Este documento explica qué datos trata PsychSupervisor AI, con qué fines, durante cuánto tiempo se conservan y con quién se comparten. Describe lo que el producto hace realmente; no es una plantilla genérica.
1. Qué es este producto y quién lo utiliza
PsychSupervisor AI es una herramienta de trabajo para profesionales de la salud mental: transcribe sus propias sesiones y elabora un informe clínico estructurado basado en el enfoque terapéutico elegido. El titular de la cuenta es el profesional. Los pacientes no son usuarios de este producto; los datos de los pacientes solo entran en el sistema cuando el profesional los sube.
La herramienta ofrece apoyo a la decisión clínica. No realiza diagnósticos y no sustituye el juicio profesional.
2. Roles: quién es responsable de qué
Respecto de los datos de los pacientes, el responsable del tratamiento es el profesional que los sube. Tratamos esos datos siguiendo las instrucciones del profesional y únicamente para la función de la herramienta. Obtener el consentimiento del paciente y cumplir la legislación aplicable es responsabilidad del profesional.
Respecto de los datos de la propia cuenta del profesional (nombre, correo electrónico, teléfono), el responsable del tratamiento somos nosotros.
3. Datos que tratamos
Datos de la cuenta
- Nombre, dirección de correo electrónico, número de teléfono, país, idioma de la interfaz y del informe
- Estado de verificación (correo electrónico y SMS), ajustes de seguridad de la sesión de usuario
- Plan de membresía, periodo del plan y contadores de uso
- Si usó un código promocional: el código y la fecha de uso
Datos clínicos subidos por el profesional
- Expediente del paciente: seudónimo y campos del perfil. No se solicitan nombres reales; el producto está diseñado partiendo de la premisa de que se utiliza un seudónimo
- Grabación de la sesión (archivo de audio) o una transcripción escrita por el profesional
- La transcripción procesada, el informe y las notas de sesión del profesional
Datos de uso y de seguridad
- Fecha y hora de los inicios de sesión y de las sesiones de usuario
- Contadores de límite de frecuencia (el número de teléfono se almacena enmascarado)
- Registros de acciones administrativas: quién realizó qué acción de administración y cuándo
- Códigos de documento impresos en los PDF de los informes y el registro de su emisión
- Los mensajes de comentarios que usted envía
- El token de notificaciones de su dispositivo, si ha permitido las notificaciones
Asistente local (solo si lo usa)
- En nuestro servidor: su estado de acceso (plan gratuito o compra; si ha comprado, la tienda, el número de pedido y la fecha), si su cuenta está en el piloto y el número de enlaces de descarga del modelo emitidos al día
- Solo en su teléfono: el archivo del modelo, un documento de acceso firmado, el hecho de que ha leído la nota informativa, su historial de conversaciones y una copia de sus informes terminados (ambos cifrados). Lo que escribe al asistente y sus respuestas no salen de su teléfono
Datos que no tratamos
- Ubicación, contactos, calendario, galería de fotos
- Identificadores publicitarios, seguimiento publicitario, cookies publicitarias. Las cookies de analítica del sitio web solo funcionan con su consentimiento (sección 7a)
- Otros archivos de su dispositivo: la selección de archivos utiliza el selector del sistema y solo se lee el archivo que usted elige
4. Para qué los tratamos y base jurídica
- Para prestar la función de la herramienta (transcripción, informe, PDF): ejecución de un contrato
- Seguridad de la cuenta, prevención de abusos, límites de frecuencia: interés legítimo
- Contenido de las sesiones, que constituye datos de salud: el consentimiento explícito del paciente obtenido por el profesional, junto con la base jurídica propia del profesional. Tratamos estos datos por cuenta del profesional
- Analítica del sitio web (Google Analytics): su consentimiento. Sin él, no se ejecuta
- Cumplimiento de obligaciones legales
No se trata ningún dato con fines publicitarios, de elaboración de perfiles ni de reventa.
5. Grabaciones de audio y conservación
Una grabación en bruto se conserva únicamente con dos fines: generar la transcripción y permitirle a usted revisarla.
- En el momento en que usted aprueba la transcripción, la grabación se elimina
- Si no la aprueba, la grabación se elimina automáticamente en un plazo máximo de siete días
- Las transcripciones, los informes y las notas se conservan según el ajuste de conservación de su cuenta (dos, cinco o diez años; usted elige)
- Los datos que usted elimina desaparecen por completo en un plazo máximo de siete días, debido a la ventana de recuperación de las copias de seguridad. No afirmamos «eliminado al instante», porque no sería cierto
- Los mensajes de comentarios y los registros administrativos se conservan por la seguridad del producto; no contienen contenido de las sesiones
- Si usó un código promocional, se conserva un hash con clave de su número de teléfono incluso después de eliminar su cuenta, para que el mismo número no pueda usar un código por segunda vez. El número en sí no se guarda; el hash solo se usa para esta comprobación
6. Dónde se tratan los datos
El alojamiento, la base de datos, el almacenamiento de archivos y el servidor funcionan en Google Cloud y Firebase, en la región de la Unión Europea (Bélgica, europe-west1). La conversión del audio en texto también se realiza en nuestra propia infraestructura en la misma región; la grabación no se envía a ningún tercero con ese fin.
