Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales de usuarios y psicólogas en la plataforma es Amapolar. Puedes contactarnos para cualquier consulta relacionada con privacidad a través de los canales de soporte disponibles en la plataforma.

Esta política se aplica exclusivamente a los datos que Amapolar trata directamente. Para los datos que las psicólogas registran sobre sus propios pacientes en el dashboard, cada psicóloga actúa como responsable del tratamiento independiente. Ver sección 6.

2. Marco legal

El tratamiento de datos personales realizado por Amapolar se rige por la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP) y su reglamento de aplicación. Para datos de categoría especial (datos de salud), aplicamos las medidas de protección reforzada que la ley exige.

Tratamos tus datos bajo alguna de las siguientes bases jurídicas, según corresponda: consentimiento expreso, ejecución de un contrato, obligación legal, o interés legítimo de Amapolar en operar un directorio de profesionales verificados.

3. Qué datos recopilamos y con qué base jurídica

Si eres paciente

No creas una cuenta. Al enviar una solicitud de contacto solo recopilamos lo que tú ingresas voluntariamente: nombre, apellido, teléfono y el mensaje opcional. La base jurídica es tu consentimiento, otorgado al aceptar los términos y enviar el formulario.

Si eres psicóloga

Para crear y mantener tu perfil recopilamos:

• Datos de identidad: nombre, apellido, cédula o documento de identidad. Base: ejecución del contrato de servicio y obligación legal de verificar credenciales profesionales.
• Datos de contacto y perfil: correo electrónico, teléfono, fotografía, ciudad, especialidades, descripción de servicios y paquetes. Base: ejecución del contrato (el perfil es la prestación principal del servicio).
• Datos del dashboard: citas que registras, pacientes que añades, notas, comprobantes de pago. Base: ejecución del contrato y consentimiento al usar las funcionalidades del dashboard.

4. Datos de salud y categorías especiales

Las notas, diagnósticos, registros de sesión e historial terapéutico son datos de categoría especial según la LOPDP. Los tratamos con las medidas de protección más estrictas:

• Se almacenan cifrados con AES-256-GCM. Las claves de cifrado se gestionan de forma separada a los datos. Amapolar no tiene acceso técnico al contenido de estas notas. Solo la psicóloga que los registró puede leerlos.
• No se comparten con ningún tercero, bajo ninguna circunstancia, salvo requerimiento de autoridad competente con orden legal válida y firme.
• Al eliminar la cuenta, estos datos se borran de inmediato e irreversiblemente de nuestros sistemas. No quedan copias de seguridad accesibles tras la eliminación.
• Del mismo modo, los nombres, apellidos y teléfonos de los pacientes registrados en el dashboard se almacenan cifrados y son legibles únicamente para la psicóloga correspondiente.

Amapolar no trata estos datos para ningún fin propio: no los analiza, no los agrega, no los usa para entrenar modelos ni para ninguna finalidad distinta al almacenamiento seguro en nombre de la psicóloga.

5. Para qué usamos cada dato

• Datos del paciente al enviar solicitud: se transmiten a la psicóloga seleccionada para que pueda contactarte. No los usamos para ningún otro fin.
• Perfil público de la psicóloga: nombre, foto, especialidades, descripción y paquetes aparecen en el directorio para que los pacientes puedan encontrarte.
• Documento de identidad: se usa una sola vez, durante la verificación inicial de credenciales. No se muestra en el perfil ni se conserva más allá de lo estrictamente necesario para el proceso.
• Citas, pacientes y notas: Amapolar los almacena cifrados en tu nombre. No accede a su contenido ni los usa para ningún otro fin.
• Comprobante de pago: se usa para verificar tu suscripción y mantener el perfil activo.
• Correo electrónico: comunicaciones de cuenta, avisos de suscripción y notificaciones importantes. No lo usamos para publicidad.

6. La psicóloga como responsable del tratamiento de datos de sus pacientes

Cuando una psicóloga registra datos de sus pacientes en el dashboard, actúa como responsable del tratamiento de esos datos. Amapolar actúa como encargado del tratamiento, procesándolos únicamente según las instrucciones implícitas del uso de la plataforma y con las medidas de seguridad descritas en esta política.

Cada psicóloga es responsable de:

• Contar con la base jurídica adecuada para registrar esos datos.
• Informar a sus pacientes sobre el tratamiento de sus datos.
• Responder directamente a las solicitudes de ejercicio de derechos que sus pacientes presenten.
• Cumplir con las obligaciones de confidencialidad que le impone su código deontológico y la LOPDP.

7. Google Calendar

Si conectas tu Google Calendar, solicitamos permiso para leer y crear eventos. Lo usamos exclusivamente para sincronizar tu agenda con el dashboard. Esta integración implica que ciertos datos de disponibilidad se transmiten a los servidores de Google conforme a su propia política de privacidad.

