POLÍTICA DE PRIVACIDAD DE PSYCHO

Última actualización: 2 de agosto de 2026

1. INTRODUCCIÓN

We Are Psycho, S.L. (en adelante, "Psycho", "nosotros", "nos" o "nuestro"), con domicilio social en C. Lepant, 270, 08013 Barcelona, inscrita en el Registro Mercantil de Barcelona con CIF B21836408, y dirección de correo electrónico info@wearepsycho.com, como responsable del tratamiento, se compromete a proteger y respetar tu privacidad.

Esta Política de Privacidad establece las bases sobre las que procesamos cualquier dato personal que recopilamos de ti o que nos proporcionas a través de nuestra plataforma de terapia en línea. Te rogamos que leas detenidamente este documento para comprender nuestras prácticas respecto a tus datos personales y cómo los trataremos.

2. MARCO LEGAL

Nuestra Política de Privacidad se ha diseñado de acuerdo con:

El Reglamento General de Protección de Datos (UE) 2016/679 (RGPD)
La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
La Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica
El Código Deontológico del Consejo General de Colegios Oficiales de Psicólogos
Otras normativas aplicables en materia de protección de datos y sanidad

3. INFORMACIÓN QUE RECOPILAMOS

3.1 Datos de carácter personal

Datos de identificación y contacto

Nombre y apellidos
Dirección de correo electrónico
Fecha de nacimiento (cuando la facilitas, por ejemplo al gestionar la cuenta de un menor)
Región e idioma de preferencia
Imagen y voz durante las videollamadas (se transmiten en tiempo real y no se graban ni se almacenan)

Datos de salud

Motivo de consulta y preocupaciones que nos indicas al registrarte
Notas clínicas que redacta tu profesional (se almacenan cifradas)
Resúmenes de sesión generados como apoyo al profesional (con el mismo acceso restringido que tus notas clínicas)
Transcripción temporal de las sesiones, únicamente si has dado tu consentimiento expreso (ver apartado 6.5)
Historial de citas

Datos financieros y de facturación

Los datos de tu tarjeta los procesa directamente nuestro proveedor de pagos; Psycho no almacena números de tarjeta
Historial de transacciones
Datos necesarios para la emisión de facturas

Datos de la cuenta

Credenciales de acceso, gestionadas por nuestro proveedor de identidad
Preferencias de configuración (idioma, zona horaria, tema)

Datos de los profesionales

Si eres profesional de la psicología en Psycho, tratamos además:

Datos de colegiación o habilitación profesional
Datos fiscales y bancarios necesarios para liquidar tus honorarios (NIF, domicilio fiscal, cuenta bancaria)
Tu perfil público (fotografía, biografía, vídeo de presentación)
Si conectas tu Google Calendar: tus períodos ocupados y la lista de tus calendarios (ver apartado 9.2)

3.2 Datos de uso y técnicos

Dirección IP
Tipo de navegador, sistema operativo y dispositivo
Fecha y hora de acceso
Páginas visitadas y funcionalidades utilizadas

4. CÓMO RECOPILAMOS TUS DATOS

Recopilamos tus datos personales a través de:

Registro directo: Cuando te registras en nuestra plataforma y creas una cuenta.
Formularios: Al completar cuestionarios o formularios de contacto y admisión.
Sesiones terapéuticas: Durante las consultas psicológicas a través de nuestra plataforma.
Comunicaciones: A través de correos electrónicos o mensajes en la plataforma.
Uso de la plataforma: Mediante cookies y tecnologías similares, según tus preferencias de consentimiento.
Pagos: Cuando realizas transacciones a través de nuestra plataforma.

5. BASE LEGAL PARA EL TRATAMIENTO

Tratamos tus datos personales basándonos en las siguientes bases legales:

Ejecución de un contrato: El tratamiento es necesario para la ejecución del contrato de prestación de servicios terapéuticos del que eres parte.
Consentimiento explícito: Para el tratamiento de datos de salud y otros datos sensibles, solicitamos tu consentimiento explícito. Puedes retirarlo en cualquier momento.
Cumplimiento de obligaciones legales: Para cumplir con normativas sanitarias, fiscales y otras obligaciones legales.
Interés legítimo: Para mejorar nuestros servicios, garantizar la seguridad de la plataforma y prevenir fraudes, siempre que este interés no prevalezca sobre tus derechos fundamentales.
Interés vital: En situaciones excepcionales donde el tratamiento sea necesario para proteger intereses vitales del interesado o de otra persona física (por ejemplo, situaciones de riesgo vital).

