Aviso de privacidad
1. Identidad y domicilio del Responsable
Cardigan (en adelante, “Cardigan” o “nosotros”) es el servicio de gestión de práctica profesional (psicología, nutrición, tutoría académica, enseñanza musical y entrenamiento personal) accesible en https://cardigan.mx. El Responsable del tratamiento de los datos personales que se recaban a través de este servicio es el titular de Cardigan, con domicilio en los Estados Unidos Mexicanos.
Para ejercer cualquier derecho relacionado con tus datos personales, o para resolver dudas sobre el presente Aviso de Privacidad, puedes contactarnos en cualquier momento al correo electrónico privacy@cardigan.mx. Este es el único canal oficial para asuntos de privacidad y datos personales.
2. Datos personales que recabamos
Los datos personales que tratamos se agrupan en las siguientes categorías:
(a) Datos de identificación y contacto del titular de la cuenta: nombre completo, correo electrónico y, opcionalmente, fotografía de avatar. La contraseña se almacena exclusivamente como hash criptográfico irreversible y nunca tenemos acceso a ella en texto claro.
(b) Datos de uso de la aplicación: dirección IP del dispositivo, tipo de navegador, marca de tiempo de acceso y eventos de error técnico. Estos datos se generan automáticamente y se utilizan únicamente para diagnosticar fallos y mantener la disponibilidad del servicio.
(c) Datos de las personas que atiendes (pacientes, clientes o alumnos, según tu profesión) que tú introduces voluntariamente: nombre, iniciales, datos de contacto de la persona o de su padre/madre/tutor (cuando es menor de edad), tarifa por sesión o clase, fechas y estatus de sesiones, clases o entrenamientos, montos y métodos de pago, notas profesionales (clínicas para psicología y nutrición; de progreso académico para tutoría; de repertorio y técnica para enseñanza musical; de rutinas y mediciones para entrenamiento personal) y documentos que subas (PDF, imágenes, etc.).
(d) Preferencias de la cuenta: zona horaria, idioma, configuración de notificaciones, modo claro/oscuro y tokens de suscripción a notificaciones push del navegador.
No recabamos datos de geolocalización precisa, datos biométricos, ni cookies de publicidad o analítica de terceros.
3. Datos personales sensibles
Algunas profesiones soportadas por Cardigan implican el tratamiento de datos personales sensibles bajo la LFPDPPP:
• Psicología: notas clínicas, motivo de consulta, antecedentes y diagnósticos.
• Nutrición: peso, mediciones corporales, antecedentes médicos, alergias e información dietaria.
• Entrenamiento personal: mediciones corporales, % de grasa, antecedentes médicos y de lesiones.
• Tutoría y enseñanza musical: rendimiento académico de menores de edad (datos sensibles cuando se trata de menores).
Estos datos requieren tu consentimiento expreso para ser tratados, el cual se entiende otorgado al momento de capturarlos voluntariamente en la aplicación.
Para reforzar la protección de notas clínicas (psicología y nutrición), Cardigan ofrece —de forma opcional— el cifrado en reposo mediante una contraseña adicional que tú estableces y que jamás abandona tu navegador en texto claro. Cuando el cifrado está activo, las notas almacenadas en nuestra base de datos quedan protegidas incluso ante un acceso no autorizado a la infraestructura subyacente. Esta función está disponible para todas las profesiones y se surface por defecto en las profesiones clínicas; las demás profesiones pueden activarla manualmente desde Ajustes → Privacidad.
4. Finalidades del tratamiento
Finalidades primarias (necesarias para prestarte el servicio):
• Crear y autenticar tu cuenta de usuario.
• Almacenar, mostrar y permitirte editar la información de tus pacientes, sesiones, pagos, notas y documentos.
• Enviar correos transaccionales (verificación de cuenta, recuperación de contraseña, alertas técnicas).
• Enviar recordatorios de sesión vía notificación push, cuando los actives.
• Cumplir obligaciones legales aplicables (atención a requerimientos de autoridad competente).
Finalidades secundarias (no necesarias para el servicio):
• Análisis estadístico agregado y anonimizado para mejorar la experiencia del producto.
Si no deseas que tus datos se traten para las finalidades secundarias, puedes manifestarlo en cualquier momento escribiendo a privacy@cardigan.mx. La negativa para estas finalidades no condiciona la prestación del servicio.
No vendemos, alquilamos ni compartimos tus datos con terceros para fines de mercadotecnia, publicidad o prospección comercial.
5. Doble rol: tú como Responsable de los datos de tus pacientes
Respecto de los datos de tu cuenta de usuario (nombre, correo, contraseña, preferencias), Cardigan actúa como Responsable conforme a este Aviso.
