POLÍTICA DE PRIVADESA DE PSYCHO

Última actualització: 2 d'agost de 2026

1. INTRODUCCIÓ

We Are Psycho, S.L. (d'ara endavant, "Psycho", "nosaltres", "ens" o "nostre"), amb domicili social a C. Lepant, 270, 08013 Barcelona, inscrita al Registre Mercantil de Barcelona amb CIF B21836408, i adreça de correu electrònic info@wearepsycho.com, com a responsable del tractament, es compromet a protegir i respectar la teva privadesa.

Aquesta Política de Privadesa estableix les bases sobre les quals processem qualsevol dada personal que recopilem de tu o que ens proporciones a través de la nostra plataforma de teràpia en línia. Et preguem que llegeixis detingudament aquest document per comprendre les nostres pràctiques respecte a les teves dades personals i com les tractarem.

2. MARC LEGAL

La nostra Política de Privadesa s'ha dissenyat d'acord amb:

El Reglament General de Protecció de Dades (UE) 2016/679 (RGPD)
La Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD)
La Llei 41/2002, de 14 de novembre, bàsica reguladora de l'autonomia del pacient i de drets i obligacions en matèria d'informació i documentació clínica
El Codi Deontològic del Consell General de Col·legis Oficials de Psicòlegs
Altres normatives aplicables en matèria de protecció de dades i sanitat

3. INFORMACIÓ QUE RECOPILEM

3.1 Dades de caràcter personal

Dades d'identificació i contacte

Nom i cognoms
Adreça de correu electrònic
Data de naixement (quan la facilites, per exemple en gestionar el compte d'un menor)
Regió i idioma de preferència
Imatge i veu durant les videotrucades (es transmeten en temps real i no es graven ni s'emmagatzemen)

Dades de salut

Motiu de consulta i preocupacions que ens indiques en registrar-te
Notes clíniques que redacta el professional (s'emmagatzemen xifrades)
Resums de sessió generats com a suport al professional (amb el mateix accés restringit que les teves notes clíniques)
Transcripció temporal de les sessions, únicament si has donat el teu consentiment exprés (vegeu l'apartat 6.5)
Historial de cites

Dades financeres i de facturació

Les dades de la teva targeta les processa directament el nostre proveïdor de pagaments; Psycho no emmagatzema números de targeta
Historial de transaccions
Dades necessàries per a l'emissió de factures

Dades del compte

Credencials d'accés, gestionades pel nostre proveïdor d'identitat
Preferències de configuració (idioma, zona horària, tema)

Dades dels professionals

Si ets professional de la psicologia a Psycho, tractem a més:

Dades de col·legiació o habilitació professional
Dades fiscals i bancàries necessàries per liquidar els teus honoraris (NIF, domicili fiscal, compte bancari)
El teu perfil públic (fotografia, biografia, vídeo de presentació)
Si connectes el teu Google Calendar: els teus períodes ocupats i la llista dels teus calendaris (vegeu l'apartat 9.2)

3.2 Dades d'ús i tècniques

Adreça IP
Tipus de navegador, sistema operatiu i dispositiu
Data i hora d'accés
Pàgines visitades i funcionalitats utilitzades

4. COM RECOPILEM LES TEVES DADES

Recopilem les teves dades personals a través de:

Registre directe: Quan et registres a la nostra plataforma i crees un compte.
Formularis: En completar qüestionaris o formularis de contacte i admissió.
Sessions terapèutiques: Durant les consultes psicològiques a través de la nostra plataforma.
Comunicacions: A través de correus electrònics o missatges a la plataforma.
Ús de la plataforma: Mitjançant cookies i tecnologies similars, segons les teves preferències de consentiment.
Pagaments: Quan realitzes transaccions a través de la nostra plataforma.

