Términos y Condiciones de Uso — Lapsi

Versión: 1.0

Fecha de última actualización: 20 de octubre de 2026

Responsable: Servicios Avanzados Mandalay SA de CV

Marca: Lapsi / Lapsi.mx

Contacto: contacto@lapsi.mx

Estos Términos se complementan con el Aviso de Privacidad Integral, el Aviso de Privacidad Simplificado y el Código de Ética y Deontología (Anexo D).

1. Identificación del proveedor y aceptación

Estos Términos y Condiciones (los “Términos”) regulan el acceso y uso de la plataforma Lapsi, disponible en https://lapsi.mx y https://lapsi.mx/p, operada por:

• Razón social: Servicios Avanzados Mandalay SA de CV.
• Nombre comercial: Lapsi / Lapsi.mx.
• Domicilio: San Genaro Sánchez No. 14, Santa Bárbara, Arandas, Jalisco, C.P. 47185, México.
• Correo: contacto@lapsi.mx.
• Departamento de Protección de Datos Personales: contacto@lapsi.mx.

Al crear una cuenta, aceptar electrónicamente estos Términos, usar la plataforma o contratar un plan, la persona usuaria acepta estos Términos, el Aviso de Privacidad y, para profesionales e instituciones, el Código de Ética y Deontología. Si no está de acuerdo, debe abstenerse de usar el servicio.

La aceptación debe ser libre, informada y no inducida. Las casillas no deben estar premarcadas. La aceptación electrónica queda registrada con la versión, fecha, hora, dirección IP, agente de usuario y contexto, conforme al Anexo C.

2. Definiciones

• Lapsi: Servicios Avanzados Mandalay SA de CV y la plataforma tecnológica que opera.
• Plataforma: el servicio SaaS, sus módulos, interfaces, APIs, documentación y herramientas.
• Usuario: cualquier persona que accede o usa la plataforma.
• Profesional: psicólogo o profesional de la salud mental que usa la plataforma para la atención de pacientes.
• Institución: persona moral que contrata la plataforma para gestionar psicólogos, pacientes, documentos o servicios.
• Paciente: persona que recibe o ha recibido atención y cuyos datos se registran en la plataforma.
• Administrador: usuario con permisos amplios para gestionar la plataforma, cuentas, configuraciones y soporte.
• Contenido del usuario: datos, textos, archivos, imágenes, notas, evaluaciones y demás información que el usuario introduce.
• Datos clínicos: información de salud, expediente, notas de sesión, evaluaciones, diagnósticos y datos sensibles.
• Freeware: software gratuito que se ejecuta localmente y se describe en el Anexo B.
• Plan: modalidad de acceso, gratuita o de pago, con límites y condiciones específicas.
• Suscripción: contratación de un plan de pago, cuando exista.
• Encargado: Lapsi cuando trata datos clínicos por cuenta del profesional o de la institución.

3. Descripción del servicio

Lapsi es una plataforma de gestión clínica y administrativa para profesionales e instituciones de salud mental. Sus funciones pueden variar, según el plan y la configuración contratada.

Lapsi puede agregar, modificar o retirar funciones. Si un cambio afecta de forma material el servicio contratado, se notificará conforme a estos Términos.

4. Naturaleza y límites del servicio

4.1 Herramienta de apoyo

Lapsi es una herramienta tecnológica de apoyo. No es un dispositivo médico, no emite diagnósticos, no prescribe tratamientos y no sustituye el juicio clínico, la formación ni la responsabilidad del profesional.

4.2 No es un servicio de emergencia

La plataforma no es un servicio de urgencia, emergencia, línea de crisis ni atención continua. Si una persona está en peligro inmediato, debe acudir a los servicios de emergencia de su localidad o a un hospital.

4.3 Responsabilidad profesional

El profesional es responsable de:

• La atención, el diagnóstico y el tratamiento.
• La validez y actualización del expediente.
• El consentimiento informado y el consentimiento para datos sensibles.
• La conservación legal del expediente, conforme a la NOM-004-SSA3-2012 y a la NOM-024-SSA3-2012 en lo aplicable.
• La supervisión de los usuarios que dependen de él.
• El uso ético y legal de la plataforma.

Lapsi no supervisa, avala, certifica ni garantiza la calidad de la atención de ningún profesional o institución.

5. Cuentas, registro y roles

5.1 Requisitos

Para usar la plataforma se requiere:

• Ser mayor de edad y tener capacidad legal para contratar, o contar con la representación legal correspondiente.
• Proporcionar información veraz, completa y actualizada.
• Aceptar estos Términos, el Aviso de Privacidad y, para profesionales e instituciones, el Código de Ética.
• Usar la plataforma conforme a la ley y a la ética profesional.

Los menores de edad solo pueden ser registrados por un profesional o una institución, con el consentimiento de su padre, madre, tutor o representante legal.

5.2 Una cuenta por persona

Cada cuenta es personal e intransferible. El usuario no debe compartir sus credenciales ni permitir que otra persona use su cuenta. La institución puede administrar cuentas de su equipo conforme a sus permisos, pero no debe compartir credenciales individuales.

5.3 Seguridad de la cuenta

El usuario debe:

• Usar una contraseña robusta y única.
• No reutilizar contraseñas de otros servicios.
• Cerrar sesión en dispositivos compartidos.
• Mantener actualizado su correo de recuperación.
• Reportar de inmediato cualquier acceso no autorizado a contacto@lapsi.mx.

Lapsi puede solicitar verificaciones adicionales, restablecer credenciales o suspender cuentas ante riesgos de seguridad.

5.4 Roles

• Administrador: gestiona la plataforma, usuarios, configuraciones y soporte. Puede acceder técnicamente a la información y suplantar cuentas de psicólogos para fines autorizados.
• Institución: administra sus psicólogos, pacientes, documentos y permisos. Puede “entrar como” sus psicólogos si la función está habilitada.
• Psicólogo: gestiona los pacientes que tiene asignados o registrados, conforme a su rol.
• Paciente: accede a su información y a las funciones habilitadas en su portal.

Los permisos pueden variar según el plan, la configuración y las decisiones de la institución. El usuario no debe intentar eludir los controles de acceso.

5.5 Activación

La cuenta puede activarse mediante invitación, registro o activación administrativa. La activación no implica verificación de la cédula profesional ni certificación de calidad. Lapsi puede solicitar documentación adicional y suspender la cuenta mientras la revisa.

6. Verificación de profesionales

6.1 Cédula profesional

El profesional declara contar con la cédula, título, formación y autorizaciones necesarias para ejercer. Lapsi podrá solicitar la cédula, el título, una identificación oficial o documentación complementaria.

6.2 Alcance de la verificación

Lapsi puede verificar la existencia y vigencia de la cédula ante las autoridades o registros disponibles, pero no garantiza:

• La calidad, competencia o resultados del profesional.
• La vigencia permanente de la cédula.
• La veracidad de toda la información proporcionada.
• El cumplimiento ético o legal del profesional.

La verificación es una medida de control razonable, no una certificación profesional.

6.3 Información falsa

Si Lapsi detecta información falsa, suplantación, cédula inexistente o uso indebido, puede suspender o cancelar la cuenta, bloquear el acceso y dar vista a las autoridades competentes.

6.4 Obligación continua

El profesional debe mantener vigente su cédula y actualizar su información. Debe informar a Lapsi cualquier suspensión, inhabilitación o cambio relevante en su situación profesional.

7. Obligaciones del profesional

El profesional se obliga a:

1. Cumplir la ley y la ética. Ejercer conforme a la normativa aplicable, el Código de Ética y Deontología de Lapsi (https://lapsi.mx/terminos.html#anexo-d) y los principios de la profesión.
2. Obtener consentimientos. Recabar el consentimiento informado y el consentimiento expreso para datos sensibles, y documentarlos.
3. Informar al paciente. Explicar el uso de la plataforma, sus límites, los riesgos de la telepsicología y los canales de contacto.
4. Mantener el expediente. Registrar información veraz, completa, oportuna y actualizada, y conservarla conforme a la NOM-004 y demás normativa.
5. Proteger la confidencialidad. No divulgar información clínica sin autorización o fundamento legal.
6. Respetar los límites de su competencia. Canalizar o referir cuando el caso exceda su formación, experiencia o recursos.
7. Atender emergencias. Contar con un protocolo de urgencias y no usar Lapsi como servicio de emergencia.
8. Supervisar accesos. No compartir credenciales y administrar con cuidado los permisos de su equipo.
9. Usar el portal correctamente. Indicar al paciente qué funciones puede usar y cómo proteger su información.
10. Reportar incidentes. Informar a Lapsi y a la institución, cuando corresponda, cualquier acceso no autorizado, pérdida o incidente.
11. No garantizar resultados. No prometer curas, resultados específicos ni beneficios que no pueda sustentar.
12. Cumplir obligaciones fiscales. Emitir comprobantes y declarar los ingresos que correspondan, cuando sea su responsabilidad.