Respecto de los datos de las personas que atiendes (pacientes, clientes o alumnos, según tu profesión) que tú registras en la aplicación, tú eres el Responsable y Cardigan actúa como Encargado del tratamiento. Esto significa que:
• Tú eres responsable de obtener el consentimiento de las personas que atiendes (o de su padre, madre o tutor legal en el caso de menores) para registrar y tratar sus datos personales —incluidos datos sensibles cuando aplique a tu profesión.
• Tú eres responsable de poner a su disposición tu propio Aviso de Privacidad, conforme a la LFPDPPP y demás regulaciones aplicables a tu profesión.
• Cardigan únicamente trata sus datos siguiendo tus instrucciones (lectura, escritura, eliminación), no los utiliza para finalidades propias y no los transfiere a terceros más allá de los proveedores de infraestructura necesarios para operar el servicio (sección 6).
6. Transferencias y proveedores de servicio
Para operar la aplicación recurrimos a los siguientes proveedores, quienes actúan como subencargados y procesan únicamente la información estrictamente necesaria para sus funciones:
• Supabase, Inc. (Estados Unidos de América) — base de datos PostgreSQL, autenticación de usuarios y almacenamiento de tokens.
• Cloudflare, Inc. (Estados Unidos de América) — almacenamiento de documentos en buckets R2 y administración de DNS.
• Vercel, Inc. (Estados Unidos de América) — hospedaje del frontend y de las funciones serverless.
• Resend (Estados Unidos de América) — envío de correos transaccionales (verificación, recuperación de contraseña).
• Sentry (Functional Software, Inc., Estados Unidos de América) — captura de errores técnicos para diagnóstico (los errores se filtran de cualquier dato personal o de paciente antes de salir del navegador).
• Anthropic PBC (Estados Unidos de América) — procesamiento de las preguntas que envíes al asistente Cardi. Si autorizas a Cardi a consultar tus datos al abrirlo, se transmitirán: nombre y estado de tus pacientes, clientes o alumnos, honorarios, balance pendiente y crédito a favor, montos y métodos de pagos recibidos, fechas y estados de sesiones (asistencia, cancelaciones, modalidad), horarios recurrentes, y los gastos de tu negocio (categoría, monto, descripción, fecha). NO se envían: notas clínicas (cifradas o no), teléfonos, correos electrónicos, fechas de nacimiento, alergias, condiciones médicas, ni datos antropométricos. Adicionalmente, cuando adjuntas una foto o PDF de un recibo de gasto, esa imagen se envía a Anthropic para extraer monto, fecha, vendedor y categoría (función OCR de recibos). Anthropic procesa la información únicamente para generar la respuesta y no la utiliza para entrenar modelos.
• Stripe Payments Mexico, S. de R.L. de C.V. y Stripe, Inc. (Estados Unidos de América) — procesamiento de los pagos en línea que tus pacientes, clientes o alumnos te realicen a través de la aplicación. Cuando un paciente, cliente o alumno paga su saldo en la aplicación, Stripe recibe: monto del pago, moneda, correo electrónico y datos de tarjeta del paciente, cliente o alumno, identificadores anónimos de tu cuenta y de la paciente, cliente o alumno. Los datos de tarjeta nunca tocan los servidores de Cardigan; se envían directamente a Stripe a través de su SDK seguro. Los fondos se depositan directamente en tu cuenta Stripe Connect Express (no en Cardigan).
• Google LLC y Apple Inc. — entrega de notificaciones push, únicamente cuando hayas habilitado los recordatorios y a través de los servicios estándar de tu sistema operativo.
Algunas de estas transferencias implican el envío de datos personales fuera de los Estados Unidos Mexicanos. Estos proveedores cuentan con cláusulas contractuales y medidas de seguridad acordes con las exigencias de la LFPDPPP. Al utilizar Cardigan otorgas tu consentimiento para estas transferencias en los términos descritos.
No realizamos transferencias adicionales a terceros sin tu consentimiento expreso, salvo en los supuestos previstos en el artículo 37 de la LFPDPPP (por ejemplo, requerimiento de autoridad competente).
7. Medidas de seguridad
Implementamos medidas técnicas, administrativas y físicas razonables para proteger tus datos contra pérdida, uso indebido, acceso no autorizado, alteración o divulgación. Entre estas medidas se encuentran:
• Cifrado de datos en tránsito mediante TLS 1.2 o superior en todas las conexiones.
• Almacenamiento de contraseñas únicamente como hash criptográfico irreversible (bcrypt).
• Aislamiento de datos a nivel de base de datos mediante Row-Level Security: cada usuario sólo puede leer y modificar la información asociada a su propia cuenta.
• Cifrado opcional de notas clínicas en reposo, controlado por una contraseña que jamás abandona tu navegador en texto claro.
• Documentos almacenados en buckets privados con URLs firmadas de corta duración (≤ 1 hora).
• Registro y monitoreo de errores con filtrado automático de datos personales antes de salir del navegador.
• Acceso administrativo a la infraestructura limitado, autenticado y auditado.
