Política de Privacidad — tu expediente y la app
Última actualización: 14 de agosto de 2026
Esta política describe el tratamiento de tu información desde que contratas el servicio: lo que compartes en las sesiones, lo que escribes o dices en la app, tus cuestionarios, tus pagos y el resto de datos asociados.
1. ¿Quién es el responsable del tratamiento de tus datos?
Responsable: Daniel Rodríguez Ronda · NIF 74016255R
Domicilio: C/ Hort del Senyor 2, 3.º A, 03510 Callosa d'en Sarrià (Alicante), España
Correo: [email protected] · Teléfono: +34 601 927 235
Psicólogo General Sanitario, colegiado n.º CV19140 (COPCV)
2. ¿Qué protección tiene tu información?
Lo que compartes en este proceso es información sobre tu salud. El Reglamento europeo la considera una categoría especial de datos y la protege por encima del resto.
Tu terapeuta es Psicólogo General Sanitario colegiado y está sujeto al secreto profesional. La base del tratamiento es el contrato de servicio con un profesional sanitario obligado a guardar secreto (artículos 6.1.b, 9.2.h y 9.3 del RGPD). La ley permite tratar esta información sin un consentimiento adicional para cada operación.
El apartado 4 detalla cada tratamiento y su base legal. El apartado 8 detalla los proveedores que intervienen.
3. ¿Qué información tratamos?
3.1 ¿Qué datos identificativos y de cuenta tratamos?
Nombre y apellidos, email, teléfono, la contraseña o el enlace de acceso, tus preferencias de notificación y la fecha en que aceptaste los términos.
3.2 ¿Qué información sobre tu situación y tu proceso tratamos?
Es el núcleo, y es información sensible sobre tu salud:
Lo que cuentas en las sesiones y lo que queda recogido en tu expediente: motivo de consulta, contexto vital, historia relevante, cómo te encuentras, objetivos y evolución.
La transcripción escrita de cada videollamada, generada automáticamente. Es el material con el que se prepara tu informe, junto con las notas de tu terapeuta.
Informes elaborados a partir de esas sesiones.
Resultados de los cuestionarios y tests que completas, incluidas las respuestas a preguntas concretas.
Lo que escribes o dices en las prácticas y en las conversaciones guiadas por voz de la app, incluida la transcripción de lo que hablas.
Tus anclas, tus notas, cómo te sientes antes y después de una práctica.
Los patrones y el foco de trabajo que se elaboran a partir de todo lo anterior.
3.3 ¿Qué datos de pago y facturación tratamos?
Servicio contratado, importes, fechas, estado de los cobros, tu identificador de cliente en la pasarela de pago y los identificadores de tus métodos de pago guardados.
Nunca guardamos el número de tu tarjeta. Los datos de tu tarjeta se almacenan en Stripe, la pasarela de pago. Solo consultamos y mostramos la marca y los cuatro últimos dígitos, que se leen de Stripe en cada consulta.
3.4 ¿Qué datos técnicos y de uso tratamos?
Dirección IP, dispositivo y navegador, registros de acceso y de actividad, identificador del dispositivo para las notificaciones, y un registro de qué páginas de tu expediente se han abierto y por quién.
4. ¿Con qué finalidad tratamos tus datos y cuál es la base legal?
