1. Alcance
Esta Política explica cómo Psicora trata datos personales en el marco de la plataforma. Aplica a profesionales registrados, pacientes que interactúan con portales públicos o reservas, y personas que envían reportes, consultas o comunicaciones relacionadas con el servicio.
2. Datos que se pueden tratar
Psicora puede tratar datos de cuenta y perfil profesional, como nombre, correo, teléfono, foto, bio, especialidad, matrícula si se informa, modalidad, direcciones, disponibilidad, precios, enlaces y preferencias. También puede tratar datos de pacientes ingresados por el profesional o por formularios de reserva, como nombre, documento, teléfono, correo, motivo de consulta, turnos, pagos informados, notas, fichas clínicas, objetivos terapéuticos, evaluaciones, archivos y registros operativos.
3. Datos técnicos y de uso
La plataforma puede registrar datos técnicos necesarios para seguridad, diagnóstico y mejora del servicio, como identificadores de sesión, dispositivo, navegador, eventos de uso, errores, métricas, notificaciones, tokens push, reportes de bugs, logs operativos y datos de rendimiento. Estos datos se usan de forma limitada y proporcional.
4. Finalidades
Los datos se tratan para crear y administrar cuentas, mostrar perfiles públicos, gestionar agenda y disponibilidad, permitir reservas, mantener fichas y notas, enviar notificaciones, brindar soporte, diagnosticar errores, prevenir fraude o abuso, cumplir obligaciones legales y mejorar la experiencia del producto.
Separación de los Datos de Usuario de Google: las finalidades generales de analítica, métricas, diagnóstico, prevención de fraude, soporte, cumplimiento legal y mejora del producto descritas en las secciones 3 y 4 no se aplican a los Datos de Usuario de Google obtenidos mediante las APIs de Google. Esos datos se rigen exclusivamente por la sección 13 y solo se utilizan para proporcionar la integración de Google Calendar visible y solicitada por el profesional.
5. Roles de tratamiento
Respecto de los datos de pacientes y documentación clínica cargados por el profesional, el profesional actúa como responsable del tratamiento y Psicora actúa como proveedor o encargado que procesa datos siguiendo instrucciones del profesional para prestar el servicio. Respecto de datos propios de cuenta, seguridad, facturación si aplica, soporte y operación de Psicora, Psicora puede actuar como responsable independiente según corresponda.
6. Datos sensibles
La información de salud, historia clínica, notas de evolución, motivos de consulta y otros datos similares pueden ser datos sensibles. El profesional debe asegurarse de contar con autorización, consentimiento, deber profesional u otra base legal válida para ingresarlos y administrarlos en Psicora.
7. Proveedores y subprocesadores
Psicora puede apoyarse en proveedores tecnológicos de infraestructura cloud, base de datos, autenticación, almacenamiento, funciones backend, analítica, crash reporting, mensajería, notificaciones y soporte. Estos proveedores tratan datos solo en la medida necesaria para prestar, proteger y mantener el servicio.
8. Seguridad
Psicora aplica medidas técnicas y organizativas razonables para proteger la información, incluyendo autenticación, reglas de acceso, separación lógica de datos, controles de permisos, cifrado provisto por la infraestructura, monitoreo operativo y prácticas de desarrollo orientadas a reducir riesgos. Ningún sistema es absolutamente invulnerable.
9. Conservación
Los datos se conservan mientras la cuenta esté activa, mientras sean necesarios para prestar el servicio, cumplir obligaciones legales, resolver disputas, mantener seguridad o preservar registros requeridos. El profesional es responsable de cumplir los plazos legales o profesionales aplicables a documentación clínica en su jurisdicción.
10. Derechos de las personas
Según la legislación aplicable, las personas pueden tener derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad, limitación o revocación de consentimiento. Cuando el pedido se refiera a datos de pacientes administrados por un profesional, Psicora podrá derivar o coordinar la solicitud con el profesional responsable.
11. Transferencias internacionales
Al usar servicios cloud, los datos pueden almacenarse o procesarse en países distintos al del usuario o paciente. Psicora procura usar proveedores con medidas contractuales, técnicas y organizativas razonables para proteger la información.
