Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es Psicospace, con domicilio en la República Oriental del Uruguay, contactable en contacto@psicospace.app.

El profesional o la organización que utiliza Psicospace actúa como responsable del tratamiento de los datos de sus propios pacientes; Psicospace actúa como encargado del tratamiento en nombre de dicho profesional.

2. Datos que recopilamos

Datos de la cuenta

• Nombre completo y correo electrónico del profesional.
• Número de matrícula profesional.
• Nombre del consultorio o institución.
• Contraseña (almacenada con hash bcrypt, nunca en texto plano).

Datos de pacientes (sensibles)

• Nombre, documento de identidad (CI), fecha de nacimiento, teléfono y correo.
• En el caso de menores: datos del tutor o responsable legal.
• Notas clínicas, diagnósticos y registros de sesión ingresados por el profesional.
• Historial de turnos (fecha, hora, tipo, estado).

Datos de uso y técnicos

• Dirección IP y tipo de navegador (para seguridad y diagnóstico).
• Logs de acceso (fecha/hora de inicio de sesión).
• Datos de suscripción y facturación (gestionados por MercadoPago).

3. Datos sensibles de salud — Ley 18.331

De conformidad con el artículo 18 de la Ley 18.331 de Protección de Datos Personales y Acción de Habeas Data, los datos relativos a la salud de las personas son considerados datos sensibles y merecen protección especial.

El tratamiento de estos datos por parte de Psicospace se realiza:

• Exclusivamente para prestar el servicio contratado por el profesional.
• Bajo la dirección e instrucciones del profesional como responsable del tratamiento.
• Con cifrado AES-256-GCM en las notas clínicas almacenadas.
• Sin ceder ni comercializar estos datos a terceros bajo ninguna circunstancia.

El profesional es responsable de obtener el consentimiento informado de sus pacientes para el tratamiento digital de sus datos de salud.

4. Cómo usamos tus datos

Usamos los datos recopilados para:

• Prestar y mejorar el Servicio (gestión de turnos, notas, pacientes).
• Enviar recordatorios de turnos a pacientes (mediante correo electrónico).
• Gestionar la suscripción y la facturación.
• Notificarte sobre cambios importantes en el Servicio.
• Detectar y prevenir fraudes o accesos no autorizados.

No vendemos, alquilamos ni compartimos tus datos con terceros con fines comerciales o publicitarios.

5. Proveedores y subprocesadores

Para operar el Servicio, Psicospace utiliza los siguientes subprocesadores de datos:

Todos los subprocesadores han firmado acuerdos de tratamiento de datos y están obligados a proteger la información conforme a estándares equivalentes a los exigidos por la Ley 18.331.

6. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito: TLS 1.2+ en todas las comunicaciones.
• Cifrado en reposo: Notas clínicas cifradas con AES-256-GCM.
• Aislamiento de datos: Arquitectura multi-tenant con Row-Level Security en la base de datos; cada consultorio accede únicamente a sus propios datos.
• Contraseñas: Almacenadas con hash bcrypt (costo 12).
• Tokens JWT: Con tiempo de expiración corto y rotación automática.
• Acceso restringido: Solo personal autorizado de Psicospace puede acceder a la infraestructura, bajo mecanismos de autenticación fuerte.

En caso de detectar una brecha de seguridad que afecte tus datos, te notificaremos en un plazo máximo de 72 horas, conforme a las obligaciones legales vigentes.

7. Tus derechos — Habeas Data (Ley 18.331)

De acuerdo con la Ley 18.331 y su reglamentación, tenés derecho a:

• Acceso: Conocer qué datos personales tenemos sobre vos.
• Rectificación: Corregir datos inexactos o incompletos.
• Cancelación: Solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer estos derechos enviá un correo a contacto@psicospace.app con el asunto "Solicitud Habeas Data" y te responderemos en un plazo de 5 días hábiles.

También podés presentar una reclamación ante la Unidad Reguladora y de Control de Datos Personales (URCDP): www.gub.uy/urcdp

8. Transferencia internacional de datos

Railway y Resend están ubicados en los Estados Unidos. Al utilizar Psicospace aceptás que tus datos sean procesados en dicho país. Psicospace toma medidas contractuales adecuadas con estos proveedores para garantizar un nivel de protección equivalente al exigido por la normativa uruguaya.

9. Retención de datos

• Datos de cuenta: Conservados mientras la cuenta esté activa y durante 90 días después del cierre, para permitir reactivaciones.
• Datos de pacientes y notas clínicas: Conservados mientras el consultorio esté activo. Al eliminar la cuenta se procede a la eliminación definitiva.
• Logs de acceso: Conservados por 12 meses con fines de seguridad.
• Datos de facturación: Conservados por 5 años conforme a obligaciones contables y fiscales.

Podés solicitar la exportación de todos tus datos antes de dar de baja la cuenta.

10. Cookies

Psicospace utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del Servicio (sesión de usuario, preferencias de interfaz). No usamos cookies de seguimiento publicitario ni de terceros para análisis de comportamiento.

11. Cambios a esta Política

Podemos actualizar esta Política periódicamente. Notificaremos los cambios significativos por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en psicospace.app/privacy.

12. Contacto

Para consultas sobre privacidad o para ejercer tus derechos:
Psicospace · Uruguay
contacto@psicospace.app