5. BASE LEGAL PER AL TRACTAMENT

Tractem les teves dades personals basant-nos en les següents bases legals:

Execució d'un contracte: El tractament és necessari per a l'execució del contracte de prestació de serveis terapèutics del qual ets part.
Consentiment explícit: Per al tractament de dades de salut i altres dades sensibles, sol·licitem el teu consentiment explícit. Pots retirar-lo en qualsevol moment.
Compliment d'obligacions legals: Per complir amb normatives sanitàries, fiscals i altres obligacions legals.
Interès legítim: Per millorar els nostres serveis, garantir la seguretat de la plataforma i prevenir fraus, sempre que aquest interès no prevalgui sobre els teus drets fonamentals.
Interès vital: En situacions excepcionals on el tractament sigui necessari per protegir interessos vitals de l'interessat o d'una altra persona física (per exemple, situacions de risc vital).

6. FINALITATS DEL TRACTAMENT

Utilitzem les teves dades personals per a:

6.1 Prestació de serveis terapèutics

Facilitar sessions de teràpia psicològica en línia
Ajudar-te a trobar el professional adequat segons les teves preferències
Seguiment del teu procés terapèutic
Mantenir un historial clínic actualitzat

6.2 Gestió administrativa

Gestionar el teu compte i perfil
Programar i recordar cites
Processar pagaments i emetre factures
Respondre a les teves consultes i sol·licituds

6.3 Millora dels nostres serveis

Analitzar i millorar la qualitat i eficàcia dels nostres serveis
Realitzar estudis estadístics anonimitzats
Resoldre problemes tècnics

6.4 Seguretat i compliment legal

Protegir la seguretat de la nostra plataforma
Prevenir activitats fraudulentes
Complir amb obligacions legals i requeriments judicials

6.5 Eines de suport al professional

Transcripció de sessions (només amb el teu consentiment). Si ho acceptes, l'àudio de les teves sessions es transcriu automàticament en temps real per ajudar a redactar les notes clíniques. L'àudio mai s'emmagatzema. La transcripció es conserva breument per generar un resum de la sessió i s'elimina automàticament després. El resum es guarda junt amb les teves notes clíniques i només hi poden accedir els professionals que participen en la teva atenció i la direcció clínica de Psycho en la seva tasca de supervisió, sempre sota el deure de confidencialitat. Pots retirar aquest consentiment en qualsevol moment des del teu compte, sense que afecti el teu accés a la teràpia.
Resums i preparació de sessions. Per generar aquests resums i ajudar el professional a preparar les seves sessions utilitzem proveïdors d'intel·ligència artificial (vegeu l'apartat 9.1), que tracten aquestes dades únicament per prestar-nos aquest servei.

7. CONSERVACIÓ DE LES DADES

Conservem les teves dades personals durant el temps estrictament necessari per complir amb les finalitats per a les quals van ser recollides, incloent el compliment de requisits legals, comptables o d'informació.

Períodes de conservació específics:

Dades de salut i documentació clínica: Almenys 5 anys des de la data d'alta de cada procés assistencial, d'acord amb la Llei 41/2002 (algunes comunitats autònomes poden establir períodes més llargs).
Transcripcions de sessió: S'eliminen automàticament un cop generat el resum de la sessió i, en tot cas, en les 24 hores següents a la sessió. L'àudio no s'emmagatzema mai.
Dades de facturació: 6 anys, segons la legislació fiscal i mercantil.
Dades d'usuari i compte: Mentre mantinguis un compte actiu a la nostra plataforma i no sol·licitis la seva eliminació.

Un cop complerts aquests terminis, les teves dades seran eliminades o anonimitzades de manera segura, llevat que existeixi una obligació legal de conservar-les per més temps.