Finalidad Base legal Darte el servicio contratado: agenda, sesiones, acceso a la app, expediente, cuestionarios, prácticas y contenidos Ejecución del contrato (art. 6.1.b RGPD) Tratar la información sobre tu salud que compartes en el proceso, y elaborar y conservar tu expediente Prestación de asistencia en virtud de un contrato con un profesional sanitario sujeto a secreto (arts. 9.2.h y 9.3 RGPD) y ejecución del contrato (art. 6.1.b) Conservar la documentación del proceso durante los plazos legales Obligación legal (art. 6.1.c RGPD y art. 17 de la Ley 41/2002) Transcribir las videollamadas y procesar esa transcripción con sistemas de IA para preparar tus informes Prestación de la asistencia y ejecución del contrato (arts. 6.1.b, 9.2.h y 9.3 RGPD): la transcripción es el material del que salen tus informes Usar sistemas de inteligencia artificial para guiar tus prácticas y conversaciones por voz y para corregir tus cuestionarios Ejecución del contrato y prestación de la asistencia (arts. 6.1.b, 9.2.h y 9.3 RGPD) Cobrar, facturar y llevar la contabilidad Ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c RGPD) Enviarte avisos del servicio: recordatorios de sesión, novedades de tu expediente, notificaciones Ejecución del contrato (art. 6.1.b RGPD), con control por tu parte en los ajustes Seguridad de la app, registro de accesos y prevención de accesos indebidos Interés legítimo y obligación de seguridad (arts. 6.1.f y 32 RGPD) Defender o atender reclamaciones Interés legítimo y, en su caso, art. 9.2.f RGPD Actuar ante una situación de riesgo vital Intereses vitales (arts. 6.1.d y 9.2.c RGPD) Enviarte comunicaciones comerciales sobre otros servicios Tu consentimiento (art. 6.1.a RGPD)
Nunca usamos tu información para entrenar modelos de inteligencia artificial, ni propios ni de terceros. Los proveedores que utilizamos tienen contractualmente prohibido hacerlo con la información que les enviamos.
5. ¿Qué hacen los sistemas de inteligencia artificial y con qué información?
Utilizamos sistemas de inteligencia artificial en cuatro tratamientos.
a) Informes a partir de tus sesiones. De cada videollamada se genera automáticamente una transcripción escrita. Esa transcripción se procesa con un sistema de IA para preparar un borrador de informe. Tu terapeuta lo revisa. Cada informe lleva un aviso visible de que se ha elaborado con ayuda de IA.
b) Prácticas guiadas por voz. Cuando haces una práctica guiada, hablas con un sistema de inteligencia artificial, no con una persona. Tu voz se envía a un proveedor externo para convertirla en texto, y el texto se procesa para acompañar la práctica. La voz que escuchas está generada artificialmente: no es la voz de tu terapeuta ni la de ninguna otra persona real. Nadie te escucha en directo.
c) Conversaciones guiadas. Funcionan igual que las prácticas, orientadas a recoger información para tu proceso. Lo que cuentas queda en tu expediente y tu terapeuta lo revisa.
d) Corrección de cuestionarios. Las respuestas se corrigen de forma automática aplicando el algoritmo publicado de cada cuestionario. El resultado no es un diagnóstico: es información que tu terapeuta interpreta contigo.
Qué guardamos del audio. El audio de tus prácticas y conversaciones no se conserva: se utiliza para convertirlo en texto y después se descarta. Sí se guarda el texto de lo que dijiste, que forma parte de tu expediente.
Prácticas y conversaciones por voz: son opcionales. Forman parte del servicio, pero no son obligatorias. Basta con que se lo indiques a tu terapeuta para no utilizarlas, y el resto del servicio se presta igual.
Transcripción de las sesiones: no es opcional. Es el material del que salen tus informes y forma parte del método de trabajo. No puede desactivarse manteniendo el servicio en pie. Si no aceptas que tus sesiones se transcriban, este servicio no es adecuado para ti.
6. ¿Qué decisiones se toman de forma automatizada?
A partir de tus cuestionarios y de la información de tu expediente, el sistema propone automáticamente un foco de trabajo y un número de sesiones. De ese número depende el precio que se te ofrece. La propuesta se genera sin intervención humana previa.
Lógica aplicada: la propuesta la genera un algoritmo propio, diseñado por tu terapeuta a partir de la literatura científica, no un modelo de lenguaje. El algoritmo pondera las puntuaciones de tus cuestionarios y la información recogida en tu proceso para identificar qué área conviene trabajar primero y estimar cuántas sesiones requiere ese trabajo.
Consecuencias para ti: determina qué se te propone trabajar, cuántas sesiones y, por tanto, el importe.
Qué puedes hacer: tienes derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la propuesta. Puedes indicárselo a tu terapeuta, que revisa la propuesta contigo y puede ajustarla. También puedes escribir a [email protected].
Explicación de tu caso concreto: puedes pedir qué factores han pesado en tu propuesta, y se te explica.
Ninguna decisión automatizada se toma sobre categorías especiales de datos sin tu consentimiento explícito.
