POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

INSTITUTO DE PSICOLOGÍA NEURO-FISIOLÓGICA

En cumplimiento con lo establecido por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad, la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO) y la Ley General de los Derechos de Niñas, Niños y Adolescentes (LGDNNA), el Instituto de Psicología Neuro-fisiológica (en adelante “el Instituto”), con domicilio en [DIRECCIÓN COMPLETA], establece la presente Política de Privacidad y Protección de Datos Personales aplicable específicamente para el tratamiento de datos personales de menores de edad.

I. RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

El Instituto de Psicología Neuro-fisiológica, representado por su Director General, será responsable del tratamiento de los datos personales que sean proporcionados por los menores de edad, sus padres, tutores o representantes legales.

II. DATOS PERSONALES QUE SE RECABAN

Para brindar los servicios especializados en el tratamiento de problemas de aprendizaje a través del desarrollo de conexiones neuronales faltantes, el Instituto podrá recabar los siguientes datos personales del menor:

A. Datos de identificación:

  • Nombre completo
  • Fecha de nacimiento
  • Edad
  • Sexo
  • CURP
  • Domicilio
  • Fotografía reciente (únicamente para expediente físico y digital)

B. Datos académicos:

  • Escuela de procedencia
  • Grado escolar
  • Rendimiento académico
  • Habilidades y dificultades de aprendizaje
  • Historial académico

C. Datos de salud:

  • Historial médico
  • Antecedentes de desarrollo neurológico
  • Diagnósticos previos
  • Tratamientos recibidos
  • Medicación actual
  • Alergias
  • Resultados de evaluaciones neuropsicológicas
  • Valoraciones psicopedagógicas
  • Pruebas de funcionamiento cerebral

D. Datos sensibles:

  • Información sobre conducta y desarrollo emocional
  • Resultados de estudios neurofisiológicos
  • Electroencefalogramas
  • Resonancias magnéticas (en caso de existir)
  • Grabaciones de sesiones terapéuticas

E. Datos de los padres, tutores o representantes legales:

  • Nombre completo
  • Relación con el menor
  • Datos de contacto (teléfono, correo electrónico)
  • Ocupación
  • Nivel educativo
  • Documento que acredite la patria potestad o tutela legal

III. FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES

Los datos personales que recabamos de los menores de edad tienen como finalidades primarias:

  1. Realizar valoraciones iniciales y diagnósticos neuropsicológicos precisos.
  2. Diseñar planes personalizados de tratamiento para el desarrollo de conexiones neuronales faltantes.
  3. Implementar terapias especializadas para atender problemas de aprendizaje.
  4. Llevar un seguimiento detallado del progreso terapéutico.
  5. Mantener actualizado el expediente clínico conforme a la NOM-004-SSA3-2012.
  6. Emitir informes y reportes sobre el avance del tratamiento.
  7. Coordinar con instituciones educativas las adaptaciones necesarias para el menor.
  8. Establecer comunicación con otros especialistas involucrados en el tratamiento del menor, previa autorización.
  9. Realizar la facturación y cobranza por los servicios prestados.

Finalidades secundarias:

  1. Desarrollar investigación científica en el campo de la neuropsicología (utilizando datos disociados).
  2. Elaborar estadísticas institucionales sobre la efectividad de los tratamientos.
  3. Mejorar nuestros protocolos de atención.
  4. Enviar información sobre talleres, conferencias y actividades relacionadas con el desarrollo neuropsicológico infantil.

IV. CONSENTIMIENTO PARA EL TRATAMIENTO DE DATOS PERSONALES DE MENORES

En términos del artículo 89 del Reglamento de la LFPDPPP y en concordancia con el artículo 78 de la LGDNNA, para el tratamiento de datos personales de menores de edad, el Instituto observará los siguientes lineamientos:

  1. Interés superior del menor: Todas las decisiones relacionadas con el tratamiento de datos personales de menores de edad se tomarán priorizando su bienestar integral y el pleno respeto a sus derechos.

  2. Consentimiento parental: El tratamiento de datos personales de menores de edad sólo podrá realizarse con el consentimiento expreso y por escrito de quienes ejerzan la patria potestad o tutela. Este consentimiento deberá ser:

    • Por escrito con firma autógrafa
    • Específico respecto a las finalidades del tratamiento
    • Informado sobre los alcances del mismo
  3. Verificación de la identidad: El Instituto implementará medidas para verificar la identidad de quienes ejercen la patria potestad o tutela, solicitando documentación oficial que acredite dicha condición.

