Between Us es una herramienta de acompañamiento entre sesiones. No diagnostica, no da tratamiento y no sustituye a tu terapeuta ni a ningún profesional de la salud. No es un servicio de emergencias: si necesitas apoyo ahora, llama a la Línea de la Vida (800 911 2000) o al 911.
1. Responsable del tratamiento
[Razón social de Between Us] (“Between Us”), con domicilio en [domicilio completo], México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable.
Para cualquier tema de privacidad escríbenos a privacidad@betweenus.mx [confirmar correo].
2. Datos personales que tratamos
Si eres terapeuta
- Identificación y contacto: nombre completo y correo electrónico.
- Datos profesionales: cédula profesional (opcional), para verificar tu práctica.
- Datos de pago y facturación. Los datos de tu tarjeta los recibe directamente nuestro procesador de pagos; Between Us no los guarda.
- Configuración del seguimiento de cada paciente: horarios de check-in y temas a seguir.
Si eres paciente
- Correo electrónico y, si lo decides, un nombre o alias.
- Lo que registras en la app: respuestas de ánimo (Bien, Normal, No muy bien, Mal), textos y notas de voz. Las notas de voz se transcriben en tu teléfono; guardamos el texto, no el audio.
- La organización de tus registros que prepara la inteligencia artificial para tu terapeuta (ver sección 5).
- Tu racha y el progreso de Phil, el ave acompañante.
De todas las personas usuarias
- Datos técnicos necesarios para la seguridad y el funcionamiento: identificadores de sesión, factores de verificación en dos pasos, token de notificaciones del dispositivo y registros de acceso.
- Si nos escribes desde el formulario de contacto: nombre, correo y tu mensaje.
3. Datos personales sensibles
Lo que un paciente registra sobre sus emociones y su vida diaria puede considerarse un dato personal sensible relacionado con su salud. Por eso lo tratamos solo con tu consentimiento expreso y por escrito, que la app te pide antes de empezar, y puedes revocarlo en cualquier momento (sección 11).
Estos datos se usan exclusivamente para las finalidades de este aviso. Nunca los vendemos, nunca los usamos para publicidad y nunca se usan para entrenar modelos de inteligencia artificial.
4. Para qué usamos tus datos
Finalidades necesarias para el servicio
- Crear y proteger tu cuenta, incluida la verificación en dos pasos.
- Vincular a cada paciente con su terapeuta mediante un código de un solo uso.
- Guardar tus registros cifrados y mostrarlos a tu terapeuta cuando decides compartirlos.
- Organizar los registros y preparar un resumen semanal para la terapeuta.
- Avisar a la terapeuta cuando un registro sugiere que su paciente podría necesitar apoyo urgente (sección 6).
- Enviar los check-ins y notificaciones que configura la terapeuta.
- Cobrar la membresía de la terapeuta y emitir sus comprobantes.
- Mantener la seguridad del servicio, prevenir accesos indebidos y cumplir obligaciones legales.
Finalidades adicionales
- Responder mensajes que nos envías desde la web.
- Informar a terapeutas sobre novedades del servicio.
Si no quieres que usemos tus datos para las finalidades adicionales, escríbenos a privacidad@betweenus.mx. Negarte no afecta el servicio. Los registros de los pacientes nunca se usan para estas finalidades.
5. Uso de inteligencia artificial
Usamos inteligencia artificial para ordenar lo que escribe el paciente (por ejemplo, la situación, las emociones que menciona, las personas y los temas) y para resumir la semana para su terapeuta.
- La IA solo organiza. No evalúa la salud de nadie, no pone etiquetas y no da tratamiento ni indicaciones.
- La terapeuta interpreta y decide. Todo lo generado lleva la etiqueta “Generado con IA” y un enlace al registro original.
- El paciente no ve este resumen. Sus registros originales siguen siendo suyos: puede dejar de compartirlos o eliminarlos.
- No se entrena con tus datos. El texto se procesa con un proveedor tecnológico de IA que no lo usa para entrenar sus modelos.
