KinBéKinBé
Legal

Aviso de privacidad

Cómo tratamos los datos de los profesionales de salud mental que usan KinBé y los de sus pacientes, conforme a la LFPDPPP y la NOM-004-SSA3-2012.

Última actualización: Septiembre 2026 · Versión 3.0 · KinBé

1. Introducción

1.1 Sobre KinBé

KinBé es una plataforma de gestión administrativa diseñada exclusivamente para profesionales de salud mental (psicólogos, psicoterapeutas, consejeros y clínicas de psicología) en México.

Propósito del servicio:

KinBé proporciona herramientas tecnológicas para que profesionales de salud mental gestionen eficientemente los aspectos administrativos de su práctica, incluyendo:

KinBé NO es:

Responsabilidad clínica: KinBé es una herramienta administrativa. Toda responsabilidad clínica (diagnósticos, tratamientos, decisiones terapéuticas) recae exclusivamente en el profesional de salud mental que utiliza la plataforma, no en KinBé.

1.2 Alcance de esta política

Este Aviso de Privacidad explica:

Aclaración importante sobre pacientes:

Los pacientes NO son clientes directos de KinBé. La relación contractual es entre:

KinBé procesa información de pacientes como encargado del profesional conforme a la LFPDPPP. El profesional es el responsable de obtener consentimientos y gestionar derechos ARCO de sus pacientes.

Si eres un profesional de salud mental:

Al registrarte en KinBé, aceptas este Aviso de Privacidad y los Términos de Servicio. Eres responsable de:

Si eres un paciente:

Accedes a funcionalidades limitadas de KinBé (agenda, diario compartido, mensajes) a través de tu profesional de salud mental. Tu profesional es responsable de:

Tu relación de tratamiento es con el profesional, no con KinBé.

2. Responsable del Tratamiento e Información de Contacto

El responsable del tratamiento de datos personales conforme a la LFPDPPP es:

A) Como RESPONSABLE del tratamiento para:

B) Como ENCARGADO del tratamiento para:

Implicación práctica:

Cuando KinBé actúa como ENCARGADO:

Contrato de Encargado: Al registrarte como profesional, aceptas las Cláusulas de Encargado del Tratamiento incluidas en los Términos de Servicio, que cumplen con la LFPDPPP 2025.

3. Datos personales que recopilamos

3.1 Datos de profesionales de salud mental (nuestros clientes)

Cuando te registras y usas KinBé como profesional, recopilamos:

A) Información de registro:

B) Información de facturación:

C) Información de uso:

D) Información profesional voluntaria:

Finalidades del tratamiento:

3.2 Datos de pacientes (usuarios finales del profesional)

Importante: KinBé procesa estos datos como encargado del profesional de salud mental, quien es el responsable legal conforme a LFPDPPP.

A) Información básica del paciente:

B) Información de salud mental (expediente clínico):

C) Información de agenda:

D) Información del diario compartido:

Finalidades del tratamiento (como encargado):

Responsabilidad del profesional:

El profesional debe obtener consentimiento informado del paciente para:

3.3 Datos sensibles y su protección especial

Datos de salud = datos sensibles: Toda información de salud mental de pacientes es considerada dato personal sensible conforme al Art. 3, fracción VI de la LFPDPPP.

Protección reforzada aplicada:

Cumplimiento de secreto profesional: KinBé está diseñado para ayudar al profesional a cumplir con el secreto profesional conforme a:

Los empleados de KinBé que puedan tener acceso a información de pacientes (solo soporte técnico en casos excepcionales) firman acuerdos de confidencialidad.

4. Finalidades del Tratamiento

Procesamos datos personales para las siguientes finalidades:

4.1 Finalidades primarias (necesarias para el servicio)

Funciones opcionales (requieren consentimiento específico del paciente)

Son funciones del producto que el Profesional activa y que requieren el consentimiento específico del paciente:

4.2 Finalidades secundarias

No son necesarias para el servicio contratado. Puedes negarte a cualquiera de ellas y la negativa no afectará la prestación del servicio:

4.3 Medios para limitar el uso o divulgación de tus datos

Además de negarte a las finalidades secundarias, puedes limitar el uso o divulgación de tus datos personales:

Limitar el uso para finalidades secundarias no afecta la prestación del servicio contratado.

5. Consentimiento para el tratamiento de datos personales

5.1 Consentimiento expreso para datos sensibles (art. 8)

La información de salud es un dato personal sensible. Conforme al artículo 8 de la LFPDPPP 2025, su tratamiento requiere consentimiento expreso. Al aceptar este Aviso otorgas tu consentimiento expreso para el tratamiento de los datos personales sensibles necesarios para prestarte el servicio, en los términos aquí descritos.

