Política de privacidad

El responsable del tratamiento es [razón social completa], con NIF [NIF] y domicilio en [domicilio social] (en adelante, «Psicofit», «nosotros»). Puedes escribirnos sobre cualquier tema de privacidad a info@psicofit.net.

Delegado de Protección de Datos: [Pendiente: nombre o entidad del DPD y correo de contacto]. Como tratamos datos de salud, puedes dirigirte a él directamente para cualquier cuestión sobre tus datos.

Cada psicóloga o psicólogo que te atiende es, además, responsable de tu historia clínica y de la información que recoja durante la terapia, conforme a sus obligaciones profesionales y a su código deontológico.

Solo pedimos lo necesario para que puedas reservar y recibir tus sesiones:

• Datos de cuenta: nombre, apellidos y correo electrónico. Si entras con Google, también tu foto de perfil. Tu contraseña la gestiona nuestro proveedor de autenticación de forma cifrada; nosotros nunca la vemos.
• Datos de tus citas: profesional elegido, tipo de sesión, fecha, hora y estado de la cita.
• Datos de pago: importe, moneda, estado del pago e identificadores de la operación. Los datos de tu tarjeta los trata directamente Stripe; Psicofit no los almacena.
• Datos de salud: el hecho de que recibes atención psicológica y la información que compartes con tu profesional. Son datos de categoría especial y los protegemos como tales.
• Datos de seguridad: registros de inicio de sesión y de acceso a tu cuenta, con la región aproximada desde la que te conectas (Unión Europea, Costa Rica u otra). En estos registros no guardamos tu dirección IP.
• Consentimientos: qué documentos has aceptado, en qué versión y cuándo.
• Mensajes que nos envías: los datos que escribas en nuestros formularios de contacto (nombre, apellidos, profesión, teléfono, correo y mensaje).
• Si eres profesional: tus datos de identificación y colegiación, tu perfil público (nombre, foto, biografía, especialidades), tu disponibilidad y, si conectas tu calendario o tu herramienta de videollamada, las credenciales de acceso, que guardamos cifradas.

Las sesiones no se graban. Se realizan por videollamada a través de la herramienta que usa tu profesional (Google Meet, Zoom o Microsoft Teams), configurada con sala de espera y sin grabación automática.

Psicofit no accede al contenido de tus sesiones. Si tu profesional toma notas clínicas, lo hace como responsable de tu historia clínica y bajo secreto profesional. El personal de administración de Psicofit no tiene acceso a ellas.

Cada uso de tus datos tiene una finalidad concreta y una base legal que lo permite:

• Crear y gestionar tu cuenta: porque es necesario para darte el servicio que has contratado (art. 6.1.b RGPD).
• Reservar, confirmar y cancelar tus citas y ponerte en contacto con tu profesional: por el contrato (art. 6.1.b RGPD) y, para los datos de salud, por tu consentimiento explícito y la prestación de asistencia sanitaria (art. 9.2.a y 9.2.h RGPD).
• Cobrar tus sesiones, emitir facturas y gestionar reembolsos: por el contrato y para cumplir nuestras obligaciones fiscales y contables (art. 6.1.c RGPD).
• Enviarte correos del servicio, como la verificación de tu cuenta, las confirmaciones y los cambios de tus citas: por el contrato (art. 6.1.b RGPD).
• Proteger la plataforma, prevenir fraudes y accesos no autorizados y mantener registros de auditoría: por nuestro interés legítimo y nuestra obligación de garantizar la seguridad de tus datos (arts. 6.1.f y 32 RGPD).
• Responder a los mensajes que nos envías: por tu consentimiento al escribirnos (art. 6.1.a RGPD).
• Enviarte novedades de la comunidad: solo si lo aceptas expresamente (art. 6.1.a RGPD y art. 21 LSSI-CE). Puedes darte de baja en cualquier momento desde el propio correo o tu perfil.

Tratamos tus datos con tu consentimiento libre, expreso, inequívoco e informado, como exige el artículo 5 de la Ley 8968. Antes de pedírtelo, te informamos de lo que recoge esta política: que existe una base de datos, para qué se usa, quién recibe los datos, qué datos son obligatorios y qué pasa si no los facilitas, y cómo ejercer tus derechos.

Tus datos de salud son datos sensibles según el artículo 9 de la Ley 8968. Nadie está obligado a facilitarlos: los tratamos solo con tu consentimiento expreso y únicamente para prestarte la atención que solicitas.

Salvo que una ley especial exija otro plazo, no conservamos tus datos más de diez años desde que termina la finalidad para la que los recogimos (art. 6 de la Ley 8968).

Nuestra base de datos se inscribirá ante la PRODHAB cuando la normativa lo exija. [Pendiente: confirmar inscripción y número de registro.]

• No vendemos ni alquilamos tus datos.
• No mostramos publicidad personalizada ni compartimos tus datos con anunciantes.
• No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos sobre ti (art. 22 RGPD).
• No enviamos notas clínicas ni datos que te identifiquen a servicios de inteligencia artificial.

Solo compartimos tus datos cuando es necesario para prestarte el servicio o cuando la ley lo exige:

• Tu profesional: tu nombre, tu correo y los datos de tus citas con ella o con él.
• Stripe: procesa tus pagos.
• Google Firebase: gestiona el inicio de sesión y la verificación de tu cuenta.
• MongoDB Atlas: aloja nuestra base de datos en la Unión Europea.
• Vercel: aloja la web y la aplicación.
• Cloudflare: almacena archivos como las fotos de perfil de los profesionales.
• Resend: envía nuestros correos electrónicos.
• Google, Microsoft o Zoom: solo si tu profesional los usa para su calendario o sus videollamadas. Reciben la fecha y la hora de la cita y el enlace de la sesión.
• Autoridades públicas, juzgados y tribunales: solo cuando una ley nos obligue.

