Aviso de Privacidad

Lemy ("Lemy", "nosotros") es responsable del tratamiento de los datos personales que recabamos a través de lemy.mx y sus servicios relacionados. Puedes contactarnos en hola@lemy.mx para cualquier duda sobre este aviso o el tratamiento de tus datos.

Dependiendo de cómo uses Lemy, podemos recabar:

Si eres paciente: nombre, correo electrónico, teléfono (opcional, para recordatorios), la información de las sesiones que agendes (terapeuta elegido, fecha y hora), y — solo si tu terapeuta decide registrarlas — notas clínicas de sesión que tu terapeuta escribe sobre tu proceso terapéutico. Estas notas están cifradas, son visibles únicamente para el terapeuta que las escribió, y ni Lemy ni ningún otro tercero tiene acceso a su contenido.

Si eres terapeuta: nombre, correo, teléfono, cédula profesional, formación, fotografía de perfil, tarifas, disponibilidad, y los datos necesarios para procesar tu suscripción (a través de Stripe) y crear eventos en tu Google Calendar cuando confirmas una cita.

Cuestionario de match ("/test"): por diseño, este cuestionario no guarda ninguna respuesta ligada a tu identidad. Las respuestas viven solo en tu navegador durante la sesión y se descartan al salir.

Usamos tus datos para: crear y administrar tu cuenta; conectar pacientes con terapeutas según su motivo de consulta; agendar y confirmar sesiones (incluyendo la creación de eventos en Google Calendar con enlace de Google Meet); procesar pagos de suscripción de terapeutas a través de Stripe; enviarte notificaciones relacionadas con tus citas y tu cuenta (por correo y, cuando esté disponible, WhatsApp); y mejorar el servicio.

Para operar Lemy, compartimos datos estrictamente necesarios con:

Supabase (base de datos y autenticación), Vercel (alojamiento de la aplicación), Google (inicio de sesión y creación de eventos de calendario, solo si eres terapeuta y lo autorizas), Stripe (procesamiento de pagos de suscripción), Resend (envío de correos transaccionales), y Meta / WhatsApp Business (envío de recordatorios por WhatsApp, cuando esté activo). Ninguno de estos terceros puede usar tus datos para fines distintos a los que contratamos con ellos.

Qué datos de Google recibimos. Al iniciar sesión con Google recibimos tu nombre, tu correo electrónico y tu foto de perfil, que usamos únicamente para crear y identificar tu cuenta en Lemy. Si además eres terapeuta y decides conectar tu Google Calendar, Lemy te pide dos permisos, y solo para lo siguiente:

Consultar tu disponibilidad (calendar.events.freebusy). Google nos dice únicamente en qué intervalos de tiempo estás ocupado, sin títulos, descripciones, invitados ni ningún otro detalle de tus eventos. Lo usamos para no ofrecer a tus pacientes horarios que ya tienes ocupados. Estos intervalos no se guardan en nuestra base de datos; solo se conservan en una caché temporal del servidor por unos 30 segundos para no consultar a Google en cada visita a tu perfil.

Crear y administrar los eventos de tus citas (calendar.events.owned). Cuando una cita se confirma, Lemy crea el evento en tu calendario (con enlace de Google Meet si la sesión es en línea e invitando al paciente) y, si la cita se reagenda o se cancela en Lemy, mueve o borra ese mismo evento. Solo trabajamos con el calendario principal que es tuyo, y no leemos, modificamos ni borramos otros eventos de tu calendario.

Cómo protegemos tu información de Google. Para poder crear y mover eventos sin que tengas que estar conectado, guardamos el token de acceso que Google emite para tu cuenta. Ese token se almacena cifrado en reposo en Supabase Vault (nunca en texto plano) y solo puede leerlo el servidor de Lemy: la tabla donde se registra tiene el acceso bloqueado para cualquier usuario, incluido el propio dueño de la cuenta, y las funciones que lo leen o lo escriben solo se pueden ejecutar con la credencial privada del servidor, que nunca se expone en el navegador ni en el código público. Toda la comunicación entre tu navegador, Lemy, Supabase y Google viaja cifrada con HTTPS/TLS. Aparte de ese token, del identificador y del enlace de videollamada de los eventos que Lemy crea, no guardamos copia de tu calendario.