7. Con quién los compartimos
Los datos nunca se venden. Solo se comparten con los proveedores de servicios necesarios para el funcionamiento de la herramienta, y únicamente en la medida necesaria:
- Google Cloud / Firebase — alojamiento, autenticación, base de datos, almacenamiento de archivos, envío de notificaciones. Región de la Unión Europea
- Twilio — envío del código de verificación por SMS. El dato compartido es el número de teléfono. Cuando se requiere una transferencia fuera de la Unión Europea, esta se basa en cláusulas contractuales tipo
- Brevo — envío de correo electrónico (por ejemplo, la respuesta a sus comentarios). Los datos compartidos son la dirección de correo electrónico y el propio mensaje
- Stripe — pagos con tarjeta en el sitio web. Los datos de la tarjeta se introducen en la página de Stripe; no vemos ni guardamos números de tarjeta. Se comparten la dirección de correo y los datos de la suscripción
- Google Play y Apple App Store — suscripciones compradas en la aplicación móvil. El pago lo procesa la tienda; solo recibimos el estado de la suscripción y un identificador de compra
- Sentry (Functional Software, Inc.) — informes de errores y fallos de la aplicación, para poder corregirlos. Los informes contienen datos técnicos (modelo del dispositivo, versión de la aplicación, traza del error), no el contenido de las sesiones, capturas de pantalla ni grabaciones. Se almacenan en la Unión Europea (Alemania)
- Documentos subidos — una transcripción que suba como documento no se enmascara automáticamente; se envía tal como la subió al proveedor de inteligencia artificial indicado abajo. Elimine nombres y datos identificativos antes de subirla
- Proveedor de inteligencia artificial — para generar el informe, la transcripción enmascarada se envía a la interfaz de programación del proveedor. Actualmente se utiliza NVIDIA; el proveedor puede cambiarse desde el panel de administración y las alternativas son los modelos de OpenRouter y Alibaba Cloud (Qwen). El nivel de análisis que usted utiliza se muestra en la aplicación
- Proveedor de inteligencia artificial — el texto que USTED ESCRIBE en el chat con IA y en el expediente del caso se envía a esa misma interfaz de programación sin enmascarar. En esta vía usted escribe el texto y sabe lo que contiene; escribir o no un nombre real es decisión y responsabilidad suya. La aplicación lo mantiene indicado debajo del cuadro del chat. El enmascaramiento en la vía del audio (sección 9, más adelante) no se ve afectado
- Cloudflare, Inc. (R2) — descarga del archivo del modelo del asistente local opcional. Durante la descarga, Cloudflare solo ve su dirección IP y los datos técnicos de la solicitud; no se envían datos de clientes, transcripciones, informes ni datos de la cuenta. El archivo se almacena preferentemente en Europa; Cloudflare puede atender la solicitud desde su red mundial, y las transferencias fuera de la Unión Europea se basan en cláusulas contractuales tipo
- Google Analytics (Google Ireland Limited) — analítica del sitio web, solo si usted da su consentimiento. Detalles en la sección 7a
Los datos pueden comunicarse cuando exista un requerimiento jurídicamente vinculante de una autoridad competente. En tal caso, se le informará, salvo que la ley nos lo prohíba.
7a. Analítica del sitio web y cookies
En el sitio web y en la versión web de la aplicación (psychsupervisor.com), se utiliza Google Analytics para ver, de forma agregada, cómo se usa el sitio. Solo funciona si usted da su consentimiento: antes de que lo dé, no se envía ninguna solicitud a Google ni se instala ninguna cookie de analítica. La aplicación para Android no incluye esta analítica.