8. MESURES DE SEGURETAT

Implementem mesures tècniques i organitzatives adequades per garantir un nivell de seguretat apropiat al risc, incloent:

Xifratge TLS en totes les comunicacions amb la nostra plataforma, incloses les videotrucades
Xifratge addicional de les notes clíniques i resums de sessió emmagatzemats
Base de dades principal allotjada a la Unió Europea
Controls d'accés estrictes basats en rols
Còpies de seguretat regulars
Revisió contínua de les nostres mesures de seguretat i pla de resposta davant incidents

9. COMPARTICIÓ DE DADES

No venem ni lloguem les teves dades personals. Només les compartim en les circumstàncies següents:

9.1 Proveïdors de serveis

Treballem amb un nombre reduït de proveïdors que ens ajuden a operar la plataforma. Cadascun tracta únicament les dades necessàries per prestar la seva funció, sota contractes de tractament de dades amb obligacions de confidencialitat:

Clerk — gestió d'identitat i accés (inici de sessió)
Convex — base de dades de l'aplicació (allotjada a la Unió Europea)
Vercel — allotjament web
Stripe — processament de pagaments
Postmark — enviament de correus transaccionals
Daily.co — infraestructura de videotrucades
Deepgram — transcripció de sessions (a través de Daily.co i només amb el teu consentiment)
Ollama Cloud — generació de resums de sessió i eines de suport al professional mitjançant intel·ligència artificial
PostHog — analítica de producte (allotjada a la Unió Europea)
Sentry — supervisió d'errors tècnics
Cloudflare — distribució de contingut de vídeo (vídeos de presentació i recursos)
Google — integració de calendari per a professionals (vegeu 9.2) i, només si acceptes les cookies de màrqueting, mesura publicitària

9.2 Integració amb Google Calendar (professionals)

Els professionals poden connectar voluntàriament el seu Google Calendar perquè la seva disponibilitat a Psycho reflecteixi la seva agenda personal. Aquesta integració és de només lectura i limitada: consultem únicament els períodes ocupats i la llista de calendaris; mai llegim el contingut dels esdeveniments (títols, descripcions o assistents). El professional pot desconnectar-la en qualsevol moment i, en fer-ho, revoquem i eliminem els permisos d'accés.

9.3 Obligacions legals

Podem divulgar les teves dades quan sigui requerit per llei, procés judicial, o sol·licitud governamental, incloent:

En resposta a una ordre judicial o administrativa
Per complir amb requisits legals o regulatoris
Per protegir els nostres drets legals

9.4 Situacions especials en l'àmbit terapèutic

En circumstàncies excepcionals, podem compartir informació limitada:

En cas de risc imminent de dany greu per a tu o tercers
Amb altres professionals de la salut involucrats en el teu tractament, sempre amb el teu consentiment previ
Amb tutors legals en cas de menors d'edat, respectant el principi d'interès superior del menor

9.5 Transferències internacionals

La nostra base de dades principal i la nostra analítica estan allotjades a la Unió Europea. Alguns dels proveïdors de l'apartat 9.1 estan establerts als Estats Units o poden tractar dades fora de l'Espai Econòmic Europeu. Quan això passa, la transferència s'empara en garanties vàlides conforme al RGPD:

Decisions d'adequació de la Comissió Europea, inclòs el Marc de Privadesa de Dades UE–EUA per a proveïdors certificats
Clàusules contractuals tipus aprovades per la Comissió Europea
Minimització de les dades compartides: cada proveïdor rep només el necessari per a la seva funció

10. ELS TEUS DRETS

Sota la normativa de protecció de dades, tens els següents drets:

10.1 Drets de protecció de dades

Accés: Dret a obtenir confirmació sobre si estem tractant les teves dades personals i, en tal cas, accedir-hi.
Rectificació: Dret a sol·licitar la correcció de dades inexactes o incompletes.
Supressió ("dret a l'oblit"): Dret a sol·licitar l'eliminació de les teves dades personals en determinades circumstàncies.
Limitació del tractament: Dret a sol·licitar la restricció del processament de les teves dades en determinades circumstàncies.
Oposició: Dret a oposició al tractament de les teves dades per motius relacionats amb la teva situació particular.
Portabilitat: Dret a rebre les teves dades en un format estructurat, d'ús comú i lectura mecànica, i a transmetre-les a un altre responsable del tractament.