No almacenamos tus eventos de Google más allá de lo necesario para la sincronización en tiempo real. No compartimos tu información de Google con terceros. Puedes desconectar el calendario en cualquier momento desde tu perfil y los permisos se revocan de inmediato. El uso que hacemos de la API de Google cumple con la Política de Datos de Usuario de Google.

8. Encargados del tratamiento (subprocesadores)

Para operar la plataforma trabajamos con proveedores de infraestructura que tratan datos en nuestro nombre y bajo nuestras instrucciones:

• Proveedor de hosting y base de datos: los servidores donde se almacena la información se encuentran en regiones de América (EE.UU. o América Latina). Los datos pueden ser objeto de transferencia internacional en el sentido de la LOPDP. Trabajamos con proveedores que cuentan con sus propias políticas de privacidad y estándares de seguridad internacionales (incluyendo cumplimiento GDPR). Puedes consultar sus políticas en sus sitios oficiales.
• Google LLC: exclusivamente para la integración opcional de Google Calendar, cuando la psicóloga la activa.

No trabajamos con proveedores de publicidad, analítica de terceros ni marketing que tengan acceso a datos de usuarios.

9. Seguridad

• Contraseñas: almacenadas en hash bcrypt. No podemos verlas ni recuperarlas.
• Notas y datos de pacientes: cifrados con AES-256-GCM. Las claves no se almacenan junto a los datos.
• Transmisión: toda la plataforma usa HTTPS/TLS. Los datos viajan cifrados entre tu navegador y nuestros servidores.
• Acceso interno: el acceso de nuestro equipo a datos de usuarios está restringido al mínimo necesario para el soporte técnico. Ningún empleado tiene acceso al contenido de las notas.
• Almacenamiento: ningún dato sensible se guarda en texto plano.

10. Notificación de brechas de seguridad

En caso de que se produzca una brecha de seguridad que afecte a tus datos personales, notificaremos a los usuarios afectados y a la autoridad de control competente (Superintendencia de Protección de Datos Personales o quien corresponda) en el menor plazo posible y, como máximo, dentro de los plazos que la LOPDP establezca.

La notificación a los usuarios afectados incluirá la naturaleza de la brecha, los datos comprometidos, las medidas adoptadas y las recomendaciones para protegerte.

11. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa.

Cuando eliminas tu cuenta:

• Notas y datos de pacientes: se eliminan de inmediato e irreversiblemente.
• Perfil, citas y comprobantes: se eliminan en un plazo máximo de 30 días.
• Solicitudes de contacto de pacientes: se eliminan junto con la cuenta de la psicóloga correspondiente.

Podemos conservar ciertos registros (como logs de acceso o datos de facturación) por el tiempo que exija la ley aplicable, pero solo en la medida estrictamente necesaria y sin usarlos para ningún otro fin.

12. Con quién compartimos datos

No vendemos tus datos. Nunca. Los compartimos únicamente en estos casos:

• Datos del paciente (nombre, teléfono, mensaje) a la psicóloga elegida, para coordinar el contacto inicial.
• Documento de identidad de la psicóloga a las bases oficiales de verificación de credenciales, únicamente durante la verificación inicial.
• Datos de disponibilidad a Google, cuando la psicóloga conecta su Google Calendar de forma voluntaria.
• Ante requerimiento de autoridad competente con orden legal válida y firme emitida por tribunal ecuatoriano.

No compartimos datos con plataformas de publicidad, marketing ni analítica de terceros.

13. Cookies

Usamos únicamente una cookie de sesión para mantener tu login activo en el dashboard. No hay cookies de seguimiento, publicidad ni analítica de terceros. No utilizamos píxeles de rastreo ni tecnologías equivalentes.

14. Menores de edad

Amapolar está dirigida exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente datos de menores. Si un usuario nos notifica que proporcionó datos siendo menor de edad, los eliminaremos de inmediato.

15. Tus derechos sobre tus datos

Conforme a la LOPDP, tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar que borremos tus datos cuando ya no sean necesarios o hayas retirado tu consentimiento.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Oposición y limitación: oponerte a ciertos tratamientos o solicitar que los limitemos en determinadas circunstancias.
• Revocación del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo.

Para ejercer cualquiera de estos derechos, contáctanos desde la misma cuenta o por los canales de soporte disponibles en la plataforma. Respondemos en un plazo máximo de 15 días hábiles.

Las psicólogas pueden gestionar directamente la mayoría de sus datos desde el dashboard sin necesidad de contactarnos.

Si consideras que el tratamiento de tus datos no se ajusta a la ley, puedes presentar una reclamación ante la autoridad de control competente en Ecuador.

16. Cambios en esta política

Cualquier cambio importante lo anunciamos con al menos 30 días de anticipación. Si tienes cuenta activa, lo notificamos por correo y mediante aviso en el dashboard. El uso continuado de la plataforma implica aceptar la versión vigente.