Con quién se comparte. Los datos de tu calendario (disponibilidad y eventos) y el token de acceso solo los procesan Google y los proveedores de infraestructura que operan Lemy por nosotros (Supabase, que aloja la base de datos, y Vercel, que aloja la aplicación); no se envían a nadie más. Tu nombre y tu correo, que recibimos al iniciar sesión con Google, también se usan con Resend (para enviarte los correos de tu cuenta y de tus citas) y, si eres terapeuta, con Stripe (para cobrar tu suscripción), únicamente para esos fines. No compartimos información de Google con nadie más, salvo por seguridad o por obligación legal. Al paciente solo le llega la invitación al evento de Google Calendar de su cita.

Acceso, conservación y eliminación. Las personas que trabajan en Lemy no tienen acceso rutinario al token ni a tu información de Google, y solo la consultarían con tu consentimiento, por seguridad o por obligación legal. Conservamos el token mientras tengas Google Calendar conectado con Lemy y lo eliminamos en estos casos: cuando cierras tu cuenta desde Cerrar mi cuenta (en ese momento también le pedimos a Google que lo revoque), o cuando nos lo pides escribiendo a hola@lemy.mx. Si revocas el acceso desde tu cuenta de Google, el token deja de ser válido de inmediato.

No usamos esta información para publicidad, no la vendemos, no la transferimos a terceros salvo lo necesario para operar el servicio, por seguridad o por obligación legal, y no la usamos para entrenar modelos de inteligencia artificial.

(In English — Google user data protection: the Google refresh token is encrypted at rest in Supabase Vault and can only be read by Lemy's server using a private credential that is never exposed to the browser; all traffic is encrypted in transit with HTTPS/TLS. Free/busy data is not stored in our database (it is cached on the server for about 30 seconds). Lemy personnel do not routinely access this data and would do so only with your consent, for security reasons, or to comply with the law. Calendar data and the access token are processed only by Google and by the infrastructure providers that operate Lemy on our behalf (Supabase for the database, Vercel for hosting). The name and email received at sign-in are also used with Resend (account and appointment emails) and, for therapists, Stripe (subscription billing), only for those purposes; Google user data is not shared with anyone else, except for security reasons or as required by law. We keep the token while Calendar is connected, and delete it (and ask Google to revoke it) when you close your account or when you ask us at hola@lemy.mx; you can also revoke access at any time at myaccount.google.com/permissions.)

Puedes revocar el acceso en cualquier momento desde myaccount.google.com/permissions, o escribiéndonos a hola@lemy.mx para que eliminemos el token que guardamos.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se apegará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado. (Lemy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

Consideramos que el motivo por el que buscas terapia, y cualquier información relacionada con tu salud mental, son datos sensibles. Por eso el cuestionario de match no los guarda ligados a tu identidad. El historial clínico (notas de sesión que tu terapeuta puede registrar sobre tu proceso) se almacena cifrado a nivel de aplicación: ni con acceso directo a nuestra base de datos es posible leer su contenido en texto plano. Solo el terapeuta que las escribió puede leerlas — ni Lemy, ni el paciente, ni ningún otro terapeuta tienen acceso. Las notas no se pueden editar una vez guardadas, solo eliminarse, lo que preserva la integridad del registro.

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (derechos ARCO), así como a revocar tu consentimiento en cualquier momento. Para ejercerlos, escríbenos a hola@lemy.mx indicando tu nombre, el derecho que deseas ejercer, y una identificación que nos permita verificar que eres tú.

Podemos actualizar este aviso conforme evolucione Lemy. Los cambios importantes se publicarán en esta misma página con su fecha de actualización.