  4. Información adecuada al menor: De acuerdo con la edad y madurez del menor, se le proporcionará información clara y sencilla sobre:

    • Qué datos se están recabando
    • Para qué serán utilizados
    • Quiénes tendrán acceso a ellos
    • Sus derechos en materia de protección de datos
  5. Opinión del menor: En función de su edad, madurez y capacidad de comprensión, se tomará en cuenta la opinión del menor respecto al tratamiento de sus datos personales, especialmente para finalidades secundarias.

V. MEDIDAS DE SEGURIDAD PARA LA PROTECCIÓN DE DATOS PERSONALES

El Instituto ha implementado y mantiene medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales de los menores contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado:

  1. Medidas administrativas:

    • Políticas y procedimientos de confidencialidad
    • Capacitación especializada al personal
    • Delimitación de funciones y responsabilidades en el tratamiento de datos
    • Auditorías periódicas
  2. Medidas técnicas:

    • Sistemas de encriptación para datos sensibles
    • Controles de acceso basados en roles y perfiles
    • Respaldos periódicos
    • Software actualizado contra malware
    • Bitácoras de acceso a los sistemas
  3. Medidas físicas:

    • Acceso restringido a áreas donde se almacenan expedientes físicos
    • Sistemas de video-vigilancia en áreas sensibles
    • Mecanismos de control de acceso físico
    • Protocolos para el manejo de documentación confidencial
  4. Medidas específicas para datos sensibles:

    • Almacenamiento en sistemas con mayor nivel de seguridad
    • Acceso limitado exclusivamente a personal autorizado
    • Cifrado de datos sensibles
    • Firma de acuerdos de confidencialidad específicos

VI. TRANSFERENCIAS DE DATOS PERSONALES

El Instituto podrá realizar transferencias de datos personales de menores de edad, sin requerir consentimiento adicional, en los siguientes supuestos:

  1. A instituciones educativas, únicamente para coordinar adaptaciones curriculares necesarias para el menor, limitándose a compartir exclusivamente la información indispensable.

  2. A otros especialistas de la salud que participen en el tratamiento integral del menor, compartiendo únicamente la información necesaria para la continuidad terapéutica.

  3. A autoridades sanitarias cuando así lo exija la legislación aplicable.

  4. A compañías aseguradoras, cuando el servicio sea cubierto mediante póliza de gastos médicos.

Cualquier otra transferencia no contemplada en los supuestos anteriores requerirá el consentimiento expreso y por escrito de quienes ejerzan la patria potestad o tutela del menor.

En toda transferencia se garantizará que el receptor de los datos mantenga medidas de seguridad y confidencialidad equivalentes o superiores a las implementadas por el Instituto.

VII. DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO

Los padres, tutores o representantes legales de los menores de edad podrán ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO), así como revocar el consentimiento otorgado para el tratamiento de los datos personales del menor, mediante los siguientes procedimientos:

  1. Medios para presentar solicitudes:

  2. Requisitos de la solicitud:

    • Nombre completo del titular de los datos (menor de edad)
    • Nombre completo y documentación que acredite la identidad del padre, madre, tutor o representante legal
    • Descripción clara del derecho que desea ejercer
    • Documentos o elementos que faciliten la localización de los datos personales
    • Medio para recibir notificaciones
  3. Plazos de respuesta:

    • Confirmación de recepción: 5 días hábiles
    • Respuesta a la solicitud: 20 días hábiles
    • Implementación de la resolución favorable: 15 días hábiles
  4. Limitaciones:

    • El ejercicio de los derechos ARCO no procederá cuando exista una obligación legal que requiera la conservación de los datos, particularmente en lo relativo al expediente clínico que debe conservarse conforme a la NOM-004-SSA3-2012.