Ninguna medida de seguridad es infalible. Si detectamos una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin demora a través del correo electrónico asociado a tu cuenta, conforme al artículo 20 de la LFPDPPP.
8. Conservación de los datos
Conservamos tus datos mientras tu cuenta permanezca activa. Al solicitar la eliminación de tu cuenta, todos los registros asociados (información de pacientes, sesiones, pagos, notas, documentos, preferencias y suscripciones de notificación) se borran de forma irreversible dentro de las 72 horas posteriores a la solicitud.
Conservamos únicamente, por razones de auditoría y prevención de fraude, una huella mínima de eliminación: la fecha en que se procesó la baja y un hash de tu correo electrónico, sin nombres ni datos clínicos.
Las copias de respaldo cifradas pueden contener tus datos por un periodo adicional máximo de 30 días antes de ser sobrescritas conforme al ciclo natural de retención de la base de datos.
9. Tus derechos ARCO
En todo momento puedes ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) respecto de tus datos personales:
• Acceso: descarga una copia completa de tus datos en formato JSON desde Ajustes → Privacidad → Descargar mis datos. Esta operación está limitada a una solicitud por hora.
• Rectificación: edita en cualquier momento la información de tu perfil, pacientes, sesiones, pagos y notas desde las pantallas correspondientes de la aplicación.
• Cancelación: elimina tu cuenta y todos los datos asociados desde Ajustes → Zona peligrosa → Eliminar mi cuenta. La eliminación es definitiva.
• Oposición: para oponerte a finalidades secundarias o a transferencias específicas, escribe a privacy@cardigan.mx con el asunto “Derechos ARCO”.
Para solicitudes que no puedas resolver desde la aplicación, escribe a privacy@cardigan.mx desde el correo asociado a tu cuenta, indicando: (i) tu nombre y correo registrado, (ii) el derecho que deseas ejercer, (iii) una descripción clara y precisa de los datos involucrados, y (iv) cualquier elemento que facilite la localización de la información. Te responderemos en un plazo máximo de 20 días hábiles, conforme al artículo 32 de la LFPDPPP.
10. Limitación del uso o divulgación
Puedes solicitar limitar el uso o divulgación de tus datos personales escribiendo a privacy@cardigan.mx. Una vez recibida la solicitud, restringiremos el tratamiento conforme a tu petición, salvo en los casos en que la ley nos obligue a continuar tratándolos.
11. Revocación del consentimiento
Tu consentimiento para el tratamiento de tus datos personales puede ser revocado en cualquier momento, sin efectos retroactivos. La revocación se ejerce mediante la eliminación de tu cuenta (que cancela todo tratamiento) o mediante una solicitud por escrito a privacy@cardigan.mx.
La revocación del consentimiento puede impedir, según el caso, la continuación de la prestación del servicio o la conclusión de la relación contigo.
12. Cookies y tecnologías similares
Cardigan utiliza almacenamiento local del navegador (localStorage, sessionStorage, IndexedDB y cookies estrictamente necesarias) exclusivamente para mantener tu sesión iniciada, recordar tus preferencias de interfaz y permitir el funcionamiento offline de la aplicación como Progressive Web App.
No utilizamos cookies ni tecnologías de rastreo con fines publicitarios, de perfilamiento o de analítica de terceros.
Puedes deshabilitar el almacenamiento local desde la configuración de tu navegador, en cuyo caso algunas funciones (sesión persistente, modo offline) dejarán de operar.
13. Datos de menores de edad
Cardigan no está dirigido a menores de edad. La aplicación es utilizada por profesionales mayores de edad (psicólogos, nutriólogos, profesores particulares, maestros de música y entrenadores personales) para la gestión de su práctica.
Cuando una persona registrada por el profesional sea menor de edad —escenario común en tutoría académica y enseñanza musical— los datos del menor son ingresados por el profesional bajo su responsabilidad. El profesional debe obtener el consentimiento previo del padre, madre o tutor legal del menor antes de registrar cualquier dato. Cardigan, como Encargado, no recaba esta información directamente del menor.
14. Cambios al Aviso de Privacidad
Nos reservamos el derecho de actualizar este Aviso de Privacidad cuando cambien las finalidades del tratamiento, los proveedores involucrados, los requisitos legales aplicables o las condiciones del servicio.
Cualquier modificación material será notificada mediante un mensaje al iniciar sesión en la aplicación, donde te pediremos aceptar la nueva versión. La fecha de última actualización y el número de versión vigente aparecen al inicio de este documento.
15. Autoridad competente
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de nuestra parte, o si presumes alguna violación a las disposiciones de la LFPDPPP, su Reglamento o demás ordenamientos aplicables, puedes presentar la denuncia o queja correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información, visita https://home.inai.org.mx.
16. Aceptación
Al utilizar Cardigan, manifiestas que leíste, entendiste y aceptas los términos y condiciones del presente Aviso de Privacidad. En caso de no estar de acuerdo, te pedimos abstenerte de utilizar el servicio.