Política de Privacidad

1. Responsable del tratamiento

PsicoGestor actúa como encargado del tratamiento de los datos clínicos de los pacientes. El profesional psicólogo usuario de la plataforma es el responsable del tratamiento ante sus pacientes. Para las cuentas de usuario y datos de facturación, PsicoGestor actúa como responsable directo.

Contacto DPO: privacidad@psicogestor.com

2. Datos que recogemos

Categoría	Ejemplos	Quién lo provee
Datos de cuenta	Nombre, email, contraseña (hash), país	El profesional al registrarse
Datos de facturación	Método de pago, historial de cobros	El profesional
Datos clínicos	Expedientes, notas, diagnósticos	El profesional (sobre sus pacientes)
Datos de uso	Logs de acceso, IP, navegador	Automáticamente
Cookies	Sesión, preferencias de idioma	Automáticamente

3. Finalidad del tratamiento

Los datos son tratados para las siguientes finalidades:

• Prestación del servicio: gestionar citas, expedientes, videoconsultas y pagos.
• Comunicaciones del servicio: recordatorios, alertas técnicas, actualizaciones.
• Mejora del producto: análisis agregado y anónimo de uso para mejorar funcionalidades.
• Cumplimiento legal: obligaciones fiscales, auditorías y requerimientos judiciales.

No usamos datos para publicidad de terceros, perfiles comerciales ni marketing sin consentimiento explícito.

4. Medidas de seguridad

PsicoGestor implementa las siguientes medidas técnicas para proteger los datos:

• Cifrado en reposo AES-256 para todos los datos almacenados
• Cifrado en tránsito TLS 1.3 para todas las comunicaciones
• Videoconsultas con cifrado extremo a extremo
• Autenticación de dos factores (2FA) disponible para todas las cuentas
• Backups cifrados diarios con retención de 30 días
• Auditorías de acceso y registros de actividad
• Política de acceso mínimo necesario para el equipo interno

5. Conservación de datos

Los datos clínicos se conservan mientras esté activa la cuenta del profesional y durante 5 años adicionales tras la cancelación, en cumplimiento de las obligaciones legales aplicables a la documentación clínica en Colombia.

Los datos de facturación se conservan por el período exigido por la normativa fiscal (mínimo 5 años). Los logs de acceso se eliminan a los 12 meses.

6. Tus derechos

Como titular de datos personales, puedes ejercer en cualquier momento los siguientes derechos escribiendo a privacidad@psicogestor.com:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando no sean necesarios.
• Portabilidad: recibir tus datos en formato estructurado y exportable.
• Oposición: oponerte al tratamiento para fines de marketing.

Atenderemos tu solicitud en un plazo máximo de 15 días hábiles.

7. Terceros y subencargados

PsicoGestor puede contratar subencargados para la prestación del servicio (infraestructura cloud, pasarela de pagos, servicio de email transaccional). Todos los subencargados están sujetos a contratos de tratamiento de datos con garantías equivalentes a las de esta política.

No cedemos datos a terceros fuera de estos subencargados, salvo por obligación legal.

8. Cookies

Usamos únicamente cookies técnicas necesarias para el funcionamiento del servicio (sesión de usuario, preferencias de idioma). No utilizamos cookies de rastreo publicitario de terceros. Puedes gestionar las cookies desde la configuración de tu navegador.

9. Menores de edad

PsicoGestor no está dirigido a menores de 18 años y no recopila conscientemente datos personales de menores sin el consentimiento de sus representantes legales. El profesional psicólogo es responsable de obtener las autorizaciones pertinentes cuando atienda a pacientes menores de edad.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos por correo electrónico y mediante aviso visible en la plataforma con al menos 15 días de antelación ante cualquier cambio sustancial.

El uso continuado del servicio tras la notificación implicará la aceptación de la nueva política.