6. FINALIDADES DEL TRATAMIENTO

Utilizamos tus datos personales para:

6.1 Prestación de servicios terapéuticos

Facilitar sesiones de terapia psicológica en línea
Ayudarte a encontrar el profesional adecuado según tus preferencias
Seguimiento de tu proceso terapéutico
Mantener un historial clínico actualizado

6.2 Gestión administrativa

Gestionar tu cuenta y perfil
Programar y recordar citas
Procesar pagos y emitir facturas
Responder a tus consultas y solicitudes

6.3 Mejora de nuestros servicios

Analizar y mejorar la calidad y eficacia de nuestros servicios
Realizar estudios estadísticos anonimizados
Resolver problemas técnicos

6.4 Seguridad y cumplimiento legal

Proteger la seguridad de nuestra plataforma
Prevenir actividades fraudulentas
Cumplir con obligaciones legales y requerimientos judiciales

6.5 Herramientas de apoyo al profesional

Transcripción de sesiones (solo con tu consentimiento). Si lo aceptas, el audio de tus sesiones se transcribe automáticamente en tiempo real para ayudar a tu profesional con sus notas clínicas. El audio nunca se almacena. La transcripción se conserva brevemente para generar un resumen de la sesión y se elimina automáticamente después. El resumen se guarda junto a tus notas clínicas y solo es accesible para los profesionales que participan en tu atención y para la dirección clínica de Psycho en su labor de supervisión, siempre bajo el deber de confidencialidad. Puedes retirar este consentimiento en cualquier momento desde tu cuenta, sin que afecte a tu acceso a la terapia.
Resúmenes y preparación de sesiones. Para generar estos resúmenes y ayudar al profesional a preparar sus sesiones utilizamos proveedores de inteligencia artificial (ver apartado 9.1), que tratan estos datos únicamente para prestarnos este servicio.

7. CONSERVACIÓN DE LOS DATOS

Conservamos tus datos personales durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos, incluyendo el cumplimiento de requisitos legales, contables o de información.

Periodos de conservación específicos:

Datos de salud y documentación clínica: Al menos 5 años desde la fecha de alta de cada proceso asistencial, de acuerdo con la Ley 41/2002 (algunas comunidades autónomas pueden establecer periodos más largos).
Transcripciones de sesión: Se eliminan automáticamente una vez generado el resumen de la sesión y, en todo caso, en las 24 horas siguientes a la sesión. El audio no se almacena nunca.
Datos de facturación: 6 años, según la legislación fiscal y mercantil.
Datos de usuario y cuenta: Mientras mantengas una cuenta activa en nuestra plataforma y no solicites su eliminación.

Una vez cumplidos estos plazos, tus datos serán eliminados o anonimizados de manera segura, a menos que exista una obligación legal de conservarlos por más tiempo.

8. MEDIDAS DE SEGURIDAD

Implementamos medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, incluyendo:

Cifrado TLS en todas las comunicaciones con nuestra plataforma, incluidas las videollamadas
Cifrado adicional de las notas clínicas y resúmenes de sesión almacenados
Base de datos principal alojada en la Unión Europea
Controles de acceso estrictos basados en roles
Copias de seguridad regulares
Revisión continua de nuestras medidas de seguridad y plan de respuesta ante incidentes

9. COMPARTICIÓN DE DATOS

No vendemos ni alquilamos tus datos personales. Solo los compartimos en las circunstancias siguientes:

9.1 Proveedores de servicios

Trabajamos con un número reducido de proveedores que nos ayudan a operar la plataforma. Cada uno trata únicamente los datos necesarios para prestar su función, bajo contratos de tratamiento de datos con obligaciones de confidencialidad:

Clerk — gestión de identidad y acceso (inicio de sesión)
Convex — base de datos de la aplicación (alojada en la Unión Europea)
Vercel — alojamiento web
Stripe — procesamiento de pagos
Postmark — envío de correos transaccionales
Daily.co — infraestructura de videollamadas
Deepgram — transcripción de sesiones (a través de Daily.co y solo con tu consentimiento)
Ollama Cloud — generación de resúmenes de sesión y herramientas de apoyo al profesional mediante inteligencia artificial
PostHog — analítica de producto (alojada en la Unión Europea)
Sentry — supervisión de errores técnicos
Cloudflare — distribución de contenido de vídeo (vídeos de presentación y recursos)
Google — integración de calendario para profesionales (ver 9.2) y, solo si aceptas las cookies de marketing, medición publicitaria

9.2 Integración con Google Calendar (profesionales)

Los profesionales pueden conectar voluntariamente su Google Calendar para que su disponibilidad en Psycho refleje su agenda personal. Esta integración es de solo lectura y limitada: consultamos únicamente los períodos ocupados y la lista de calendarios; nunca leemos el contenido de los eventos (títulos, descripciones o asistentes). El profesional puede desconectarla en cualquier momento y, al hacerlo, revocamos y eliminamos los permisos de acceso.

