Política de privacidad

1. Identidad del Responsable del Tratamiento

Kooplia es un servicio publicado por Kooplia SAS, cuya oficina central se encuentra en Francia.

• Correo electrónico de contacto : contact@theralink.io
• Delegado de Protección de Datos (DPO) : dpo@theralink.io

2. Datos recopilados

2.1 Datos del terapeuta (usuario)

• Nombre, nombre, dirección de correo electrónico
• Número de teléfono
• Dirección comercial y código postal.
• Información de facturación y suscripción.

2.2 Datos del paciente (ingresados por el terapeuta)

Kooplia permite al terapeuta introducir y gestionar los siguientes datos relacionados con sus pacientes. Estos datos se describen como datos de salud en el sentido del artículo 9 del RGPD:

• Identidad: apellido, nombre, fecha de nacimiento, sexo
• Datos de contacto: correo electrónico, teléfono, dirección
• Información de la relación: estado civil, tipo de relación.
• Notas de terapia e informes de sesiones.
• Transcripciones de audio de las sesiones.
• Objetivos terapéuticos individuales, relacionales y profesionales.
• Genograma (árbol genealógico y de relaciones)
• Información sobre los niños y quienes los rodean.
• Documentos e imágenes relacionados con las sesiones.

3. Finalidades y Base Jurídica del Tratamiento

4. Datos de salud: protección mejorada

Los datos de salud son datos sensibles en el sentido del artículo 9 del Reglamento General de Protección de Datos (RGPD). Su procesamiento está sujeto a condiciones estrictas:

• El terapeuta debe recoger la consentimiento explícito de sus pacientes antes de ingresar su información en Kooplia.
• El tratamiento se realiza bajo la responsabilidad de un profesional de la salud sujetas al secreto profesional (Art. 9.2.h).
• Los datos se cifran en tránsito (TLS) y en reposo (Google Cloud).
• El acceso a los datos es estrictamente limitado al terapeuta que los ingresó.

5. Subcontratistas y Transferencias de Datos

No se realiza ninguna transferencia de datos fuera del Espacio Económico Europeo (EEE). Google Cloud opera según cláusulas contractuales estándar (SCC) aprobadas por la Comisión Europea.

6. Vida útil

• Datos del terapeuta : se conserva durante la vigencia de la cuenta y luego se elimina dentro de los 30 días posteriores al cierre.
• Datos del paciente : mantenido de acuerdo con las obligaciones legales del terapeuta (20 años — CNIL). El terapeuta puede eliminar el expediente de un paciente en cualquier momento.
• Registros de auditoría : 5 años.
• Datos de facturación : 10 años (obligación contable).

7. Derechos de los interesados

De acuerdo con el RGPD (artículos 15 a 22), tienes los siguientes derechos:

• Derecho de acceso (Art. 15) — Obtener una copia de sus datos.
• Derecho de rectificación (Art. 16) — Corregir sus datos inexactos.
• Derecho de supresión (Art. 17) — Solicitar la supresión de sus datos.
• Derecho a la limitación (Art. 18) — Restringir el tratamiento.
• Derecho a la portabilidad (Art. 20) — Recibir sus datos en un formato estructurado.
• Derecho a oponerse (Art. 21) — Oponerse al tratamiento.

Para ejercer estos derechos, contáctenos en: dpo@theralink.io

También puede presentar una reclamación ante su autoridad nacional de control (CNIL — www.cnil.fr).

8. Seguridad de los datos

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
• Autenticación segura a través de Firebase Auth (Google SSO)
• Reglas de seguridad de Firestore que limitan el acceso solo al terapeuta propietario
• No hay acceso a los datos de los pacientes por parte del equipo de Kooplia
• Registro de accesos y modificaciones.

9. Galletas

Kooplia utiliza cookies estrictamente necesarias para el funcionamiento del servicio (autenticación, sesión). No se utilizan cookies de seguimiento, publicidad o análisis de terceros.

10. Cambios a esta Política

Esta política puede modificarse para reflejar desarrollos regulatorios o funcionales. En caso de modificación sustancial, se informará a los usuarios mediante correo electrónico o a través de la aplicación.