Contrato de Encargado del Tratamiento de Datos (DPA)

Entre:

Psicalmia, en calidad de Encargado del Tratamiento, y el profesional de la salud mental que se registra como usuario, en calidad de Responsable del Tratamiento(en adelante, “el Psicólogo”).

1. Objeto

Este contrato regula el tratamiento de datos personales introducidos en la plataforma por el Psicólogo, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).

2. Obligaciones del Encargado del Tratamiento

• Tratar los datos solo bajo instrucciones del Psicólogo.
• Cifrar todos los datos sensibles antes de almacenarlos.
• Anonimizar los datos enviados a sistemas de IA.
• Garantizar la confidencialidad y seguridad de los datos.
• No usarlos para fines propios ni cederlos sin autorización.
• Notificar cualquier brecha de seguridad.
• Eliminar o devolver los datos a petición del Psicólogo.

3. Subencargados autorizados

• Supabase Inc. – almacenamiento y base de datos.
• OpenAI Inc. – procesamiento con IA.
• Vercel Inc. – infraestructura de hosting.

Todos ellos con garantías adecuadas según el RGPD.

4. Obligaciones del Psicólogo

• Disponer de base legal para tratar los datos de sus pacientes.
• No introducir datos innecesarios o no pertinentes.
• Usar la plataforma conforme a la ley y su ética profesional.
• Informar al paciente del uso de herramientas automatizadas si lo considera necesario.

5. Duración

Este contrato estará en vigor mientras el Psicólogo mantenga su cuenta activa y podrá ser rescindido en cualquier momento con la eliminación de la cuenta y los datos.

6. Aceptación

Al marcar la casilla correspondiente en el proceso de registro, el Psicólogo acepta este contrato legalmente.

Última actualización: 12 de mayo de 2025
Versión: v1.0