12. Menores de edad
Si se ingresan datos de niñas, niños o adolescentes, el profesional debe verificar que cuenta con autorización y base legal suficiente, y debe observar las obligaciones especiales de confidencialidad, consentimiento y cuidado aplicables en su país.
13. Integración con Google Calendar (opcional)
Alcance y prevalencia. A los efectos de esta Política, "Datos de Usuario de Google" significa la información obtenida mediante los permisos de Google autorizados por el profesional. Las referencias generales de las secciones 3, 4, 7, 9 y 11 a finalidades, proveedores, conservación o transferencias no autorizan ningún uso adicional de los Datos de Usuario de Google. En caso de conflicto, esta sección 13 prevalece respecto de esos datos.
Datos a los que se accede. Si el profesional elige conectar su cuenta, Psicora accede a la dirección de correo de la cuenta conectada y solicita el permiso "https://www.googleapis.com/auth/calendar.events". Este permiso se usa únicamente sobre los eventos correspondientes a turnos creados o gestionados desde Psicora. La aplicación no lista, lee, descarga ni conserva copias de los demás eventos del calendario del usuario.
Uso. La dirección de correo se utiliza exclusivamente para mostrar qué cuenta está conectada. Los datos de Calendar se utilizan exclusivamente para crear, actualizar y eliminar en el calendario del profesional los eventos correspondientes a sus turnos de Psicora y, cuando el profesional elige una sesión a distancia, solicitar la generación de su enlace de Google Meet. Esta es una funcionalidad visible, iniciada y controlada por el usuario. Los Datos de Usuario de Google no se utilizan para publicidad, retargeting, marketing, perfilado, analítica, métricas, diagnóstico o mejora general del producto; no se venden ni se usan para determinar solvencia, otorgar créditos, crear bases de datos derivadas de Google o cualquier finalidad ajena a esta integración. Psicora no utiliza las APIs de Google Workspace ni los Datos de Usuario de Google para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático, sean generales, fundacionales o no personalizados.
Almacenamiento y seguridad. Psicora almacena en su backend la dirección de correo conectada, las credenciales OAuth otorgadas por Google, el alcance autorizado, el identificador del calendario y los identificadores técnicos necesarios para sincronizar los eventos creados por Psicora. Las credenciales no se exponen a los pacientes ni a otros profesionales y solo son accesibles por los servicios backend autorizados. Se protegen mediante conexiones cifradas, controles de acceso y el cifrado en reposo provisto por la infraestructura cloud.
Transferencias. Psicora no vende, alquila ni transfiere los Datos de Usuario de Google a anunciantes, intermediarios de datos, revendedores de información ni terceros para fines propios. Solo pueden ser procesados por proveedores de infraestructura que actúan por cuenta de Psicora y en la medida estrictamente necesaria para almacenar, proteger y ejecutar la integración solicitada por el usuario, sujetos a obligaciones de seguridad y confidencialidad.
Conservación, desconexión y eliminación. Las credenciales y la información de conexión se conservan mientras la integración permanezca activa. Al desconectarla desde Psicora, el servicio solicita la revocación del token y elimina de su backend las credenciales y la información de la cuenta conectada. Los eventos ya creados permanecen en el Google Calendar del profesional para que pueda conservarlos o eliminarlos allí; Psicora deja de acceder a ellos después de la desconexión. El profesional también puede revocar el acceso desde la configuración de seguridad de Google y puede solicitar la eliminación de datos mediante los canales indicados en la sección 14.
Uso Limitado. El uso y la transferencia a otras aplicaciones de la información recibida de las APIs de Google por parte de Psicora cumplen con la Política de Datos de Usuario de los Servicios API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).
14. Contacto y actualizaciones
Psicora puede actualizar esta Política para reflejar cambios legales, técnicos o de producto. Las versiones relevantes serán comunicadas por medios razonables. Para consultas de privacidad y solicitudes de acceso, revocación o eliminación de datos —incluidos los Datos de Usuario de Google— el usuario puede escribir a infopsicora.ar@gmail.com o utilizar los canales de soporte disponibles en la plataforma.