Aviso legal y marco normativo
PsicoMetrics es un software desarrollado por Gebenz Systems, marca operada por Gebenz Consultoría y Negocios, S.A. de C.V. Es una plataforma de apoyo psicopedagógico y evaluación profesional, diseñada bajo criterios de seguridad, confidencialidad e integridad de la información.
1. Ámbito normativo y alcance del sistema
Naturaleza del software
Herramienta de soporte a la decisión clínica y psicopedagógica para la práctica privada y escolar. Conforme a la determinación jurídica de su titular, no constituye un Sistema de Información de Registro Electrónico para la Salud vinculado al Sistema Nacional de Salud, por lo que los esquemas de interoperabilidad de la NOM-024-SSA3-2012 —HL7, CLUES, catálogos fundamentales— no resultan aplicables a su modelo operativo.
Privacidad por diseño: protección de menores
La plataforma aplica un esquema de cero almacenamiento de identidad directa: no requiere ni conserva nombre completo ni CURP de los menores evaluados. La correspondencia entre el código de caso y la identidad real permanece en custodia exclusiva del profesional titular del expediente. Una filtración de la base de datos no expone la identidad de ningún menor.
Firma e inmutabilidad
Los informes emitidos cuentan con inmutabilidad garantizada a nivel de base de datos, sello de tiempo del servidor y huella criptográfica del contenido firmado. La validez del documento la otorga la cédula profesional del especialista que lo revisa, valida y firma.
2. Matriz de cumplimiento técnico y seguridad
Control de acceso y rolesConforme
Autenticación de usuarios, aislamiento a nivel de base de datos mediante Row Level Security y perfiles diferenciados de evaluador y validador clínico.
Gestión del consentimientoConforme
Consentimientos informados independientes, revocables y sellados con huella criptográfica del texto aceptado, para evaluación, tratamiento de datos, procesamiento por IA y uso anonimizado.
Inmutabilidad de expedientesConforme
Restricciones a nivel de base de datos: los informes firmados y los consentimientos registrados no admiten alteración retroactiva. La corrección exige emitir un documento nuevo.
Integridad documentalConforme
Huella SHA-256 del contenido firmado y de los documentos escaneados. Cualquier alteración posterior produce una huella distinta y queda demostrada.
Seguridad de la informaciónConforme
Cifrado en tránsito y cifrado en reposo a nivel de infraestructura, sobre proveedores cloud de grado industrial. Registro de auditoría de accesos.
3. Alcance y limitaciones declaradas
Se publican por transparencia. Un proveedor que declara sus límites es más verificable que uno que solo declara sus fortalezas.
- La firma de informes es firma electrónica simple con evidencia de integridad. No emplea certificado de Firma Electrónica Avanzada.
- No existe Sistema de Gestión de Seguridad de la Información documentado e implantado en los términos exigibles a un prestador de servicios de salud.
- La plataforma no está certificada conforme a la NOM-024-SSA3-2012. Dicha certificación corresponde exclusivamente a la autoridad sanitaria o a un organismo acreditado, y ninguna declaración propia la sustituye.
- Los reactivos de cribado se encuentran en estado provisional: ninguna ronda de validación por comité ha concluido todavía. La plataforma lo declara en la propia interfaz y en los informes que los utilizan.
4. Propiedad intelectual y uso de instrumentos
Uso responsable de baremos
La gestión de datos normativos opera bajo modelo Bring Your Own License: cada profesional o institución incorpora únicamente los baremos e instrumentos sobre los que posee licencia previa de uso. La plataforma no distribuye ni comparte tablas normativas entre usuarios, garantizando el respeto a los derechos de las editoriales correspondientes.
Reactivos propios
Los reactivos de cribado son desarrollos propietarios elaborados a partir de criterios y dimensiones descritos en literatura científica publicada, con referencia bibliográfica declarada para cada ítem. Están diseñados para someterse a validación de contenido por comité de expertos mediante coeficiente V de Aiken; hasta que dicha validación concluya, permanecen en estado provisional y así se declara en la interfaz y en los informes que los utilizan.
5. Responsabilidad profesional e inteligencia artificial
PsicoMetrics emplea algoritmos deterministas para el cálculo de percentiles, la clasificación tipológica, la orientación diagnóstica diferencial y la selección de estrategias de intervención. Los modelos de inteligencia artificial generativa se utilizan exclusivamente como asistentes de redacción sobre hallazgos ya calculados: no computan, no clasifican y no seleccionan intervenciones.
La plataforma no emite diagnósticos automatizados. El informe final debe ser revisado, ajustado y firmado por un profesional con cédula idónea, quien asume la autoría y la responsabilidad clínica de su contenido.
Los datos transmitidos al proveedor de inteligencia artificial se limitan a edad en años y meses, percentiles y hallazgos calculados. No se transmite nombre, iniciales, centro educativo ni fecha de nacimiento del menor, por una restricción estructural del propio sistema verificada mediante pruebas automatizadas.