Este tratamiento automatizado no produce por sí solo decisiones con efectos jurídicos sobre ti. Puedes pedirnos información sobre cómo funciona escribiendo a nuestro correo de privacidad.
6. Avisos de apoyo urgente
Si lo que escribe un paciente sugiere que podría necesitar apoyo urgente, su terapeuta recibe un aviso para poder contactarle, aunque ese registro no esté compartido.
Este aviso es una ayuda para la terapeuta, no un servicio de emergencias: Between Us no vigila en tiempo real ni garantiza una respuesta inmediata. Si tu vida o la de alguien más está en peligro, llama al 911. Para hablar con alguien ahora, la Línea de la Vida atiende gratis las 24 horas en el 800 911 2000.
7. Con quién compartimos tus datos
Para dar el servicio nos apoyamos en proveedores (encargados) que tratan los datos solo por nuestra cuenta y bajo contratos que les obligan a protegerlos. Algunos se ubican fuera de México, principalmente en Estados Unidos.
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase | Base de datos y autenticación | Estados Unidos |
| Anthropic | Organización de registros con IA (sin entrenamiento) | Estados Unidos |
| Stripe | Cobro de membresías de terapeutas | Estados Unidos |
| Vercel | Hospedaje de la web y del servidor | Estados Unidos |
| Expo | Envío de notificaciones a la app | Estados Unidos |
| Web3Forms | Entrega de los mensajes del formulario de contacto de la web | [Confirmar ubicación] |
Fuera de estos casos, solo compartimos datos cuando una autoridad competente lo requiere conforme a la ley. No vendemos ni rentamos datos personales.
8. Cuánto tiempo conservamos los datos
Los registros de los pacientes forman parte del expediente que lleva su terapeuta. Por eso, como marca la NOM-004-SSA3-2012 del expediente clínico, se conservan protegidos y bloqueados durante 5 años después de terminar el seguimiento; durante ese periodo nadie los usa para otra finalidad. Al terminar el plazo se eliminan de forma segura.
Si eliminas un registro desde la app, deja de estar disponible de inmediato para tu terapeuta y para ti, y sigue la misma regla de conservación y supresión.
9. Cómo protegemos tus datos
- Cifrado de los registros (AES-256-GCM) y conexiones cifradas en todo momento.
- Verificación en dos pasos obligatoria para terapeutas y pacientes; bloqueo opcional con Face ID o huella en la app.
- Permisos por fila en la base de datos: cada persona solo accede a lo que le corresponde.
- Registro de cada consulta a un registro original.
- Registros técnicos sin el contenido de lo que escriben los pacientes.
Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.
10. Tus derechos ARCO
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren y Oponerte a su uso para fines específicos.
Para ejercerlos, envía una solicitud a privacidad@betweenus.mx con:
- Tu nombre y el correo de tu cuenta.
- Un documento que acredite tu identidad o, en su caso, la de tu representante.
- Una descripción clara del derecho que quieres ejercer y de los datos involucrados.
Te responderemos en un plazo máximo de 20 días hábiles y, si procede, haremos efectiva tu solicitud dentro de los 15 días hábiles siguientes. Al cancelar tus datos, cerramos tus sesiones, terminamos el vínculo con tu terapeuta y los datos quedan bloqueados durante el periodo legal de conservación antes de eliminarse.
11. Revocación del consentimiento y límites de uso
Puedes revocar tu consentimiento en cualquier momento con una solicitud al mismo correo. Ten en cuenta que, sin él, no podremos seguir dándote el servicio. También puedes limitar el uso de tus datos: por ejemplo, desactivar notificaciones desde tu teléfono o dejar de compartir registros desde la app.
13. Cambios a este aviso
Si cambiamos este aviso, publicaremos la nueva versión en esta página. Cuando el cambio afecte el tratamiento de datos sensibles, la app te pedirá de nuevo tu consentimiento antes de continuar.
14. Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad competente en México en materia de protección de datos personales en posesión de particulares.