Política de Privacidad

1. Introducción

Bienvenid@ a nuestra plataforma. Respetamos su privacidad y nos comprometemos a proteger sus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos su información cuando utiliza nuestra plataforma de conexión entre pacientes y profesionales de salud mental.

Psiconecta es una plataforma que facilita el emparejamiento inteligente entre pacientes que buscan apoyo en salud mental y psiquiatras calificados en Chile, mediante el uso de inteligencia artificial y gestión de citas.

2. Información que Recopilamos

2.1 Información de Pacientes

Cuando completa nuestro cuestionario de emparejamiento, recopilamos:

• Nombre completo y fecha de nacimiento
• RUT (Rol Único Tributario)
• Dirección completa (ciudad, comuna, dirección) mediante autocompletado de Google Maps
• Dirección de correo electrónico
• Número de teléfono (formato chileno)
• Información sobre sus necesidades de salud mental (problemáticas, preferencias terapéuticas, disponibilidad)
• Preferencias de formato de sesión (presencial o videollamada)
• Información de pago para procesar transacciones

2.2 Información de Profesionales

Los profesionales de salud mental que se registran proporcionan:

• Información personal (nombre, fecha de nacimiento, correo electrónico, teléfono)
• Credenciales profesionales (título, certificado RNPI, currículum vitae)
• Especialidades y áreas de expertise
• Información de disponibilidad y precios
• Foto de perfil profesional
• Dirección de consultorio (para sesiones presenciales)
• Enlaces de videollamada (para sesiones virtuales)
• Información de calendario (mediante integración con Google Calendar)

2.3 Información Técnica

Automáticamente recopilamos:

• Dirección IP y datos de ubicación general
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de navegación
• Cookies y tecnologías similares

3. Cómo Utilizamos su Información

Utilizamos sus datos personales para:

• Emparejamiento con IA: Utilizar algoritmos de inteligencia artificial (OpenAI API) para conectar pacientes con profesionales compatibles según sus necesidades y preferencias
• Gestión de citas: Programar, confirmar y gestionar citas entre pacientes y profesionales mediante integración con Google Calendar
• Comunicaciones: Enviar notificaciones por correo electrónico y SMS sobre citas, confirmaciones, cancelaciones y códigos de verificación (OTP)
• Procesamiento de pagos: Facilitar transacciones seguras a través de MercadoPago
• Verificación de identidad: Validar la autenticidad de profesionales mediante revisión de credenciales
• Mejora del servicio: Analizar el uso de la plataforma para mejorar la experiencia del usuario
• Cumplimiento legal: Cumplir con obligaciones legales y regulatorias aplicables en Chile

4. Servicios de Terceros

Para proporcionar nuestros servicios, compartimos información con los siguientes proveedores externos:

4.1 OpenAI

Utilizamos la API de OpenAI para analizar las respuestas del cuestionario de pacientes y perfiles de profesionales para generar emparejamientos inteligentes. Los datos procesados incluyen preferencias terapéuticas, problemáticas de salud mental y características profesionales. OpenAI procesa estos datos según su propia política de privacidad disponible en https://openai.com/policies/privacy-policy

4.2 Google Calendar API

Los profesionales pueden integrar sus calendarios de Google para gestionar disponibilidad y citas. Accedemos a datos de calendario únicamente con el consentimiento explícito del profesional. Google procesa estos datos según sus términos disponibles en https://policies.google.com/privacy

4.2.1 Google Maps Platform API

Utilizamos la API de Google Maps Places para proporcionar autocompletado de direcciones durante el proceso de reserva de citas. Cuando un usuario comienza a escribir su dirección, enviamos esta información a Google Maps para recibir sugerencias de direcciones. Los datos procesados incluyen la consulta de búsqueda parcial y la ubicación general (Chile). Google procesa estos datos según su política de privacidad disponible en https://policies.google.com/privacy y los Términos de Servicio de Google Maps Platform en https://cloud.google.com/maps-platform/terms

4.3 MercadoPago

Procesamos pagos a través de MercadoPago. No almacenamos información completa de tarjetas de crédito en nuestros servidores. MercadoPago maneja todos los datos de pago según su política de privacidad disponible en https://www.mercadopago.cl/privacidad

4.4 Amazon SNS (Simple Notification Service)

Utilizamos Amazon SNS para enviar notificaciones SMS sobre códigos de verificación, confirmaciones de citas y cancelaciones. Amazon Web Services procesa números de teléfono y contenido de mensajes según su política de privacidad disponible en https://aws.amazon.com/privacy/

4.5 Nodemailer / Proveedores de Email

Enviamos correos electrónicos transaccionales (confirmaciones, notificaciones) a través de servicios de correo electrónico que procesan direcciones de email y contenido de mensajes.

