Fecha de última actualización: 18/09/2026
En Psicopro sabemos que trabajamos con información especialmente sensible. Por eso, la seguridad, la privacidad y la protección de los datos clínicos forman parte del diseño de nuestra plataforma.
Nuestra infraestructura está diseñada para proteger la información de profesionales y pacientes mediante cifrado, controles de acceso, alojamiento europeo y medidas específicas de seguridad para datos clínicos.
Los datos de pacientes, historias clínicas, notas y transcripciones se almacenan en infraestructura de Google Cloud ubicada en Madrid, España (región europe-southwest1).
Las grabaciones de audio necesarias para las funciones de transcripción se almacenan temporalmente en infraestructura europea y se eliminan una vez finalizado su procesamiento, de acuerdo con nuestra política de conservación.
Las copias de seguridad se realizan diariamente dentro de infraestructura europea y están sujetas a un ciclo de vida y eliminación definido, con un periodo máximo de retención de 30 días.
La información está protegida tanto durante su transmisión como durante su almacenamiento.
Todas las comunicaciones entre el usuario y los servidores de Psicopro utilizan conexiones seguras HTTPS mediante TLS 1.2 o TLS 1.3.
Las bases de datos y archivos almacenados están protegidos mediante cifrado en reposo AES-256.
De esta forma, los datos están protegidos tanto cuando se transmiten a través de Internet como cuando permanecen almacenados en nuestra infraestructura.
Las funcionalidades de inteligencia artificial de Psicopro están diseñadas siguiendo un principio fundamental:
Los datos clínicos de nuestros usuarios no se utilizan para entrenar modelos de inteligencia artificial.
La información necesaria para proporcionar funciones como la transcripción de sesiones, generación de notas clínicas o asistencia mediante IA se procesa únicamente con la finalidad de prestar dichas funcionalidades.
Siempre que es técnicamente posible, el procesamiento de IA se realiza utilizando infraestructura y regiones europeas.
Psicopro utiliza servicios empresariales de inteligencia artificial sujetos a acuerdos de protección de datos y medidas específicas de privacidad y seguridad.
El audio de las sesiones se utiliza exclusivamente para realizar el procesamiento solicitado por el profesional.
Una vez procesado, el audio se elimina del almacenamiento operativo.
Las transcripciones y notas clínicas permanecen asociadas a la historia del paciente mientras el profesional decida conservarlas y pueden eliminarse desde Psicopro.
Psicopro aplica una política definida de conservación y eliminación de datos.
Cuenta activa: los datos clínicos se conservan mientras el profesional o centro responsable del tratamiento decida mantenerlos en Psicopro.
Eliminación de pacientes o sesiones: cuando el profesional elimina información clínica desde Psicopro, esta se elimina de los sistemas operativos de la plataforma. Las posibles copias existentes en los sistemas de backup desaparecen posteriormente conforme al ciclo automático de rotación de las copias de seguridad.
Copias de seguridad: Psicopro realiza copias de seguridad con una retención máxima de 30 días. Los datos contenidos en copias de seguridad no se utilizan para ninguna finalidad distinta de la recuperación ante incidencias y desaparecen automáticamente conforme finaliza su periodo de retención.
Esto permite combinar la capacidad de recuperación ante posibles incidencias técnicas con una política de eliminación y conservación limitada de los datos.
Cuando un profesional o centro cancela su suscripción, comienza un periodo de salida de 30 días.
Durante este periodo puede recuperar y exportar su información clínica.
La cuenta queda desactivada y los datos dejan de utilizarse para la prestación ordinaria del servicio.
Transcurridos los 30 días, los datos clínicos se eliminan de los sistemas operativos de Psicopro.
Las copias que pudieran permanecer temporalmente en sistemas de backup no se utilizan para ninguna otra finalidad ni se reincorporan a los sistemas operativos como datos activos. Estas copias desaparecen progresivamente conforme al ciclo automático de rotación de backups, cuyo periodo máximo de retención es de 30 días.
De esta manera, una vez realizada la eliminación de los sistemas operativos, cualquier copia residual desaparece también conforme finaliza el ciclo de vida de las copias de seguridad.
Determinada información administrativa, contractual o de facturación podrá conservarse durante los periodos exigidos por la legislación aplicable.
El profesional o centro mantiene el control sobre la información clínica almacenada en Psicopro.
Puede gestionar sus pacientes, historias clínicas, sesiones, documentos, transcripciones y notas desde su cuenta, así como eliminarlos o exportarlos de acuerdo con las funcionalidades disponibles en la plataforma.
