Aviso de Privacidad de la Plataforma

Axvia Tempo (en adelante, "Tempo" o "la Plataforma"), operada por Axvia Solutions, con domicilio en Los Cabos, Baja California Sur, México ("nosotros"), es un software de gestión para profesionales de la salud mental. Este aviso describe cómo la Plataforma trata los datos personales.

Última actualización: 1 de agosto de 2026.

1. Nuestro papel

Tempo es una herramienta que las psicólogas y los psicólogos ("los Profesionales") usan para operar su práctica: agenda, expediente, cobros y comunicación con pacientes.

Respecto de los datos de los pacientes, cada Profesional es el Responsable del tratamiento y Tempo actúa como encargado: tratamos esos datos únicamente por cuenta y bajo las instrucciones del Profesional.

Si eres paciente, la información sobre cómo se tratan tus datos de salud está en el aviso de privacidad del Profesional que te atiende, disponible en su página de citas.

2. Datos que tratamos

• De los Profesionales (como responsables de su cuenta): nombre, correo electrónico, credenciales y cédula profesional, datos de acceso y la configuración de su consultorio.
• Por cuenta de los Profesionales (como encargado): datos de contacto de sus pacientes (nombre, teléfono, correo), citas, notas clínicas, pagos y facturación.
• Datos de WhatsApp y Meta: cuando un Profesional conecta su número, tratamos números telefónicos y el contenido de los mensajes de cita —confirmaciones, recordatorios y respuestas— a través de la Plataforma de WhatsApp Business de Meta, con el único fin de enviar y registrar esas comunicaciones por cuenta del Profesional.
• Datos de tu cuenta de Google (opcional): si el Profesional conecta su cuenta de Google, tratamos los rangos ocupados de su calendario, los eventos que la propia Plataforma crea para sus sesiones en línea y la dirección de correo de la cuenta conectada. El detalle está en la sección 5.
• Datos técnicos: registros de acceso y cookies estrictamente necesarias para mantener tu sesión.

3. Cómo usamos los datos

• Para prestar el servicio: agenda, expediente, recordatorios, cobros y reportes.
• No vendemos datos personales ni los usamos con fines de publicidad.
• No compartimos datos con terceros, salvo los proveedores necesarios para operar el servicio (sección 4) o cuando la ley lo exija.
• Los datos obtenidos de Meta o WhatsApp se usan exclusivamente para las comunicaciones de citas descritas y para ningún otro fin.

4. Proveedores que nos apoyan

Operamos sobre proveedores que tratan datos por nuestra cuenta bajo obligaciones de confidencialidad y seguridad:

• Supabase — base de datos y almacenamiento
• Vercel — alojamiento de la aplicación
• Meta Platforms (WhatsApp Business Platform) — mensajería
• Stripe — procesamiento de pagos
• Google (Calendar y Meet) — disponibilidad de agenda y videollamada, únicamente cuando el Profesional conecta su cuenta (sección 5)
• Resend — envío de correos electrónicos

Algunos de estos proveedores operan fuera de México; esas transferencias internacionales se realizan con las salvaguardas aplicables.

5. Datos de tu cuenta de Google (Google Calendar y Google Meet)

Conectar Google es opcional y lo activa cada Profesional desde su propia cuenta, en Ajustes. Mientras no lo autorices, la Plataforma no accede a ninguna cuenta ni a ningún dato tuyo de Google. La conexión es por Profesional: autorizar tu cuenta no da acceso al calendario de ningún otro consultorio, ni el de otro consultorio al tuyo.

