Política de Privacidad y Protección de Datos

1Quiénes somos

Paz y Luz Mental es una clínica de salud mental que ofrece atención profesional, humana y confidencial, en modalidad presencial y virtual. Nuestra misión es acompañarle con ciencia, respeto cultural y confidencialidad.

2Marco legal y estándares aplicables

Tratamos sus datos conforme a la legislación vigente en la República de Guatemala, incluyendo la protección constitucional a la intimidad y a la inviolabilidad de la correspondencia y los registros (Constitución Política, artículos 24 y 31) y el deber de secreto profesional médico previsto en el Código de Salud y en la deontología del Colegio de Médicos y Cirujanos de Guatemala.

De forma voluntaria, y como compromiso de buenas prácticas, adoptamos principios reconocidos internacionalmente en materia de protección de datos y de información de salud, tomando como referencia el Reglamento General de Protección de Datos de la Unión Europea (GDPR) y la normativa estadounidense de privacidad sanitaria (HIPAA), en lo que resulte aplicable a nuestra actividad.

3Principios que seguimos

Tratamos sus datos con base en los siguientes principios:

• Licitud, lealtad y transparencia.
• Minimización: solo lo necesario.
• Exactitud de la información.
• Limitación de la finalidad.
• Limitación del plazo de conservación.
• Integridad y confidencialidad.

4Alcance de esta política

Esta política aplica al tratamiento de datos personales realizado a través de pazyluzmental.com, sus formularios y herramientas conectadas (por ejemplo, WhatsApp, Google Analytics 4 y, de manera opcional, Meta Pixel), así como a la comunicación por correo electrónico y telefonía. No aplica a sitios de terceros enlazados desde nuestro sitio, que se rigen por sus propias políticas.

5Qué datos recogemos y con qué fines

5.1 Datos que usted nos proporciona

• Contacto y agendamiento: nombre, correo, teléfono, motivo general de consulta y disponibilidad, con la finalidad de responder y agendar.
• Comunicación clínica (consulta presencial o virtual): datos de salud que usted comparte voluntariamente durante la atención.
• Facturación y administración: datos necesarios para emitir recibos y gestionar citas (por ejemplo, NIT y dirección).

Base jurídica: su consentimiento (contacto inicial); la relación asistencial y la ejecución del servicio (citas y facturación); y la obligación legal sanitaria e interés vital para resguardar las historias clínicas.

5.2 Datos que se generan automáticamente

• Cookies y analítica (ver sección 8): páginas visitadas, tipo de dispositivo y navegador, zona horaria y eventos, de forma agregada o seudonimizada.
• Eventos de interacción: clic en el botón de WhatsApp o en enlaces de Instagram, para medir la efectividad del sitio (evento de GA4).

5.3 Datos sensibles de salud

Los datos de salud constituyen una categoría especial y reciben protección reforzada. Solo se recogen en el marco de la atención clínica o cuando usted los comparte de forma explícita para una valoración inicial y agendamiento. Se tratan con estricta confidencialidad, acceso restringido y bajo secreto profesional.

6Con quién compartimos sus datos

Compartimos solo la información estrictamente necesaria para cada finalidad. No vendemos sus datos personales ni los cedemos con fines comerciales a terceros.

Proveedores tecnológicos que actúan como encargados de tratamiento, con quienes mantenemos compromisos de confidencialidad y seguridad:

• Alojamiento (hosting) y correo electrónico.
• Google Analytics 4, para medición del sitio.
• WhatsApp (Meta): cuando usted hace clic en el botón, su mensaje viaja por los sistemas de WhatsApp, sujetos a sus propios términos y cifrado.
• Meta Pixel (opcional): si está activo, se usa para medir campañas, sin crear audiencias basadas en atributos sensibles.
• Autoridades sanitarias o judiciales: únicamente cuando exista obligación legal o mandato judicial.

7Conservación de los datos

• Formularios de contacto y WhatsApp: hasta 12 meses para dar seguimiento a su solicitud.
• Registros clínicos: durante el tiempo exigido por la normativa sanitaria y de prescripción aplicable (como mínimo 5 años, o el plazo que determine la autoridad sanitaria).
• Analítica web: datos agregados o seudonimizados, hasta 14 meses (configurable en GA4).

Cumplidos los plazos, los datos se eliminan o anonimizan de forma segura.

