Aviso de Privacidad

1. Responsable y datos de contacto

2. A quién aplica este aviso

Este Aviso de Privacidad aplica a:

• Familias y pacientes que reciben o solicitan servicios terapéuticos de Brilus.
• Visitantes de los sitios web que navegan en somosbrilus.com u onboarding.somosbrilus.com o se comunican con nosotros a través de sus formularios.
• Candidatos que postulan a una vacante o proceso de selección.
• Colaboradores y profesionales que mantienen relación con la organización.

3. Datos que recabamos a través de este sitio web

Cuando usted utiliza somosbrilus.com u onboarding.somosbrilus.com, podemos recabar:

• Datos que usted proporciona voluntariamente en formularios de contacto o solicitud de información: nombre, correo electrónico, teléfono y el contenido del mensaje que decida enviarnos, incluida la información que comparta sobre su hijo o hija.
• Datos de postulación, cuando aplica a una vacante: nombre, datos de contacto, currículum, formación académica, experiencia clínica y referencias.
• Datos técnicos de navegación, como dirección IP, identificadores de cookies o dispositivos, navegador, páginas consultadas, origen de la visita, interacciones y eventos de conversión, según las tecnologías y preferencias aplicables, conforme a la sección 11. Estos datos pueden vincularse con una persona cuando permitan identificarla o asociar su actividad.

4. Otras formas de obtención y tipos de datos personales

Además de lo anterior, podemos obtener sus datos personales:

• Directamente, cuando usted los proporciona al iniciar un proceso de valoración, contratar un servicio o comunicarse con nosotros por medios físicos, electrónicos o telefónicos.
• Indirectamente, cuando terceros autorizados —como escuelas, médicos tratantes o consultores clínicos— nos los comparten con su consentimiento.
• De redes sociales, únicamente aquellos datos que el propio usuario haya hecho públicos conforme a las políticas de cada plataforma.

Los datos personales que tratamos incluyen, según su relación con Brilus:

1. Datos de identificación: nombre completo, edad, fecha de nacimiento, género, RFC, CURP, firma y documentos de identidad oficiales.
2. Datos de contacto: domicilio, números telefónicos, redes sociales y correos electrónicos.
3. Datos laborales o académicos (terapeutas, colaboradores y candidatos): trayectoria profesional, formación académica, referencias y experiencia clínica.
4. Datos administrativos y financieros: información fiscal, datos de facturación y forma de pago.
5. Datos de menores de edad: nombre, edad, antecedentes de desarrollo y cualquier información relevante para la planeación terapéutica. Estos datos son proporcionados únicamente por los padres o tutores.

5. Datos personales sensibles

Brilus podrá tratar datos personales sensibles que requieren especial protección, tales como información médica, de salud física o mental, informes psicológicos, diagnósticos, evaluaciones conductuales, registros de sesiones terapéuticas, fotografías o grabaciones con fines clínicos. Dichos datos jamás serán utilizados sin la autorización expresa del titular o del padre, madre o tutor legal.

Todo tratamiento de datos personales de menores se rige por el principio del interés superior de la niñez, conforme a la Ley General de los Derechos de Niñas, Niños y Adolescentes.

Las autorizaciones específicas para grabar sesiones con fines clínicos, usar imágenes identificables en materiales de difusión e intercambiar información con terceros que atienden al menor se recaban por separado en el Anexo de Autorizaciones del aviso de privacidad para familias. Los procedimientos clínicos se documentan en el Consentimiento Informado que la Familia suscribe por separado, el cual forma parte del expediente clínico del menor.

6. Finalidades del tratamiento

Finalidades primarias, necesarias para la relación con Brilus

• Brindar atención terapéutica integral y personalizada a menores con necesidades del desarrollo.
• Realizar valoraciones clínicas iniciales, diagnósticos funcionales, elaboración de planes terapéuticos y seguimiento de progresos.
• Atender solicitudes de información, agendar llamadas y dar seguimiento a los mensajes recibidos a través del sitio web.
• Conducir procesos de selección y contratación de personal.
• Coordinar el trabajo clínico con profesionales asociados, escuelas o especialistas involucrados en la atención.
• Gestionar citas, pagos, facturación y obligaciones administrativas.
• Cumplir con obligaciones sanitarias, legales y de seguridad establecidas por la normatividad mexicana.

