1. Partes y roles
Este DPA regula el tratamiento de datos personales que Psicora realiza por cuenta del profesional usuario. Para los datos de pacientes, turnos, fichas, notas clínicas, archivos y documentación profesional cargada en la plataforma, el profesional actúa como responsable o controlador del tratamiento, y Psicora actúa como encargado, procesador o proveedor tecnológico, según la terminología aplicable en cada jurisdicción.
2. Objeto y duración
Psicora tratará los datos personales durante la vigencia de la cuenta y por el tiempo necesario para prestar el servicio, cumplir obligaciones legales, atender solicitudes razonables, mantener seguridad, resolver incidentes o ejecutar instrucciones del profesional.
3. Naturaleza y finalidad del tratamiento
El tratamiento incluye alojamiento, registro, organización, conservación, consulta, visualización, actualización, respaldo, transmisión operativa, eliminación, soporte técnico, seguridad, diagnóstico y otras operaciones necesarias para que el profesional use las funciones de Psicora.
4. Categorías de datos y titulares
Los datos pueden incluir información identificatoria, contacto, agenda, disponibilidad, reservas, pagos informados, comunicaciones, datos de salud, historia clínica, motivos de consulta, notas, evaluaciones, archivos, datos técnicos y registros de uso. Los titulares pueden ser pacientes, profesionales, colaboradores autorizados y personas que interactúen con portales o formularios.
5. Instrucciones del responsable
Psicora tratará los datos de pacientes siguiendo las instrucciones documentadas del profesional, expresadas mediante la configuración y uso de la plataforma, solicitudes de soporte, ajustes de cuenta o instrucciones escritas razonables. Psicora no venderá datos de pacientes ni los usará para fines ajenos a la prestación, seguridad, soporte o cumplimiento legal del servicio.
6. Obligaciones del profesional
El profesional debe contar con base legal suficiente para cargar y tratar datos personales, informar a los titulares cuando corresponda, gestionar consentimientos, respetar secreto profesional, responder solicitudes de pacientes, configurar accesos con prudencia y no ingresar datos innecesarios, excesivos, ilícitos o no autorizados.
7. Confidencialidad
Psicora limitará el acceso a datos personales a personal, proveedores o sistemas que necesiten intervenir para prestar, mantener, proteger o soportar la plataforma, sujetos a obligaciones de confidencialidad o deberes equivalentes.
8. Medidas de seguridad
Psicora mantendrá medidas razonables considerando el estado de la técnica, la naturaleza de los datos y los riesgos del tratamiento. Estas medidas pueden incluir controles de acceso, autenticación, segregación lógica, infraestructura cloud segura, cifrado en tránsito y reposo cuando el proveedor lo provea, registros operativos, monitoreo, respaldo y respuesta a incidentes.
9. Subencargados
El profesional autoriza a Psicora a utilizar subencargados tecnológicos necesarios para la prestación del servicio, como proveedores de nube, autenticación, almacenamiento, base de datos, funciones backend, mensajería, analítica, crash reporting y soporte. Psicora procurará que dichos subencargados asuman obligaciones compatibles con este DPA.
10. Incidentes de seguridad
Si Psicora toma conocimiento de un incidente de seguridad que afecte datos personales tratados por cuenta del profesional, procurará notificarlo en un plazo razonable, aportar información disponible y cooperar para que el profesional evalúe las medidas y comunicaciones que correspondan según la normativa aplicable.
11. Asistencia al responsable
Dentro de límites razonables, Psicora asistirá al profesional en solicitudes de acceso, rectificación, eliminación, exportación, bloqueo u oposición, así como en requerimientos de autoridad competente, cuando la información esté bajo control técnico de Psicora y el profesional no pueda gestionarla directamente desde la plataforma.
12. Eliminación o devolución
Al finalizar la relación, el profesional podrá solicitar exportación o eliminación de datos cuando la funcionalidad o soporte disponible lo permita. Psicora podrá conservar copias limitadas si son necesarias por obligaciones legales, seguridad, respaldo, auditoría, defensa de derechos o continuidad operativa, sujetas a medidas de protección.
13. Transferencias internacionales
El profesional reconoce que la prestación del servicio puede requerir procesamiento en infraestructura cloud ubicada fuera de su país. Psicora adoptará medidas razonables para que dichas transferencias cuenten con garantías proporcionales al riesgo y compatibles con la legislación aplicable.
14. Auditoría y documentación
Psicora conservará documentación razonable sobre el tratamiento, versiones aceptadas, medidas generales y proveedores relevantes. Las auditorías o solicitudes de información deberán ser proporcionadas, previamente coordinadas, no comprometer la seguridad del servicio ni revelar información confidencial de otros usuarios.
15. Prevalencia
Este DPA complementa los Términos y Condiciones y la Política de Privacidad. En caso de conflicto sobre datos de pacientes tratados por cuenta del profesional, prevalecerán las cláusulas de este DPA en la medida necesaria para regular la relación responsable-encargado.