Política de privacidad

Quién trata tus datos

En Terap hay dos papeles distintos, y conviene separarlos:

• Datos de la cuenta y del servicio (quién se registra, cómo contacta, la colegiación del profesional): los trata [Titular], NIF [NIF], [domicilio], como responsable. Contacto: [correo de privacidad]. [Delegado de protección de datos, si se designa.]
• Datos clínicos de los pacientes (citas, tareas, cuestionarios, diario, documentos, notas): el responsable es cada profesional o centro, que decide para qué los usa. [Titular] los trata por su cuenta, como encargado del tratamiento, solo para prestarle el servicio. [Contrato de encargo del tratamiento: pendiente.]

Qué datos se tratan

• Profesionales: nombre, correo, contraseña (cifrada, la gestiona el proveedor de autenticación), colegio y número de colegiado, datos de la consulta o del centro, cobros y gastos que registra y su configuración fiscal.
• Pacientes: los datos de contacto que anota su profesional y, si usa la aplicación, lo que registra en ella: citas, tareas, respuestas a cuestionarios, entradas del diario de ánimo y los documentos que se le compartan. Muchos son datos de salud, una categoría especial (art. 9 RGPD).
• Técnicos: los necesarios para mantener la sesión y, si se activan, las suscripciones a notificaciones del dispositivo. No hay analítica ni publicidad.

Para qué y con qué base

• Prestar el servicio a profesionales y pacientes: ejecución del contrato (art. 6.1.b RGPD).
• Comprobar la colegiación del profesional, incluida la consulta al registro público de su colegio: interés legítimo en que solo operen profesionales colegiados (art. 6.1.f).
• Datos de salud de los pacientes: [base jurídica del art. 9.2 RGPD pendiente de determinar: asistencia sanitaria bajo secreto profesional (9.2.h) y/o consentimiento explícito (9.2.a)]. El paciente acepta un consentimiento informado al darse de alta.
• Obligaciones legales, como las de conservación de la documentación clínica.

Quién más accede

Nadie ajeno a la relación terapéutica ve datos clínicos: el acceso se concede expediente a expediente y lo controla la base de datos. Los proveedores que alojan el servicio lo hacen por cuenta de [Titular]:

• Supabase: base de datos, autenticación y archivos, en la Unión Europea (Fráncfort).
• Vercel: alojamiento de la aplicación web. [Garantías de transferencia internacional, si aplican.]
• Resend: envío de correos transaccionales, como las invitaciones. [Garantías de transferencia internacional, si aplican.]

No se venden ni se ceden datos a terceros para otros fines.

Cuánto tiempo se guardan

Los de la cuenta, mientras esté activa. Los clínicos, el tiempo que exija la normativa sanitaria aplicable a la documentación clínica y el que decida el profesional como responsable. [Plazos concretos y procedimiento de supresión al terminar el servicio: pendientes.]

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos escribiendo a [correo de privacidad]. Si eres paciente, los datos clínicos los gestiona tu profesional: dirígete a él o a ella, y [Titular] le ayudará a atenderte. También puedes reclamar ante la Agencia Española de Protección de Datos.

Seguridad

Conexión cifrada, contraseñas que nunca ve [Titular], aislamiento de los datos de cada consulta en la propia base de datos y doble factor para la administración de la plataforma.

Cookies

Solo las técnicas imprescindibles. Detalle en la política de cookies.