Finalidades secundarias, no necesarias para la relación con Brilus

• Evaluar la calidad del servicio, realizar estudios internos y elaborar reportes estadísticos anonimizados.
• Difundir contenidos informativos o educativos sobre las terapias ofrecidas por Brilus.
• Compartir materiales institucionales o de sensibilización sobre inclusión y neurodesarrollo.

También son finalidades secundarias analizar el tráfico y la experiencia de uso de los sitios web, medir formularios completados y conversiones, y medir y optimizar campañas digitales mediante las tecnologías descritas en la sección 11. Estas finalidades no son necesarias para recibir atención clínica.

Si no desea que sus datos se utilicen para finalidades secundarias, puede manifestar su negativa al proporcionarlos o posteriormente escribiendo a familias@somosbrilus.com. Cuando la ley permita el consentimiento tácito, este se entenderá otorgado si, tras ponerse el aviso a su disposición, no manifiesta su negativa. Para limitar las tecnologías no necesarias, consulte los mecanismos de la sección 11. La negativa o revocación respecto de estas finalidades no afectará la prestación de los servicios ni la atención de su solicitud.

El uso de imágenes, videos o cualquier material identificable del menor en materiales de difusión requerirá, en todo caso, autorización expresa, específica y por escrito del padre, madre o tutor, revocable en cualquier momento.

7. Encargados del tratamiento y plataformas tecnológicas

Brilus se apoya en proveedores tecnológicos que, cuando actúan como encargados, tratan datos personales por cuenta y bajo las instrucciones de Brilus, sin utilizarlos para finalidades propias. Brilus conserva el carácter de responsable de los datos tratados por sus encargados. Algunas plataformas de analítica o publicidad pueden determinar finalidades propias, según el servicio contratado y el tratamiento concreto; las transferencias, cuando existan, se sujetan a la sección 8.

a) Plataforma clínica Hi Rasmus

Brilus utiliza la plataforma Hi Rasmus para el registro de notas de sesión, la captura y el análisis de datos conductuales, la gestión de los programas y objetivos del Plan de Tratamiento, la elaboración de informes de progreso y la comunicación con la familia. En ella se tratan datos de identificación del menor, información clínica y conductual, registros de sesión, gráficas, programas terapéuticos, evaluaciones e informes, de acuerdo con su caso.

Accede únicamente el personal de Brilus asignado al caso, mediante credenciales individuales y permisos diferenciados según su función. El padre, madre o tutor podrá contar con acceso a la información del menor. Brilus revoca los accesos del personal al concluir su relación con la organización o su participación en el caso. El proveedor opera entornos regionalmente distribuidos en distintas jurisdicciones, incluidos Estados Unidos, la Unión Europea, Australia y Canadá; Brilus mantiene con el proveedor un acuerdo que le obliga a tratar los datos únicamente conforme a sus instrucciones y a observar medidas de protección equivalentes a las exigidas por la legislación mexicana.

Conforme a la información publicada por el proveedor, la plataforma opera con autenticación multifactor, inicio de sesión único, autenticación adaptativa, cifrado de la información e infraestructura en la nube bajo monitoreo continuo, y declara alinearse con marcos internacionales de privacidad, incluidos GDPR, CCPA y CPRA, LGPD, PIPEDA y HIPAA, sometiéndose a revisiones anuales de cumplimiento por un socio externo de seguridad.

b) Comunicación por WhatsApp

Brilus utiliza grupos de WhatsApp para la coordinación operativa del servicio contratado, incluidas las comunicaciones sobre horarios, llegadas, traslados, ausencias y situaciones del día. Los videos e imágenes que la Familia comparta voluntariamente se tratarán solo con fines clínicos, se incorporarán al expediente cuando sean relevantes y se eliminarán del dispositivo del personal al concluir su uso. Si usted proporciona su número en el formulario de onboarding, Brilus podrá enviarle por WhatsApp recordatorios para agendar una llamada informativa gratuita y comunicarle el avance de su solicitud, sin incluir información de salud del menor. Puede rechazar estos mensajes desde que proporciona sus datos escribiendo a familias@somosbrilus.com y, si ya los recibe, darse de baja respondiendo BAJA. Rechazarlos no impedirá presentar su solicitud. WhatsApp opera conforme a sus propias políticas y puede implicar tratamiento fuera de México.

