Política de privacidad
Qué datos procesa Psicología Plus, para qué los usa, con quién puede compartirlos y cómo ejercer derechos de privacidad.
Última actualización
24 de mayo de 2026
Alcance actual: operador en Alemania y servicio disponible para consultorios en Perú, México y Chile.
Responsable y roles de datos
Psicología Plus es operado por Tryfta Digital UG (haftungsbeschränkt), c/o Design Offices Highlight Towers, Mies-van-der-Rohe-Straße 6, 80807 München, Alemania. Para privacidad y soporte puedes escribir a [email protected].
Tryfta actúa como responsable de los datos necesarios para cuentas, facturación, seguridad, soporte, comunicaciones del servicio y operación general. Cuando una cuenta profesional ingresa datos de pacientes para gestionar su consultorio, el psicólogo decide la finalidad y los medios principales frente al paciente; Tryfta procesa esa información como proveedor de la plataforma y encargado del tratamiento, según corresponda.
Datos, finalidad y base
Los datos exactos dependen de las funciones usadas, la configuración de la cuenta, los consentimientos registrados y las acciones dentro del portal.
| Categoría | Ejemplos | Uso | Base | Conservación |
|---|---|---|---|---|
| Cuenta profesional | nombre, correo, contraseña cifrada, seguridad, preferencias, estado de plan y actividad de acceso | crear y proteger la cuenta, dar acceso al consultorio, soporte y comunicaciones necesarias del servicio | contrato, seguridad del servicio, cumplimiento legal y consentimiento cuando aplique | mientras la cuenta exista y luego por períodos limitados cuando haga falta para seguridad, soporte, facturación o cumplimiento |
| Consultorio y pacientes | agenda, fichas, datos de contacto, honorarios, consentimientos, notas clínicas, documentos, tareas y estados de pago | prestar la plataforma al psicólogo, mostrar fichas, registrar trazabilidad, exportar datos y ejecutar acciones solicitadas | instrucciones de la cuenta profesional y contrato de servicio; el psicólogo debe contar con consentimiento, autorización o base legal frente al paciente | según configuración de la cuenta, acciones de eliminación o exportación, copias de seguridad y obligaciones profesionales o legales |
| Portal y enlaces seguros | tokens, finalidad del enlace, respuestas de ficha inicial, confirmaciones de cita, reportes de pago, ejercicios y notas breves del paciente | permitir una tarea concreta compartida por el psicólogo y registrar el resultado en el consultorio | instrucciones de la cuenta profesional, contrato de servicio y consentimiento o base legal gestionada por el psicólogo | mientras haga falta para la tarea, ficha del paciente, auditoría, seguridad y obligaciones aplicables |
| Borradores con IA | información seleccionada, consentimiento registrado cuando corresponde, texto base, borrador generado y señales técnicas | preparar borradores para revisar, mostrar qué información se usó, proteger la función y resolver errores | instrucciones de la cuenta profesional, contrato de servicio y consentimiento o base legal cuando se use información de pacientes | según el registro guardado, ficha vinculada, seguridad, soporte y copias de respaldo |
| Pagos y facturación | plan, suscripción, facturas, comprobantes, identificadores de pago, impuestos, disputas y estado del portal de facturación | procesar pagos, renovar o cancelar planes, emitir registros, resolver soporte y cumplir normas fiscales | contrato, cumplimiento legal, prevención de fraude y registros contables | por los períodos exigidos para contabilidad, impuestos, reclamos, fraude o disputas |
| Datos técnicos y soporte | IP, dispositivo, navegador, sesión, cookies necesarias, logs, errores, correos de soporte y solicitudes de privacidad | mantener sesión, seguridad, rendimiento, prevención de abuso, soporte, investigación de errores y cumplimiento | servicio solicitado, seguridad, intereses legítimos operativos, cumplimiento legal y consentimiento cuando aplique | normalmente por períodos limitados, salvo que un incidente, solicitud, disputa o ley requiera conservarlos más tiempo |
Datos sensibles
Los datos de salud y otra información sensible deben ingresarse solo cuando exista permiso, base legal y finalidad profesional suficiente. La cuenta profesional debe limitar los datos a lo necesario y registrar el consentimiento o autorización que corresponda, especialmente cuando se usen datos de pacientes o de menores de edad.
