Legal

Política de Privacidad

Versión 2.1Actualizado: 8 de octubre de 2026RGPD + LOPD-GDD

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD-GDD), te informamos de que tus datos personales serán tratados por:

Responsable del tratamientoSergi Gisbert Lluch (nombre comercial «Psiconectia»)
NIF20490513C
Domicilio fiscalCalle Francisco Pizarro, 59 — 12580 Benicarló (Castellón), España
Email de protección de datosinfo@psiconectia.com
Sitio webhttps://www.psiconectia.com
Dos papeles distintos, según el caso. Cuando te atiende un psicólogo a través de Psiconectia, él es el responsable de tu historia clínica y nosotros su encargado: tratamos los datos siguiendo sus instrucciones, con el acuerdo de encargo (DPA) que acepta al registrarse (art. 28 RGPD). Cuando usas la app por tu cuenta, sin profesional, o cuando tratamos datos de los propios psicólogos (contrato, facturación, soporte), el responsable somos nosotros. Esta política cubre los dos casos y en cada apartado se indica cuál aplica.

2. Datos que tratamos y finalidad

Datos de categoría especial: Psiconectia trata datos de salud mental, que son datos de categoría especial según el art. 9 RGPD. Aplicamos medidas de protección reforzadas y requerimos consentimiento explícito para su tratamiento cuando resulte exigible.

2.1 Si eres paciente (usuario final)

Psiconectia trata los siguientes datos cuando usas la plataforma a través de la invitación de tu psicólogo:

DatoFinalidadBase legal
Nombre, email y teléfonoIdentificarte en tu ficha, darte acceso a la app y enviarte los recordatorios de tus citas.Ejecución del servicio (art. 6.1.b RGPD)
Citas, pagos y facturas de tus sesionesGestionar la agenda y el cobro de la consulta.Ejecución del servicio y obligación legal (arts. 6.1.b y 6.1.c RGPD)
Contenido clínico: notas, transcripciones, informes y cuestionariosQue tu psicólogo lleve tu historia clínica y prepare cada sesión.Consentimiento explícito (art. 9.2.a RGPD); tu psicólogo es el responsable
Registros de estado de ánimoFacilitar el seguimiento terapéutico entre sesiones.Consentimiento explícito (art. 9.2.a RGPD)
Eventos y notas personalesPermitir el registro de eventos relevantes para la terapia.Consentimiento explícito (art. 9.2.a RGPD)
Tareas terapéuticasRegistrar y hacer seguimiento de las tareas asignadas por tu psicólogo.Consentimiento explícito (art. 9.2.a RGPD)
Metadatos de uso (fechas de acceso, frecuencia)Proporcionar el servicio y detectar incidencias técnicas.Interés legítimo (art. 6.1.f RGPD)

Quién ve qué: tu ficha incluye tu nombre y tu email porque tu psicólogo necesita identificarte. Solo tienen acceso tú y el profesional (y, si es un centro, quien él autorice con permisos): el equipo de Psiconectia no consulta el contenido clínico, salvo que tú o tu psicólogo pidáis ayuda técnica y lo autoricéis expresamente. Los datos que cedes al Estudio Psiconectia (si participas) se seudonimizan antes de analizarse.

2.2 Si eres psicólogo (cliente profesional)

DatoFinalidadBase legal
Nombre y apellidosGestión del contrato de servicio y verificación de identidad profesional.Ejecución del contrato (art. 6.1.b RGPD)
Email profesionalComunicaciones de servicio y acceso a la plataforma.Ejecución del contrato (art. 6.1.b RGPD)
Número de colegiadoVerificación de la condición de psicólogo colegiado.Cumplimiento legal o interés legítimo (art. 6.1.c/f RGPD)
Datos de facturaciónGestión económica del servicio.Obligación legal (art. 6.1.c RGPD)
Canal por el que llegaste (campaña o enlace con parámetros utm, web de procedencia y, si aceptaste las cookies analíticas, tu primera visita) y estado de tu suscripciónSaber qué canales nos traen profesionales y hacer el seguimiento comercial (alta, renovación o baja).Interés legítimo (art. 6.1.f RGPD); la primera visita guardada en tu navegador, solo con tu consentimiento (art. 22.2 LSSI)

