AVISO DE PRIVACIDAD INTEGRAL

Menteo S.A.S. de C.V.

Última actualización: 29 de julio de 2026.

1. Identidad y domicilio del responsable

Menteo S.A.S. de C.V. (en lo sucesivo, "Menteo", "nosotros" o "el Responsable"), con domicilio social y fiscal en Calzada de Guadalupe 1050, Colonia Tepeyac, C.P. 78384, San Luis Potosí, S.L.P., México, es el responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley").

Para cualquier asunto relacionado con este Aviso de Privacidad o con el ejercicio de sus derechos, puede contactarnos en:

Correo electrónico: contacto@menteo.com.mx
Teléfono: 444 130 1539
Domicilio: el señalado en el párrafo anterior.

2. ¿Qué datos personales tratamos?

Para las finalidades descritas en este Aviso, tratamos las siguientes categorías de datos personales:

Datos de identificación y contacto:

Nombre completo
Correo electrónico
Fotografía de perfil (opcional, si usted la carga)

Datos de la relación terapéutica (aplicables a personas usuarias en calidad de paciente):

Registros de estado de ánimo y emociones que usted registra voluntariamente
Registros de sueño (horas, calidad, interrupciones)
Tareas terapéuticas asignadas y su cumplimiento
Notas personales que usted escribe en su diario emocional (en formato de texto o de nota de voz/audio)
Transcripciones automáticas del contenido de sus notas de voz
Metas terapéuticas y su avance
Historial de sesiones agendadas y asistencia
Documentos que usted decida cargar (por ejemplo, estudios, recetas o informes)

Datos profesionales (aplicables a personas usuarias en calidad de psicólogo/a):

Cédula profesional
Especialidad
Datos del consultorio o de contacto profesional

Datos personales sensibles

Le informamos que, para prestar el servicio, trataremos datos personales sensibles relativos a su estado de salud, en particular su salud mental (por ejemplo: registros emocionales, información contenida en su historia clínica psicológica, impresiones diagnósticas, notas de evolución, documentos clínicos que usted o su psicólogo/a carguen, y el contenido de las notas de voz que usted grabe y sus transcripciones).

De conformidad con la Ley, los datos de salud son datos personales sensibles y gozan del máximo nivel de protección. Su tratamiento requiere su consentimiento expreso y por escrito, el cual se recaba a través del documento de Consentimiento Informado correspondiente. Nos comprometemos a que dichos datos sean tratados bajo las más estrictas medidas de seguridad y confidencialidad y únicamente para las finalidades aquí previstas.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para el servicio)

Sus datos personales, incluidos los sensibles, se tratan para las siguientes finalidades que dan origen y son necesarias para la relación con usted:

Crear y administrar su cuenta de usuario y autenticar su acceso.
Permitir la vinculación entre paciente y psicólogo/a mediante código de invitación.
Facilitar el registro y seguimiento del proceso terapéutico (estado de ánimo, sueño, tareas, metas, diario, agenda de sesiones).
Permitir al psicólogo/a integrar y consultar la historia clínica y los documentos del paciente vinculado, como material de apoyo a la atención psicológica.
Generar reportes de evolución para uso clínico o para derivación a otro profesional, cuando el psicólogo/a así lo determine.
Enviar comunicaciones operativas relacionadas con el funcionamiento del servicio.
Dar cumplimiento a obligaciones legales aplicables y atender requerimientos de autoridad competente.

3.2 Finalidades secundarias (no necesarias para el servicio)

De manera adicional, y solo si usted no manifiesta su oposición, podríamos tratar sus datos personales no sensibles para:

Mejorar y desarrollar nuevas funcionalidades de la plataforma mediante análisis estadísticos disociados o anonimizados.
Enviarle información sobre novedades del servicio.

En ningún caso los datos personales sensibles se tratarán para finalidades secundarias.

Si usted no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo desde ahora enviando un correo a contacto@menteo.com.mx. Su negativa no será motivo para negarle los servicios.

4. Transferencias y encargados

No transferimos sus datos personales a terceros para finalidades distintas de la prestación del servicio, salvo:

Cuando la transferencia sea necesaria por virtud de una ley o tratado; sea requerida por autoridad competente; o encuadre en alguno de los demás supuestos del artículo 22 de la Ley que no requieren su consentimiento.
Cuando usted, en su calidad de paciente, autorice expresamente que un reporte de evolución sea compartido con otro profesional de la salud (por ejemplo, para una derivación a psiquiatría).

Para prestar el servicio nos apoyamos en proveedores de servicios tecnológicos (encargados) que tratan datos por cuenta y bajo instrucciones de Menteo, para: alojamiento de la base de datos, almacenamiento seguro de archivos, transcripción automática de notas de voz y búsqueda por significado dentro del expediente. Estos encargados están obligados a mantener la confidencialidad y seguridad de la información y a no tratarla para fines propios.

