Política de Privacidad y Tratamiento de Datos Personales

Sección 01

Identificación del Responsable del Tratamiento

Sección 02

Objeto y alcance

Esta Política describe cómo Tupsicólogo (en adelante, «la Plataforma») recolecta, almacena, usa, circula, transfiere, transmite y suprime los datos personales de las personas que navegan el sitio web y sus subdominios; se registran, agendan o reciben sesiones de acompañamiento psicológico en línea; se postulan o prestan servicios como profesionales de la psicología en la Plataforma; se comunican por formularios, correo, WhatsApp, redes sociales o canales de atención; o descargan contenidos, se suscriben a comunicaciones o participan en actividades de marketing. Aplica a todos los canales de la Plataforma, incluidos el sitio web, la aplicación (si existe), los formularios, la videoconsulta y los canales de mensajería.

Sección 03

Marco normativo

La Plataforma puede operar en distintos países y atender Titulares residentes en distintas jurisdicciones. En consecuencia, el tratamiento de datos personales se somete, según el país de residencia del Titular y el país donde la Plataforma tenga presencia legal, a la normativa de protección de datos personales localmente aplicable, que en términos generales exige principios como la licitud, la finalidad, la necesidad, la libertad, la veracidad, la transparencia, el acceso y circulación restringida, y la seguridad y confidencialidad de la información. Adicionalmente, y en la medida en que resulte aplicable en cada país donde la Plataforma opera o presta servicios, esta Política se complementa con la normativa relativa a:

• —Protección general de datos personales (por ejemplo, el Reglamento General de Protección de Datos de la Unión Europea —RGPD— y las leyes equivalentes de protección de datos de cada país) [COMPLETAR CON LA LEY LOCAL DE CADA PAÍS DE OPERACIÓN].
• —Datos de salud y salud mental como categoría especial o sensible de datos personales.
• —Ejercicio profesional de la psicología, deontología y secreto profesional.
• —Protección de niños, niñas y adolescentes, cuando la Plataforma trate datos de personas menores de edad.
• —Historia clínica, su manejo y su periodo de conservación.
• —Prestación de servicios de telesalud o telemedicina.
• —Designación de un responsable, delegado o encargado de protección de datos, cuando la legislación local lo exija para tratamientos a gran escala de datos sensibles.
• —Información financiera, crediticia o comercial, cuando resulte aplicable (por ejemplo, reporte a centrales de riesgo por cartera vencida).

Sección 04

Definiciones

Titular

Persona natural cuyos datos personales son objeto de tratamiento.

Dato personal

Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.

Dato sensible

Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación. Incluye los datos relativos a la salud, incluida la salud mental.

Tratamiento

Cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).

Responsable

Quien decide sobre la base de datos y su tratamiento.

Encargado

Quien trata datos por cuenta del Responsable, siguiendo sus instrucciones (por ejemplo, proveedores tecnológicos).

Transmisión

Envío de datos del Responsable a un Encargado, dentro o fuera del país, para que este último realice el tratamiento por cuenta del Responsable y con la misma finalidad autorizada.

Transferencia

Envío de datos del Responsable a otro Responsable, ubicado dentro o fuera del país, que decide de forma autónoma sobre su tratamiento.

Autorización

Consentimiento previo, expreso e informado del Titular.

Aviso de Privacidad

Comunicación breve dirigida al Titular en el momento de la recolección de sus datos, que remite a esta Política.

Historia clínica psicológica

Registro clínico de las atenciones prestadas, sometido a reserva legal.

Sección 05

Datos que se recolectan

Sección 06

Tratamiento de datos sensibles

Este es el núcleo de la Política y debe leerse con especial atención. La información relacionada con la salud mental del Titular constituye un dato sensible o una categoría especial de datos personales en los términos de la normativa de protección de datos aplicable. En consecuencia:

1. 1.

   Autorización previa y separada

   Su tratamiento requiere autorización previa, expresa, informada y separada del Titular, otorgada mediante una casilla independiente de aceptación al momento del registro o del consentimiento informado de la atención.

2. 2.

   Carácter facultativo

   El Titular no está obligado a autorizar el tratamiento de datos sensibles. La respuesta a las preguntas sobre datos sensibles es facultativa, conforme a los principios generales de la normativa de protección de datos aplicable. No obstante, la Plataforma advierte que sin esa información no es posible prestar el servicio de acompañamiento psicológico, pues constituye su objeto mismo.

3. 3.

   Sin fines publicitarios

   Ningún dato sensible será usado con fines publicitarios, de segmentación comercial, de perfilamiento de audiencias ni compartido con plataformas de publicidad. La Plataforma no transmite a Meta, Google ni a ningún tercero publicitario información que permita inferir el motivo de consulta, la condición de salud o la especialidad solicitada por un usuario identificado o identificable.

4. 4.

   Uso de inteligencia artificial

   Si la Plataforma llega a utilizar herramientas de inteligencia artificial para apoyar la prestación del servicio o la gestión operativa, dicho uso se sujeta a los principios de esta Política y a los lineamientos vigentes que sobre uso responsable de inteligencia artificial y datos personales haya emitido la autoridad de protección de datos competente en cada país. En ningún caso se utilizan datos clínicos identificables para entrenar o mejorar modelos de inteligencia artificial, propios o de terceros, sin autorización expresa y separada del Titular para ese fin específico.

5. 5.

