Aviso de Privacidad

1. Responsable y datos de contacto

2. A quién aplica este aviso

Este Aviso de Privacidad aplica a:

• Familias y pacientes que reciben o solicitan servicios terapéuticos de Brilus.
• Visitantes del sitio web que navegan en somosbrilus.com o se comunican con nosotros a través de sus formularios.
• Candidatos que postulan a una vacante o proceso de selección.
• Colaboradores y profesionales que mantienen relación con la organización.

3. Datos que recabamos a través de este sitio web

Cuando usted utiliza somosbrilus.com, podemos recabar:

• Datos que usted proporciona voluntariamente en formularios de contacto o solicitud de información: nombre, correo electrónico, teléfono y el contenido del mensaje que decida enviarnos, incluida la información que comparta sobre su hijo o hija.
• Datos de postulación, cuando aplica a una vacante: nombre, datos de contacto, currículum, formación académica, experiencia clínica y referencias.
• Datos técnicos de navegación, recabados mediante cookies y tecnologías similares, conforme a la sección 11.

4. Otras formas de obtención y tipos de datos personales

Además de lo anterior, podemos obtener sus datos personales:

• Directamente, cuando usted los proporciona al iniciar un proceso de valoración, contratar un servicio o comunicarse con nosotros por medios físicos, electrónicos o telefónicos.
• Indirectamente, cuando terceros autorizados —como escuelas, médicos tratantes o consultores clínicos— nos los comparten con su consentimiento.
• De redes sociales, únicamente aquellos datos que el propio usuario haya hecho públicos conforme a las políticas de cada plataforma.

Los datos personales que tratamos incluyen, según su relación con Brilus:

1. Datos de identificación: nombre completo, edad, fecha de nacimiento, género, RFC, CURP, firma y documentos de identidad oficiales.
2. Datos de contacto: domicilio, números telefónicos, redes sociales y correos electrónicos.
3. Datos laborales o académicos (terapeutas, colaboradores y candidatos): trayectoria profesional, formación académica, referencias y experiencia clínica.
4. Datos administrativos y financieros: información fiscal, datos de facturación y forma de pago.
5. Datos de menores de edad: nombre, edad, antecedentes de desarrollo y cualquier información relevante para la planeación terapéutica. Estos datos son proporcionados únicamente por los padres o tutores.

5. Datos personales sensibles

Brilus podrá tratar datos personales sensibles que requieren especial protección, tales como información médica, de salud física o mental, informes psicológicos, diagnósticos, evaluaciones conductuales, registros de sesiones terapéuticas, fotografías o grabaciones con fines clínicos. Dichos datos jamás serán utilizados sin la autorización expresa del titular o del padre, madre o tutor legal.

Todo tratamiento de datos personales de menores se rige por el principio del interés superior de la niñez, conforme a la Ley General de los Derechos de Niñas, Niños y Adolescentes.

Las autorizaciones específicas relativas a la videograbación de sesiones, la toma de fotografías y demás procedimientos clínicos se documentan en el Consentimiento Informado que la Familia suscribe por separado, el cual forma parte del expediente clínico del menor.

6. Finalidades del tratamiento

Finalidades primarias, necesarias para la relación con Brilus

• Brindar atención terapéutica integral y personalizada a menores con necesidades del desarrollo.
• Realizar valoraciones clínicas iniciales, diagnósticos funcionales, elaboración de planes terapéuticos y seguimiento de progresos.
• Atender solicitudes de información, agendar llamadas y dar seguimiento a los mensajes recibidos a través del sitio web.
• Conducir procesos de selección y contratación de personal.
• Coordinar el trabajo clínico con profesionales asociados, escuelas o especialistas involucrados en la atención.
• Gestionar citas, pagos, facturación y obligaciones administrativas.
• Cumplir con obligaciones sanitarias, legales y de seguridad establecidas por la normatividad mexicana.

Finalidades secundarias, no necesarias para la relación con Brilus

• Evaluar la calidad del servicio, realizar estudios internos y elaborar reportes estadísticos anonimizados.
• Difundir contenidos informativos o educativos sobre las terapias ofrecidas por Brilus.
• Compartir materiales institucionales o de sensibilización sobre inclusión y neurodesarrollo.