En el contexto de los datos clínicos introducidos en Psicopro, el profesional o centro determina durante cuánto tiempo necesita conservar la información de acuerdo con sus obligaciones profesionales y legales.
Psicopro trata esta información siguiendo las instrucciones del responsable del tratamiento y las condiciones establecidas en el correspondiente acuerdo de tratamiento de datos.
Psicopro aplica controles de acceso para limitar qué usuarios pueden consultar cada tipo de información.
La plataforma utiliza sistemas de control de acceso (ACL) para restringir el acceso a los recursos según los permisos del usuario.
Además, determinadas áreas que contienen información clínica cuentan con una capa adicional de protección mediante PIN de seguridad.
Los usuarios pueden autenticarse mediante email y contraseña o mediante proveedores de autenticación compatibles como Google y Apple.
Psicopro mantiene registros técnicos de actividad que permiten supervisar el funcionamiento de la plataforma y detectar comportamientos anómalos o posibles incidencias.
Se registran accesos a los diferentes servicios de la plataforma y se mantienen mecanismos de auditoría sobre operaciones realizadas en los sistemas de datos.
Estas medidas permiten mejorar la trazabilidad y reforzar la seguridad de la información.
La infraestructura de Psicopro se encuentra monitorizada para detectar problemas de disponibilidad, rendimiento o funcionamiento.
Supervisamos indicadores técnicos de nuestros servicios, incluyendo utilización de recursos y estado de los componentes principales de la plataforma.
También monitorizamos la disponibilidad de servicios externos esenciales para detectar posibles incidencias que puedan afectar al funcionamiento de Psicopro.
El servicio de videollamada de Psicopro utiliza infraestructura ubicada en Ámsterdam, Países Bajos, manteniendo el servicio dentro del Espacio Económico Europeo.
Las videollamadas están diseñadas para permitir que profesional y paciente puedan realizar sus sesiones directamente desde Psicopro sin necesidad de utilizar herramientas externas.
Los pagos realizados a través de Psicopro son procesados mediante infraestructura especializada de pagos.
Psicopro no necesita almacenar directamente los datos completos de las tarjetas bancarias de los usuarios.
El procesamiento de los pagos se realiza mediante proveedores especializados que aplican estándares específicos de seguridad para información financiera.
Psicopro permite a los profesionales gestionar y registrar digitalmente el consentimiento informado de sus pacientes.
El profesional puede utilizar una plantilla disponible en Psicopro o incorporar su propio documento de consentimiento.
El paciente recibe un enlace seguro desde el que puede revisar y firmar el documento.
Para aportar trazabilidad al proceso de firma se registran, entre otros datos:
identidad de la persona firmante;
fecha y hora de la firma;
firma realizada;
versión y documento firmado;
determinados datos técnicos necesarios para aportar trazabilidad a la firma.
Además, Psicopro genera una huella digital asociada al documento y al proceso de firma, permitiendo verificar posteriormente la integridad del consentimiento firmado.
El consentimiento queda asociado a la ficha del paciente para que el profesional pueda conservarlo junto con su documentación clínica.
Psicopro dispone de procedimientos internos para identificar, analizar y gestionar posibles incidentes de seguridad.
Ante una incidencia que pueda afectar a datos personales, se evalúa su alcance y se aplican las medidas técnicas y organizativas correspondientes, incluyendo los procedimientos de comunicación establecidos por la normativa de protección de datos cuando resulten aplicables.
Psicopro está diseñado teniendo en cuenta los principios establecidos por el Reglamento General de Protección de Datos (RGPD).
En el contexto de los datos introducidos por profesionales y centros en la plataforma, el profesional o centro actúa generalmente como responsable del tratamiento, mientras que Psicopro presta sus servicios como encargado del tratamiento, de acuerdo con las condiciones contractuales correspondientes.
Aplicamos medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información.
Nuestra filosofía de privacidad
La tecnología puede ayudar enormemente al profesional de la salud mental, pero nunca debería hacerlo a costa de la privacidad de sus pacientes.
Por eso, en Psicopro trabajamos bajo cuatro principios:
La protección de los datos forma parte de la arquitectura de la plataforma.
Priorizamos el almacenamiento y procesamiento de información dentro de Europa.
Los datos clínicos utilizados en las funcionalidades de Psicopro no se utilizan para entrenar modelos de inteligencia artificial.
El profesional mantiene el control sobre su información clínica y la de sus pacientes.