   Acceso restringido

   El acceso al contenido clínico está restringido al profesional tratante y, cuando la ley lo exija, a las autoridades competentes.

Sección 07

Finalidades del tratamiento

La Plataforma trata los datos personales para:

Sección 08

Autorización y consentimiento informado

La autorización del Titular se obtiene mediante mecanismos verificables y consta de dos capas diferenciadas:

1. 1.

   Autorización de tratamiento de datos personales

   Casilla de aceptación en el registro, no premarcada, con enlace al Aviso de Privacidad y a esta Política, conforme a los requisitos de autorización exigidos por la normativa de protección de datos aplicable.

2. 2.

   Consentimiento informado de la atención psicológica

   Documento independiente, previo a la primera sesión, en el que se explica la naturaleza del servicio, sus alcances, límites, modalidad remota y condiciones de confidencialidad, conforme a la normativa profesional y deontológica de la psicología y a la normativa de telesalud aplicable en cada país.

Sección 09

Menores de edad

La atención a personas menores de edad exige un nivel de protección reforzado, conforme a la normativa de protección de datos personales y de protección de niños, niñas y adolescentes aplicable en cada país. Cuando la Plataforma decida atender a menores de edad, deberá garantizar:

• —Autorización expresa del padre, madre o representante legal, con verificación de su identidad y de la calidad en que actúa.
• —Asentimiento del menor, en lenguaje adecuado a su edad y grado de madurez.
• —Tratamiento que responda al interés superior del niño, niña o adolescente y respete su derecho a ser escuchado.

Sección 10

Historia clínica y secreto profesional

La información generada en las sesiones constituye historia clínica y está sometida a reserva legal y secreto profesional.

• —Solo puede ser conocida por el Titular, por el profesional tratante y por los terceros expresamente autorizados por la ley o por el propio Titular.
• —No se comparte con empleadores, aseguradoras, familiares ni terceros sin autorización escrita y específica.
• —La reserva admite excepciones legales estrictas, entre ellas el requerimiento de autoridad judicial competente y las situaciones en que exista riesgo grave e inminente para la vida o integridad del Titular o de terceros, caso en el cual el profesional actuará conforme a su marco deontológico.

Sección 11

Grabación de sesiones

Las sesiones no son grabadas por la Plataforma. Queda prohibido a usuarios y profesionales grabar, capturar o difundir el contenido de las sesiones sin autorización escrita de todas las partes.

Sección 12

Encargados del tratamiento y transferencias internacionales

La Plataforma se apoya en proveedores tecnológicos que actúan, según el caso, como Encargados (tratan datos por cuenta e instrucción de Tupsicólogo, sujetos a un contrato de transmisión de datos) o como Responsables independientes (deciden de forma autónoma sobre el tratamiento, sujetos a una transferencia):

Sección 13

Derechos del Titular

El Titular tiene derecho a:

• —Conocer, actualizar y rectificar sus datos personales.
• —Solicitar prueba de la autorización otorgada.
• —Ser informado sobre el uso dado a sus datos.
• —Revocar la autorización y solicitar la supresión, cuando no exista deber legal o contractual de conservación.
• —Oponerse al tratamiento con fines de marketing.
• —Solicitar la portabilidad de su información en formato estructurado.
• —Presentar quejas ante la autoridad de control.
• —No ser objeto de decisiones exclusivamente automatizadas con efectos significativos.

Sección 14

Medidas de seguridad

Las medidas de seguridad de la Plataforma desarrollan el principio de responsabilidad proactiva y demostrada (accountability), reconocido de forma general en la normativa de protección de datos personales aplicable, e incluyen:

• —Cifrado en tránsito (TLS) y en reposo para datos clínicos.
• —Control de acceso por roles: cada profesional accede únicamente a los expedientes de sus consultantes.
• —Autenticación reforzada para cuentas de profesionales y administradores.
• —Registro de auditoría de accesos a historia clínica.
• —Copias de seguridad periódicas y plan de recuperación.
• —Acuerdos de confidencialidad con todo el personal y con los profesionales vinculados.
• —Procedimiento de gestión de incidentes: ante una vulneración de seguridad, la Plataforma lo reporta a la autoridad de protección de datos competente dentro de los plazos que exija la legislación aplicable en cada país (ver sección 12) y notifica a los Titulares afectados en los plazos legales.
• —Un programa integral de gestión de datos personales, revisado al menos una vez al año, que documenta las evaluaciones de necesidad y proporcionalidad mencionadas en la Política de Cookies y sirve de evidencia de responsabilidad demostrada ante la autoridad de protección de datos competente.

Sección 15

Conservación de los datos

Sección 16

Limitación del servicio

La Plataforma presta acompañamiento psicológico en modalidad remota y no constituye un servicio de atención de urgencias. Si el Titular se encuentra en una situación de riesgo inmediato para su vida o integridad, debe acudir a los servicios de emergencia de su país o a la línea de atención en salud mental correspondiente.

Sección 17

Cambios en esta Política

La Plataforma podrá modificar esta Política. Los cambios se publicarán en el sitio web indicando la fecha de actualización. Cuando la modificación implique un cambio sustancial en las finalidades o en el tratamiento de datos sensibles, se solicitará nueva autorización al Titular. Los cambios entran en vigencia a los 15 días calendario de su publicación. Esta Política se revisará periódicamente para mantenerse alineada con los cambios en la normativa de protección de datos aplicable en los países donde la Plataforma opere.