La app te sugiere además prácticas en función de tus resultados. Esa sugerencia es una recomendación de contenido: no condiciona el precio ni el acceso al servicio.
7. ¿Qué avisos y notificaciones recibes?
Si activas las notificaciones, guardamos el identificador de tu dispositivo para poder enviártelas. El contenido de algunos avisos menciona tu proceso, por ejemplo el nombre de un cuestionario pendiente o la disponibilidad de un informe nuevo. Ese contenido puede verse en la pantalla de bloqueo de tu móvil.
Puedes desactivarlas, total o parcialmente, en Perfil › Notificaciones, y elegir a qué hora quieres recibirlas.
8. ¿A quién comunicamos tu información?
Tu información no se vende ni se cede. La tratan por cuenta nuestra, bajo contrato de encargo (art. 28 RGPD) y con obligación de confidencialidad, los siguientes proveedores:
Proveedor Qué trata Dónde Garantía Supabase La base de datos completa: expediente, informes, cuestionarios, prácticas, pagos Zúrich (Suiza, fuera de la Unión Europea) La transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre Suiza + cláusulas contractuales tipo Vercel Alojamiento y funcionamiento de la app Fráncfort (Alemania) Data Privacy Framework + cláusulas contractuales tipo Anthropic Los textos que se procesan con IA: transcripciones, expediente, informes, resultados de cuestionarios EE. UU. Cláusulas contractuales tipo. No entrena con nuestros datos. Retención limitada ElevenLabs El audio de tu voz, para convertirlo en texto, y la generación de la voz artificial que escuchas EE. UU. Data Privacy Framework + cláusulas contractuales tipo Google (Meet, Drive, Calendar, Contactos) La videollamada y la transcripción escrita que se genera de ella, y la agenda Centros europeos Data Privacy Framework + cláusulas contractuales tipo Stripe Tu nombre, email y los datos de pago Irlanda / EE. UU. Data Privacy Framework + cláusulas contractuales tipo Calendly Nombre, email y datos de la cita EE. UU. Data Privacy Framework + cláusulas contractuales tipo Resend Email y contenido de los correos del servicio EE. UU. Data Privacy Framework + cláusulas contractuales tipo Brevo Email y nombre, para las comunicaciones de la lista Francia / Alemania (UE) Sin transferencia internacional Cloudflare Protección del acceso frente a accesos automatizados EE. UU. Data Privacy Framework + cláusulas contractuales tipo
También comunicamos información a la Administración, a los Tribunales o a las Fuerzas y Cuerpos de Seguridad cuando exista obligación legal, y a nuestros asesores cuando sea necesario para atender una reclamación.
Nunca enviamos información sobre tu proceso a plataformas publicitarias.
Transferencias internacionales. Los proveedores situados fuera del Espacio Económico Europeo tratan datos al amparo de las garantías de los artículos 44 y siguientes del RGPD. Puedes pedirnos copia de esas garantías.
9. ¿Qué puedes desactivar y qué no?
La base del tratamiento no es tu consentimiento, sino el contrato con un profesional sanitario. No hay, por tanto, permisos que retirar de uno en uno. Sí puedes decidir lo siguiente:
Puedes Cómo No usar las prácticas ni las conversaciones guiadas por voz Basta con indicárselo a tu terapeuta. El resto del servicio se presta igual Desactivar las notificaciones, todas o por tipo, y elegir la hora Perfil › Notificaciones Dejar de recibir comunicaciones comerciales Enlace de baja de cualquier correo Pedir que se revise la propuesta automática de foco Indicándoselo a tu terapeuta (apartado 6) Descargar todo lo tuyo Perfil › Privacidad y términos Terminar el proceso cuando quieras Sin dar explicaciones, con las condiciones económicas que hayas contratado
La transcripción de las sesiones no es opcional, conforme a lo indicado en el apartado 5.
Tu información se conserva tras el fin del proceso durante los plazos del apartado 10, en cumplimiento de la obligación legal de conservar la documentación.
10. ¿Cuánto tiempo conservamos tu información?
