Política de Privacidad

Última actualización: 11 de junio de 2026

1. Compromiso con la Privacidad y Roles de Tratamiento

En PsicoBrand (operado por Felipe Cardona, correo oficial felipe.cardona@psicobrand.com), la seguridad de la información y la protección de datos personales son pilares fundamentales de nuestra solución tecnológica de Software como Servicio (B2B SaaS).

Para garantizar el cumplimiento ético y legal bajo normativas internacionales como el Reglamento General de Protección de Datos (RGPD) y leyes de protección de datos personales en Latinoamérica:

  • Respecto a la cuenta del Profesional: PsicoBrand actúa como Responsables del Tratamiento (Data Controller) de los datos personales (nombre, correo corporativo, datos de facturación) recopilados para la creación y gestión de la cuenta de usuario del software.
  • Respecto a los datos de la práctica clínica del Profesional: El Profesional o terapeuta actúa como Responsable del Tratamiento (Data Controller) de la información relativa a su consultorio y pacientes. PsicoBrand actúa estrictamente como Encargado del Tratamiento (Data Processor) proporcionando la plataforma de infraestructura segura.

2. Información que Recopilamos

Recopilamos únicamente la información necesaria para prestar y optimizar nuestros servicios de software:

  • Datos de Cuenta y Facturación: Nombre del profesional, correo electrónico corporativo, contraseña encriptada, número de teléfono de contacto y datos de facturación procesados de forma tokenizada por las pasarelas seguras (Lemon Squeezy / Stripe).
  • Datos de Uso de la Plataforma: Configuración del consultorio, parámetros de agenda, plantillas de consentimientos e interacciones con las herramientas de productividad.
  • Datos Analíticos Anónimos: Dirección IP anonimizada, tipo de dispositivo, navegador y métricas de rendimiento del sitio web para garantizar la estabilidad técnica.

3. Confidencialidad y Encriptación de Información

Entendemos la naturaleza sensible del ejercicio de la psicología. Por ello, implementamos protocolos de seguridad de grado bancario:

  • Encriptación en Tránsito y Reposo: Toda comunicación entre el navegador del usuario y nuestros servidores viaja cifrada mediante protocolo seguro HTTPS (TLS 1.3). La información sensible almacenada en la base de datos se mantiene protegida con algoritmos de cifrado de alta seguridad.
  • No Venta de Datos: PsicoBrand jamás comercializará, alquilará ni cederá datos personales a terceros con fines publicitarios o lucrativos.

4. Tratamiento de Datos por Herramientas de Inteligencia Artificial

Las funcionalidades de asistente con Inteligencia Artificial (Copilot) integradas en la plataforma procesan solicitudes puntuales para sugerir resúmenes operativos o textos de marketing.

Garantizamos que las interacciones con nuestros módulos de IA se gestionan a través de proveedores de infraestructura que cumplen estrictas políticas de confidencialidad y no utilizan los datos de los usuarios ni el contenido de las consultas para entrenar modelos públicos de lenguaje de terceros.

5. Proveedores de Servicios Subencargados (Terceros)

Para la prestación eficiente del software, PsicoBrand se apoya en proveedores de infraestructura tecnológica de primer nivel que cumplen con altos estándares de seguridad:

  • Pasarelas de Pago y Merchant of Record: Lemon Squeezy y Stripe para el procesamiento seguro de suscripciones.
  • Infraestructura Web y Servidores: Vercel y Supabase para el alojamiento y gestión de la aplicación en la nube.
  • Servicio de Correo Transaccional: Resend para la transmisión cifrada de notificaciones operativas de la cuenta.

6. Integración Opcional con Google API, Google Calendar y Google Meet

PsicoBrand ofrece a los psicoterapeutas una integración opcional con los servicios de Google OAuth 2.0, Google Calendar API y Google Meet para facilitar el agendamiento y la gestión de sus consultas clínicas.