El profesional no debe usar la plataforma para:

• Registrar datos que no correspondan a un paciente real o a un supuesto clínico debidamente autorizado.
• Alterar registros con fines fraudulentos.
• Acceder a expedientes de pacientes que no le correspondan.
• Usar la información para publicidad, venta o fines distintos de la atención.

8. Obligaciones del paciente

El paciente se obliga a:

1. Proporcionar información veraz y actualizada.
2. Informar al profesional sobre cambios relevantes en su salud, medicamentos o situación.
3. Respetar los límites del servicio y no usarlo como emergencia.
4. Proteger sus credenciales y cerrar sesión en dispositivos compartidos.
5. No compartir su cuenta ni permitir el acceso de terceros no autorizados.
6. Informar al profesional o a Lapsi sobre accesos sospechosos o errores en su información.
7. Usar el portal de forma respetuosa y lícita.
8. Entender que la plataforma no sustituye la atención presencial cuando esta sea necesaria.
9. Respetar los derechos del profesional y de otros usuarios.
10. Otorgar el consentimiento correspondiente cuando se trate de datos sensibles.

Si el paciente es menor de edad o no puede otorgar su consentimiento, las obligaciones se ejercen por su representante legal, sin perjuicio del asentimiento del menor cuando sea posible.

9. Obligaciones de la institución

La institución se obliga a:

1. Acreditar su representación. Contar con facultades para contratar y designar administradores.
2. Informar. Dar a conocer a sus psicólogos y pacientes el uso de Lapsi y el Aviso de Privacidad.
3. Obtener consentimientos. Recabar los consentimientos necesarios, incluido el consentimiento expreso para datos sensibles.
4. Instruir por escrito. Documentar las instrucciones de tratamiento que da a Lapsi.
5. Administrar accesos. Designar administradores, revisar permisos y desactivar cuentas de personal que ya no labora en la institución.
6. Supervisar. Supervisar el uso de la plataforma por su equipo y el cumplimiento de sus políticas internas.
7. Proteger datos. Mantener medidas de seguridad, confidencialidad y control de acceso.
8. Atender derechos. Atender los derechos ARCO de sus titulares, con apoyo de Lapsi.
9. Conservar expedientes. Custodiar y conservar el expediente conforme a la NOM-004 y demás normativa.
10. Reportar incidentes. Notificar a Lapsi cualquier incidente o acceso no autorizado.
11. Cumplir el Anexo A. Suscribir y cumplir el contrato de encargo de tratamiento del Anexo A.

La institución responde por los actos de sus administradores y del personal que usa la plataforma bajo su cuenta, en la medida que la ley permita.

10. Uso aceptable y prohibiciones

El usuario se obliga a usar la plataforma de forma lícita, ética y respetuosa. Queda prohibido:

1. Acceder sin autorización a cuentas, expedientes, servidores, redes o sistemas.
2. Eludir controles de acceso, autenticación, permisos o límites de uso.
3. Suplantar a otra persona, profesional, institución o paciente.
4. Extraer, copiar o raspar datos de la plataforma sin autorización.
5. Introducir malware, virus, código malicioso o realizar ataques.
6. Interferir con la disponibilidad, integridad o seguridad del servicio.
7. Enviar spam, comunicaciones no solicitadas o mensajes engañosos.
8. Publicar contenido ilegal, difamatorio, discriminatorio, violento, sexual o que vulnere derechos de terceros.
9. Usar datos clínicos para fraude, publicidad, venta, perfilamiento o fines distintos de la atención.
10. Registrar datos de personas reales sin base legal o consentimiento.
11. Alterar, ocultar o destruir información clínica o evidencia.
12. Usar la plataforma para hostigamiento, amenazas, explotación o abuso.
13. Revender, sublicenciar o explotar comercialmente el servicio sin autorización escrita.
14. Realizar ingeniería inversa o intentar obtener el código fuente, salvo que la ley lo permita.
15. Usar la plataforma para actividades que contravengan la ley, la ética profesional o los derechos de terceros.

Lapsi puede investigar, suspender o cancelar cuentas, retirar contenido y dar vista a las autoridades cuando detecte una violación. Estas medidas no limitan otras acciones legales.

11. Contenido del usuario y propiedad intelectual

11.1 Titularidad del contenido

El usuario conserva la titularidad de los datos y contenidos que introduce. Lapsi no adquiere propiedad sobre el expediente clínico ni sobre la información del paciente.

11.2 Licencia limitada

El usuario otorga a Lapsi una licencia limitada, no exclusiva, revocable y necesaria para:

• Almacenar, procesar, transmitir y mostrar el contenido.
• Crear respaldos.
• Prestar soporte y resolver incidencias.
• Cumplir obligaciones legales.
• Mejorar la seguridad y el funcionamiento del servicio.

La licencia termina cuando el contenido se elimina, salvo que la ley o el contrato exijan conservarlo.

11.3 Responsabilidad por el contenido

El usuario es responsable de la legalidad, veracidad y calidad del contenido que introduce. Lapsi no revisa de forma general el contenido clínico ni asume la responsabilidad de su exactitud.

11.4 Propiedad de Lapsi

Lapsi es titular de la plataforma, el software, el diseño, las marcas, los logotipos, la documentación y los elementos distintivos, salvo los componentes de terceros y el contenido del usuario. El usuario no adquiere derecho alguno sobre ellos.

11.5 Comentarios y sugerencias

Si el usuario envía comentarios o sugerencias, Lapsi puede usarlos para mejorar el servicio sin obligación de compensación ni de confidencialidad, siempre que no incluyan datos personales o información confidencial.

11.6 Componentes de terceros

La plataforma puede incluir bibliotecas, tipografías, marcos de trabajo y componentes de terceros sujetos a sus propias licencias. Esas licencias prevalecen sobre estos Términos en lo que corresponda.

12. Privacidad y protección de datos

12.1 Aviso de Privacidad

El tratamiento de datos personales se rige por la LFPDPPP, publicada en el DOF el 20 de marzo de 2025 y reformada el 14 de noviembre de 2025, por su Reglamento en lo que no se oponga y por el Aviso de Privacidad Integral disponible en https://lapsi.mx/privacidad.html, que forma parte de estos Términos. El usuario declara haberlo leído y aceptado.

12.2 Roles

• Lapsi es responsable de los datos de cuenta, facturación, soporte, seguridad y comunicaciones propias.
• Lapsi es encargado de los datos clínicos y de los datos del paciente que forman parte del expediente y que el profesional o la institución registra.
• El profesional o la institución es responsable del expediente clínico.

12.3 Contrato de encargo

Las instituciones y, cuando corresponda, los profesionales, deben suscribir el contrato de encargo de tratamiento del Anexo A. Ese contrato prevalece sobre estos Términos en materia de tratamiento de datos por cuenta de terceros.

12.4 Datos sensibles

El usuario que registre datos sensibles debe obtener el consentimiento expreso y por escrito, informar al titular y adoptar medidas reforzadas de seguridad. Lapsi no sustituye esa obligación.

12.5 Confidencialidad

Lapsi trata la información clínica como confidencial. El personal y los colaboradores con acceso están sujetos a deberes de confidencialidad. El usuario también debe guardar confidencialidad sobre la información de sus pacientes.

12.6 Derechos

Los titulares pueden ejercer sus derechos ARCO conforme al Aviso de Privacidad. Las solicitudes sobre datos clínicos se canalizan al profesional o a la institución responsable.

12.7 Incidentes

Lapsi notificará al responsable los incidentes de seguridad que afecten datos clínicos, de forma inmediata, y colaborará en la evaluación y mitigación. El responsable decidirá las notificaciones a titulares o autoridades que correspondan.

13. Planes, pagos, renovación, cancelación y reembolsos

Esta sección se interpreta conforme a la Ley Federal de Protección al Consumidor.