Qué Cuánto Expediente, informes, cuestionarios, transcripciones, prácticas y conversaciones 6 años desde que termina tu proceso Facturación y contabilidad 6 años desde el último asiento (Código de Comercio y normativa tributaria) Registro de accesos a tu información 3 años Datos de tu cuenta de acceso Mientras el expediente esté en plazo
Plazo de 6 años del expediente. La Ley 41/2002 obliga a conservar la documentación del proceso un mínimo de cinco años desde el alta (artículo 17). Las acciones personales prescriben también a los cinco años (artículo 1964 del Código Civil).
Por esa obligación legal, no siempre podemos suprimir tu expediente si nos lo pides. En ese caso lo bloqueamos, deja de utilizarse para cualquier finalidad y se anonimiza al cumplirse el plazo.
Qué ocurre después. Cumplido el plazo, anonimizamos la información. Eliminamos de forma irreversible todo lo que permite identificarte: nombre, email, teléfono y cualquier otro identificador. Conservamos únicamente el contenido del trabajo, ya sin datos personales, como material de aprendizaje profesional. Un dato anonimizado de forma irreversible deja de ser un dato personal.
Si hay un procedimiento judicial abierto, nada se borra ni se anonimiza hasta que termine.
11. ¿Cuáles son tus derechos?
Tienes derecho a:
Acceder a tu información y saber qué hacemos con ella.
Rectificar lo que sea inexacto.
Suprimir tus datos, con los límites del apartado 10.
Oponerte a determinados tratamientos y limitar el tratamiento.
Portar tus datos a otro responsable en formato estructurado.
Retirar tu consentimiento en cualquier momento, en los tratamientos que se basan en tu consentimiento. El apartado 9 detalla qué puedes desactivar y qué no.
No ser objeto de decisiones automatizadas sin intervención humana, y a impugnarlas.
Cómo ejercerlos. La app incluye un botón de "Descargar mis datos" en Perfil › Privacidad y términos, que te entrega una copia completa de tu información al momento. Para el resto de derechos puedes escribir a [email protected]. Te respondemos en el plazo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de acudir a los Tribunales.
12. ¿Quién puede ver tu información?
Solo tú y tu terapeuta.
La app está construida de modo que cada persona solo puede acceder a su propia información, con reglas de seguridad aplicadas en la propia base de datos.
Cada apertura de tu expediente desde el sistema interno queda registrada: quién, qué y cuándo.
Tu terapeuta está sujeto al secreto profesional del artículo 40 del Código Deontológico, que se mantiene incluso después de terminar la relación.
Los proveedores del apartado 8 tienen contractualmente prohibido usar tu información para una finalidad distinta de prestarnos el servicio.
Anotaciones profesionales. Tu terapeuta puede tomar notas de trabajo propias, con impresiones e hipótesis provisionales, que no forman parte de lo que se muestra en la app. La ley reconoce expresamente esta reserva (artículo 18.3 de la Ley 41/2002). Tu terapeuta te comunica cualquier información relevante sobre tu proceso.
13. ¿Cuáles son los límites de la confidencialidad?
El secreto profesional solo cede en supuestos tasados: cuando tú lo autorizas expresamente, cuando lo ordena un juez, o cuando existe un riesgo grave e inminente para tu vida o la de otra persona y actuar es la única forma de evitarlo.
Fuera de esos supuestos, no revelamos a nadie el contenido de tu proceso.
14. ¿Qué medidas de seguridad aplicamos?
Aplicamos: cifrado de las comunicaciones y de la información almacenada, control de acceso por roles con reglas aplicadas en la base de datos, autenticación reforzada en los sistemas internos, registro de accesos, copias de seguridad y contratos de encargo con todos los proveedores.
Si se produce una violación de seguridad con alto riesgo para tus derechos, te lo comunicamos y lo notificamos a la Agencia Española de Protección de Datos dentro de las 72 horas siguientes a tener constancia de ella.
15. ¿Pueden usar el servicio las personas menores de edad?
El servicio está dirigido a personas mayores de 18 años.
16. ¿Cómo te informamos de los cambios en esta política?
Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. La versión vigente es la publicada, con su fecha. Si el cambio afecta de forma sustancial al tratamiento de tu información, te lo comunicamos antes de que se aplique.