Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de mypsicoagenda.com es Ivan Màrtir Sabater, quien comercializa el servicio bajo el nombre My Psico Agenda.

• Identidad: Ivan Màrtir Sabater
• Correo electrónico: blackdemonzdiscord@gmail.com
• Teléfono: +34 644 449 483

2. Datos que recogemos

Recogemos los siguientes datos personales:

• Datos de registro: nombre completo, correo electrónico, teléfono, DNI/NIF, dirección, código postal, ciudad y provincia.
• Datos de facturación: nombre fiscal, dirección fiscal, datos bancarios o de pago.
• Datos de pacientes (contactos): nombre, apellidos, teléfono, email, DNI, dirección, historia clínica (introducida por el profesional).
• Datos de uso: registros de acceso, preferencias de configuración y datos de navegación.

3. Finalidad del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Gestión de la cuenta de usuario y prestación del servicio contratado.
• Gestión de citas, pacientes y centros de psicología.
• Facturación y cumplimiento de obligaciones fiscales (Verifactu).
• Envío de comunicaciones relacionadas con el servicio.
• Mejora del servicio y análisis estadístico anonimizado.

4. Base legal del tratamiento

• Ejecución del contrato: el tratamiento es necesario para la prestación del servicio.
• Consentimiento: para el envío de comunicaciones comerciales.
• Obligación legal: para el cumplimiento de obligaciones fiscales y contables.
• Interés legítimo: para la mejora del servicio y la prevención de fraude.

5. Conservación de los datos

Los datos se conservarán mientras se mantenga la relación contractual. Una vez finalizada, se conservarán bloqueados durante los plazos legalmente previstos (mínimo 5 años para datos fiscales).

6. Destinatarios de los datos

Los datos podrán ser comunicados a:

• Proveedores de servicios de alojamiento y tecnología (encargados del tratamiento).
• Pasarelas de pago (Stripe) para la gestión de suscripciones.
• Administraciones públicas cuando exista obligación legal.

No se realizarán transferencias internacionales de datos fuera del Espacio Económico Europeo.

7. Derechos del usuario

El usuario puede ejercer los siguientes derechos:

• Acceso: conocer qué datos personales tratamos.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de sus datos.
• Limitación: solicitar la limitación del tratamiento.
• Portabilidad: recibir sus datos en formato estructurado.
• Oposición: oponerse al tratamiento de sus datos.

Para ejercer cualquiera de estos derechos, puede escribir a blackdemonzdiscord@gmail.com o contactar por teléfono al +34 644 449 483.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas para garantizar la seguridad de los datos personales, incluyendo cifrado en tránsito (HTTPS/TLS), almacenamiento seguro de contraseñas y copias de seguridad periódicas.

9. Integración con Google Calendar

My Psico Agenda ofrece una integración opcional con Google Calendar para que cada profesional pueda sincronizar su agenda con su propio calendario de Google. Esta conexión solo se activa si el usuario lo decide expresamente, autorizándola mediante el inicio de sesión seguro de Google (OAuth 2.0).

¿A qué accede?

Cuando conectas tu cuenta, solicitamos el ámbito (scope) https://www.googleapis.com/auth/calendar.events, que permite crear, modificar y eliminar eventos de tu calendario, y tu dirección de correo electrónico de Google (userinfo.email) únicamente para mostrarte qué cuenta has vinculado. No leemos, almacenamos ni analizamos el resto de eventos de tu calendario.

¿Para qué se usa?

• Crear en tu Google Calendar un evento por cada terapia o cita «altres» que registres en la aplicación.
• Actualizar ese evento automáticamente cuando editas la cita (fecha, hora, duración, etc.).
• Eliminar el evento cuando borras o anulas la cita.
• Al conectar por primera vez, sincronizar el último mes de citas para que tu calendario quede al día.

Almacenamiento y conservación

Guardamos de forma cifrada los tokens de autorización (acceso y actualización) necesarios para mantener la sincronización, junto con el identificador del evento creado por la aplicación. Estos datos se conservan mientras la integración esté activa y se eliminan en cuanto el usuario la desconecta desde Ajustes ▸ Integraciones, o revoca el acceso desde su cuenta de Google en myaccount.google.com/permissions.

Uso limitado (Google API Services User Data Policy)

El uso que My Psico Agenda hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado. En particular: solo utilizamos estos datos para prestar la funcionalidad de sincronización descrita; no los vendemos ni los compartimos con terceros; no los usamos con fines publicitarios; y no permitimos que personas accedan a ellos salvo para soporte previa autorización, cumplimiento legal o por motivos de seguridad.

10. Integración con Google Contacts

My Psico Agenda ofrece una integración opcional con Google Contacts para que cada profesional pueda importar sus contactos de Google como pacientes, sin copiarlos a mano. Esta conexión solo se activa si el usuario lo decide expresamente y la autoriza mediante el inicio de sesión seguro de Google (OAuth 2.0). Es independiente de la sincronización con Google Calendar: puedes usar una, otra, ambas o ninguna.

¿A qué accede?

Cuando vinculas tus contactos, solicitamos el ámbito (scope) https://www.googleapis.com/auth/contacts.readonly, que permite únicamente leer tus contactos de Google, y tu dirección de correo de Google (userinfo.email) para mostrarte qué cuenta has vinculado. El acceso es de solo lectura: nunca creamos, modificamos ni eliminamos contactos en tu cuenta de Google.

¿Para qué se usa?

• Mostrarte tus contactos de Google para que elijas cuáles importar como pacientes (modo manual) o importarlos todos automáticamente si activas el modo automático.
• Comprobar periódicamente si han aparecido contactos nuevos y, según el modo elegido, importarlos o avisarte para que decidas.
• Evitar duplicados: comparamos nombre, email y teléfono con tus pacientes existentes para no crear fichas repetidas.

Almacenamiento y conservación

De cada contacto importado guardamos los datos que tú decides convertir en ficha de paciente (como nombre, email o teléfono) y un identificador interno que vincula ese contacto de Google con la ficha, para no volver a importarlo. Los tokens de autorización se guardan cifrados. Estos datos se conservan mientras la integración esté activa y se eliminan cuando el usuario desvincula los contactos desde Ajustes ▸ Integraciones, o revoca el acceso desde myaccount.google.com/permissions. Las fichas de pacientes ya creadas se mantienen, como cualquier otro paciente, y puedes eliminarlas en cualquier momento.

Uso limitado (Google API Services User Data Policy)

El uso de los datos de Google Contacts también se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google y a sus requisitos de Uso Limitado: solo usamos estos datos para la funcionalidad de importación descrita; no los vendemos ni los compartimos con terceros; no los usamos con fines publicitarios; y no permitimos el acceso humano salvo para soporte previa autorización, cumplimiento legal o seguridad.