13.1 Planes y precios

Lapsi puede ofrecer planes gratuitos, de prueba o de pago. Los precios, límites, funciones y condiciones se publicarán en https://lapsi.mx o en la propuesta comercial aplicable. Los precios se expresan en pesos mexicanos (MXN) e incluyen los impuestos aplicables, salvo que se indique expresamente lo contrario.

13.2 Facturación y renovación

Salvo que se indique otra cosa:

• El cobro se realiza por el periodo contratado (mensual o anual, según el plan).
• La suscripción se renueva automáticamente si el usuario no la cancela antes de la fecha de renovación.
• El usuario autoriza el cargo en el método de pago registrado.
• Lapsi puede emitir factura con los datos fiscales proporcionados.

13.3 Métodos de pago

Los pagos se procesan mediante proveedores externos. El usuario debe proporcionar información veraz y mantener actualizado su método de pago. Lapsi no almacena números completos de tarjeta ni códigos de seguridad.

13.4 Falta de pago

Si el pago no se realiza, Lapsi puede:

• Suspender el acceso a las funciones de pago.
• Enviar recordatorios.
• Cancelar la suscripción después del plazo de gracia aplicable.
• Conservar o eliminar los datos conforme al Aviso de Privacidad y a la ley.

La suspensión no elimina las obligaciones de pago ya devengadas.

13.5 Cambios de precio

Lapsi puede cambiar los precios con aviso previo de al menos 30 días naturales. El usuario puede cancelar antes de que el cambio entre en vigor. Si no cancela, se entiende que acepta el nuevo precio.

13.6 Cancelación

El usuario puede cancelar su suscripción desde la plataforma o escribiendo a contacto@lapsi.mx. La cancelación surte efectos al final del periodo pagado, salvo que la ley o la política aplicable dispongan otra cosa. Lapsi confirmará la cancelación por correo.

13.7 Reembolsos

Los reembolsos se otorgan conforme a la ley y a las circunstancias del caso. No se reembolsan periodos ya devengados ni servicios efectivamente prestados. Si existe un cobro indebido o un error imputable a Lapsi, se reembolsará el monto correspondiente dentro de los 30 días naturales siguientes a la solicitud. Nada en esta cláusula limita los derechos irrenunciables del consumidor.

Nada en esta cláusula limita los derechos irrenunciables del consumidor.

13.8 Contracargos

Si el usuario inicia un contracargo, Lapsi puede suspender la cuenta mientras se resuelve y aportar la evidencia de la relación contractual. El usuario debe contactar primero a Lapsi para intentar resolver la controversia.

13.9 Pruebas y promociones

Las pruebas gratuitas y promociones se rigen por sus propias condiciones. Al terminar la prueba, el servicio puede convertirse en pago o suspenderse, según se informe al usuario.

13.10 Instituciones

Las instituciones pueden tener condiciones comerciales, facturación y plazos distintos, que se establecerán en la propuesta o contrato correspondiente. En caso de conflicto, prevalece el contrato firmado.

14. Disponibilidad, soporte, mantenimiento y respaldos

14.1 Disponibilidad

Lapsi procura mantener el servicio disponible, pero no garantiza una disponibilidad ininterrumpida ni un nivel de servicio específico, salvo que se pacte por escrito. El servicio puede suspenderse por mantenimiento, actualizaciones, seguridad, fallas de terceros o causas de fuerza mayor.

14.2 Mantenimiento

Lapsi puede realizar mantenimientos programados o de emergencia. Cuando sea razonable, avisará con anticipación y procurará minimizar la interrupción.

14.3 Soporte

El soporte se brinda por los canales publicados, en horario de lunes a viernes de 9:00 a 18:00 horas, hora del centro de México, excepto días festivos. Lapsi atenderá las solicitudes de buena fe y en orden de prioridad, sin garantizar tiempos de respuesta específicos, salvo contrato escrito.

14.4 Respaldos

Lapsi procura realizar respaldos periódicos conforme a la configuración del hosting, pero no garantiza la recuperación total ni la integridad de la información. El usuario debe conservar sus propios respaldos, especialmente de documentos clínicos que la ley le obligue a mantener.

14.5 Exportación

La plataforma puede ofrecer funciones de exportación. El usuario es responsable de exportar y conservar su información antes de cancelar, borrar o migrar. Lapsi no será responsable de la pérdida de datos que el usuario no haya respaldado.

14.6 Fuerza mayor

Lapsi no será responsable por interrupciones causadas por eventos fuera de su control razonable, como desastres naturales, fallas de internet, ataques, pandemias, actos de autoridad o fallas de proveedores.

15. Servicios de terceros

La plataforma puede integrar o enlazar servicios de terceros, como OpenDrive, PayPal, proveedores de correo, WhatsApp, Google Fonts y jsDelivr. Esos servicios tienen sus propios términos y políticas.

Lapsi no controla esos servicios y no responde por sus actos, omisiones, disponibilidad o seguridad, salvo en la medida en que la ley lo exija. Lapsi procura seleccionar proveedores adecuados y exigir medidas razonables de seguridad y confidencialidad.

El usuario debe revisar los términos y políticas de los terceros antes de usarlos. Si no acepta sus condiciones, debe abstenerse de usar la integración correspondiente.

16. Confidencialidad

16.1 Definición

Se considera confidencial toda información no pública, incluyendo datos clínicos, expedientes, notas, credenciales, configuraciones, documentación, código, planes comerciales y datos de pacientes.

16.2 Obligaciones

Cada parte se obliga a:

• Usar la información confidencial solo para los fines del servicio.
• No divulgarla a terceros no autorizados.
• Protegerla con medidas razonables.
• Limitar el acceso al personal que la necesite.
• Devolverla o destruirla cuando termine la relación, salvo obligación legal.

16.3 Excepciones

No es confidencial la información que:

• Sea pública sin incumplimiento.
• Ya era conocida legítimamente.
• Sea recibida de un tercero autorizado.
• Deba divulgarse por ley u orden de autoridad.
• Sea desarrollada de forma independiente.

16.4 Duración

Las obligaciones de confidencialidad sobreviven a la terminación de la relación durante 5 años o, tratándose de datos clínicos, durante el plazo legal de conservación.

16.5 Datos clínicos

La confidencialidad de los datos clínicos es especialmente estricta. Lapsi solo los revelará al profesional o institución responsable, a los encargados necesarios, al titular o a la autoridad competente, conforme a la ley.

17. Responsabilidad e indemnización

17.1 Alcance

Lapsi presta el servicio con diligencia razonable, pero no garantiza que sea ininterrumpido, libre de errores o adecuado para un fin clínico específico. En la medida permitida por la ley, el servicio se proporciona “tal cual” y “según disponibilidad”.

17.2 Exclusión de responsabilidad

Lapsi no será responsable, en la medida permitida por la ley, por:

• Daños derivados de decisiones clínicas, diagnósticos o tratamientos del profesional.
• Contenido, exactitud o legalidad de la información introducida por el usuario.
• Uso indebido de la plataforma o de las credenciales.
• Actos u omisiones de instituciones, profesionales, pacientes o terceros.
• Fallas de servicios de terceros, internet, dispositivos o sistemas del usuario.
• Pérdida de datos que el usuario no haya respaldado.
• Interrupciones por fuerza mayor.
• Daños indirectos, lucro cesante, pérdida de oportunidad o daño reputacional.

17.3 Límite de responsabilidad

En la medida permitida por la ley, la responsabilidad total de Lapsi por daños directos derivados de estos Términos se limita al monto efectivamente pagado por el usuario a Lapsi en los 12 meses anteriores al evento, o al monto efectivamente pagado por el usuario en ese periodo, lo que sea menor.

Este límite no aplica a:

• Dolo o mala fe.
• Violaciones graves de confidencialidad o protección de datos.
• Obligaciones que la ley declare irrenunciables.
• Daños a la vida, integridad física o salud causados directamente por Lapsi.
• Cualquier supuesto en que la limitación sea nula conforme a la ley.

17.4 Derechos del consumidor

Nada en estos Términos limita los derechos que la Ley Federal de Protección al Consumidor reconoce al consumidor. Las cláusulas que resulten abusivas o contrarias a la ley se tendrán por no puestas, sin afectar el resto del documento.