5.2 Revocación del consentimiento (Profesional)

Como Profesional, puedes revocar tu consentimiento para el tratamiento de tus datos personales (nombre, RFC, cédula, facturación) escribiendo a privacidad@coronaee.com.mx, indicando tu nombre y el alcance de la revocación. Responderemos en un máximo de 20 días hábiles y la haremos efectiva dentro de los 15 días hábiles siguientes. La revocación no tiene efectos retroactivos; cuando el tratamiento sea necesario para prestarte el servicio, revocarlo puede implicar la terminación de tu cuenta, conservándose únicamente los datos que la ley obligue a conservar (facturación, 5 años).

Al registrarte en KinBé, prestas tu consentimiento para:

Consentimientos opcionales:

Puedes activar o desactivar en cualquier momento:

Cómo modificar tu consentimiento: escríbenos a privacidad@coronaee.com.mx. La transcripción y las funciones asistidas por IA se activan y desactivan por paciente, desde su expediente.

Responsabilidad del profesional de salud mental:

Antes de ingresar información de un paciente en KinBé, el profesional DEBE obtener consentimiento informado que incluya:

Elementos mínimos del consentimiento:

5.3 Herramientas proporcionadas por KinBé

Para facilitar el cumplimiento, KinBé proporciona:

Verificación de consentimiento: Antes de activar funcionalidades sensibles (transcripción, IA), KinBé solicita al profesional confirmar: "☑️ Confirmo que obtuve consentimiento informado del paciente para esta funcionalidad"

Profesionales:

Puedes cerrar tu cuenta en cualquier momento:

Pacientes:

Para revocar consentimiento, contacta directamente a tu profesional de salud mental. Este puede:

Efectos de revocación:

5.4 Consentimiento para procesamiento internacional

Aplicable a transcripción con Soniox y análisis con IA: Si el profesional activa funcionalidades que requieren procesamiento en Estados Unidos:

Ver Sección 12 para detalles completos de procesamiento internacional.

6. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar tu experiencia en nuestra plataforma.

6.1 Tipos de cookies que utilizamos

Puedes gestionar tus preferencias de cookies en la configuración de tu navegador o en nuestra plataforma.

Además de cookies, el sitio público usa el almacenamiento local del navegador para dos cosas: recordar tus preferencias de privacidad y, si aceptas las cookies de Marketing, guardar el identificador de dispositivo del asistente de voz descrito en la Sección 9.4. Ninguno de los dos se usa para identificarte fuera de este sitio.

7. Almacenamiento y Seguridad

Implementamos medidas de seguridad técnicas, físicas y administrativas para proteger tus datos.

7.1 Medidas técnicas

7.2 Almacenamiento con proveedores

La base de datos se aloja en MongoDB Atlas, bajo un acuerdo de tratamiento de datos (DPA) y conforme a los artículos 35 y 36 de la LFPDPPP 2025.

7.3 Vulneraciones de seguridad

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo notificaremos de forma inmediata, conforme al artículo 19 de la LFPDPPP 2025, informándote la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las recomendaciones para protegerte.

8. Retención de Datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas.

8.1 Períodos de retención

Una vez vencidos los plazos, bloqueamos el acceso y programamos la eliminación segura o anonimización, salvo obligación legal de retención adicional.

9. Compartir con Terceros

No vendemos ni compartimos tus datos personales con terceros, excepto en las siguientes circunstancias:

9.1 Proveedores de servicios

Compartimos datos con proveedores que nos ayudan a operar la plataforma:

9.2 Obligaciones legales

Podemos compartir información cuando sea requerido por:

9.3 Solicitudes de autoridades públicas

Atendemos únicamente solicitudes por escrito que identifiquen autoridad, fundamento legal y alcance. Antes de divulgar datos realizamos:

Cuando la ley lo permita, notificamos al titular. Contacto oficial: legal@coronaee.com.mx.

9.4 Asistente de voz del sitio (ElevenLabs)

En las páginas comerciales de kinbe.com.mx (inicio, precios, Plan Clínica y demostración) ofrecemos un asistente de voz operado por ElevenLabs, Inc., con sede en Estados Unidos. No está presente en las páginas legales ni dentro de la plataforma clínica, y no tiene acceso a expedientes ni a información de pacientes.

El asistente solo se carga si aceptas las cookies de Marketing, y solo transmite audio si decides hablarle. En ese caso ElevenLabs recibe el audio de la conversación y su transcripción, con la única finalidad de atender tu consulta comercial sobre KinBé; se trata de una transferencia internacional en términos de los artículos 35 y 36 de la LFPDPPP 2025. Puedes retirar tu consentimiento cuando quieras desde las preferencias de cookies del sitio.