10.2 Drets específics en l'àmbit sanitari

Dret a la confidencialitat de les teves dades de salut
Dret a ser informat sobre el teu estat de salut psicològica
Dret a rebre un informe clínic si ho sol·licites
Dret a designar persones vinculades a tu per raons familiars o de fet perquè rebin informació sobre la teva salut (requereix autorització expressa)

10.3 Com exercir els teus drets

Pots exercir els teus drets enviant una sol·licitud a:

Correu electrònic: dpd@wearepsycho.com

Per protegir la teva privadesa, podem sol·licitar-te informació addicional per verificar la teva identitat abans de processar la teva sol·licitud.

Respondrem a la teva sol·licitud en el termini màxim d'un mes, que podrà prorrogar-se dos mesos més en casos d'especial complexitat, informant-te d'aquesta pròrroga.

10.4 Dret a presentar una reclamació

Si consideres que el tractament de les teves dades personals infringeix la normativa de protecció de dades, tens dret a presentar una reclamació davant:

El nostre contacte de protecció de dades: dpd@wearepsycho.com
L'Agència Espanyola de Protecció de Dades (www.aepd.es)

11. COOKIES I TECNOLOGIES SIMILARS

Utilitzem cookies i tecnologies similars segons les preferències que expresses a l'avís de consentiment. Per a més informació, consulta la nostra Política de Cookies.

12. MENORS D'EDAT

La nostra plataforma pot oferir serveis a menors d'edat (menors de 18 anys) únicament sota les següents condicions, de conformitat amb la legislació espanyola vigent:

Per a menors de 14 anys: Només amb el consentiment exprés i verificable dels pares o tutors legals, segons estableix l'article 7.1 de la Llei Orgànica 3/2018 de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD).
Per a menors d'entre 14 i 18 anys: Poden consentir per si mateixos el tractament de les seves dades personals, d'acord amb l'article 7.1 de la LOPDGDD. La contractació del servei, però, correspon als pares o tutors legals, tal com estableixen els nostres Termes i Condicions. En el context terapèutic fomentem a més la participació dels pares o tutors quan sigui beneficiós per al tractament, seguint les directrius de la Llei 41/2002 reguladora de l'autonomia del pacient.

El professional avaluarà en cada cas la maduresa del menor entre 14-18 anys i, en situacions excepcionals de greu risc per a la salut, podrà requerir el consentiment addicional dels pares o tutors legals, conforme a l'interès superior del menor consagrat a la Llei Orgànica 1/1996 de Protecció Jurídica del Menor.

Apliquem proteccions addicionals per a les dades dels menors i respectem en tot moment l'interès superior del menor, tal com exigeix la normativa espanyola i europea de protecció de dades.

13. CONTACTE DE PROTECCIÓ DE DADES

Hem habilitat un punt de contacte específic per a qualsevol qüestió relacionada amb la protecció de les teves dades:

Correu electrònic: dpd@wearepsycho.com

14. CANVIS EN LA NOSTRA POLÍTICA DE PRIVADESA

Podem actualitzar aquesta Política de Privadesa periòdicament. Quan fem canvis, actualitzarem la data d'«última actualització» a la part superior d'aquesta política i, en cas de canvis significatius, et notificarem a través d'un avís destacat a la nostra plataforma o mitjançant correu electrònic abans que els canvis entrin en vigor.

Et recomanem que revisis periòdicament aquesta Política de Privadesa per estar informat sobre com protegim les teves dades.

15. CONTACTE

Si tens preguntes o comentaris sobre aquesta Política de Privadesa o sobre com tractem les teves dades personals, si us plau, contacta amb nosaltres:

Nom de l'empresa: We Are Psycho, S.L.
Correu electrònic: info@wearepsycho.com

En utilitzar la nostra plataforma, confirmes que has llegit i comprès aquesta Política de Privadesa i els nostres Termes i Condicions.