17.5 Indemnización

El usuario se obliga a sacar en paz y a salvo a Lapsi, sus socios, empleados y colaboradores de reclamaciones, daños, costos y honorarios razonables derivados de:

• El incumplimiento de estos Términos.
• El contenido que introduzca.
• La violación de derechos de terceros.
• El uso indebido de datos personales.
• La falta de consentimientos.
• El ejercicio ilegal o negligente de la profesión.

Lapsi notificará al usuario la reclamación y le permitirá participar en la defensa, sin que ello implique renuncia a sus derechos.

17.6 Seguro

Lapsi recomienda que los profesionales cuenten con seguro de responsabilidad civil profesional. La existencia o ausencia de ese seguro no altera las obligaciones de estos Términos.

18. Suspensión y terminación

18.1 Suspensión por Lapsi

Lapsi puede suspender o cancelar una cuenta, total o parcialmente, cuando:

• Exista incumplimiento de estos Términos o del Código de Ética (https://lapsi.mx/terminos.html#anexo-d).
• Haya falta de pago.
• Exista un riesgo de seguridad o fraude.
• Se detecte información falsa o suplantación.
• Exista una orden de autoridad.
• Sea necesario para proteger a pacientes, usuarios o terceros.
• La cuenta permanezca inactiva por 24 meses consecutivos.

Cuando sea posible, Lapsi notificará la medida y dará oportunidad de aclarar. En casos graves, podrá actuar de inmediato.

18.2 Terminación por el usuario

El usuario puede cancelar su cuenta en cualquier momento, conforme a la sección 13.6. La cancelación no exime del pago de obligaciones devengadas.

18.3 Efectos

Al terminar la relación:

• Se desactiva el acceso.
• Se conservan los datos conforme al Aviso de Privacidad y a la ley.
• El usuario puede solicitar exportación antes de la eliminación.
• Se eliminan o bloquean los datos que no deban conservarse.
• Sobreviven las cláusulas de confidencialidad, propiedad intelectual, indemnización, limitación de responsabilidad y ley aplicable.

18.4 Reinstalación

Lapsi puede negar la reinstalación de una cuenta cancelada por incumplimiento grave. La negativa debe estar fundada y notificarse al usuario.

19. Exportación y borrado de datos

19.1 Exportación

El usuario puede solicitar una exportación de sus datos antes de cancelar o borrar. Lapsi la entregará en un formato razonable, salvo limitaciones técnicas o legales. La exportación puede incluir datos clínicos y administrativos.

19.2 Borrado

El usuario puede solicitar el borrado de su cuenta o de ciertos datos. El borrado puede ser irreversible y puede eliminar registros relacionados, incluidos expedientes, sesiones, notas, evaluaciones y adjuntos.

19.3 Obligación de conservar

Antes de borrar, el profesional o la institución debe conservar el expediente clínico por el plazo legal aplicable. Lapsi no será responsable de la pérdida de información que el usuario debió conservar y no respaldó.

19.4 Retención legal

Lapsi puede conservar datos cuando exista obligación legal, litigio, investigación o requerimiento de autoridad. En esos casos, el dato se bloquea y se conserva con acceso restringido.

19.5 Respaldos

El borrado puede no alcanzar de inmediato a los respaldos. Lapsi eliminará los datos de los respaldos conforme a su ciclo de rotación, salvo obligación legal de conservarlos.

19.6 Instrucciones de la institución

Cuando Lapsi actúa como encargado, seguirá las instrucciones documentadas de la institución para la devolución o eliminación, conforme al Anexo A.

20. Cambios a los Términos

Lapsi puede modificar estos Términos para reflejar cambios legales, técnicos, comerciales o de seguridad.

Cuando el cambio sea material:

• Se publicará la nueva versión en https://lapsi.mx/terminos.html.
• Se actualizará la fecha y la versión.
• Se notificará por correo o mediante un aviso visible en la plataforma.
• Se solicitará una nueva aceptación cuando sea necesario.

Si el usuario no está de acuerdo con la nueva versión, puede cancelar su cuenta antes de que entre en vigor. El uso continuado después de la fecha de entrada en vigor implica aceptación, en la medida permitida por la ley.

21. Notificaciones

21.1 Al usuario

Lapsi puede enviar notificaciones por:

• Correo electrónico registrado.
• Avisos dentro de la plataforma.
• Publicaciones en https://lapsi.mx.

El usuario es responsable de mantener actualizado su correo y de revisar los avisos. Las notificaciones enviadas al correo registrado se consideran válidas.

21.2 A Lapsi

Las notificaciones legales a Lapsi deben enviarse a:

• Correo: contacto@lapsi.mx.
• Domicilio: San Genaro Sánchez No. 14, Santa Bárbara, Arandas, Jalisco, C.P. 47185, México.
• Atención a: Departamento de Protección de Datos Personales.

22. Ley aplicable y jurisdicción

Estos Términos se rigen por las leyes de los Estados Unidos Mexicanos.

Para cualquier controversia, las partes se someten a los tribunales de Arandas, Jalisco, México, renunciando a cualquier otro fuero que pudiera corresponderles, salvo que la ley aplicable imponga un fuero distinto.

Nada en esta cláusula limita el derecho del consumidor a acudir a la Procuraduría Federal del Consumidor (PROFECO) o a la autoridad que corresponda. Las cláusulas de sometimiento no deben interpretarse como renuncia a derechos irrenunciables.

23. Contacto

Para dudas, solicitudes o reclamaciones:

• Correo: contacto@lapsi.mx.
• Asunto sugerido: “Términos”, “Soporte”, “Privacidad” o “Ética”.
• Responsable: Servicios Avanzados Mandalay SA de CV.
• Domicilio: San Genaro Sánchez No. 14, Santa Bárbara, Arandas, Jalisco, C.P. 47185, México.

Anexo A. Contrato de encargo de tratamiento para instituciones

A.1 Partes

• Responsable: [RAZÓN SOCIAL DE LA INSTITUCIÓN], representada por [NOMBRE Y CARGO].
• Encargado: Servicios Avanzados Mandalay SA de CV, representada por [NOMBRE Y CARGO].

A.2 Objeto

La institución encarga a Lapsi el tratamiento de datos personales necesarios para prestar la plataforma de gestión clínica, conforme a las instrucciones documentadas y a este anexo.

A.3 Duración

El encargo dura mientras la institución use la plataforma y hasta que se devuelvan o eliminen los datos, sin perjuicio de las obligaciones legales de conservación.

A.4 Instrucciones

La institución instruye a Lapsi para:

• Almacenar y procesar datos de pacientes, psicólogos y documentos.
• Prestar soporte y mantenimiento.
• Realizar respaldos.
• Gestionar accesos y permisos.
• Atender solicitudes de derechos con apoyo de Lapsi.
• Las demás instrucciones documentadas que las partes acuerden.

Lapsi no tratará los datos para fines propios ni los usará para publicidad.

A.5 Confidencialidad

Lapsi y su personal guardarán confidencialidad sobre los datos, incluso después de terminar el encargo. El acceso se limitará a quien lo necesite.

A.6 Seguridad

Lapsi implementará medidas técnicas y organizativas razonables, que pueden incluir control de acceso, cifrado en tránsito cuando la configuración lo permita, hash de contraseñas, protección CSRF, consultas preparadas, respaldos conforme al hosting y gestión de incidentes.

A.7 Subencargados

La institución autoriza a Lapsi a usar subencargados para hosting, almacenamiento, correo, respaldos y pagos. Lapsi informará cambios relevantes y exigirá obligaciones equivalentes de seguridad y confidencialidad.

A.8 Transferencias internacionales

Si un subencargado trata datos fuera de México, Lapsi procurará garantías contractuales y medidas adecuadas. La institución validará el mecanismo legal aplicable.

A.9 Derechos de los titulares

Lapsi apoyará a la institución a atender solicitudes de acceso, rectificación, cancelación, oposición y revocación del consentimiento. Las solicitudes sobre datos clínicos se canalizarán al responsable.

A.10 Incidentes

Lapsi notificará a la institución los incidentes de seguridad que afecten sus datos, de forma inmediata, con la información disponible y las medidas adoptadas. La institución decidirá las notificaciones a titulares o autoridades.

A.11 Auditoría

La institución podrá solicitar información razonable sobre las medidas de seguridad y el cumplimiento de este anexo, con aviso previo y sin afectar la confidencialidad de otros clientes.