4.1 Transcripción de notas de voz y transferencia internacional

Cuando usted graba una nota de voz, el archivo de audio se envía a AssemblyAI, Inc., empresa cuyos servidores se ubican en los Estados Unidos de América, la cual actúa únicamente como encargada del procesamiento del audio para convertirlo en texto (transcripción). AssemblyAI no utiliza su audio para ningún fin propio ni para entrenar sus modelos; solo lo procesa para generar la transcripción y devolverla a Menteo. Este envío constituye una transferencia internacional de datos personales sensibles.

Al otorgar su consentimiento expreso para el uso de las notas de voz (en el Consentimiento Informado), usted autoriza esta transferencia. Menteo procura que dicha empresa ofrezca garantías adecuadas de seguridad y confidencialidad. Usted puede usar el diario en formato de texto en lugar de voz si prefiere que su audio no sea procesado por esta empresa.

4.2 Generación de textos de apoyo y transferencia internacional

Menteo genera automáticamente textos de apoyo a partir de lo que usted registra: un resumen quincenal de sus propios registros, sugerencias de preguntas para llevar a su sesión, títulos para sus notas de voz, y —para su psicólogo/a— una nota de preparación previa a la consulta.

Para redactar esos textos, Menteo envía a Anthropic, PBC, empresa cuyos servidores se ubican en los Estados Unidos de América, un resumen de datos ya procesados por Menteo (por ejemplo: cuántos días registró, promedios de ánimo y de sueño, cuántas tareas completó) y, en el caso de los títulos, el texto de la transcripción de la nota de voz. Anthropic actúa únicamente como encargada de la redacción del texto. Este envío constituye una transferencia internacional de datos personales sensibles.

Sobre esta función conviene que usted sepa tres cosas:

El análisis lo hace Menteo, no la inteligencia artificial. Los cálculos —promedios, comparaciones, asociaciones entre lo que registró— los realiza Menteo en sus propios servidores. Anthropic recibe el resultado ya calculado y su única tarea es ponerlo en palabras. No se le pide que encuentre patrones ni que interprete su información.
Anthropic no utiliza sus datos para entrenar sus modelos. El procesamiento se realiza bajo condiciones de no retención para entrenamiento.
Los textos generados no son un diagnóstico ni una recomendación clínica. Describen lo que usted registró; no explican causas ni sustituyen el criterio de su psicólogo/a.

Menteo procura que dicha empresa ofrezca garantías adecuadas de seguridad y confidencialidad.

4.3 Búsqueda en el expediente y transferencia internacional

Su psicólogo/a puede buscar dentro de su expediente escribiendo una pregunta en lenguaje natural, y encontrar lo que usted registró aunque no haya usado esas mismas palabras.

Para que eso funcione, Menteo envía a OpenAI, L.L.C., empresa cuyos servidores se ubican en los Estados Unidos de América, fragmentos del texto de su expediente —transcripciones de sus notas de voz, notas del diario, notas de sesión de su psicólogo/a y secciones de su historia clínica— para convertirlos en una representación numérica (embedding) que permite compararlos por significado. Este envío constituye una transferencia internacional de datos personales sensibles.

Conviene que sepa cuatro cosas:

Es el envío más amplio que hace Menteo. A diferencia de la función descrita en el punto 4.2, aquí no se envía un resumen de datos ya procesados sino el texto tal como está escrito. Se lo decimos con estas palabras porque es información sensible y usted tiene derecho a saberlo antes de decidir.
OpenAI no utiliza los datos enviados por su interfaz de programación para entrenar sus modelos. Es su política predeterminada, no una configuración que Menteo haya tenido que activar.
OpenAI no recibe su identidad. Se envía el texto del fragmento, sin su nombre, sin su correo y sin ningún identificador que permita atribuirlo a usted. La correspondencia entre fragmento y persona vive únicamente en los servidores de Menteo.
La búsqueda no cruza expedientes. Su psicólogo/a sólo alcanza fragmentos suyos y de sus otros pacientes vinculados; nunca los de pacientes de otro profesional. Si el vínculo con su psicólogo/a termina, su expediente deja de aparecer en sus búsquedas.

Si usted ejerce su derecho de cancelación, dejan de generarse fragmentos nuevos de inmediato, y los existentes se suprimen junto con el resto de su información en el plazo señalado en este aviso.

Menteo procura que dicha empresa ofrezca garantías adecuadas de seguridad y confidencialidad.

5. Medios para limitar el uso o divulgación de sus datos

Usted puede limitar el uso o divulgación de sus datos personales enviando su solicitud a contacto@menteo.com.mx. Asimismo, dentro de la plataforma existen controles que le permiten decidir qué información registra y, en su caso, qué documentos comparte.

6. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder a sus datos personales, a Rectificarlos cuando sean inexactos o incompletos, a Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y a Oponerse a su tratamiento para fines específicos (derechos ARCO). También puede revocar el consentimiento que nos haya otorgado.

6.1 Cómo ejercer sus derechos

La forma más rápida es dentro de la propia plataforma, en Configuración › Privacidad y datos, donde puede:

Descargar una copia de sus datos (derecho de Acceso/Portabilidad), en un archivo con la información estructurada, un resumen legible y los archivos correspondientes.
Cancelar su cuenta (derecho de Cancelación), siguiendo el proceso descrito en la sección 7.