9.3 Obligaciones legales

Podemos divulgar tus datos cuando sea requerido por ley, proceso judicial o solicitud gubernamental, incluyendo:

En respuesta a una orden judicial o administrativa
Para cumplir con requisitos legales o regulatorios
Para proteger nuestros derechos legales

9.4 Situaciones especiales en el ámbito terapéutico

En circunstancias excepcionales, podemos compartir información limitada:

En caso de riesgo inminente de daño grave para ti o terceros
Con otros profesionales de la salud involucrados en tu tratamiento, siempre con tu consentimiento previo
Con tutores legales en caso de menores de edad, respetando el principio de interés superior del menor

9.5 Transferencias internacionales

Nuestra base de datos principal y nuestra analítica están alojadas en la Unión Europea. Algunos de los proveedores del apartado 9.1 están establecidos en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. Cuando esto ocurre, la transferencia se ampara en garantías válidas conforme al RGPD:

Decisiones de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE–EE. UU. para proveedores certificados
Cláusulas contractuales tipo aprobadas por la Comisión Europea
Minimización de los datos compartidos: cada proveedor recibe solo lo necesario para su función

10. TUS DERECHOS

Bajo la normativa de protección de datos, tienes los siguientes derechos:

10.1 Derechos de protección de datos

Acceso: Derecho a obtener confirmación sobre si estamos tratando tus datos personales y, en tal caso, acceder a ellos.
Rectificación: Derecho a solicitar la corrección de datos inexactos o incompletos.
Supresión ("derecho al olvido"): Derecho a solicitar la eliminación de tus datos personales en determinadas circunstancias.
Limitación del tratamiento: Derecho a solicitar la restricción del procesamiento de tus datos en determinadas circunstancias.
Oposición: Derecho a oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
Portabilidad: Derecho a recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.

10.2 Derechos específicos en el ámbito sanitario

Derecho a la confidencialidad de tus datos de salud
Derecho a ser informado sobre tu estado de salud psicológica
Derecho a recibir un informe clínico si lo solicitas
Derecho a designar personas vinculadas a ti por razones familiares o de hecho para que reciban información sobre tu salud (requiere autorización expresa)

10.3 Cómo ejercer tus derechos

Puedes ejercer tus derechos enviando una solicitud a:

Correo electrónico: dpd@wearepsycho.com

Para proteger tu privacidad, podemos solicitarte información adicional para verificar tu identidad antes de procesar tu solicitud.

Responderemos a tu solicitud en el plazo máximo de un mes, que podrá prorrogarse dos meses más en casos de especial complejidad, informándote de dicha prórroga.

10.4 Derecho a presentar una reclamación

Si consideras que el tratamiento de tus datos personales infringe la normativa de protección de datos, tienes derecho a presentar una reclamación ante:

Nuestro contacto de protección de datos: dpd@wearepsycho.com
La Agencia Española de Protección de Datos (www.aepd.es)

11. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos cookies y tecnologías similares según las preferencias que expresas en el aviso de consentimiento. Para más información, consulta nuestra Política de Cookies.

12. MENORES DE EDAD

Nuestra plataforma puede ofrecer servicios a menores de edad (menores de 18 años) únicamente bajo las siguientes condiciones, de conformidad con la legislación española vigente:

Para menores de 14 años: Solo con el consentimiento expreso y verificable de los padres o tutores legales, según establece el artículo 7.1 de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Para menores de entre 14 y 18 años: Pueden consentir por sí mismos el tratamiento de sus datos personales, de acuerdo con el artículo 7.1 de la LOPDGDD. La contratación del servicio, no obstante, corresponde a sus padres o tutores legales, tal como establecen nuestros Términos y Condiciones. En el contexto terapéutico fomentamos además la participación de los padres o tutores cuando sea beneficioso para el tratamiento, siguiendo las directrices de la Ley 41/2002 reguladora de la autonomía del paciente.

El profesional valorará en cada caso la madurez del menor de entre 14 y 18 años y, en situaciones excepcionales de grave riesgo para la salud, podrá requerir el consentimiento adicional de los padres o tutores legales, conforme al interés superior del menor consagrado en la Ley Orgánica 1/1996 de Protección Jurídica del Menor.

Aplicamos protecciones adicionales para los datos de los menores y respetamos en todo momento el interés superior del menor, tal como exige la normativa española y europea de protección de datos.

13. CONTACTO DE PROTECCIÓN DE DATOS

Hemos habilitado un punto de contacto específico para cualquier cuestión relacionada con la protección de tus datos:

Correo electrónico: dpd@wearepsycho.com

14. CAMBIOS EN NUESTRA POLÍTICA DE PRIVACIDAD

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando realicemos cambios, actualizaremos la fecha de "última actualización" en la parte superior de esta política y, en caso de cambios significativos, te notificaremos a través de un aviso destacado en nuestra plataforma o mediante correo electrónico antes de que los cambios entren en vigor.

Te recomendamos que revises periódicamente esta Política de Privacidad para estar informado sobre cómo protegemos tus datos.

15. CONTACTO

Si tienes preguntas o comentarios sobre esta Política de Privacidad o sobre cómo tratamos tus datos personales, por favor, contacta con nosotros:

Nombre de la empresa: We Are Psycho, S.L.
Correo electrónico: info@wearepsycho.com

Al utilizar nuestra plataforma, confirmas que has leído y comprendido esta Política de Privacidad y nuestros Términos y Condiciones.