Para distinguir una conversación de otra, el componente de ElevenLabs genera un identificador de dispositivo a partir de características de tu navegador y lo guarda en el almacenamiento local de tu equipo, bajo la clave elevenlabs_convai_user_id. Ese identificador se calcula en tu propio navegador, se crea únicamente cuando el asistente se carga —es decir, después de que aceptas las cookies de Marketing— y se envía a ElevenLabs junto con la conversación. Puedes eliminarlo borrando los datos de este sitio en tu navegador.

Importante para pacientes:

Si cambias de terapeuta o solicitas segunda opinión:

Importante para profesionales:

Si un paciente te solicita información de otro colega:

Excepción - Clínicas con múltiples terapeutas:

En Plan Clínica, el director clínico puede:

10. Derechos ARCO

Esta sección aplica a los datos personales respecto de los cuales KinBé es responsable: los del profesional de salud mental que contrata el servicio. Tratándose de datos de pacientes, el responsable es el profesional tratante y es con él con quien se ejercen estos derechos. Si un paciente nos escribe, canalizamos su solicitud con su profesional dentro de los cinco días hábiles siguientes y se lo hacemos saber, pero no la resolvemos nosotros.

Conforme a la LFPDPPP, tienes derecho a:

10.1 Cómo ejercer tus derechos

Para ejercer tus derechos ARCO, envía un correo a: legal@coronaee.com.mx

Tu solicitud debe incluir:

Tiempo de respuesta: 20 días hábiles máximo para confirmar procedencia y, en su caso, ejecución dentro de los 15 días hábiles siguientes.

10.2 Eliminación de datos (Data Deletion)

Puedes solicitar la eliminación de tu información enviando un correo a legal@coronaee.com.mx con asunto "Data Deletion Request", indicando: nombre completo, teléfono usado en WhatsApp y el alcance (marketing, toda la cuenta o fechas específicas). Responderemos en 20 días hábiles y, en su caso, ejecutaremos la eliminación en los 15 días hábiles siguientes. Consulta el proceso detallado en kinbe.com.mx/data-deletion.html.

Si tu terapeuta usa expediente clínico digital, cierta información puede conservarse por obligación legal mínima de 5 años (NOM-004-SSA3-2012); en ese caso se bloqueará el acceso y se eliminará lo no obligatorio.

11. Protección de Menores

KinBé está diseñado para ser usado por profesionales de salud mental. Para el tratamiento de menores de edad:

12. Procesamiento Internacional

12.1 Transferencia internacional de datos

La base de datos se aloja en MongoDB Atlas. Además, ciertas funcionalidades opcionales requieren procesamiento con proveedores de inteligencia artificial en Estados Unidos.

Antes de enviar el texto de las sesiones y notas a esos proveedores, detectamos y sustituimos por claves internas los datos que identifican al paciente —nombres, domicilios y lugares, fechas y edad, teléfonos, correos, organizaciones y cuentas bancarias—; esa información se rearma en nuestros servidores al recibir la respuesta, de modo que los proveedores no reciben esos identificadores. El contenido clínico de la sesión (lo conversado, diagnósticos, tratamiento) sí se procesa, pues es el propósito del servicio, bajo acuerdos de tratamiento de datos (DPA) que prohíben usarlo para entrenar modelos o para fines distintos. Esta sustitución reduce significativamente la exposición, aunque no podemos garantizar que se detecte el 100% de las menciones en el texto libre; por eso la transcripción por voz es opcional y requiere consentimiento expreso.

A) Transcripción de audio con Soniox

B) Funciones asistidas por IA (Anthropic — Claude, y xAI — Grok)

12.2 Consentimiento específico requerido

Para activar estas funcionalidades, se requiere:

12.3 Alternativas sin procesamiento internacional

Si prefieres no usar funcionalidades que requieren procesamiento en Estados Unidos:

12.4 Marco legal aplicable

Las transferencias internacionales se realizan bajo:

12.5 Aceptación o rechazo de la transferencia

Puedes oponerte a que tus datos personales sean transferidos a los terceros descritos en esta sección escribiendo a privacidad@coronaee.com.mx. Si no manifiestas tu negativa, entenderemos que consientes la transferencia. Oponerte no afecta la prestación del servicio contratado, salvo las funciones que dependen directamente de esos terceros —transcripción de audio y análisis con inteligencia artificial—, que quedarán desactivadas.

13. Cambios a este Aviso

Podemos actualizar este Aviso de Privacidad ocasionalmente. Te notificaremos sobre cambios importantes:

Tu uso continuado de la plataforma después de los cambios constituye aceptación de la nueva política.

14. Contacto

Canales oficiales de contacto

Para ejercer derechos ARCO:

Envía tu solicitud a legal@coronaee.com.mx con la documentación requerida en la Sección 10.

Para reportar incidentes de seguridad o dudas de privacidad:

Contacta al equipo de privacidad en privacidad@coronaee.com.mx. Para soporte técnico operativo, escribe a soporte@coronaee.com.mx.