Cuando conectas tu cuenta de Google, Axvia Tempo solicita los siguientes permisos y los usa exclusivamente para lo siguiente:

• Consultar la disponibilidad de tu calendario (permiso de lectura de calendario): consultamos qué rangos de tu calendario principal están ocupados, para que tu página pública de citas no le ofrezca a un paciente un horario en el que ya tienes un compromiso. Google redacta este permiso en términos amplios —así lo define Google—, pero la Plataforma hace con él una sola llamada, la de disponibilidad: no listamos ni abrimos tus eventos, no leemos su título, su descripción, sus invitados ni su ubicación, y no los almacenamos. Solo usamos la hora de inicio y de fin de cada bloque ocupado, en el momento de calcular tu disponibilidad.
• Crear eventos en tu calendario (permiso de eventos de calendario): cuando se confirma el pago de una sesión en línea, y siempre que hayas elegido Google como tu proveedor de video, creamos en tu calendario principal un evento con la fecha, la hora, el nombre del servicio y el nombre del paciente, y agregamos a tu paciente como invitado si nos compartió su correo. Ese evento incluye una videollamada de Google Meet creada automáticamente, que es el enlace que compartimos contigo y con tu paciente. Solo creamos los eventos que la propia Plataforma genera: no modificamos ni eliminamos los demás eventos de tu calendario.
• Dirección de correo de la cuenta conectada: guardamos la dirección de correo de la cuenta de Google que autorizaste, con el único fin de mostrarte en Ajustes cuál cuenta quedó vinculada. No la usamos para enviarte correo, no la compartimos y no la cruzamos con ningún otro dato.

Qué no hacemos con los datos que obtenemos de Google:

• No los vendemos ni los transferimos a terceros, salvo lo estrictamente necesario para prestarte el servicio, por obligación legal o con tu consentimiento expreso.
• No los usamos con fines publicitarios, de mercadotecnia ni de perfilamiento.
• No los usamos para entrenar modelos de inteligencia artificial, generalizados ni personalizados.
• Nadie de nuestro equipo los consulta, salvo que tú lo autorices expresamente para darte soporte o cuando sea necesario por seguridad o por cumplimiento de la ley.

Cómo desconectarlo y qué se borra. Puedes desconectar Google en cualquier momento desde Ajustes → Video para sesiones en línea → Desconectar, o revocando el acceso en https://myaccount.google.com/permissions. Al desconectar, eliminamos el permiso guardado (el refresh token) y la dirección de correo que teníamos, y la Plataforma deja de consultar tu calendario y de crear eventos. Los eventos que ya existían permanecen en tu calendario y quedan bajo tu control.

Uso Limitado (Limited Use). El uso y la transferencia que Axvia Tempo hace de la información recibida de las API de Google se apega a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado, disponible en https://developers.google.com/terms/api-services-user-data-policy

(English) Axvia Tempo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Mensajes por WhatsApp

• Los mensajes son de tipo transaccional o utilitario: confirmación de cita, recordatorio, enlace de sesión y comprobante de pago.
• El paciente puede dejar de recibirlos respondiendo al mensaje o contactando directamente a su Profesional.
• Cumplimos las Políticas de WhatsApp Business y de la Plataforma de Meta.

7. Seguridad

• Cifrado en tránsito (TLS) y cifrado de credenciales sensibles en reposo.
• Aislamiento por consultorio mediante Row Level Security a nivel de base de datos, con controles de acceso en la aplicación para cada operación.
• Controles de acceso y registro de auditoría.

8. Conservación

• Los datos de la cuenta de un Profesional se conservan mientras la cuenta esté activa.
• La conservación de los expedientes clínicos (por ejemplo, los cinco años que exige la NOM-004) corresponde al Profesional como responsable; la Plataforma los conserva por su cuenta durante ese periodo.
• Al terminar la relación, devolvemos o eliminamos los datos conforme a las instrucciones del Profesional y a la ley aplicable.

9. Derechos ARCO

• Los pacientes ejercen sus derechos de Acceso, Rectificación, Cancelación y Oposición ante el Profesional que los atiende, quien es el responsable de sus datos.
• Los Profesionales pueden ejercer sus propios derechos, o trasladarnos la solicitud de un paciente, escribiéndonos al correo de contacto.

10. Marco legal

Tratamos los datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normativa aplicable en México.

11. Cambios a este aviso

Podemos actualizar este aviso. Publicaremos la versión vigente en esta misma página, junto con su fecha de actualización.