A.12 Devolución y eliminación

Al terminar el encargo, Lapsi devolverá o eliminará los datos conforme a las instrucciones de la institución y a la ley. Si la conservación es obligatoria, bloqueará los datos y limitará el acceso.

A.13 Responsabilidad

Cada parte responde por el incumplimiento de sus obligaciones. Lapsi responde por el tratamiento realizado fuera de las instrucciones o sin medidas de seguridad, en la medida permitida por la ley.

A.14 Prevalencia

En caso de conflicto entre este anexo y los Términos, prevalece este anexo en materia de protección de datos.

Anexo B. Condiciones de Freeware

B.1 Licencia de uso

Lapsi otorga al usuario una licencia gratuita, limitada, no exclusiva, no transferible y revocable para usar Freeware en su equipo, conforme a estos Términos y a la documentación del software.

B.2 Procesamiento local

Freeware se ejecuta localmente. Los datos que el usuario introduce no se envían a Lapsi y no se almacenan en la plataforma. El usuario es responsable de:

• Respaldar sus archivos.
• Proteger su equipo y su navegador.
• No usar equipos compartidos sin medidas de seguridad.
• Cumplir la normativa de protección de datos y expediente clínico.

B.3 Naturaleza

Freeware es una herramienta de apoyo. No es un dispositivo médico, no emite diagnósticos, no prescribe tratamientos y no sustituye el juicio del profesional. Se ofrece “tal cual”, sin garantía de resultados, disponibilidad o ausencia de errores.

B.4 Donaciones

Las donaciones son voluntarias y se procesan mediante PayPal. No otorgan derechos adicionales, prioridad, soporte premium ni participación en el desarrollo. Lapsi no recibe números completos de tarjeta.

B.5 Actualizaciones

Lapsi puede publicar actualizaciones o dejar de desarrollar Freeware. El usuario debe revisar la versión y la documentación. Lapsi no garantiza compatibilidad con todos los navegadores o dispositivos.

B.6 Componentes de terceros

Freeware puede incluir bibliotecas de terceros sujetas a sus propias licencias. Esas licencias prevalecen en lo que corresponda.

B.7 Responsabilidad

En la medida permitida por la ley, Lapsi no responde por la pérdida de datos locales, fallas del equipo, uso indebido o decisiones clínicas basadas en Freeware. El usuario debe conservar respaldos y verificar la información.

Anexo C. Aceptación electrónica y evidencia

C.1 Requisitos

La aceptación de los documentos debe:

• Ser libre, informada y específica.
• Usar casillas no premarcadas.
• Permitir la consulta de los documentos antes de aceptar.
• Validarse en el servidor.
• Registrar la versión aceptada.
• No agrupar consentimientos que deban ser independientes.

C.2 Evidencia

Lapsi conservará, como mínimo:

• Identificador del usuario.
• Documento y versión aceptados.
• Fecha y hora.
• Dirección IP.
• Agente de usuario.
• Contexto de aceptación (registro, activación, inicio de sesión, cambio de versión).
• Hash SHA-256 del texto aceptado.

C.3 Estructura sugerida

La tabla aceptaciones_legales puede incluir:

C.4 Reaceptación

Si cambia una versión de forma material, Lapsi puede solicitar una nueva aceptación. Mientras el usuario no acepte, puede limitarse el acceso a las funciones que requieran el documento actualizado.

C.5 Conservación

La evidencia de aceptación se conserva mientras la cuenta esté activa y hasta 72 meses después, salvo obligación legal distinta.

Anexo D. Código de Ética y Deontología

Este Anexo D forma parte integrante de los Términos y Condiciones. Su aceptación es condición para el uso de la plataforma por profesionales e instituciones. No sustituye los códigos oficiales, la normativa sanitaria ni la legislación aplicable.

Preámbulo

Lapsi es una plataforma tecnológica al servicio de profesionales e instituciones de salud mental. Su propósito es facilitar la organización clínica y administrativa sin sustituir el juicio profesional, la relación terapéutica ni las obligaciones éticas y legales de quien atiende.

Este Código establece los principios y compromisos mínimos que Lapsi espera de las personas que usan la plataforma para atención, docencia, supervisión, investigación o gestión clínica. Su cumplimiento es una condición para usar el servicio.

El Código se basa en la dignidad de la persona, el respeto a los derechos humanos, la autonomía, la confidencialidad, la competencia profesional y la responsabilidad. Reconoce la diversidad cultural, de género, de orientación sexual, de identidad, de edad, de discapacidad y de condición social.

D.1. Ámbito de aplicación

Este Código aplica a:

• Psicólogos y profesionales de la salud mental que usan Lapsi.
• Instituciones y sus administradores.
• Personal de Lapsi con acceso a información clínica.
• Colaboradores, proveedores y personas que tratan datos por cuenta de Lapsi.

Aplica en la plataforma, en la telepsicología, en las comunicaciones relacionadas con el servicio y en cualquier actividad profesional que use herramientas de Lapsi.

D.2. Principios rectores

D.2.1 Dignidad y derechos humanos

Toda persona merece trato digno, respetuoso y libre de discriminación, violencia, explotación o abuso. El profesional debe reconocer y proteger la autonomía, la intimidad y la diversidad de las personas.

D.2.2 Beneficencia y no maleficencia

El profesional debe buscar el bienestar de la persona, evitar daños previsibles y actuar con prudencia. Cuando el riesgo supere su competencia o recursos, debe canalizar o referir.

D.2.3 Autonomía

El profesional debe respetar la capacidad de decisión de la persona, informar de forma clara y comprensible, y obtener consentimiento libre e informado. La autonomía no excluye la protección de personas vulnerables.

D.2.4 Justicia y equidad

El acceso y la calidad de la atención no deben depender de prejuicios, condición económica, género, origen, religión, discapacidad o cualquier otra condición. El profesional debe identificar y reducir barreras injustas.

D.2.5 Integridad

El profesional debe actuar con honestidad, transparencia y coherencia entre lo que declara y lo que hace. No debe falsear credenciales, resultados, diagnósticos ni información clínica.

D.2.6 Confidencialidad

La información clínica es confidencial. Solo puede revelarse con consentimiento o cuando exista un deber legal, un riesgo grave e inminente o una obligación de protección.

D.2.7 Competencia

El profesional debe ejercer dentro de su formación, experiencia y habilidades, mantenerse actualizado y reconocer sus límites.

D.2.8 Responsabilidad

El profesional responde por sus decisiones, registros, comunicaciones y por el uso que da a las herramientas tecnológicas.

D.2.9 Transparencia tecnológica

El profesional debe informar el uso de la plataforma, sus límites, los riesgos de la telepsicología y las medidas de seguridad disponibles. No debe presentar la tecnología como sustituto de la relación humana ni como garantía de resultados.

D.3. Competencia profesional y ejercicio legal

D.3.1 Cédula y formación

El profesional debe contar con el título, la cédula profesional y las autorizaciones que la ley exija para el ejercicio de su profesión. Debe mantenerlos vigentes y acreditar su identidad cuando Lapsi lo solicite.

D.3.2 Especialidad y límites

El profesional debe ejercer dentro de su formación y experiencia. No debe realizar evaluaciones, diagnósticos o tratamientos para los que no esté capacitado. Cuando el caso lo requiera, debe referir a un especialista.

D.3.3 Actualización

El profesional debe mantenerse actualizado en su campo, en ética, en protección de datos y en el uso seguro de tecnologías. La formación continua es una obligación profesional, no un adorno curricular.

D.3.4 Supervisión

Cuando el profesional supervise a estudiantes o colegas, debe hacerlo con competencia, documentación y límites claros. La supervisión no transfiere la responsabilidad del caso sin acuerdo y conocimiento del paciente.

D.3.5 Condiciones personales

El profesional no debe atender cuando sus condiciones físicas, emocionales o cognitivas afecten su juicio o la seguridad del paciente. Debe buscar apoyo, supervisión o derivación.

D.3.6 Delegación

El profesional puede delegar tareas administrativas o de apoyo, pero no la responsabilidad clínica. Debe supervisar que el personal que colabora cumpla la confidencialidad y las normas aplicables.