2.3 Si usas la app sin psicólogo (suscripción directa)

Si te registras por tu cuenta en la app del paciente, sin que te invite un profesional, Psiconectia es el responsable del tratamiento de lo que escribes en ella (diario, tareas, herramientas y conversaciones con PIPO). La base legal es la ejecución del servicio que contratas (art. 6.1.b RGPD) y, para el contenido de salud, tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar cuando quieras borrando tu cuenta desde Ajustes. Los datos de la suscripción (importe, fechas, método de pago) los trata Stripe.

2.4 Funciones con inteligencia artificial

Psiconectia usa dos proveedores de IA: OpenAI transcribe el audio de las sesiones grabadas (modelo Whisper) y Anthropic (Claude) escribe los informes, la memoria clínica y el chat de apoyo PIPO. Qué debes saber:

  • Nadie entrena modelos con tus datos. El proveedor los trata solo para devolver la respuesta, bajo contrato de encargo y sin usarlos para entrenamiento.
  • La transcripción exige consentimiento explícito. Tu psicólogo debe pedírtelo antes de grabar una sesión (art. 9.2.a RGPD). El audio no se conserva: se transcribe y se descarta.
  • No hay decisiones automatizadas con efectos jurídicos. La IA no diagnostica ni decide sobre tu tratamiento: propone borradores que el profesional revisa y firma. El criterio clínico es siempre suyo (art. 22 RGPD).
  • PIPO no sustituye a un profesional y no ofrece atención de urgencia: muestra siempre los teléfonos 024 y 112.

2.5 Estudio Psiconectia (voluntario)

Si decides participar, cedes datos de uso seudonimizados (estado de ánimo, tareas, herramientas y conversaciones con PIPO, sin tu nombre ni tu email) para investigación sobre salud mental digital y para mejorar nuestros modelos de apoyo. La base legal es tu consentimiento explícito firmado (art. 9.2.a RGPD), separado del resto del servicio. A cambio, la app es gratuita y tienes un 10 % de descuento en las sesiones. Puedes retirarte cuando quieras desde Ajustes → Privacidad, sin dar explicaciones y sin perder el acceso; a partir de ese momento no se incorporan datos nuevos.

2.6 Menores de edad

La app del paciente está pensada para mayores de 14 años, edad a partir de la cual el consentimiento es válido por sí mismo en España (art. 7 LOPD-GDD). Para menores de 14, el alta y el consentimiento los presta quien ostente la patria potestad o tutela, y es el profesional quien recoge y custodia esa autorización. Si detectamos una cuenta de un menor de 14 años sin esa autorización, la suspenderemos y eliminaremos sus datos.

2.7 De dónde salen tus datos

Normalmente los facilitas tú al registrarte o al usar la app. Cuando es tu psicólogo quien te da de alta, tu nombre, tu email y tu teléfono nos llegan de él, que es quien te atiende y quien debe informarte de ello (art. 14 RGPD). Si eres psicólogo y llegaste a nosotros por una campaña o un formulario, tratamos tus datos de contacto profesional para el seguimiento comercial por interés legítimo (art. 6.1.f RGPD); puedes oponerte escribiéndonos y dejaremos de contactarte.

