Política de privacidad

PsiCopilot es el encargado del tratamiento de los datos personales que los usuarios proporcionan al registrarse y usar el servicio. Para cualquier consulta sobre privacidad puedes contactarnos en psicopilot@gmail.com.

Datos del profesional (usuario de la plataforma):

• Nombre completo y correo electrónico.
• Contraseña (almacenada con hash irreversible; nunca en texto plano).
• Tarjeta profesional y número de registro Minsalud (opcionales; aparecen en los PDFs que el profesional descarga).

Datos del paciente registrados por el profesional:

• Nombre completo.
• Tipo y número de documento de identidad.
• Fecha de nacimiento.
• Número de celular y correo electrónico.
• Dirección de residencia.
• Notas clínicas de sesión y resúmenes generados por IA.

Datos de uso: logs de acceso, errores técnicos y contador de sesiones generadas, para el funcionamiento y mejora del servicio.

La Ley 1581 de 2012 distingue tres roles. En PsiCopilot se distribuyen así:

• PsiCopilot — Encargado del tratamiento: provee la plataforma tecnológica y procesa los datos siguiendo las instrucciones del responsable. No decide la finalidad ni el contenido de los expedientes clínicos.
• El psicólogo (usuario) — Responsable del tratamiento: decide qué datos ingresar, con qué finalidad y bajo qué condiciones. Es legalmente responsable del manejo del expediente clínico de sus pacientes, incluyendo obtener el consentimiento informado correspondiente.
• El paciente — Titular de los datos: tiene derecho a ejercer sus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) tanto ante el psicólogo responsable como ante PsiCopilot en lo que corresponda a la plataforma.

• Prestar el servicio de generación de resúmenes clínicos.
• Gestionar la cuenta y la suscripción del profesional.
• Enviarte correos transaccionales (confirmación de cuenta, recibo de pago, avisos del servicio).
• Mejorar el servicio a través de métricas de uso agregadas y anonimizadas.

No usamos las notas ni los datos clínicos para entrenar modelos de inteligencia artificial, propios ni de terceros. Los datos identificables del paciente se anonimizan automáticamente antes de ser enviados al modelo de IA; el modelo solo recibe el texto clínico sin nombre, documento ni información identificable.

Compartimos datos únicamente con los proveedores necesarios para operar el servicio:

• Supabase — almacenamiento de datos (servidores en Sudamérica, región São Paulo, Brasil). Todos los datos se almacenan cifrados en reposo y en tránsito.
• Anthropic — procesamiento de notas por el modelo de IA Claude. Las notas se transmiten de forma cifrada sin datos identificables del paciente y no se retienen más allá del tiempo necesario para generar la respuesta.
• Hotmart — procesamiento de pagos.
• Resend — envío de correos transaccionales.

No vendemos ni cedemos datos personales a terceros con fines comerciales.

Protegemos los datos con cifrado en tránsito (TLS) y en reposo. El acceso a la base de datos está restringido por políticas de seguridad de fila (RLS): cada profesional solo puede ver y modificar sus propios datos y los de sus pacientes. Las claves de acceso nunca se exponen en el frontend.

Datos del profesional: se conservan mientras la cuenta esté activa. Al eliminar la cuenta, los datos personales del profesional se borran en un plazo máximo de 30 días.

Registros clínicos de pacientes: conforme a la Resolución 839 de 2017 del Ministerio de Salud y Protección Social de Colombia, los registros clínicos deben conservarse por un mínimo de 15 años contados desde la última atención. PsiCopilot garantiza la disponibilidad de estos registros durante ese período mínimo. Transcurrido el plazo legal, los datos clínicos se eliminan de forma segura dentro de los 30 días siguientes a la solicitud del responsable (el profesional).

De conformidad con la Ley 1581 de 2012 (Habeas Data), los titulares de datos personales tienen los siguientes derechos:

• Acceso: conocer qué datos personales están siendo tratados, con qué finalidad y el origen de los mismos.
• Rectificación: solicitar la actualización o corrección de datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar la supresión de datos cuando el tratamiento no resulte necesario, proporcional o adecuado a la finalidad.
• Oposición: oponerse al tratamiento de datos personales en los casos previstos por la ley.

Para ejercer cualquiera de los derechos anteriores, o para solicitar la eliminación completa de tu cuenta y datos asociados, escríbenos a: psicopilot@gmail.com

Indica en el asunto el tipo de solicitud (por ejemplo: "Solicitud de acceso", "Rectificación de datos", "Eliminar mi cuenta"). Adjunta una copia de tu documento de identidad para verificar tu titularidad. Los plazos de respuesta son:

• Consultas: máximo 10 días hábiles.
• Reclamos: máximo 15 días hábiles, prorrogables por 8 días hábiles adicionales cuando sea necesario.

Notificaremos cambios sustanciales a esta política por correo electrónico con al menos 15 días de anticipación.