c) Otros proveedores

Brilus utiliza servicios de alojamiento de los sitios web, almacenamiento en la nube, correo electrónico institucional, facturación electrónica y procesamiento de pagos, bajo los acuerdos de confidencialidad y tratamiento de datos aplicables. En sus sitios utiliza Google Tag Manager para administrar etiquetas; Google Analytics 4 para medir tráfico y contactos; Google Ads para registrar conversiones y medir campañas; Meta Pixel para eventos PageView y Lead; y Microsoft Clarity y Contentsquare para analizar la experiencia de uso. Lead indica que se completó el formulario de onboarding, no el contenido de sus respuestas. Según la configuración documentada, Automatic Website Matching de Meta está activado para correo electrónico, teléfono, ciudad, estado, código postal, país e identificador externo, cuando estos datos estén disponibles en el sitio. Esta función puede enviar versiones hash de identificadores para atribuir conversiones; la configuración, por sí sola, no confirma qué datos se han transmitido efectivamente.

Puede solicitar en cualquier momento, al correo familias@somosbrilus.com, información actualizada sobre los encargados que participan en el tratamiento de sus datos.

8. Transferencias de datos personales

Brilus podrá comunicar datos personales a terceros distintos de los encargados señalados en la sección anterior, únicamente en los siguientes supuestos y bajo estrictas medidas de confidencialidad:

• Autoridades mexicanas, para el cumplimiento de obligaciones legales, fiscales y sanitarias.
• Profesionales y consultores clínicos externos, para supervisión terapéutica, evaluación o cointervención, bajo acuerdos de confidencialidad y previo conocimiento de la Familia.
• Instituciones educativas u otros profesionales que atienden al menor, exclusivamente para la coordinación de su atención y previo conocimiento de la Familia en cada caso y con la autorización diferenciada que corresponda conforme al Anexo de Autorizaciones.
• Proveedores de analítica y publicidad digital, respecto de identificadores, datos de navegación y eventos generados en los sitios web, según las tecnologías descritas en las secciones 7 y 11. Según su función, el envío de estos datos a proveedores que operan fuera de México puede constituir una transferencia internacional a terceros independientes. Cuando una transferencia requiera consentimiento, Brilus deberá obtenerlo antes de realizarla. Brilus no pretende comunicar respuestas clínicas ni datos sensibles de menores mediante estos eventos; usted puede solicitar que se limite el tratamiento para publicidad y medición escribiendo a familias@somosbrilus.com.

Brilus no vende datos personales. Las remisiones a encargados se sujetan a las instrucciones y medidas contractuales aplicables; las posibles transferencias a terceros independientes para medición y publicidad se describen en esta sección.

9. Derechos ARCO

Usted o su representante legal podrán ejercer en cualquier momento los derechos de Acceso (conocer qué datos tenemos y cómo los usamos), Rectificación (corregir datos inexactos o incompletos), Cancelación (solicitar su eliminación cuando considere que no se tratan conforme a la ley) y Oposición (oponerse a su uso para finalidades no esenciales).

Procedimiento. Envíe su solicitud a familias@somosbrilus.com indicando: nombre completo y medio de contacto; copia de identificación oficial o documento que acredite la representación legal; descripción clara del derecho que desea ejercer; y los datos o documentos que faciliten la localización de la información.

Brilus responderá en un plazo máximo de 15 días hábiles mediante correo electrónico. El ejercicio de estos derechos es gratuito, salvo costos justificados de envío o reproducción de copias.

El ejercicio de los derechos de cancelación y oposición podrá estar limitado cuando Brilus deba conservar la información por disposición legal, en particular respecto del expediente clínico, conforme a la sección 12.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, podrá presentar la denuncia correspondiente ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.