D.4. Consentimiento informado

D.4.1 Contenido

El consentimiento informado debe explicar, de forma clara y adaptada a la persona:

• La naturaleza del servicio y el enfoque profesional.
• Los objetivos, beneficios razonables y riesgos.
• Las alternativas disponibles.
• Los límites de la confidencialidad.
• Las condiciones de la telepsicología, si aplica.
• El uso de la plataforma y de los datos.
• Las grabaciones, si se realizarán.
• Los honorarios, la forma de pago y la política de cancelación.
• El derecho a retirar el consentimiento y a terminar la atención.
• Los canales de contacto y el protocolo de emergencias.

D.4.2 Momento y forma

El consentimiento debe obtenerse antes de iniciar la atención, sin presión ni condicionamiento indebido. Puede ser verbal o escrito, pero debe documentarse. Cuando se trate de datos sensibles, debe ser expreso y por escrito, salvo excepción legal.

D.4.3 Capacidad y representación

Si la persona no puede otorgar el consentimiento por sí misma, debe hacerlo su representante legal, con la participación del paciente en la medida de lo posible. El profesional debe evaluar la capacidad y documentar su criterio.

D.4.4 Menores

En el caso de menores, se requiere el consentimiento del padre, madre, tutor o representante legal y, cuando sea posible, el asentimiento del menor. El profesional debe explicar el servicio en un lenguaje adecuado a la edad.

D.4.5 Telepsicología

El consentimiento para telepsicología debe incluir:

• Los riesgos de la atención a distancia.
• Las condiciones de privacidad del entorno.
• La verificación de identidad.
• La ubicación del paciente y un contacto de emergencia.
• Las limitaciones tecnológicas.
• Las pautas de comunicación.
• El plan en caso de interrupción o urgencia.

D.4.6 Grabaciones

No se debe grabar audio, video o sesiones sin consentimiento expreso de todas las personas participantes. La grabación debe tener una finalidad definida, almacenarse de forma segura y eliminarse cuando ya no sea necesaria.

D.4.7 Retiro del consentimiento

La persona puede retirar su consentimiento en cualquier momento, sin represalias. El profesional debe explicar las consecuencias y documentar la decisión.

D.5. Confidencialidad y sus límites

D.5.1 Deber de confidencialidad

El profesional debe proteger la identidad, la información clínica, las imágenes, las grabaciones y cualquier dato de sus pacientes. La obligación continúa después de terminar la relación terapéutica.

D.5.2 Límites legales

La confidencialidad puede ceder cuando:

• Exista riesgo grave e inminente para la vida o la integridad de la persona o de terceros.
• Exista sospecha de abuso, violencia o maltrato, conforme a la ley.
• Exista una obligación legal de reportar.
• Exista una orden judicial o requerimiento de autoridad competente.
• Sea necesario para la defensa legal del profesional, con las reservas debidas.
• La persona otorgue consentimiento informado para la revelación.

En todos los casos, el profesional debe revelar solo la información necesaria y documentar la decisión.

D.5.3 Comunicaciones

El profesional debe usar canales seguros y evitar incluir datos clínicos en mensajes, correos o redes sociales no protegidas. Si usa WhatsApp u otro canal, debe informar sus riesgos y limitar la información.

D.5.4 Supervisión y docencia

La información puede compartirse en supervisión o docencia cuando sea necesario, con consentimiento o con anonimización suficiente. Debe evitarse cualquier dato que permita identificar a la persona.

D.5.5 Acceso institucional

Cuando el profesional trabaja en una institución, debe conocer quién puede acceder a sus expedientes y para qué. La institución debe respetar la confidencialidad y limitar el acceso a quienes lo necesiten.

D.5.6 Después del fallecimiento

La confidencialidad se mantiene después del fallecimiento, conforme a la ley y a los derechos de los familiares.

D.6. Expediente clínico y registros

D.6.1 Obligación de documentar

El profesional debe documentar la atención de forma veraz, completa, oportuna, legible y ordenada, conforme a la NOM-004-SSA3-2012, a la NOM-024-SSA3-2012 en lo aplicable y a la demás normativa aplicable.

D.6.2 Contenido mínimo

El expediente debe incluir, según corresponda:

• Datos de identificación.
• Motivo de consulta.
• Antecedentes.
• Evaluación.
• Impresión diagnóstica o análisis.
• Plan de intervención.
• Notas de sesión.
• Evolución.
• Referencias y contrarreferencias.
• Consentimientos.
• Fechas, hora y firma del profesional.

D.6.3 Registros electrónicos

El profesional debe:

• Usar contraseñas seguras.
• No compartir su cuenta.
• Verificar la información antes de guardarla.
• Corregir errores mediante notas de rectificación, sin borrar el registro original.
• Respaldar la información que la ley exige conservar.
• Reportar accesos no autorizados.

D.6.4 Conservación

El expediente clínico debe conservarse al menos 5 años desde el último acto clínico, o el plazo mayor que exija la ley o la normativa aplicable. Antes de borrar un expediente en Lapsi, el profesional debe exportar y conservar una copia.

D.6.5 Acceso del paciente

El paciente tiene derecho a acceder a su expediente, conforme a la ley y a los procedimientos aplicables. El profesional debe facilitar el acceso y explicar la información cuando sea necesario.

D.6.6 Prohibición de falsificar

Queda prohibido alterar, falsificar, ocultar o destruir información clínica. Las correcciones deben documentarse y explicar el motivo.

D.7. Derechos de las personas atendidas

El profesional debe respetar y promover los siguientes derechos:

1. Trato digno y no discriminatorio.
2. Información clara sobre el servicio, sus riesgos, beneficios, alternativas y costos.
3. Consentimiento informado y derecho a retirarlo.
4. Confidencialidad y protección de datos.
5. Acceso a su expediente y a la información sobre su atención.
6. Participación en las decisiones sobre su tratamiento.
7. Segunda opinión y derecho a consultar a otro profesional.
8. Continuidad y referencia cuando el profesional no pueda continuar.
9. Presentar quejas sin represalias.
10. Atención adaptada a su edad, género, cultura, discapacidad o condición.

El profesional debe explicar estos derechos al inicio de la atención y cuando sea necesario.

D.8. Límites profesionales y relaciones duales

D.8.1 Relaciones prohibidas

El profesional no debe tener relaciones sexuales, románticas o íntimas con personas que atiende, ni con sus familiares directos, durante la relación terapéutica ni inmediatamente después. La asimetría de poder hace que ese consentimiento no sea plenamente libre.

D.8.2 Explotación

Queda prohibido explotar económica, laboral, sexual, emocional o socialmente a las personas atendidas. Tampoco se debe usar la información clínica para beneficio personal.

D.8.3 Relaciones duales

El profesional debe evitar relaciones duales que puedan afectar su objetividad o la confianza. Si son inevitables, debe informarlas, documentarlas y adoptar salvaguardas.

D.8.4 Regalos y favores

Los regalos o favores no deben comprometer el juicio profesional ni crear expectativas de trato especial. El profesional debe establecer límites claros y, cuando sea necesario, rechazarlos con respeto.

D.8.5 Contacto físico

El contacto físico debe limitarse a lo necesario y acordado. Nunca debe ser sexual, coercitivo o invasivo.

D.8.6 Comunicación fuera del encuadre

El profesional debe acordar los canales y horarios de comunicación. No debe usar sus redes personales para contactar pacientes sin consentimiento ni para compartir información clínica.

D.8.7 Terminación y derivación

Si el profesional no puede continuar, debe informar, derivar y facilitar la transición. No debe abandonar a la persona sin un plan razonable, salvo riesgo grave o imposibilidad.

D.8.8 Acoso y discriminación

Queda prohibido el acoso, la discriminación y cualquier conducta que humille o intimide.

D.9. Telepsicología

D.9.1 Competencia

El profesional debe tener formación y experiencia en telepsicología, conocer sus límites y adaptar su práctica al entorno digital.

D.9.2 Verificación

Antes de la atención, debe verificar:

• La identidad de la persona.
• Su ubicación.
• Un contacto de emergencia.
• Su consentimiento.
• Que el entorno sea privado y seguro.
• Que la conexión y el dispositivo sean adecuados.

D.9.3 Privacidad

El profesional debe usar un espacio privado, audífonos y una conexión segura. Debe evitar que terceros escuchen o vean la sesión. Si la privacidad no está garantizada, debe reprogramar o buscar otra modalidad.

D.9.4 Protocolo de urgencias

El profesional debe contar con un protocolo para:

• Interrupciones de conexión.
• Riesgo suicida o autolesivo.
• Emergencias médicas.
• Violencia o peligro inmediato.
• Personas en otra ciudad o país.