Los proveedores que tratan datos por cuenta de Psicofit lo hacen bajo un contrato de encargo del tratamiento (art. 28 RGPD): solo pueden usar tus datos siguiendo nuestras instrucciones, deben protegerlos y no pueden usarlos para fines propios. [Pendiente: confirmar el contrato de encargo firmado con cada proveedor.]

Antes de incorporar un proveedor nuevo comprobamos que cumple el RGPD, dónde almacena los datos y si los transfiere fuera de la Unión Europea.

Guardamos tus datos en servidores ubicados en la Unión Europea. Algunos de nuestros proveedores son empresas de Estados Unidos y podrían acceder a ellos desde allí. En ese caso, la transferencia está protegida por el Marco de Privacidad de Datos UE-EE. UU. o por cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD).

Psicofit conecta a pacientes y profesionales de España y de Costa Rica. Si reservas con un profesional de otro país, le comunicamos los datos necesarios para atenderte. Costa Rica no cuenta con una decisión de adecuación de la Comisión Europea: esta comunicación se basa en que es necesaria para prestarte el servicio que tú solicitas (art. 49.1.b RGPD) y la protegemos con cláusulas contractuales tipo. Según el artículo 14 de la Ley 8968, también requiere tu consentimiento expreso.

• Tu cuenta: mientras la tengas activa. Si pides eliminarla, tienes 30 días para arrepentirte; pasado ese plazo, la borramos definitivamente.
• Citas, pagos y facturas: el tiempo que exige la normativa fiscal y mercantil. En España, hasta seis años (art. 30 del Código de Comercio). En Costa Rica, el que marque la normativa tributaria costarricense.
• Historia clínica: la conserva tu profesional durante el plazo legal. En España, como mínimo cinco años desde la fecha del alta (art. 17 de la Ley 41/2002).
• Registros de seguridad: [Pendiente: definir plazo de conservación].
• Mensajes de contacto: hasta que respondamos y resolvamos tu consulta. [Pendiente: definir plazo máximo.]
• Cuando termina un plazo, bloqueamos los datos que la ley nos obliga a conservar: dejan de estar disponibles y solo pueden consultarlos jueces, tribunales o autoridades competentes (art. 32 LOPDGDD). Después los eliminamos.

Puedes ejercer en cualquier momento, y sin coste, estos derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a que usemos tus datos para una finalidad concreta.
• Limitación: pedir que dejemos de usar tus datos temporalmente mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común para llevarlos a otro servicio.
• Retirar tu consentimiento: sin que ello afecte a lo que hicimos antes de retirarlo.

Desde la configuración de tu cuenta puedes descargar una copia de tus datos y pedir la eliminación de tu cuenta. Para cualquier otro derecho, escríbenos a info@psicofit.net con el asunto «Protección de datos».

Para proteger tu información, podemos pedirte que confirmes tu identidad antes de responder. Te contestaremos dentro del plazo que marca la ley de tu país: un mes en España y la Unión Europea (ampliable dos meses si es complejo) y cinco días hábiles en Costa Rica.

Si no estás de acuerdo con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), ante la autoridad de protección de datos de tu país de la Unión Europea o, si vives en Costa Rica, ante la PRODHAB (www.prodhab.go.cr).

Toda la información viaja cifrada (HTTPS/TLS) y se almacena cifrada. Las credenciales de calendario y videollamada de los profesionales tienen una capa adicional de cifrado.

El acceso está limitado a quien lo necesita: cada profesional solo ve los datos de sus propios pacientes y registramos los accesos y cambios relevantes.

Si alguna vez sufriéramos una brecha de seguridad que afectara a tus datos, la notificaríamos a la autoridad competente (en España, en un máximo de 72 horas) y te informaríamos sin demora cuando pueda suponer un riesgo alto para ti, como exigen los artículos 33 y 34 del RGPD y la normativa costarricense.

Psicofit está dirigido a personas mayores de 18 años. Si descubrimos que un menor ha creado una cuenta, la eliminaremos junto con sus datos. Si eres madre, padre o tutor y crees que ha ocurrido, escríbenos.

Solo usamos cookies y almacenamiento local técnicos, imprescindibles para que la plataforma funcione: mantener tu sesión iniciada y procesar pagos de forma segura (Stripe usa cookies propias para prevenir el fraude en la página de pago).

No usamos cookies de analítica ni de publicidad. Como las cookies técnicas no requieren consentimiento (art. 22.2 LSSI-CE), no te mostramos un aviso de cookies. Si algún día incorporamos otro tipo de cookies, te pediremos permiso antes de activarlas.

Esta política se aplica igual a la aplicación de Psicofit para iOS y Android. La aplicación solo pide permisos del dispositivo cuando los necesita para una función concreta, y puedes retirarlos en cualquier momento desde los ajustes de tu teléfono. [Pendiente: detallar los permisos que usa la aplicación, como notificaciones, cámara o micrófono, cuando esté publicada.]

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Si el cambio es importante, te avisaremos por correo antes de que entre en vigor y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento. La fecha de la última actualización aparece siempre al principio de esta página.

Si tienes cualquier duda sobre esta política o sobre cómo tratamos tus datos, escríbenos a info@psicofit.net.