PsyLab
Política de privacidad
1. Responsable del tratamiento
El Responsable del tratamiento de los datos personales recopilados a través de la plataforma PsyLab (psylab.cloud) es PsyLab.
2.1 Datos proporcionados directamente por el usuario
- Nombre, apellidos y dirección de correo electrónico (registro de cuenta)
- Datos de facturación (nombre, dirección, NIF/NIF) para la gestión de suscripciones
- Contenidos insertados en la plataforma (mensajes enviados a la IA, textos, notas)
- Información sobre la profesión (especialización, tipo de actividad)
2.2 Datos recopilados automáticamente
- Dirección IP e información del dispositivo
- Navegador, sistema operativo, idioma
- Páginas visitadas, funciones utilizadas, duración de las sesiones
- Registros técnicos y datos de rendimiento
2.3 Datos de pago
Los datos de tarjetas de crédito e instrumentos de pago son administrados exclusivamente por proveedores de pago externos. PsyLab no accede ni almacena datos completos de los instrumentos de pago.
4. Datos confidenciales y contenido clínico
PsyLab es una herramienta destinada a profesionales de la salud mental. El usuario es responsable de los contenidos que inserta en la plataforma. Se recomienda expresamente no introducir datos identificativos de pacientes reales (nombre, apellidos, NIF, fecha de nacimiento o cualquier información que permita su identificación directa o indirecta).
Si el usuario introduce datos relativos a la salud de terceros (datos pertenecientes a las categorías especiales a que se refiere el artículo 9 RGPD), lo hace bajo su exclusiva responsabilidad como responsable del tratamiento independiente. En este caso, se requiere que el usuario tenga una base legal adecuada para dicho procesamiento (por ejemplo, consentimiento del paciente) e informe a PsyLab mediante una solicitud específica para evaluar la estipulación de un acuerdo de responsabilidad de cotitular o nombramiento como controlador de datos.
5. Cómo utilizamos el contenido introducido en la IA
Los mensajes y el contenido enviados al asistente de IA PsyLab se procesan para generar las respuestas solicitadas. PsyLab se compromete a:
- no utilizar los contenidos insertados por los usuarios para entrenar modelos de IA de terceros sin consentimiento explícito;
- conservar los contenidos de las sesiones durante el tiempo estrictamente necesario para prestar el Servicio;
- aplicar medidas técnicas de seudonimización y cifrado de los datos en tránsito y en reposo.
7. Compartir datos con terceros
PsyLab no vende sus datos personales. Los datos se pueden compartir con:
- Proveedores de infraestructura en la nube (por ejemplo, AWS) para alojar el Servicio, designados como Procesadores de datos
- Proveedores de pago para gestionar las suscripciones
- Proveedores de análisis (por ejemplo, Google Analytics) para estadísticas de uso agregadas
- Proveedores de modelos de IA (por ejemplo, OpenAI) para procesar solicitudes, exclusivamente a través de API con acuerdos de procesamiento de datos (DPA) de conformidad con el RGPD
- Autoridades competentes en los casos previstos por la ley
Todos Los proveedores externos se seleccionan entre sujetos que garantizan medidas de seguridad adecuadas y el cumplimiento del RGPD.
8. Transferencia de datos fuera de la UE
Algunos de los proveedores externos mencionados (por ejemplo, OpenAI, AWS) pueden procesar datos en países fuera del Espacio Económico Europeo. En tales casos, PsyLab garantiza que las transferencias se realizan cumpliendo con las garantías previstas por el RGPD (Cláusulas Contractuales Tipo o decisiones de adecuación de la Comisión Europea).
9. Derechos del interesado
De conformidad con los artículos 15-22 del RGPD, el usuario tiene derecho a:
- Acceso - obtener una copia de sus datos personales tratados
- Rectificación - corregir los datos inexactos o incompletos
- Eliminación ("derecho al olvido") - solicitar la supresión de sus datos
- Limitación - limitar el tratamiento en determinados casos
- Portabilidad - recibir sus datos en un formato estructurado y legible por máquina
- Objeción - oponerse al procesamiento basado en interés legítimo
- Revocación del consentimiento - en cualquier momento, sin perjuicio del procesamiento previo
Para ejercer cualquier derecho, simplemente envíe una solicitud a: info@psylab.cloud
PsyLab responderá dentro de los 30 días siguientes a la recepción de la solicitud.
11. Seguridad de los datos
PsyLab toma medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción, incluyendo: cifrado TLS en tránsito, cifrado en reposo, control de acceso con autenticación de dos factores, monitoreo continuo de la infraestructura.
En caso de una violación de datos que resulte en un riesgo para los derechos del usuario, PsyLab notificará el incidente a la Autoridad Garante para la protección de datos personales dentro de las 72 horas e informará oportunamente a los usuarios involucrados, de conformidad con el art. 33-34 RGPD.
12. Menores
El Servicio no está destinado a personas menores de 18 años. PsyLab no recopila intencionalmente datos personales de menores. En caso de uso no autorizado por parte de menores, los padres o tutores podrán solicitar su eliminación escribiendo a info@psylab.cloud.
13. Reclamaciones
El usuario tiene derecho a presentar una reclamación ante el Garante para la protección de datos personales (www.garanteprivacy.it) si cree que el tratamiento de sus datos personales infringe el RGPD.
14. Cambios en la Política de Privacidad
PsyLab se reserva el derecho de actualizar esta Política de Privacidad. Los cambios sustanciales se comunicarán vía correo electrónico con al menos 15 días de antelación. La versión actualizada siempre estará disponible en psylab.cloud/privacy-policy.
15. Contactos
Para cualquier consulta relativa al tratamiento de tus datos personales: info@psylab.cloud