8Cookies, analítica y marketing

8.1 Tipos de cookies

• Necesarias: funcionamiento básico, seguridad y carga del sitio.
• Estadísticas: Google Analytics 4 (tráfico y rendimiento).
• Marketing (opcional): Meta Pixel, si se activa para campañas.

Utilizamos un banner de consentimiento (Consent Mode v2) que le permite aceptar, rechazar o configurar categorías. Puede modificar su preferencia en cualquier momento desde el enlace «Preferencias de cookies».

8.2 Google Analytics 4

Analizamos el uso del sitio para mejorarlo (por ejemplo, cuántas personas hacen clic en «Agendar por WhatsApp» o visitan la sección de Sedes). GA4 puede implicar transferencias internacionales bajo las salvaguardas del proveedor. Usted puede desactivar esta medición rechazando las cookies de analítica en el banner o utilizando complementos de inhabilitación del navegador.

8.3 WhatsApp e Instagram

Al hacer clic en WhatsApp o Instagram, usted abandona nuestro sitio y pasan a aplicar las políticas del proveedor correspondiente. Le pedimos enviar por WhatsApp únicamente la información necesaria para agendar; cualquier detalle clínico debe tratarse dentro de la consulta, en un entorno asistencial seguro.

9Transferencias internacionales

Algunos de nuestros proveedores pueden operar fuera de Guatemala. En tales casos exigimos medidas contractuales y de seguridad equivalentes (cifrado TLS, acuerdos de tratamiento de datos y cláusulas contractuales tipo cuando corresponda).

10Seguridad de la información

Aplicamos medidas de seguridad razonables y acordes a las mejores prácticas del sector:

• Cifrado TLS/HTTPS, copias de seguridad, control de accesos de mínimo privilegio y autenticación de dos factores en cuentas críticas.
• Registro de accesos y revisiones periódicas de complementos y actualizaciones.
• Capacitación continua del personal en confidencialidad y privacidad.

No obstante, ningún sistema o transmisión por internet puede garantizarse como completamente infalible; por ello, usted comparte información a través de medios digitales asumiendo de forma informada ese riesgo inherente.

11Responsabilidad del usuario

• Usted es responsable de la veracidad y exactitud de los datos que nos proporciona.
• Si comparte datos de salud por canales no asistenciales (por ejemplo, mensajería o redes sociales), lo hace por decisión propia; no podemos garantizar la seguridad de plataformas de terceros ajenas a nuestro control.
• Le pedimos no compartir información de terceros sin su autorización.

12Procedimiento ante brechas de datos

Si detectamos una brecha de seguridad, activaremos nuestro protocolo de respuesta: evaluaremos los riesgos, contendremos y mitigaremos el incidente, dejaremos registro interno y notificaremos a las personas afectadas y a las autoridades competentes cuando corresponda, sin demora indebida y en plazos razonables.

13Sus derechos

Usted puede ejercer los derechos de acceso, rectificación, actualización, portabilidad, restricción, oposición y supresión, cuando apliquen. Si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Para ejercerlos, escriba a contacto@pazyluzmental.com indicando su solicitud y un medio que permita verificar su identidad. Atenderemos su petición en un plazo razonable.

14Menores de edad

El sitio no se dirige a menores de 18 años y no recogemos conscientemente sus datos a través de la web sin el consentimiento de su padre, madre o tutor legal. La atención clínica de personas menores de edad requiere dicho consentimiento. Si tomamos conocimiento de que recibimos datos de un menor sin la debida autorización, los eliminaremos.

15Contenido informativo y emergencias

El contenido del sitio es de carácter educativo y no sustituye la evaluación médica ni constituye un canal de urgencias.

16Enlaces externos

Los enlaces a terceros (por ejemplo, Facebook, Instagram, mapas o herramientas de agenda) se rigen por sus propias políticas. Le sugerimos revisarlas antes de utilizarlos.

17Cambios a esta política

Podemos actualizar esta política para reflejar cambios normativos o de nuestros procesos. Publicaremos la versión vigente en pazyluzmental.com e indicaremos la fecha de actualización. El uso continuado del sitio tras la publicación de cambios implica su aceptación.

18Ley aplicable y jurisdicción

Esta política se rige por las leyes de la República de Guatemala. Cualquier controversia derivada de su interpretación o aplicación se someterá a los tribunales competentes de Guatemala, sin perjuicio de los derechos que la ley reconozca a la persona titular de los datos.