6.1. Autorización y Permisos Solicitados (Scopes)

La integración se activa únicamente cuando el usuario decide voluntariamente conectar su cuenta de Google mediante el botón "Vincular mi Google Calendar" en su panel de agenda. Al autorizar la conexión, PsicoBrand solicita acceso a los siguientes permisos estrictamente necesarios:

  • Correo electrónico de la cuenta de Google (https://www.googleapis.com/auth/userinfo.email): Utilizado para identificar la cuenta vinculada y registrar al terapeuta como participante/organizador en las sesiones de videollamada.
  • Eventos de Google Calendar (https://www.googleapis.com/auth/calendar.events): Utilizado para consultar la disponibilidad del profesional, crear citas solicitadas por sus pacientes, actualizar/reprogramar eventos y eliminar eventos cancelados en el calendario principal.

6.2. Uso de la Información y Enlaces de Google Meet

La información de la API de Google se procesa exclusivamente para ejecutar las funciones operativas de la plataforma:

  • Leer eventos ocupados en el calendario principal del profesional para bloquear automáticamente los espacios no disponibles en su página pública de reserva.
  • Crear el evento correspondiente en Google Calendar cuando un paciente o el terapeuta agenda una consulta.
  • Generar un enlace seguro de videollamada de Google Meet (mediante la propiedad conferenceData de la API de Calendar) e incluirlo automáticamente en los detalles de las citas virtuales.
  • Eliminar o cancelar el evento del calendario cuando una cita es anulada o reprogramada.

6.3. Almacenamiento, Finalidad de los Tokens y Desconexión

Para mantener la sincronización de la agenda sin requerir que el usuario inicie sesión repetidamente en Google, PsicoBrand almacena el token de acceso (access_token) y el token de actualización (refresh_token) en la base de datos protegida de la plataforma, accesibles únicamente por los servicios del servidor backend.

  • Desconexión desde PsicoBrand: El terapeuta puede desconectar su Google Calendar en cualquier momento desde su panel en Agenda > Sincronización seleccionando "Desconectar Google Calendar". Al hacerlo, los tokens almacenados en la base de datos se eliminan de forma inmediata (se establecen a nulo).
  • Revocación desde Google: El profesional puede revocar los permisos concedidos a PsicoBrand en cualquier momento a través de la configuración de seguridad de su cuenta de Google en myaccount.google.com/permissions.

6.4. Política de Uso Limitado de Google (Google API Services User Data Policy)

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de PsicoBrand se adhieren a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

  • No comercialización: Los datos obtenidos mediante las APIs de Google jamás se venden, alquilan ni comparten con terceros para fines publicitarios, de marketing ni comerciales.
  • No entrenamiento de Modelos de IA: La información obtenida a través de las APIs de Google no se utiliza para entrenar, ajustar ni mejorar modelos de Inteligencia Artificial (IA) o Aprendizaje Automático (ML).

7. Derechos del Usuario (ARCO / RGPD)

En cualquier momento, el Profesional puede ejercer sus derechos legales de:

  • Acceso: Solicitar una copia de la información personal almacenada sobre su cuenta.
  • Rectificación: Corregir datos desactualizados o inexactos.
  • Eliminación (Supresión / Olvido): Solicitar el borrado completo de su cuenta y registros personales.
  • Portabilidad: Solicitar la exportación de sus datos en formato estructurado de lectura estándar.

Para ejercer cualquiera de estos derechos, el Profesional únicamente debe enviar una solicitud formal por correo electrónico a felipe.cardona@psicobrand.com. Responderemos a todas las solicitudes en un plazo máximo de 15 días hábiles.

8. Modificaciones a la Política de Privacidad

PsicoBrand se reserva el derecho de actualizar esta Política de Privacidad para reflejar mejoras en el software o cambios en la legislación. Cualquier modificación será publicada en esta página indicando la fecha de última actualización.