Política de privacidad

Última actualización: 23 de abril de 2026

1. Identificación del responsable del tratamiento

El titular y responsable del tratamiento de sus datos personales es:

Responsable: Montserrat Amenos Cortes
NIF: 45989984N
Domicilio Social: Calle 22 de julio 155, 08225 Terrassa
Email de contacto: info@terapiame.es

Montserrat Amenos Cortes actúa como Responsable del Tratamiento en relación con los datos personales tratados dentro de la funcionalidad de la plataforma tecnológica.

2. Naturaleza del servicio

Terapiame es un marketplace de intermediación tecnológica que facilita el contacto entre Usuarios y Profesionales de la salud mental e intervención emocional.

Se informa expresamente que Terapiame no presta servicios sanitarios directamente. Los Profesionales que operan en la plataforma son prestadores de servicios independientes y actúan como responsables del tratamiento independientes en el ejercicio de su actividad clínica y en la gestión de las historias clínicas de sus pacientes.

3. Categorías de datos tratados

Para el correcto funcionamiento de la plataforma, tratamos las siguientes categorías de datos:

3.1. Usuarios:

Datos identificativos: Nombre, apellidos, dirección de correo electrónico, teléfono y, en su caso, datos de facturación.
Datos de uso: Información sobre su navegación en la web, dirección IP, logs de acceso e interacción con las funcionalidades de la plataforma.
Datos de Salud (Categoría Especial): Información relativa al estado de salud, síntomas, preocupaciones emocionales o historial terapéutico que el Usuario introduzca voluntariamente en el Chat IA o durante el proceso de triaje.

3.2. Profesionales:

Datos identificativos y profesionales: Nombre, apellidos, número de colegiado (si aplica), certificación o titulación (si aplica), fotografía, horario, género, experiencia, idiomas, biografía y especialidades.
Datos fiscales y de facturación: NIF/CIF, domicilio fiscal completo e información de cuenta para el cumplimiento del sistema Veri*factu ante la AEAT y la gestión de liquidaciones mediante Stripe Connect.
Datos de integración con Google : En caso de que el profesional decida voluntariamente vincular su cuenta de Google Calendar, se gestionan los identificadores de cuenta y tokens de autorización OAuth (estrictamente cifrados bajo algoritmo AES-256-GCM) para programar citas y generar salas de Google Meet.
Perfil público: Toda la información que el profesional decida mostrar públicamente en su perfil del marketplace.

4. Finalidades del tratamiento

Tratamos sus datos con las siguientes finalidades:

Gestión de cuentas: Creación y mantenimiento de su perfil de Usuario o Profesional.
Intermediación: Facilitar la conexión, reserva y realización de sesiones entre Usuarios y Profesionales.
Gestión de pagos: Procesamiento seguro de las transacciones económicas.
Atención al cliente: Resolución de dudas, incidencias y soporte técnico.
Mejora del servicio: Análisis estadístico (anonimizado siempre que sea posible) para optimizar la experiencia de usuario.
Seguridad: Prevención de fraudes, accesos no autorizados y cumplimiento de normas de uso.

5. Base legal del tratamiento

Las bases legales que legitiman el tratamiento son:

Ejecución de contrato: Necesaria para la prestación del servicio de intermediación solicitado.
Consentimiento del interesado: Para finalidades específicas como el uso de cookies no técnicas o comunicaciones comerciales.
Cumplimiento de obligaciones legales: En materia fiscal, contable y judicial.
Interés legítimo: Para garantizar la seguridad de la red y mejorar nuestros servicios.

"Para el tratamiento de datos de salud (triaje y Chat IA), la base legal es el CONSENTIMIENTO EXPLÍCITO del Usuario, conforme al artículo 9.2.a del RGPD."

6. Uso del chat de inteligencia artificial

La plataforma incluye un Chat IA de apoyo emocional inicial. Al interactuar con él:

El Usuario puede introducir información sensible sobre su estado emocional o salud mental.
Dichos datos son procesados por modelos de lenguaje avanzados para proporcionar respuestas informativas y de orientación.
El procesamiento puede implicar a proveedores tecnológicos externos (subencargados del tratamiento) que garantizan niveles adecuados de seguridad.

"El Usuario consiente expresamente el tratamiento de los datos de salud introducidos en el chat al iniciar la conversación, reconociendo que dicho tratamiento es necesario para recibir la orientación solicitada."

7. Integración con servicios de Google (Google Calendar y Google Meet)

Terapiame ofrece a los Profesionales la posibilidad voluntaria de conectar su cuenta de Google Calendar para sincronizar automáticamente las citas de terapia online y generar enlaces seguros de videollamada a través de Google Meet.

7.1. Permisos solicitados (Principio de Mínimo Privilegio): La integración requiere exclusivamente el alcance (scope) https://www.googleapis.com/auth/calendar.events. Este permiso se utiliza únicamente para crear, modificar o eliminar en el calendario primario del Profesional el evento correspondiente a la sesión reservada por el Usuario, incluyendo los metadatos necesarios para generar la sala de Google Meet (conferenceData). Terapiame no solicita acceso completo a la cuenta de Google ni lee ni modifica eventos no vinculados a citas agendadas a través de la Plataforma.

7.2. Almacenamiento, Cifrado y Seguridad: Los tokens de autorización (Access Tokens y Refresh Tokens) de Google OAuth se almacenan en nuestra base de datos bajo estrictos mecanismos de cifrado simétrico AES-256-GCM con claves protegidas en variables de entorno del servidor. En ningún caso las credenciales o tokens se exponen al cliente ni se almacenan en texto plano.