Debe informar a la persona cómo actuar y a quién contactar.

D.9.5 Documentación

Las sesiones de telepsicología deben documentarse igual que las presenciales. Debe registrarse la modalidad, la duración, los incidentes técnicos y las decisiones relevantes.

D.9.6 Jurisdicción

El profesional debe verificar que puede ejercer legalmente en la ubicación de la persona y cumplir las normas aplicables. Si no puede, debe referir.

D.9.7 Accesibilidad

El profesional debe considerar las necesidades de accesibilidad, idioma, cultura y tecnología de la persona, y adaptar el servicio cuando sea razonable.

D.10. Menores y personas vulnerables

D.10.1 Interés superior

En todas las decisiones debe prevalecer el interés superior del menor y la protección de las personas vulnerables.

D.10.2 Consentimiento y asentimiento

Se requiere el consentimiento del padre, madre, tutor o representante legal y, cuando sea posible, el asentimiento del menor. El profesional debe explicar el servicio de forma adecuada a la edad y madurez.

D.10.3 Confidencialidad

El profesional debe equilibrar el derecho del menor a la confidencialidad con el deber de informar a sus cuidadores. Debe acordar desde el inicio qué información se compartirá y en qué circunstancias.

D.10.4 Custodia y conflicto parental

Cuando exista un conflicto de custodia, el profesional debe mantenerse neutral, verificar la documentación legal y no tomar partido. Debe documentar las decisiones.

D.10.5 Abuso y maltrato

Ante sospecha de abuso, negligencia o violencia, el profesional debe actuar conforme a la ley, priorizar la seguridad y reportar a las autoridades competentes cuando corresponda.

D.10.6 Personas con discapacidad

El profesional debe promover la autonomía y el apoyo a la toma de decisiones, adaptar la comunicación y evitar sustituir la voluntad de la persona sin fundamento legal.

D.10.7 Personas en situación de violencia

El profesional debe priorizar la seguridad, informar sobre recursos, evitar juicios y no revictimizar. Debe conocer los protocolos y canales de ayuda.

D.11. Evaluación y diagnóstico

D.11.1 Instrumentos

El profesional debe usar instrumentos válidos, confiables y adecuados a la persona, al contexto y al objetivo. Debe conocer sus propiedades psicométricas, limitaciones y normas de aplicación.

D.11.2 Consentimiento y confidencialidad

Antes de evaluar, debe informar el propósito, el uso de los resultados, quién los recibirá y cómo se protegerán. Debe obtener el consentimiento correspondiente.

D.11.3 Interpretación

Los resultados deben interpretarse de forma integral, considerando la historia, el contexto y otras fuentes. No debe emitirse un diagnóstico con base en una sola prueba o en datos insuficientes.

D.11.4 Retroalimentación

El profesional debe explicar los resultados de forma comprensible, responder dudas y evitar etiquetas estigmatizantes. Debe documentar la retroalimentación.

D.11.5 Datos crudos

Los protocolos, respuestas y datos crudos deben conservarse y protegerse conforme a la ley y a la ética. Su divulgación requiere consentimiento o base legal.

D.11.6 Evaluaciones en línea

El profesional no debe confiar en cuestionarios automatizados sin supervisión ni en resultados generados por herramientas no validadas. La interpretación final es responsabilidad del profesional.

D.12. Terapia de pareja, familia y grupos

D.12.1 Claridad de roles

Antes de iniciar, el profesional debe aclarar:

• Quién es el paciente o cliente.
• Quiénes participan.
• Qué información se compartirá.
• Cómo se manejarán los secretos.
• Las reglas de confidencialidad.
• Los honorarios y la duración.

D.12.2 Consentimiento de todos

Todos los participantes deben consentir la atención y el tratamiento de sus datos. Si una persona no consiente, el profesional debe evaluar si puede continuar de forma ética.

D.12.3 Secretos

El profesional debe acordar una política sobre secretos. Si una persona revela información en una sesión individual, debe aclarar si se compartirá y en qué circunstancias.

D.12.4 Violencia doméstica

Si detecta violencia, debe priorizar la seguridad, evaluar riesgos y actuar conforme a la ley. No debe realizar terapia de pareja cuando exista violencia grave sin salvaguardas.

D.12.5 Documentación

Debe documentar la participación, los acuerdos, los objetivos y la evolución de cada persona, sin mezclar registros de forma que vulnere la confidencialidad.

D.13. Investigación, docencia y supervisión

D.13.1 Ética de la investigación

La investigación debe contar con consentimiento informado, revisión ética cuando corresponda, minimización de riesgos y protección de datos. Debe cumplir la normativa aplicable.

D.13.2 Anonimización

Los datos deben anonimizarse o disociarse antes de usarse en docencia, investigación o publicaciones. Debe evitarse cualquier combinación que permita reidentificar a una persona.

D.13.3 Publicaciones

No se deben publicar datos identificables sin consentimiento expreso. Los casos clínicos deben modificarse para proteger la identidad.

D.13.4 Autoría

La autoría debe reconocer contribuciones reales. No se debe incluir a personas que no contribuyeron ni excluir a quienes sí lo hicieron.

D.13.5 Docencia y supervisión

El profesional debe informar a los pacientes cuando una sesión será observada, grabada o supervisada, y obtener su consentimiento. Debe proteger la dignidad y la confidencialidad.

D.13.6 Integridad científica

Queda prohibida la fabricación, falsificación, plagio y manipulación de datos. El profesional debe corregir errores y retractarse cuando sea necesario.

D.14. Publicidad, redes sociales y comunicaciones públicas

D.14.1 Publicidad veraz

La publicidad debe ser veraz, sobria y no engañosa. No debe prometer curas, resultados garantizados ni beneficios que no puedan sustentarse.

D.14.2 Testimonios

No se deben usar testimonios de pacientes, antes y después, ni imágenes que permitan identificarlos sin consentimiento expreso y sin evaluar el riesgo de estigmatización.

D.14.3 Redes sociales

El profesional no debe:

• Diagnosticar ni tratar por redes sociales.
• Responder urgencias por mensajes públicos.
• Publicar información clínica identificable.
• Usar la imagen de pacientes sin consentimiento.
• Dar consejos personalizados a personas que no conoce.
• Usar tácticas de miedo o presión para captar clientes.

D.14.4 Límites de contacto

El profesional debe acordar qué canales usa para la atención y evitar mezclar su vida personal con la relación terapéutica. No debe solicitar amistad a pacientes en redes personales.

D.14.5 Publicidad de Lapsi

Lapsi no debe usar datos clínicos en su publicidad. Si usa testimonios de profesionales, debe contar con su consentimiento y evitar sugerir resultados clínicos.

D.14.6 Crisis

En redes sociales, el profesional debe incluir recursos de emergencia y no prometer respuesta inmediata. La atención de crisis debe canalizarse a servicios adecuados.

D.15. Conflictos de interés y honorarios

D.15.1 Conflictos de interés

El profesional debe identificar, evitar o gestionar los conflictos de interés que puedan afectar su juicio. Debe revelarlos a las personas involucradas y documentar las medidas adoptadas.

D.15.2 Comisiones y derivaciones

No se deben aceptar comisiones, regalos o beneficios por derivar pacientes sin revelarlo y sin que exista un acuerdo lícito. La derivación debe basarse en el interés del paciente, no en el beneficio del profesional.

D.15.3 Honorarios

El profesional debe informar con claridad:

• El costo de la consulta.
• La forma y periodicidad del pago.
• La política de cancelación y reprogramación.
• Los cargos adicionales, si existen.
• La facturación y los impuestos.

No debe condicionar la atención a pagos indebidos ni abandonar a una persona por falta de pago sin un plan razonable y conforme a la ley.

D.15.4 Trueque y acuerdos especiales

El trueque o los acuerdos especiales deben ser voluntarios, claros y no explotadores. Deben documentarse y no deben comprometer la relación terapéutica.

D.15.5 Financiamiento

Si el profesional participa en investigaciones, capacitaciones o proyectos financiados por terceros, debe revelar el financiamiento y evitar que influya en sus resultados o recomendaciones.

D.16. Uso de Lapsi y seguridad digital

D.16.1 Uso conforme al rol

El profesional debe usar la plataforma conforme a su rol, permisos y relación con el paciente. No debe acceder a expedientes de personas que no le correspondan.