Proveedores y transferencias
Podemos compartir información con proveedores necesarios de alojamiento, base de datos, almacenamiento, correo, pagos, seguridad, observabilidad, soporte, funciones de IA, asesores profesionales y autoridades cuando corresponda. No vendemos datos personales.
Tryfta opera desde Alemania. Algunos proveedores pueden procesar información en el Espacio Económico Europeo, Estados Unidos, Perú, México, Chile u otros lugares necesarios para operar la plataforma. Cuando corresponde, usamos contratos de tratamiento, cláusulas contractuales estándar, revisión de proveedores y medidas técnicas para proteger esas transferencias.
Cookies y almacenamiento local
Usamos cookies y almacenamiento similar necesarios para sesión, seguridad, CSRF, preferencias, facturación, idioma y confiabilidad. Si activamos campañas pagadas, la etiqueta de Google puede cargarse en páginas públicas con medición limitada hasta que aceptes cookies de marketing. Con tu permiso, usamos medición de Google y Meta para entender qué anuncios ayudan a crear cuentas, medir conversiones y mejorar campañas.
Puedes aceptar o rechazar esa medición desde el aviso de privacidad y cambiar tu decisión desde el enlace de cookies del pie de página. La medición de marketing no debe cargarse en el portal de pacientes ni dentro del consultorio autenticado, y no debe enviar datos de pacientes, notas clínicas, documentos, respuestas del portal ni texto libre de formularios a Google o Meta.
Google y Meta pueden procesar señales técnicas, página visitada, campaña, identificadores publicitarios, conversiones de cuenta o suscripción y datos de cuenta limitados cuando la ley y sus términos lo permiten. Algunos datos pueden transferirse fuera del país de la cuenta o del Espacio Económico Europeo bajo los mecanismos contractuales aplicables.
IA y decisiones automatizadas
Las funciones de IA preparan borradores para revisar. Cuando se usa información de pacientes, la interfaz debe mostrar que el resultado es un borrador, qué información seleccionada se usó y que el psicólogo lo revisa. No usamos estas funciones para diagnóstico autónomo, terapia automatizada, crisis, medicación ni decisiones clínicas sin revisión profesional.
Derechos
Puedes escribirnos para ejercer derechos de acceso, rectificación, eliminación, oposición, limitación, portabilidad, retiro de consentimiento o reclamo, según la ley aplicable y tu relación con la cuenta o el paciente. En Perú, México y Chile pueden existir derechos de acceso, rectificación, cancelación, oposición, eliminación o equivalentes bajo las reglas aplicables.
Algunas solicitudes pueden requerir verificación de identidad y pueden tener excepciones por seguridad, historia profesional, facturación, impuestos, fraude, reclamos o cumplimiento legal. Si consultas como paciente por datos que administra tu psicólogo, puede que debamos coordinar la solicitud con esa cuenta profesional.
También puedes acudir a la autoridad de protección de datos que corresponda. Para una empresa privada con sede en Baviera, la autoridad probable es BayLDA. En Perú, México y Chile también pueden existir autoridades locales de referencia según la situación.
Seguridad
Usamos medidas técnicas y organizativas para proteger la información, como control de acceso, contraseñas cifradas, transporte seguro, almacenamiento privado por defecto para archivos sensibles, registros, respaldos y revisión de proveedores. Ningún servicio en línea puede prometer seguridad perfecta, así que protege tu contraseña y limita los datos compartidos a lo necesario.
Soporte de privacidad
Para privacidad, cuenta o datos, escribe a [email protected]. Si consultas por una cuenta, usa cuando puedas el correo conectado a esa cuenta.