4.6 Neon Database (PostgreSQL)

Almacenamos todos los datos de la plataforma en una base de datos PostgreSQL alojada por Neon, que proporciona servicios de hosting seguros con cifrado y copias de seguridad.

5. Base Legal para el Procesamiento de Datos

Procesamos sus datos personales bajo las siguientes bases legales:

• Consentimiento: Cuando usted proporciona voluntariamente su información al registrarse o completar formularios
• Ejecución de contrato: Para proporcionar los servicios que ha solicitado (emparejamiento, programación de citas)
• Obligación legal: Para cumplir con requisitos legales y regulatorios aplicables en Chile
• Intereses legítimos: Para mejorar nuestros servicios, prevenir fraude y garantizar la seguridad de la plataforma

6. Compartir Información

Compartimos información personal únicamente en las siguientes circunstancias:

• Entre pacientes y profesionales: Facilitamos el intercambio de información de contacto y detalles de citas entre usuarios emparejados
• Proveedores de servicios: Con terceros que nos ayudan a operar la plataforma (listados en la sección 4)
• Cumplimiento legal: Cuando sea requerido por ley, orden judicial o solicitud gubernamental
• Protección de derechos: Para proteger los derechos, propiedad o seguridad de Psiconecta, nuestros usuarios o el público

No vendemos ni alquilamos su información personal a terceros.

7. Seguridad de Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger sus datos personales:

• Cifrado de datos en tránsito (HTTPS/TLS)
• Hashing de contraseñas con bcrypt
• Autenticación mediante JWT tokens para profesionales
• Verificación OTP por email y SMS para pacientes
• Validación de entrada de datos con Zod schemas
• Acceso restringido a datos personales solo para personal autorizado
• Copias de seguridad regulares de la base de datos
• Monitoreo de seguridad y registro de actividades

A pesar de nuestros esfuerzos, ningún sistema es 100% seguro. Le recomendamos utilizar contraseñas fuertes y no compartir sus credenciales de acceso.

8. Retención de Datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con los propósitos descritos en esta política:

• Cuentas activas: Mientras mantenga su cuenta activa en la plataforma
• Registros de transacciones: 7 años desde la última transacción (requisito legal fiscal en Chile)
• Datos de citas: Hasta que solicite la eliminación o cierre su cuenta
• Registros de comunicación: 2 años para soporte y resolución de disputas

Después de estos períodos, eliminaremos o anonimizaremos sus datos de forma segura.

9. Sus Derechos

De acuerdo con la Ley N° 19.628 sobre Protección de Datos Personales de Chile, usted tiene los siguientes derechos:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre usted
• Rectificación: Corregir datos personales inexactos o incompletos
• Eliminación: Solicitar la eliminación de sus datos personales (sujeto a obligaciones legales de retención)
• Oposición: Oponerse al procesamiento de sus datos para ciertos fines
• Portabilidad: Recibir sus datos en formato estructurado y transferirlos a otro proveedor
• Retirar consentimiento: Retirar su consentimiento en cualquier momento (sin afectar la legalidad del procesamiento previo)

Para ejercer estos derechos, contáctenos en: contacto@psiconecta.org

10. Cookies y Tecnologías de Rastreo

Utilizamos cookies y tecnologías similares para:

• Mantener su sesión activa y recordar sus preferencias
• Analizar el uso de la plataforma y mejorar la experiencia del usuario
• Prevenir fraude y garantizar la seguridad

Puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad de la plataforma.

11. Menores de Edad

Nuestra plataforma está destinada a personas mayores de 18 años. No recopilamos intencionalmente datos de menores sin el consentimiento de sus padres o tutores legales. Si descubrimos que hemos recopilado datos de un menor sin consentimiento, eliminaremos esa información de inmediato.

12. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios (como OpenAI, Amazon Web Services, Google) pueden estar ubicados fuera de Chile. Cuando transferimos datos a estos proveedores, nos aseguramos de que existan salvaguardias adecuadas para proteger su información, incluyendo cláusulas contractuales estándar y certificaciones de privacidad.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o requisitos legales. Le notificaremos sobre cambios significativos mediante correo electrónico o un aviso destacado en la plataforma. La versión actualizada estará disponible en esta página con la fecha de "última actualización" revisada.

14. Contacto

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos:

15. Cumplimiento con Google API Services

El uso de Psiconecta de información recibida de las APIs de Google cumplirá con la Política de Datos de Usuario de Google API Services, incluyendo los requisitos de Uso Limitado.

Específicamente, accedemos a Google Calendar únicamente para:

• Crear eventos de citas cuando un paciente reserva una sesión
• Actualizar eventos cuando se modifican o cancelan citas
• Leer disponibilidad de calendario para prevenir conflictos de programación

No utilizamos datos de Google Calendar para ningún otro propósito, incluidos publicidad, creación de perfiles de usuario o venta a terceros.