VIII. LÍMITES EN EL USO O DIVULGACIÓN DE LOS DATOS PERSONALES

Los padres, tutores o representantes legales podrán limitar el uso o divulgación de los datos personales del menor mediante:

  1. Solicitud expresa dirigida al Responsable de Datos Personales del Instituto.

  2. Inscripción en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

  3. Configuración de preferencias en comunicaciones electrónicas enviadas por el Instituto.

IX. USO DE COOKIES, WEB BEACONS Y OTRAS TECNOLOGÍAS

El sitio web del Instituto utiliza cookies y otras tecnologías para mejorar la experiencia de navegación. Estas tecnologías recaban información como:

  • Tipo de navegador
  • Sistema operativo
  • Páginas visitadas
  • Tiempo de permanencia

Esta información se utiliza exclusivamente para:

  • Mejorar el funcionamiento del sitio
  • Analizar patrones de navegación
  • Personalizar la experiencia del usuario

Los padres, tutores o representantes legales pueden deshabilitar el uso de estas tecnologías a través de la configuración del navegador.

X. MODIFICACIONES AL AVISO DE PRIVACIDAD

El Instituto se reserva el derecho de efectuar modificaciones o actualizaciones a la presente Política de Privacidad para:

  1. Atender novedades legislativas.
  2. Implementar nuevas políticas institucionales.
  3. Actualizar prácticas de privacidad.

Cualquier modificación se comunicará mediante:

  • Publicación en nuestro sitio web
  • Avisos visibles en nuestras instalaciones
  • Comunicación directa a los padres, tutores o representantes legales

XI. VULNERACIONES DE SEGURIDAD

En caso de vulneraciones de seguridad que afecten de forma significativa los derechos patrimoniales o morales de los menores, el Instituto notificará inmediatamente a los padres, tutores o representantes legales para que puedan tomar las medidas correspondientes.

La notificación incluirá al menos:

  • Naturaleza del incidente
  • Datos personales comprometidos
  • Recomendaciones para proteger los intereses del menor
  • Acciones correctivas implementadas

XII. PROCEDIMIENTOS ESPECÍFICOS PARA LA PROTECCIÓN DE DATOS SENSIBLES

Debido a la naturaleza de los servicios prestados, el Instituto implementa protocolos especiales para el manejo de datos sensibles:

  1. Los resultados de evaluaciones neuropsicológicas, electroencefalogramas y otras pruebas diagnósticas se almacenan en repositorios con nivel de seguridad reforzado.

  2. Las grabaciones de sesiones terapéuticas son eliminadas una vez cumplida su finalidad, salvo consentimiento expreso para su conservación.

  3. El acceso a información sensible está restringido exclusivamente al personal terapéutico directamente involucrado en el tratamiento del menor.

  4. Los informes y reportes que contengan datos sensibles son entregados personalmente a los padres, tutores o representantes legales, evitando canales de comunicación no seguros.

XIII. TRATAMIENTO DE DATOS PARA INVESTIGACIÓN

Cuando los datos personales del menor sean utilizados con fines de investigación científica, se observarán las siguientes medidas:

  1. Los datos serán disociados, eliminando toda información que permita identificar al menor.

  2. Se requerirá el consentimiento específico de los padres, tutores o representantes legales para este fin.

  3. Los resultados de las investigaciones serán presentados de forma agregada y estadística.

  4. Se conformará un comité de ética que supervise el uso adecuado de los datos en proyectos de investigación.

XIV. PROTECCIÓN DE IMÁGENES Y MATERIAL AUDIOVISUAL

El material fotográfico o audiovisual recabado durante las evaluaciones o sesiones terapéuticas:

  1. Formará parte del expediente clínico y será utilizado exclusivamente con fines terapéuticos.

  2. No será publicado, exhibido o utilizado con fines promocionales sin el consentimiento expreso, específico y por escrito de quienes ejerzan la patria potestad o tutela.

  3. Será almacenado con medidas de seguridad reforzadas para evitar su reproducción o difusión no autorizada.

XV. AUTORIDADES COMPETENTES

Para la interpretación, cumplimiento y ejecución de la presente Política de Privacidad, el Instituto y los padres, tutores o representantes legales se someten expresamente a la jurisdicción del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) y a los tribunales competentes de la Ciudad de México, renunciando a cualquier otro fuero que pudiera corresponderles por razón de sus domicilios presentes o futuros.

XVI. CONTACTO

Para cualquier duda, aclaración o ejercicio de derechos relacionados con esta Política de Privacidad, puede contactar al Departamento de Protección de Datos Personales:

Fecha de última actualización: 20 de marzo de 2025