- Datos recogidos si usted da su consentimiento: la página visitada, la hora y la duración de la visita, el tipo de navegador y de dispositivo, el tamaño de pantalla, el idioma, la dirección desde la que llegó y la ubicación aproximada derivada de la dirección IP (país, ciudad). Google Analytics no almacena la propia dirección IP
- Datos no recogidos: nombre, correo electrónico, identificador de cuenta, información de pacientes, grabaciones de audio, transcripciones, informes ni ningún texto que usted escriba. Su cuenta no se vincula a la analítica
- Las funciones publicitarias están desactivadas: no se utilizan Google signals ni la personalización de anuncios
- Cookies: _ga y una cookie que empieza por _ga_, durante un máximo de 13 meses. Su elección se guarda en el almacenamiento local de su navegador, no en una cookie, y se le vuelve a preguntar al cabo de doce meses
- Los datos de analítica a nivel de visita se conservan en Google Analytics durante un máximo de 14 meses; después solo quedan recuentos agregados que no pueden vincularse a nadie
- Google también puede tratar estos datos fuera de la Unión Europea, en los Estados Unidos. Esa transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo
Puede retirar su consentimiento en cualquier momento: elija «Rechazar» en el enlace «Preferencias de cookies» situado al pie de la página de privacidad (psychsupervisor.com/privacy-es). La analítica se detiene y las cookies de analítica se eliminan de su navegador.
8. Inteligencia artificial y entrenamiento
Nada de lo que usted sube se utiliza para entrenar modelos de inteligencia artificial. Exigimos a los proveedores que utilizamos que no empleen con fines de entrenamiento los datos enviados a través de su interfaz de programación.
Un informe es el resultado de un modelo y puede ser erróneo. El producto vincula cada encabezado del informe con su fundamento en la transcripción; comprobar ese vínculo es tarea del profesional.
El modelo del asistente local (sección 8a) funciona en su teléfono y no se entrena con sus preguntas ni con sus informes.
8a. Asistente local opcional
En Ajustes > Asistente local puede descargar un modelo de inteligencia artificial que funciona en su teléfono (Gemma 4 E2B de Google, licencia Apache-2.0). Si no lo descarga, la aplicación funciona como antes. El asistente no funciona en nuestros servidores; en su cuenta solo realiza las operaciones que usted aprueba (véase más abajo).
- Una sola conversación usa todos sus informes terminados que se han descargado en su teléfono. Para cada pregunta, las secciones de informe más pertinentes se seleccionan en el teléfono y se muestran como fuentes en la respuesta (seudónimo del cliente, sesión y sección). Si la pregunta menciona el seudónimo de un cliente, solo se usan los informes de ese cliente. Las preguntas sobre el uso de la aplicación no usan informes
- En preguntas como "con más frecuencia" o "en cuántos clientes", la tabla se elabora en el teléfono contando las etiquetas de los hallazgos que se le atribuyen a usted en sus informes; el modelo no cuenta. La tabla no es una medición ni una evaluación del desempeño y solo se le muestra a usted
- No diagnostica, no produce interpretación clínica propia y no sustituye la supervisión profesional. Cuando algo no está en el informe, lo dice
- Sus preguntas y las respuestas del modelo se procesan en su teléfono; no se envían a nuestro servidor ni a ningún proveedor de inteligencia artificial
- Sus conversaciones se guardan hasta que usted las elimine, solo en su teléfono, cifradas y vinculadas a su cuenta (historial de conversaciones). No se copian en la copia de seguridad del teléfono y ninguna otra cuenta puede verlas. Puede eliminar una sola conversación o todas en cualquier momento
- Mientras use el asistente (tiene acceso y el modelo está instalado), las secciones de sus informes terminados se descargan automáticamente en su teléfono para poder explicarlas sin internet. Se guardan cifradas y vinculadas a su cuenta, y no se copian en la copia de seguridad del teléfono. Cuando un informe se actualiza, su copia también se actualiza; el archivo o la sesión que usted elimine también se quita del teléfono. Si desactiva "Guardar los informes en este teléfono" en Ajustes > Asistente local, se eliminan las copias del teléfono
- Desde la conversación puede pedir crear un nuevo expediente de cliente, subir una sesión, abrir un expediente o un informe y compartir el PDF de un informe. El asistente solo lo propone: cada operación se muestra en pantalla como una tarjeta y se lleva a cabo CON SU APROBACIÓN, una a una. Una propuesta se basa únicamente en su pregunta; las expresiones del texto de un informe no generan ninguna operación. La eliminación, los pagos y los cambios de plan no pueden hacerse por esta vía
- Una operación aprobada se realiza con la misma función que en las pantallas de la propia aplicación, y se aplica el tratamiento de datos que esta política describe para esa operación: al crear un expediente, el seudónimo, el enfoque y la declaración de consentimiento se guardan en nuestro servidor; la subida de una sesión continúa en la pantalla de carga con los mismos pasos (incluidos el enmascaramiento y la revisión)