Como vía alterna, puede enviar su solicitud a contacto@menteo.com.mx, incluyendo al menos:

Su nombre y un medio para comunicarle la respuesta.
Los documentos que acrediten su identidad o, en su caso, la representación legal (indispensable tratándose de datos sensibles).
La descripción clara y precisa de los datos respecto de los que busca ejercer el derecho.
Cualquier elemento que facilite la localización de los datos.

Toda solicitud, ya sea realizada dentro de la plataforma o por correo, queda registrada como evidencia con su fecha, tipo y resultado, precisamente para garantizar su debida atención.

Daremos respuesta a su solicitud en un plazo máximo de 20 (veinte) días hábiles contados desde su recepción. De resultar procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la comunicación de la respuesta.

El ejercicio de un derecho ARCO no es requisito ni impide el ejercicio de otro. La revocación del consentimiento o la cancelación de datos podría implicar que no podamos seguir prestándole el servicio, dado que ciertos datos son indispensables para su funcionamiento.

6.2 Si usted es paciente: su expediente clínico no es parte de esta descarga

La exportación de datos que usted puede generar dentro de la plataforma no incluye las notas privadas de sesión de su psicólogo/a ni su expediente clínico completo, ya que esos documentos son propiedad del prestador de servicios de salud conforme a la normatividad aplicable (ver sección 7). Si desea un resumen de su proceso clínico, puede solicitarlo directamente a su psicólogo/a tratante.

La autoridad competente en materia de protección de datos personales del sector privado es la Secretaría Anticorrupción y Buen Gobierno (SABG). Si usted considera que su derecho ha sido vulnerado, puede acudir ante dicha autoridad.

7. Plazo de conservación

Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Tratándose del expediente clínico generado en el marco de un proceso terapéutico, lo conservaremos por un mínimo de 5 (cinco) años contados a partir del último acto clínico, conforme al numeral 5.4 de la NOM-004-SSA3-2012 del expediente clínico, salvo que otra normatividad aplicable exija un plazo mayor.

7.1 Cancelación de cuenta: bloqueo y supresión

Cancelar su cuenta no borra su información de inmediato. El proceso es:

Cancelación solicitada: al confirmar la cancelación, cierra su acceso y sesiones activas, y cuenta con 30 (treinta) días para reactivar su cuenta si cambia de opinión.
Bloqueo: transcurrido ese plazo sin reactivar, su cuenta pasa a un estado bloqueado. Bloqueado significa que dejamos de tratar activamente su información: no se generan notificaciones, no se incluye en analítica, no se procesa mediante inteligencia artificial y no se agregan registros nuevos. Su psicólogo/a tratante conserva la custodia legal del expediente clínico durante este periodo, tal como lo exige la NOM-004.
Supresión: al cumplirse el plazo de conservación de 5 (cinco) años señalado arriba, sus datos se suprimen de forma definitiva y automática.

8. Cookies y analítica del sitio

Cookies

La plataforma utiliza cookies estrictamente necesarias para mantener su sesión iniciada y garantizar el correcto funcionamiento del servicio. No utilizamos cookies de publicidad ni de perfilado.

Analítica del sitio público

Para entender cuánta gente llega a Menteo y desde dónde, utilizamos Plausible Analytics, un servicio de analítica web cuyos servidores se ubican en la Unión Europea.

Plausible no utiliza cookies ni ningún identificador que permita seguirle entre visitas. No se le asigna un identificador persistente, no se cruza esta información con su cuenta ni con su expediente, y no se comparte con nadie más. Por esa razón esta analítica no requiere que usted acepte un banner de cookies.

Lo que se recoge es agregado: la página visitada, la página o el buscador desde el que llegó, el país, y el tipo de dispositivo y navegador.

Y sólo se recoge en el sitio público. Es decir: las páginas de presentación, el blog, la de precios, la del entorno de demostración y las pantallas de entrada y de registro.

La analítica NO se carga dentro de la aplicación. Nada de lo que usted haga en su diario —cuándo lo abre, qué pantallas mira, cuántas veces entra— se mide ni se envía a ningún tercero. Esa separación no depende de una configuración: el código de analítica no forma parte de la aplicación.

Usted puede deshabilitar las cookies desde la configuración de su navegador; algunas funciones del servicio podrían verse afectadas si desactiva las estrictamente necesarias.

9. Cambios al Aviso de Privacidad

Nos reservamos el derecho de modificar el presente Aviso de Privacidad. Cualquier cambio será informado a través de nuestro sitio web, en la dirección https://www.menteo.com.mx/aviso-de-privacidad, indicando la fecha de la última actualización.

10. Consentimiento

Al proporcionar sus datos personales y utilizar la plataforma, usted reconoce haber leído y comprendido el presente Aviso de Privacidad. El tratamiento de sus datos personales sensibles de salud se sujeta, adicionalmente, a la firma del Consentimiento Informado correspondiente.

Fecha de última actualización: 1 de septiembre de 2026.