7.3. Prohibición de Transferencia y Venta: Los datos de usuario obtenidos a través de las APIs de Google nunca se comparten, ceden, transfieren ni venden a terceros, empresas de publicidad, intermediarios de datos (data brokers) ni plataformas externas con fines comerciales.

7.4. Restricción Absoluta de Modelos de IA / ML: Los datos de usuario obtenidos a través de las APIs de Google Workspace o Google Calendar NO se utilizan bajo ninguna circunstancia para desarrollar, mejorar o entrenar modelos de Inteligencia Artificial (IA) o Aprendizaje Automático (Machine Learning), ni se transfieren a terceros con dicho propósito.

7.5. Revocación del Consentimiento y Eliminación de Datos: El Profesional puede desconectar y desvincular su cuenta de Google en cualquier momento desde su panel de control en Terapiame (apartado Configuración > Google Meet) o a través de la página de gestión de permisos de seguridad de Google (myaccount.google.com/permissions). Al pulsar en desvincular, los tokens de acceso y refresco de Google asociados son purgados y eliminados permanentemente de nuestros servidores de forma instantánea.

Declaración de Cumplimiento de Uso Limitado (Google API Services User Data Policy):

"El uso y la transferencia por parte de Terapiame a cualquier otra aplicación de la información recibida a través de las APIs de Google se adherirá a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos los requisitos de Uso Limitado (Limited Use requirements)."

8. Destinatarios de los datos y proveedores tecnológicos

Sus datos no se venden ni se ceden a terceros para fines comerciales. Solo se comunicarán a:

Profesionales: Solo aquellos seleccionados por el Usuario para la realización de la terapia.
Proveedores tecnológicos y de infraestructura: Empresas de hosting y computación en la nube (Vercel, AWS), servicios de bases de datos seguras (Supabase) y pasarelas de pago certificadas PCI-DSS (Stripe).
Sistemas de Facturación Electrónica y Fiscalidad (Veri*factu): La plataforma integra con Verifacti como proveedor de software y API tecnológica para la remisión, encadenamiento estructurado y registro de facturas ante la Agencia Estatal de Administración Tributaria (AEAT), en estricto cumplimiento de la Ley 11/2021 y del Real Decreto 1007/2023.
Servicios de Google (Alphabet Inc.): Únicamente para la generación de eventos de agenda y videollamadas en Google Meet conforme a lo estipulado en la cláusula 7.
Autoridades Públicas y Tribunales: Cuando exista una obligación legal, requerimiento judicial o deber de auxilio legal.

9. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En tales casos, garantizamos que las transferencias se realizan bajo mecanismos de seguridad adecuados, tales como Decisiones de Adecuación de la Comisión Europea o Cláusulas Contractuales Tipo (SCC).

10. Conservación de los datos

Conservaremos sus datos mientras se mantenga la relación contractual y el Usuario no solicite su supresión. Posteriormente, los datos se mantendrán bloqueados durante los plazos de prescripción legales aplicables para atender posibles responsabilidades.

11. Derechos de los usuarios

Usted puede ejercer en cualquier momento sus derechos de:

Acceso a sus datos.
Rectificación de datos inexactos.
Supresión (derecho al olvido).
Oposición al tratamiento.
Limitación del tratamiento.
Portabilidad de sus datos.

Para ejercer estos derechos, incluyendo la solicitud de eliminación de su cuenta y borrado de sus datos personales, envíe un email a info@terapiame.es indicando el derecho que desea ejercer.

* Nota sobre supresión de cuentas: La eliminación definitiva de una cuenta está sujeta al cumplimiento de obligaciones legales de conservación de datos. Por ejemplo, las facturas emitidas y datos asociados a transacciones comerciales o fiscales deberán permanecer bloqueados y almacenados durante los plazos legalmente exigidos por la normativa tributaria española (de 4 a 6 años), procediéndose a su eliminación total una vez prescritas las responsabilidades correspondientes.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa.

12. Seguridad de los datos

Implementamos medidas técnicas y organizativas de última generación, incluyendo cifrado SSL/TLS de todas las comunicaciones, control de accesos restringido y monitorización de seguridad. Sin embargo, el Usuario debe ser consciente de que ninguna medida en Internet es 100% inexpugnable.

13. Responsabilidad sobre datos clínicos

Se reitera que el Profesional es el único responsable del tratamiento de los datos contenidos en la historia clínica derivada de las sesiones de terapia. La Plataforma no accede ni almacena el contenido clínico de las sesiones privadas entre Profesional y Usuario.

14. Delegado de protección de datos (DPO)

Terapiame evalúa periódicamente la necesidad de designar un Delegado de Protección de Datos conforme a los criterios del artículo 37 del RGPD y el artículo 34 de la LOPDGDD. Cualquier consulta en esta materia puede dirigirse a nuestro departamento legal.

15. Cookies

Este sitio web utiliza cookies. Puede consultar toda la información detallada sobre su uso en nuestra Política de Cookies.

16. Aceptación y consentimiento

Al utilizar Terapiame, el Usuario declara haber sido informado de las condiciones sobre protección de datos personales, aceptando y consintiendo el tratamiento de los mismos por parte de Terapiame en la forma y para las finalidades indicadas en la presente Política de Privacidad.

"El consentimiento para el tratamiento de datos de salud se recabará de forma independiente y explícita mediante una casilla de verificación previa al uso de servicios sensibles como el triaje o el Chat IA."