3. Con quién compartimos tus datos

No vendemos tus datos a terceros bajo ningún concepto. Podemos compartir datos únicamente en los siguientes casos:

3.1 Proveedores de servicios técnicos (encargados del tratamiento)

Trabajamos con proveedores que tratan datos en nuestro nombre y bajo nuestras instrucciones, sujetos a acuerdos de encargo de tratamiento (DPA) que garantizan el cumplimiento del RGPD (art. 28 RGPD):

  • Supabase — base de datos, autenticación y archivos. Servidores en la Unión Europea; datos de salud cifrados en reposo.
  • Vercel — alojamiento y entrega de la web y la aplicación (datos técnicos de conexión). UE/EE. UU. con cláusulas contractuales tipo.
  • Resend — envío de correos transaccionales (confirmaciones, recordatorios, invitaciones). EE. UU. con cláusulas contractuales tipo.
  • Stripe — cobro de sesiones y suscripciones. Los datos de la tarjeta los custodia Stripe y nunca pasan por Psiconectia.
  • OpenAI — transcripción del audio de las sesiones grabadas (modelo Whisper). EE. UU. con cláusulas contractuales tipo. Los datos enviados a su API no se usan para entrenar modelos y el audio no se conserva en Psiconectia.
  • Anthropic — asistente de IA (PIPO), informes de sesión y memoria clínica. EE. UU. con cláusulas contractuales tipo; sus términos prohíben expresamente entrenar modelos con el contenido del cliente.
  • Analítica web: actualmente no utilizamos ninguna herramienta de analítica de terceros. Si la incorporamos, se activará solo con tu consentimiento y se detallará aquí y en la política de cookies.

3.2 Tu psicólogo

Los datos que registras en la plataforma son accesibles para el psicólogo que te ha invitado a usar Psiconectia. Este acceso es la finalidad principal del servicio y forma parte del tratamiento necesario para la prestación del servicio.

3.3 Obligaciones legales

Podemos facilitar datos a autoridades competentes cuando exista una obligación legal, judicial o administrativa, siempre en la mínima medida necesaria.

4. Transferencias internacionales de datos

Tu historia clínica se queda en Europa. La base de datos, la autenticación y los archivos (Supabase) están alojados en la Unión Europea, y ahí viven las fichas, las notas, las transcripciones y los informes.

Ahora bien, tres proveedores tratan datos fuera del EEE, y es justo que lo sepas:

ProveedorQué sale del EEEGarantía (arts. 44-49 RGPD)
OpenAI (EE. UU.)El audio de la sesión grabada, mientras se transcribe. No se guarda copia en Psiconectia.Cláusulas contractuales tipo y contrato de encargo. Los datos de su API no se usan para entrenar modelos.
Anthropic (EE. UU.)El texto que se envía a la IA: mensajes con PIPO, transcripción de la sesión o notas para generar el informe.Cláusulas contractuales tipo de la Comisión Europea y contrato de encargo. No se usan para entrenar modelos.
Resend (EE. UU.)Tu email y el contenido del mensaje que te enviamos (recordatorios, confirmaciones, invitaciones).Cláusulas contractuales tipo y contrato de encargo.
Vercel (UE/EE. UU.)Datos técnicos de la conexión: dirección IP y registros de acceso. No contenido clínico.Cláusulas contractuales tipo y contrato de encargo.

Stripe trata los datos de pago en la UE y en EE. UU. con las mismas garantías. La lista completa y actualizada de proveedores está en Subprocesadores. Si cambiamos alguno, lo actualizamos ahí y aquí antes de que empiece a tratar datos.

5. Conservación de los datos

Tipo de datoPlazo de conservaciónFundamento
Historia clínica (la lleva tu psicólogo)La conserva el profesional según su normativa sanitaria: como referencia, 5 años desde el alta de cada proceso (Ley 41/2002 y la norma de su comunidad autónoma).Obligación legal del profesional, que es el responsable de esos datos.
Datos de la app del paciente (diario, tareas, chat con PIPO)Mientras la cuenta esté activa; al borrarla se eliminan en 30 días.Consentimiento explícito, revocable en cualquier momento.
Audio de las sesiones grabadasNo se conserva: se transcribe y se descarta.Minimización (art. 5.1.c RGPD).
Datos cedidos al Estudio PsiconectiaSeudonimizados mientras dure el estudio; al retirarte no se incorporan datos nuevos.Consentimiento explícito firmado (art. 9.2.a RGPD).
Datos de psicólogos (contrato)Duración del contrato + 5 años.Obligaciones fiscales y legales (art. 6.1.c RGPD)
Datos de facturación4 años (LIVA) / 6 años (Código de Comercio).Obligación legal.
Logs de sistema y accesoMáximo 12 meses.Seguridad e interés legítimo.
Registros de consentimientoHasta que el consentimiento sea revocado o el servicio concluya.Acreditación de licitud (art. 7 RGPD).

