Aviso de privacidad
Última actualización: 9 de junio de 2026.
1. Responsable
Cleia (un producto de Penguin Alley, en adelante "Cleia") es responsable del tratamiento de los datos personales de las personas usuarias de la plataforma cleia.online, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Contacto: contacto@cleia.online.
2. Dos roles distintos
Cleia trata datos en dos calidades diferentes, y es importante distinguirlas:
- Datos de tu cuenta (Cleia como responsable): nombre, correo electrónico, datos de acceso, información de facturación y datos de uso de la plataforma.
- Datos clínicos de tus pacientes (Cleia como encargado): la persona profesional usuaria de Cleia es la responsable del tratamiento de los expedientes de sus pacientes. Cleia actúa como encargado: almacena y procesa esa información por cuenta de la persona profesional, bajo sus instrucciones, sin usarla para fines propios.
3. Finalidades
- Crear y administrar tu cuenta y tu consultorio en la plataforma.
- Prestar las funciones del servicio: expediente, agenda, documentos, respaldos.
- Procesar pagos de la suscripción.
- Atender tus comentarios y solicitudes de soporte.
- Mejorar el servicio con información agregada y no identificable.
4. Datos sensibles
Los expedientes clínicos contienen datos personales sensibles de los pacientes. La persona profesional, como responsable, debe recabar el consentimiento de sus pacientes (Cleia incluye plantillas de consentimiento informado y aviso de privacidad con firma digital para ello). Cleia resguarda esa información con cifrado en reposo, aislamiento por consultorio, controles de acceso y respaldos diarios.
5. Encargados y transferencias
Para operar la plataforma, Cleia utiliza proveedores de infraestructura y procesamiento que tratan datos por cuenta de Cleia, bajo contrato: alojamiento y base de datos (Supabase, EE. UU.), hospedaje de la aplicación (Vercel, EE. UU.), almacenamiento de respaldos (Cloudflare R2), procesamiento de pagos (Stripe) y procesamiento con modelos de inteligencia artificial (Anthropic, EE. UU.), este último sin que los datos se utilicen para entrenar modelos. Algunos encargados procesan los datos fuera de México; en todos los casos es un tratamiento por cuenta de la Responsable, no una transferencia a un tercero con fines propios. Fuera de estos encargados, los datos no se transfieren a terceros sin consentimiento, salvo las excepciones del artículo 37 de la LFPDPPP.
6. Inteligencia artificial
Cleia incluye dos funciones de IA con tratamientos distintos:
- Psicoeducación con IA: opera solo con descripciones genéricas. Cleia bloquea nombres, correos y teléfonos de pacientes antes de enviar nada al proveedor de IA.
- Asistente Cleia: para responder preguntas sobre el consultorio, consulta datos del expediente (que pueden incluir nombres de pacientes) y los procesa con el proveedor de IA bajo contrato, sin uso para entrenamiento. Su uso es opcional.
7. Derechos ARCO
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar tu consentimiento, escribiendo a contacto@cleia.online. Tu solicitud debe incluir tu nombre, un medio para responderte y la descripción de los datos sobre los que ejerces el derecho; se atenderá en los plazos que marca la LFPDPPP. Además, la plataforma te permite descargar en cualquier momento un respaldo completo de tu información.
8. Conservación
Conservamos tus datos mientras tu cuenta esté activa. Al cancelar, puedes descargar tu respaldo; después de un periodo razonable de gracia, la información se elimina de los sistemas activos conforme a los plazos legales aplicables.
9. Cambios
Cualquier cambio a este aviso se publicará en esta página y, si es significativo, se te notificará dentro de la plataforma.