10. Revocación del consentimiento

Puede revocar su consentimiento en cualquier momento enviando una solicitud a familias@somosbrilus.com con su nombre, identificación y medio de contacto. No en todos los casos podremos concluir el uso de inmediato, ya que podríamos estar obligados legalmente a conservar cierta información. La revocación podría implicar la suspensión de los servicios, si estos dependen del tratamiento de los datos revocados.

11. Cookies y tecnologías de rastreo

Los sitios somosbrilus.com y onboarding.somosbrilus.com utilizan cookies y tecnologías similares —incluidos píxeles y etiquetas— que pueden recabar identificadores, dirección IP, características del dispositivo, páginas visitadas e interacciones. Algunas son necesarias para el funcionamiento de los sitios; otras permiten medir navegación, formularios completados y campañas. Algunas son colocadas por Brilus y otras por terceros.

a) Categorías que utilizamos

b) Terceros involucrados. Las cookies analíticas y de publicidad son colocadas por proveedores externos, que, según el servicio contratado, pueden actuar como encargados de Brilus o como terceros con finalidades propias. Esto puede implicar tratamiento de información fuera de México y, según la función del proveedor, una transferencia internacional. Puede solicitar información sobre los proveedores escribiendo a familias@somosbrilus.com.

c) Su decisión. El tratamiento de cookies y tecnologías no necesarias está sujeto a las preferencias y mecanismos disponibles en cada sitio. Puede solicitar que se limiten las tecnologías no necesarias escribiendo a familias@somosbrilus.com. También puede administrar cookies desde su navegador, aunque desactivarlas no impide necesariamente otras comunicaciones técnicas. Deshabilitar cookies puede afectar algunas funciones de los sitios.

d) Lo que no hacemos. Brilus no utiliza estas tecnologías para inferir condiciones de salud ni para dirigir publicidad con base en información clínica. Brilus no tiene la intención de enviar respuestas clínicas ni datos sensibles de menores mediante los eventos PageView o Lead. El evento Lead indica que se completó el formulario de onboarding, no el contenido de las respuestas.

e) Alcance. Estas tecnologías se relacionan con navegación, interacciones y medición de conversiones en los sitios web; el tratamiento de datos clínicos se rige por las demás secciones de este aviso y por el aviso para familias.

f) REPEP. Adicionalmente, puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO para evitar recibir comunicaciones comerciales.

12. Seguridad y conservación de los datos personales

Brilus aplica medidas administrativas, técnicas y físicas para garantizar la protección, confidencialidad e integridad de la información: controles de acceso con credenciales individuales, protocolos de confidencialidad firmados por el personal, cifrado digital en plataformas seguras, respaldo periódico y eliminación controlada de archivos al concluir su vigencia legal.

Los expedientes clínicos se conservarán por un periodo mínimo de cinco años contados a partir del último acto terapéutico, conforme a la NOM-004-SSA3-2012. Los datos administrativos y fiscales se conservarán por los plazos que establezca la legislación aplicable. Los datos de candidatos no seleccionados se conservarán por un máximo de doce meses, salvo que el titular autorice su conservación para futuros procesos.

En caso de vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del titular, Brilus lo notificará sin demora, a fin de que pueda tomar las medidas correspondientes.

13. Consentimiento

Al proporcionar sus datos personales a través de este sitio web, de nuestros formularios de contacto o de cualquier otro medio, usted manifiesta haber leído el presente Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos conforme a las finalidades primarias aquí descritas.

El tratamiento de datos personales sensibles del menor requiere consentimiento expreso y por escrito, el cual se recaba mediante el Aviso de Privacidad que la Familia firma al iniciar el proceso de valoración, así como en el Consentimiento Informado correspondiente.

14. Modificaciones al Aviso de Privacidad

Este Aviso de Privacidad puede modificarse o actualizarse por razones legales, operativas o tecnológicas. Cualquier cambio será publicado en somosbrilus.com, indicando la fecha de la última actualización, y, cuando resulte procedente, será notificado por correo electrónico a los titulares.