Transcurridos estos plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible. Las copias de seguridad se sobrescriben en su ciclo habitual, de modo que un dato borrado puede sobrevivir unos días en ellas antes de desaparecer del todo.

6. Tus derechos

Conforme a los arts. 15 a 22 RGPD y los arts. 15 a 22 LOPD-GDD, tienes los siguientes derechos:

Acceso (art. 15)

Conocer si tratamos tus datos y obtener una copia.

Rectificación (art. 16)

Corregir datos inexactos o incompletos.

Supresión (art. 17)

Eliminar tus datos (derecho al olvido).

Limitación (art. 18)

Restringir el tratamiento de tus datos.

Portabilidad (art. 20)

Recibir tus datos en formato estructurado y reutilizable.

Oposición (art. 21)

Oponerte al tratamiento basado en interés legítimo, incluido el contacto comercial.

Decisiones automatizadas (art. 22)

No ser objeto de decisiones automatizadas con efectos jurídicos. En Psiconectia no las hay: la IA propone y el profesional decide.

Retirar consentimiento (art. 7.3)

Retirar tu consentimiento en cualquier momento, sin afectar al tratamiento previo.

Cómo ejercer tus derechos: Envía un email a info@psiconectia.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de 1 mes, prorrogable 2 meses adicionales en casos complejos.

Reclamación ante la AEPD: Si no quedas satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Seguridad de los datos

Adoptamos medidas técnicas y organizativas apropiadas para proteger tus datos conforme al art. 32 RGPD, teniendo en cuenta la naturaleza especialmente sensible de los datos de salud:

  • Cifrado de las comunicaciones (HTTPS/TLS 1.2 o superior).
  • Cifrado de los datos almacenados en reposo.
  • Seudonimización en los tratamientos que no necesitan tu identidad: los datos del Estudio Psiconectia se analizan con un código, sin nombre ni email (art. 4.5 RGPD).
  • Separación de accesos: el equipo de Psiconectia no entra en el contenido clínico; el soporte técnico solo accede si tú o tu psicólogo lo autorizáis, y queda registrado.
  • Control de acceso estricto: cada psicólogo solo puede acceder a los datos de sus propios pacientes.
  • Registro de auditoría de accesos a datos sensibles.
  • Procedimiento de notificación de brechas de seguridad en el plazo de 72 horas (art. 33 RGPD).

8. Cookies

Psiconectia utiliza cookies y tecnologías similares. Para información detallada sobre los tipos de cookies que usamos, su finalidad y cómo gestionar tus preferencias, consulta nuestra Política de Cookies.

El uso de cookies analíticas está sujeto a tu consentimiento previo y explícito, conforme al art. 6.1.a RGPD y la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE).

9. Actualizaciones de esta política

Podemos actualizar esta política de privacidad para reflejar cambios en nuestro tratamiento de datos o en la normativa aplicable. Notificaremos cualquier cambio significativo con antelación razonable a través del email registrado o mediante un aviso destacado en la plataforma.

La fecha de última actualización en la cabecera de esta página indica cuándo fue modificada por última vez. Te recomendamos revisarla periódicamente.

10. Contacto

¿Tienes preguntas sobre privacidad?

Para cualquier consulta relacionada con el tratamiento de tus datos personales o el ejercicio de tus derechos, puedes contactar con nosotros en:

Email de protección de datos: info@psiconectia.com

Tiempo de respuesta: un mes, prorrogable otros dos en casos complejos avisándote antes (art. 12.3 RGPD).