Información elaborada conforme a los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD). La explicación completa figura en la Política de privacidad; esta información resume los apartados que exige el Reglamento.
1. Responsable del tratamiento y roles
Respecto de los datos de su cuenta (nombre, correo electrónico, teléfono), el responsable del tratamiento es PsychSupervisor AI.
Respecto de los datos de su paciente, el responsable del tratamiento es usted. Usted los sube; nosotros los tratamos siguiendo sus instrucciones y únicamente para la función de la herramienta, actuando como su encargado del tratamiento. Obtener el consentimiento explícito del paciente y cumplir su propio deber de información le corresponde a usted.
2. Categorías de datos
- Identificación y contacto: nombre, correo electrónico, teléfono, país
- Cuenta y seguridad: estado de verificación, registros de inicio de sesión, contadores de límite de frecuencia (número de teléfono enmascarado), registros de acciones administrativas
- Datos comerciales: plan de membresía, contadores de uso, códigos de documento
- Datos de salud (categoría especial conforme al artículo 9 del RGPD): grabación de la sesión, transcripción, informe y notas. Estos datos pertenecen al paciente y solo entran en el sistema cuando usted los sube
- Asistente local (solo si lo usa): estado de acceso (incluida la compra), estado del piloto y número diario de descargas del modelo. Las preguntas al asistente, sus respuestas, el historial de conversaciones y las copias de los informes se procesan y guardan solo en el teléfono, cifrados, y no nos llegan
- Uso del sitio web (solo si usted da su consentimiento): página visitada, hora, tipo de navegador y de dispositivo, ubicación aproximada, identificador de la cookie
3. Finalidades
- Transcribir la sesión y elaborar el informe estructurado
- Abrir la cuenta, verificar la identidad, seguridad de la sesión de usuario
- Prevenir abusos y accesos no autorizados
- Medir, de forma agregada, cómo se utiliza el sitio web (solo si usted da su consentimiento)
- Cumplir las obligaciones legales
No se trata ningún dato con fines publicitarios, de elaboración de perfiles, de marketing ni de reventa.
4. Bases jurídicas
- Ejecución de un contrato, artículo 6.1.b) del RGPD: la función de la herramienta
- Intereses legítimos, artículo 6.1.f) del RGPD: seguridad y prevención de abusos
- Obligación legal, artículo 6.1.c) del RGPD
- Consentimiento explícito, artículo 9.2.a) del RGPD: el contenido de las sesiones como datos de salud. Quien obtiene ese consentimiento del paciente es el profesional
- Consentimiento, artículo 6.1.a) del RGPD: las cookies de analítica del sitio web (Google Analytics). Sin su consentimiento, la analítica no se ejecuta
5. Destinatarios y transferencias
Los datos solo se comparten con los encargados del tratamiento necesarios para el funcionamiento de la herramienta:
- Google Cloud / Firebase — alojamiento, base de datos, almacenamiento, autenticación, envío de notificaciones. Región de la Unión Europea (Bélgica)
- Twilio — código de verificación por SMS; el dato transferido es el número de teléfono
- Brevo — envío de correo electrónico
- Stripe — pagos con tarjeta en el sitio web
- Google Play / Apple App Store — suscripciones compradas en la aplicación móvil
- Sentry (Functional Software, Inc.) — informes de errores y fallos de la aplicación, sin contenido de las sesiones. Región Unión Europea (Alemania)
- Una transcripción subida como documento se envía tal cual al proveedor de IA, sin enmascaramiento automático
- Proveedor de inteligencia artificial — la transcripción enmascarada, para generar el informe. Actualmente se utiliza NVIDIA; las alternativas son OpenRouter y Alibaba Cloud (Qwen)
- Cloudflare, Inc. (R2) — descarga del archivo del modelo del asistente local opcional; solo se ven la dirección IP y los datos técnicos de la solicitud, ningún dato de clientes
- Google Analytics (Google Ireland Limited) — analítica del sitio web, solo con su consentimiento. Google también puede tratar estos datos en los Estados Unidos, sobre la base del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo
Cuando se requiere una transferencia fuera del Espacio Económico Europeo, esta se basa en cláusulas contractuales tipo conforme al artículo 46 del RGPD. La grabación de audio no se transfiere a ningún tercero para su transcripción; la conversión se realiza en nuestra propia infraestructura.
6. Conservación
- Grabación de audio en bruto: se elimina al aprobarse la transcripción, en un plazo máximo de siete días
- Transcripción, informe, notas: según el ajuste de conservación de la cuenta (2, 5 o 10 años)
- Solicitudes de supresión: se completan, incluidas las copias de seguridad, en un plazo máximo de siete días
- Registros de seguridad y de auditoría: durante el tiempo que exija la seguridad del producto
- Bloqueo de códigos promocionales (hash con clave del número de teléfono): se conserva tras eliminar la cuenta, para que el mismo número no pueda usar un segundo código
- Datos de analítica del sitio web: hasta 14 meses a nivel de visita; cookies de analítica, hasta 13 meses
7. Sus derechos
Acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad de los datos y retirada del consentimiento en cualquier momento. También tiene derecho a presentar una reclamación ante su autoridad de control.
El acceso, la exportación, la suspensión y la supresión están a su disposición dentro de la aplicación, en Ajustes > Datos y privacidad.
Puede retirar en cualquier momento su consentimiento a la analítica del sitio web mediante el enlace «Preferencias de cookies» situado al pie de la página de privacidad (psychsupervisor.com/privacy-es).
8. Contacto
info@probeside.com
Las solicitudes se responden en el plazo de un mes.