D.16.2 Credenciales

El profesional debe:

• Usar contraseñas robustas y únicas.
• No compartir su cuenta.
• Activar la autenticación de dos factores cuando esté disponible.
• Cerrar sesión en dispositivos compartidos.
• Reportar accesos sospechosos.

D.16.3 Dispositivos y redes

El profesional debe usar dispositivos actualizados, con bloqueo de pantalla y antivirus. Debe evitar redes públicas para acceder a información clínica y usar conexiones seguras.

D.16.4 Phishing y fraudes

El profesional debe desconfiar de correos, mensajes o enlaces que soliciten credenciales o datos clínicos. Debe verificar la identidad del remitente y reportar cualquier intento de fraude.

D.16.5 Adjuntos y OpenDrive

Los archivos con datos clínicos deben subirse solo a los espacios habilitados. El profesional debe evitar enviarlos por canales inseguros y verificar los permisos de acceso.

D.16.6 Portal del paciente

El profesional debe explicar al paciente:

• Cómo acceder al portal.
• Qué información puede ver.
• Cómo proteger su contraseña.
• Qué hacer si detecta un acceso extraño.
• Que el portal no es un canal de emergencia.

D.16.7 Acceso institucional y suplantación

Si la institución o un administrador puede “entrar como” el profesional, este debe conocerlo y entender sus límites. No debe usar esa función para acceder a información innecesaria ni para modificar registros sin justificación.

D.16.8 Incidentes

El profesional debe reportar de inmediato cualquier pérdida de dispositivo, acceso no autorizado, envío erróneo o incidente que afecte datos clínicos. Lapsi evaluará el incidente y apoyará la contención.

D.16.9 Respaldos

El profesional debe conservar copias de la información que la ley le obligue a mantener. La plataforma no sustituye la obligación de conservar el expediente.

D.17. Canal de ética y reportes

D.17.1 Propósito

Lapsi cuenta con un canal para reportar conductas que puedan violar este Código, los Términos, la ley o los derechos de las personas. El canal busca prevenir daños, corregir conductas y proteger a quienes reportan de buena fe.

D.17.2 Cómo reportar

Los reportes pueden enviarse a:

• Correo: contacto@lapsi.mx.
• Asunto: “ÉTICA” o “Reporte de ética”.
• Contenido sugerido: descripción de los hechos, fechas, personas involucradas, evidencia disponible y medio de contacto.

Se puede reportar de forma identificada o confidencial, según la naturaleza del caso y las obligaciones legales.

D.17.3 Principios del procedimiento

• Confidencialidad: la identidad de las personas se protegerá en la medida de lo posible.
• No represalias: nadie será sancionado por reportar de buena fe.
• Imparcialidad: quien investigue no debe tener conflicto de interés.
• Debido proceso: se escuchará a las partes y se valorarán las pruebas.
• Proporcionalidad: las medidas corresponderán a la gravedad de los hechos.
• Protección: se adoptarán medidas para evitar daños mayores.

D.17.4 Procedimiento

1. Acuse de recibo: Lapsi confirmará la recepción en un plazo razonable, cuando sea posible.
2. Revisión preliminar: se evaluará si los hechos entran en el ámbito del Código y si existe un riesgo inmediato.
3. Investigación: se recabará información y se escuchará a las personas involucradas.
4. Resolución: se emitirá una decisión fundada y se comunicará a quien corresponda.
5. Medidas: se aplicarán las medidas necesarias, incluidas las de protección.
6. Revisión: la persona afectada puede solicitar una revisión, salvo que exista conflicto con la ley.

El responsable del canal es el Departamento de Protección de Datos Personales (contacto@lapsi.mx). Lapsi acusará recibo dentro de 3 días hábiles y comunicará la resolución dentro de 20 días hábiles.

D.17.5 Medidas cautelares

Lapsi puede suspender accesos, restringir funciones o adoptar otras medidas mientras investiga, cuando exista riesgo para pacientes, usuarios o la plataforma.

D.17.6 Reportes falsos

Los reportes falsos o de mala fe pueden generar medidas disciplinarias. No se considerará falso un reporte que, siendo inexacto, se haya presentado de buena fe.

D.17.7 Reporte a autoridades

Cuando exista una obligación legal, riesgo grave o delito, Lapsi o el profesional deberán dar vista a las autoridades competentes, conforme a la ley.

D.17.8 Registro y transparencia

Lapsi llevará un registro de los reportes y sus resoluciones, con datos disociados, y podrá publicar un informe anual de transparencia.

D.18. Medidas y sanciones

D.18.1 Medidas

Según la gravedad, Lapsi puede aplicar:

• Apercibimiento por escrito.
• Capacitación obligatoria.
• Supervisión o acompañamiento.
• Restricción de funciones.
• Suspensión temporal de la cuenta.
• Cancelación de la cuenta.
• Reporte a la institución, al colegio profesional o a la autoridad competente.

D.18.2 Criterios

Para decidir la medida se considerará:

• La gravedad del daño o riesgo.
• La recurrencia.
• La intención.
• La vulnerabilidad de la persona afectada.
• La colaboración en la investigación.
• La reparación del daño.

D.18.3 Debido proceso

Nadie será sancionado sin oportunidad de ser escuchado, salvo medidas cautelares necesarias para proteger a terceros. La persona podrá presentar pruebas y alegatos.

D.18.4 Límites

Lapsi no es un tribunal ni un colegio profesional. Sus medidas son contractuales y no sustituyen las sanciones que puedan imponer autoridades, colegios o tribunales.

D.19. Relación con Lapsi

D.19.1 Independencia

El profesional usa Lapsi como herramienta. No es empleado, socio, representante ni agente de Lapsi, salvo que exista un contrato escrito que lo indique.

D.19.2 Sin supervisión clínica

Lapsi no supervisa, avala ni certifica la práctica clínica. La responsabilidad profesional es del profesional o de la institución.

D.19.3 Sin garantía de resultados

Lapsi no garantiza resultados clínicos, comerciales ni de reputación. La plataforma es un apoyo tecnológico.

D.19.4 Compromisos de Lapsi

Lapsi se compromete a:

• Proteger la información con medidas razonables.
• No vender datos.
• No usar datos clínicos para publicidad.
• Informar sobre cambios relevantes.
• Atender incidentes con diligencia.
• Promover la accesibilidad y la no discriminación.
• Escuchar y responder a los reportes de ética.

D.19.5 Limitaciones

Lapsi puede suspender funciones o el servicio por razones técnicas, legales o de seguridad. No será responsable por el uso indebido de la plataforma ni por decisiones clínicas.

D.20. Vigencia, revisión y aceptación

D.20.1 Vigencia

Este Código entra en vigor cuando Lapsi lo publique y el profesional lo acepte. Se aplica durante el uso de la plataforma y en las actividades relacionadas.

D.20.2 Revisión

Lapsi revisará este Código al menos cada 12 meses y cuando ocurra un cambio legal, técnico o ético relevante. Las revisiones buscarán mejorar la protección de las personas y la claridad de las obligaciones.

D.20.3 Cambios

Los cambios se publicarán en https://lapsi.mx/terminos.html#anexo-d, con fecha y versión. Si el cambio es material, Lapsi notificará y solicitará una nueva aceptación.

D.20.4 Aceptación

La aceptación debe ser libre, informada y registrada. El profesional que no acepte la nueva versión podrá cancelar su cuenta antes de que entre en vigor.

D.20.5 Interpretación

En caso de duda, se interpretará este Código de la forma que mejor proteja la dignidad, la seguridad y los derechos de las personas atendidas, y conforme a la ley aplicable.

D.21. Referencias

Este Código se apoya, entre otras, en las siguientes referencias:

• Código Ético del Psicólogo de la Sociedad Mexicana de Psicología.
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.
• NOM-004-SSA3-2012, Del expediente clínico.
• NOM-024-SSA3-2012, Sistemas de información de registro electrónico para la salud.
• Ley General de Salud y Ley Nacional de Salud Mental, en lo aplicable.
• Ley General de los Derechos de Niñas, Niños y Adolescentes.
• Ley Federal de Protección al Consumidor.
• Ley Reglamentaria del Artículo 5o. Constitucional, en materia de profesiones.
• Normativa aplicable de derechos humanos, salud, menores, violencia y telepsicología.

Las referencias se citan con fines informativos y no implican afiliación.

Control de versiones