- El archivo del modelo (unos 2,6 GB) se descarga de Cloudflare R2 (sección 7). Su derecho de descarga se comprueba en nuestro servidor, con un límite diario
- En el plan gratuito el asistente está incluido; en los planes Estándar y Profesional se activa con una compra única. El pago se realiza a través de Google Play o App Store, y los datos de su tarjeta no nos llegan. La compra se verifica con la tienda en nuestro servidor y se vincula solo a su cuenta; si la tienda la reembolsa, el acceso se cierra
- Para que pueda usarlo sin internet, se guarda en su teléfono un documento de acceso firmado y vinculado a su cuenta. En el plan gratuito es válido durante 30 días y se renueva cuando hay conexión
- Puede quitar el modelo en cualquier momento en Ajustes > Asistente local; su derecho de uso se mantiene. Cuando elimina su cuenta, también se eliminan los registros del asistente en nuestro servidor, así como las copias de los informes y el historial de conversaciones del teléfono desde el que la elimina
- El asistente local no significa que se detenga todo el tráfico de red de la aplicación: la sincronización de la cuenta, la subida de sesiones y el análisis en la nube siguen usando internet
9. Enmascaramiento y revisión
Los datos personales de la transcripción se enmascaran automáticamente. El enmascaramiento funciona de dos maneras:
- Los nombres de personas se SUSTITUYEN POR OTROS NOMBRES. «Ayşe» pasa a ser, por ejemplo, «Deniz» en la transcripción, y la misma persona conserva el mismo nombre en todo el texto. Poner un marcador en el lugar del nombre rompía la gramática de la frase y empeoraba el informe; poner un nombre donde había un nombre elimina el nombre real sin romper el texto. En la pantalla de revisión se indica qué nombres de la transcripción se han colocado en sustitución
- Los números de teléfono, las direcciones de correo electrónico, los números de identidad, los IBAN, las direcciones postales y los enlaces se ocultan tras etiquetas (como [TELEFON], [ADRES])
La correspondencia entre el nombre real y el nombre colocado en su lugar no se registra en ningún sitio; desaparece una vez finalizado el proceso. El enmascaramiento no puede deshacerse.
El enmascaramiento no es perfecto: puede escaparse alguna expresión. Por eso, la transcripción se somete a la revisión del profesional, y puede corregirse, antes de enviarse para su análisis.
**El chat con IA y el expediente del caso quedan FUERA de esta vía.** Allí el texto no lo produce una máquina, sino que lo escribe el profesional: la pregunta que usted escribe, la información del caso que aporta y el informe de sesión que añade llegan al proveedor de análisis sin enmascarar. El motivo es la integridad del texto: cambiar un nombre dentro de la propia frase del profesional cambiaría lo que escribió sin que lo supiera. En esta vía el profesional sabe lo que se ha escrito, y escribir o no un nombre real es decisión suya; la aplicación lo indica de forma permanente debajo del cuadro del chat.
El chat y los documentos añadidos a un expediente del caso se almacenan dentro del expediente del paciente y se eliminan junto con él.
10. Seguridad
- Todo el tráfico circula por un canal cifrado (HTTPS)
- El acceso a los datos está restringido al titular de la cuenta en la capa de reglas; ningún otro usuario puede leer sus archivos
- El panel de administración no puede acceder al contenido de las sesiones, las transcripciones ni los informes; solo son visibles los metadatos de la cuenta y los recuentos agregados
- La copia de seguridad del dispositivo está desactivada: los datos de las sesiones no se copian en la copia de seguridad en la nube de su teléfono
- Está implantada la verificación de la integridad de la aplicación (App Check)
Ningún sistema es absolutamente seguro. Si se produce un incidente que afecte a la seguridad de los datos, se notificará en el plazo exigido por la ley.
11. Sus derechos
Usted tiene derecho a acceder a sus datos, a solicitar su rectificación o supresión, a oponerse al tratamiento, a recibir sus datos de forma portable y a retirar un consentimiento que haya otorgado.
La mayor parte puede hacerlo usted mismo dentro de la aplicación:
- Ajustes > Datos y privacidad > Exportar mis datos: descarga sus datos en un archivo
- Ajustes > Datos y privacidad > Suspender la cuenta: el uso se detiene, los datos se conservan
- Ajustes > Datos y privacidad > Borrar mi cuenta: se eliminan la cuenta y todos los datos
Para solicitudes por escrito: info@probeside.com
12. Menores de edad
El producto no está destinado a ser utilizado por menores de dieciocho años. El profesional que sube datos de pacientes es responsable de obtener el consentimiento necesario del representante legal si el paciente es menor de edad.
13. Cambios en este documento
Cuando el texto cambia, el número de versión aumenta. Ante un cambio significativo, la aplicación vuelve a solicitar el consentimiento, y se registra la versión que usted aceptó.
14. Contacto
info@probeside.com
También puede utilizar Ajustes > Comentarios dentro de la aplicación.