Si no desea que sus datos se utilicen para finalidades secundarias, podrá manifestarlo enviando un correo a familias@somosbrilus.com dentro de los cinco días hábiles siguientes a que haya tenido acceso a este aviso. Si no se recibe negativa expresa, se entenderá otorgado el consentimiento tácito para dichos fines. La negativa a las finalidades secundarias no afectará en modo alguno la prestación de los servicios ni la atención de su solicitud.

El uso de imágenes, videos o cualquier material identificable del menor en materiales de difusión requerirá, en todo caso, autorización expresa, específica y por escrito del padre, madre o tutor, revocable en cualquier momento.

7. Encargados del tratamiento y plataformas tecnológicas

Brilus se apoya en proveedores tecnológicos que tratan datos personales por cuenta y bajo las instrucciones de Brilus, sin utilizarlos para finalidades propias. Brilus conserva en todo momento el carácter de responsable del tratamiento.

a) Plataforma clínica Hi Rasmus

Brilus utiliza la plataforma Hi Rasmus para el registro de notas de sesión, la captura y el análisis de datos conductuales, la gestión de los programas y objetivos del Plan de Tratamiento, la elaboración de informes de progreso y la comunicación con la familia.

Acceden únicamente el personal de Brilus asignado al caso y el padre, madre o tutor, mediante credenciales individuales con permisos diferenciados. El proveedor opera entornos regionalmente distribuidos en distintas jurisdicciones, incluidos Estados Unidos, la Unión Europea, Australia y Canadá; Brilus mantiene con el proveedor un acuerdo que le obliga a tratar los datos únicamente conforme a sus instrucciones y a observar medidas de protección equivalentes a las exigidas por la legislación mexicana.

Conforme a la información publicada por el proveedor, la plataforma opera con autenticación multifactor, inicio de sesión único, autenticación adaptativa, cifrado de la información e infraestructura en la nube bajo monitoreo continuo, y declara alinearse con marcos internacionales de privacidad, incluidos GDPR, CCPA y CPRA, LGPD, PIPEDA y HIPAA, sometiéndose a revisiones anuales de cumplimiento por un socio externo de seguridad.

b) Comunicación por WhatsApp

A solicitud de la Familia, Brilus utiliza grupos de WhatsApp para la coordinación operativa del servicio. Dicha plataforma es operada por un tercero ajeno a Brilus, conforme a sus propias políticas de privacidad, y su uso implica el tratamiento de información fuera del territorio nacional. Su uso es voluntario y la Familia puede solicitar en cualquier momento que la comunicación se realice únicamente por correo electrónico.

c) Otros proveedores

Brilus utiliza servicios de alojamiento del sitio web, almacenamiento en la nube, correo electrónico institucional, facturación electrónica y procesamiento de pagos, en todos los casos bajo acuerdos de confidencialidad y tratamiento de datos.

Puede solicitar en cualquier momento, al correo familias@somosbrilus.com, información actualizada sobre los encargados que participan en el tratamiento de sus datos.

8. Transferencias de datos personales

Brilus podrá comunicar datos personales a terceros distintos de los encargados señalados en la sección anterior, únicamente en los siguientes supuestos y bajo estrictas medidas de confidencialidad:

• Autoridades mexicanas, para el cumplimiento de obligaciones legales, fiscales y sanitarias.
• Profesionales y consultores clínicos externos, para supervisión terapéutica, evaluación o cointervención, bajo acuerdos de confidencialidad y previo conocimiento de la Familia.
• Instituciones educativas u otros profesionales que atienden al menor, exclusivamente para la coordinación de su atención y previa autorización expresa de la Familia en cada caso.
• Proveedores de analítica y publicidad digital, respecto de datos de navegación recabados en el sitio web mediante cookies no esenciales, previo consentimiento del usuario y en los términos de la sección 11. Estas transferencias no incluyen información clínica ni datos personales sensibles.

Brilus no transfiere datos personales con fines comerciales o publicitarios distintos de los señalados, ni los comercializa bajo ninguna circunstancia.

9. Derechos ARCO

Usted o su representante legal podrán ejercer en cualquier momento los derechos de Acceso (conocer qué datos tenemos y cómo los usamos), Rectificación (corregir datos inexactos o incompletos), Cancelación (solicitar su eliminación cuando considere que no se tratan conforme a la ley) y Oposición (oponerse a su uso para finalidades no esenciales).

