Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es PsicoApp, con domicilio en la República Argentina. Para cualquier consulta sobre privacidad podés escribirnos a legal@psicoapp.com.ar.

Esta política se rige por la Ley 25.326 de Protección de los Datos Personales (Argentina) y sus normas reglamentarias.

2. Datos que recopilamos

Datos que nos das directamente (datos del profesional):

• Nombre completo y matrícula profesional
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Datos de facturación si contratás un plan pago
• Datos ingresados en el perfil profesional

Datos que ingresás sobre tus pacientes:

• Nombre, contacto y datos de identificación del paciente
• Fechas y notas de sesiones clínicas
• Diagnósticos, motivos de consulta y objetivos terapéuticos
• Registros de cobros y estado de pagos
• Archivos adjuntos que subas al sistema

Datos generados automáticamente:

• Dirección IP y datos del dispositivo/navegador
• Fecha y hora de acceso
• Acciones realizadas dentro de la app (logs de uso)
• Datos de errores capturados para diagnóstico técnico

3. Cómo usamos tus datos

Usamos tus datos exclusivamente para:

• Proveerte el servicio de PsicoApp y sus funcionalidades
• Gestionar tu cuenta y suscripción
• Enviarte recordatorios de turno a tus pacientes (con tu autorización)
• Processar pagos y emitir comprobantes
• Enviarte notificaciones del servicio (cambios importantes, mantenimiento)
• Detectar y corregir errores técnicos
• Cumplir con obligaciones legales

No usamos tus datos para publicidad de terceros. No vendemos datos. No compartimos información de tus pacientes con nadie fuera de los proveedores técnicos necesarios para operar el servicio (ver sección 5).

4. Datos sensibles de pacientes

Los datos clínicos de tus pacientes son datos sensibles en los términos del artículo 2 de la Ley 25.326. El tratamiento de esta información está sometido a las siguientes garantías:

• Solo vos, como profesional responsable, podés acceder a los datos de tus pacientes.
• Ningún empleado de PsicoApp accede al contenido de las historias clínicas en forma rutinaria.
• El acceso técnico al servidor de base de datos está restringido a personal autorizado y se registra en logs de auditoría.
• Los datos están cifrados en tránsito (TLS 1.2+) y en reposo.
• Los datos de distintos profesionales están aislados mediante Row Level Security (RLS), lo que impide que un usuario acceda a datos de otro.

5. Terceros con acceso a datos

Para operar el servicio utilizamos proveedores técnicos de confianza. Cada uno tiene acceso únicamente a los datos necesarios para cumplir su función:

Proveedor	Función	Datos accesibles	País
Supabase	Base de datos y autenticación	Todos los datos estructurados	EE.UU. / Brasil
Vercel	Hosting de la aplicación	Logs de acceso, IP	EE.UU.
Twilio	Envío de mensajes WhatsApp	Número de teléfono del paciente, texto del recordatorio	EE.UU.
Resend	Correo transaccional	Email del profesional	EE.UU.
OpenAI	Generación de informes con IA	Texto anonimizado de sesiones (sin nombre ni datos identificables)	EE.UU.
MercadoPago	Procesamiento de pagos	Datos de pago y facturación	Argentina
Sentry	Registro de errores técnicos	Logs de error, dispositivo	EE.UU.

Todos estos proveedores actúan como encargados del tratamiento bajo instrucción de PsicoApp y no pueden usar los datos para fines propios.

6. Plazos de conservación

• Datos de la cuenta: mientras la cuenta esté activa y hasta 3 años después de la baja.
• Datos de pacientes: durante la suscripción activa. Al dar de baja la cuenta, podés exportar todos tus datos. Luego de 30 días de la baja, los datos son eliminados permanentemente de nuestros servidores.
• Datos de facturación: 10 años, por obligación fiscal argentina.
• Logs técnicos: 90 días.

7. Tus derechos (ARCO)

Conforme a la Ley 25.326, tenés derecho a:

• Acceso: conocer qué datos tuyos tenemos.
• Rectificación: corregir datos incorrectos o desactualizados.
• Cancelación: solicitar la eliminación de tus datos.
• Oposición: oponerte a ciertos usos de tus datos.

Para ejercer estos derechos escribinos a legal@psicoapp.com.ar. Respondemos dentro de los 5 días hábiles. Si no estás conforme con nuestra respuesta, podés acudir a la Dirección Nacional de Protección de Datos Personales (Argentina).

También podés exportar y eliminar tus datos directamente desde la sección Configuración de la app.

8. Datos e inteligencia artificial

PsicoApp utiliza modelos de IA (OpenAI) para generar borradores de informes clínicos. Antes de enviar cualquier texto a OpenAI:

• El nombre del paciente es reemplazado por un identificador genérico ("Paciente A").
• Se eliminan datos de contacto, DNI y cualquier dato identificable.
• Solo se envía el contenido clínico anonimizado estrictamente necesario para generar el informe.

La primera vez que usás esta función, la app te muestra un aviso de consentimiento que debés aceptar. Podés usar todas las demás funciones de PsicoApp sin utilizar la función de IA.

OpenAI procesa los datos bajo los términos de su política de privacidad para API. PsicoApp utiliza la API de OpenAI (no los productos de consumo), por lo que por defecto OpenAI no usa los datos de la API para entrenar sus modelos.

9. Cookies y analítica

PsicoApp utiliza:

• Cookies de sesión: necesarias para mantener tu sesión activa. No requieren consentimiento.
• Google Analytics 4: para medir el uso de la landing page (visitas, tráfico). Los datos son anonimizados y no se comparten con terceros para publicidad.
• Microsoft Clarity: para análisis de comportamiento (mapas de calor, grabaciones). No incluye datos de salud ni de pacientes.

No utilizamos cookies publicitarias ni de tracking entre sitios. Si querés deshabilitar la analítica, podés usar el modo privado de tu navegador o extensiones como uBlock Origin.

10. Seguridad

Las medidas técnicas y organizativas que aplicamos incluyen:

• Cifrado TLS 1.2+ para toda la comunicación entre tu dispositivo y nuestros servidores.
• Cifrado en reposo en la base de datos (Supabase).
• Row Level Security (RLS): cada psicólogo solo puede acceder a sus propios datos.
• Autenticación segura con tokens JWT de corta duración.
• Acceso a producción restringido a personal autorizado mediante MFA.
• Monitoreo de errores y alertas automáticas ante comportamientos anómalos.

En caso de una brecha de seguridad que afecte tus datos te notificaremos dentro de las 72 horas de detectarla, conforme a las obligaciones legales aplicables.

11. Menores de edad

PsicoApp está destinada exclusivamente a profesionales de la salud mental mayores de 18 años. No recopilamos datos de menores como usuarios del servicio. Si un psicólogo atiende pacientes menores, los datos de esos pacientes quedan bajo la responsabilidad del profesional matriculado.

12. Cambios a esta política

Si hacemos cambios significativos a esta política te lo notificaremos por email con al menos 15 días de anticipación. Los cambios menores (redacción, aclaraciones) se publican directamente en esta página con la fecha de actualización.

Usar PsicoApp después de la fecha de vigencia de los cambios implica aceptar la nueva política.

13. Contacto

Para cualquier consulta sobre privacidad, ejercicio de derechos ARCO o incidentes de seguridad:

• Email: legal@psicoapp.com.ar
• Tiempo de respuesta: 5 días hábiles