Procedimiento. Envíe su solicitud a familias@somosbrilus.com indicando: nombre completo y medio de contacto; copia de identificación oficial o documento que acredite la representación legal; descripción clara del derecho que desea ejercer; y los datos o documentos que faciliten la localización de la información.

Brilus responderá en un plazo máximo de 15 días hábiles mediante correo electrónico. El ejercicio de estos derechos es gratuito, salvo costos justificados de envío o reproducción de copias.

El ejercicio de los derechos de cancelación y oposición podrá estar limitado cuando Brilus deba conservar la información por disposición legal, en particular respecto del expediente clínico, conforme a la sección 12.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, podrá presentar la denuncia correspondiente ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.

10. Revocación del consentimiento

Puede revocar su consentimiento en cualquier momento enviando una solicitud a familias@somosbrilus.com con su nombre, identificación y medio de contacto. No en todos los casos podremos concluir el uso de inmediato, ya que podríamos estar obligados legalmente a conservar cierta información. La revocación podría implicar la suspensión de los servicios, si estos dependen del tratamiento de los datos revocados.

11. Cookies y tecnologías de rastreo

El sitio somosbrilus.com utiliza cookies y tecnologías similares —incluidos píxeles y etiquetas— que recaban información sobre su navegación. Algunas son colocadas por Brilus y otras por terceros.

a) Categorías que utilizamos

b) Terceros involucrados. Las cookies analíticas y de publicidad son colocadas por proveedores externos, quienes tratan dicha información conforme a sus propias políticas de privacidad y para sus propias finalidades. Esto implica el tratamiento de información fuera del territorio nacional. Puede consultar sus políticas en los enlaces disponibles en nuestro panel de configuración de cookies.

c) Su decisión. Al ingresar al sitio le presentamos un aviso mediante el cual puede aceptar, rechazar o configurar el uso de cookies no esenciales. Las cookies analíticas y de publicidad no se activan hasta que usted otorga su consentimiento. Puede modificar su elección en cualquier momento desde el enlace "Configuración de cookies" disponible en el pie de página, o desactivarlas desde la configuración de su navegador.

d) Lo que no hacemos. Brilus no utiliza estas tecnologías para inferir condiciones de salud ni para dirigir publicidad con base en información clínica. Las páginas de contenido clínico y los formularios en los que usted comparte información sobre su hijo o hija no incorporan etiquetas de publicidad o medición de terceros.

e) Alcance. El uso de cookies se refiere exclusivamente a la navegación en el sitio web y no afecta el tratamiento de los datos clínicos, que se rige por las demás secciones del presente aviso.

f) REPEP. Adicionalmente, puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO para evitar recibir comunicaciones comerciales.

12. Seguridad y conservación de los datos personales

Brilus aplica medidas administrativas, técnicas y físicas para garantizar la protección, confidencialidad e integridad de la información: controles de acceso con credenciales individuales, protocolos de confidencialidad firmados por el personal, cifrado digital en plataformas seguras, respaldo periódico y eliminación controlada de archivos al concluir su vigencia legal.

Los expedientes clínicos se conservarán por un periodo mínimo de cinco años contados a partir del último acto terapéutico, conforme a la NOM-004-SSA3-2012. Los datos administrativos y fiscales se conservarán por los plazos que establezca la legislación aplicable. Los datos de candidatos no seleccionados se conservarán por un máximo de doce meses, salvo que el titular autorice su conservación para futuros procesos.

En caso de vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del titular, Brilus lo notificará sin demora, a fin de que pueda tomar las medidas correspondientes.

13. Consentimiento

Al proporcionar sus datos personales a través de este sitio web, de nuestros formularios de contacto o de cualquier otro medio, usted manifiesta haber leído el presente Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos conforme a las finalidades primarias aquí descritas.

El tratamiento de datos personales sensibles del menor requiere consentimiento expreso y por escrito, el cual se recaba mediante el Aviso de Privacidad que la Familia firma al iniciar el proceso de valoración, así como en el Consentimiento Informado correspondiente.

14. Modificaciones al Aviso de Privacidad

Este Aviso de Privacidad puede modificarse o actualizarse por razones legales, operativas o tecnológicas. Cualquier cambio será publicado en somosbrilus.com, indicando la fecha de la última actualización, y, cuando resulte procedente, será notificado por correo electrónico a los titulares.