Este Contrato forma parte de las Condiciones de Servicio y se acepta junto con ellas al crear una cuenta o usar el Servicio. Regula el tratamiento que PsicoBoost hace de los datos de pacientes por cuenta del profesional, conforme a la normativa de protección de datos personales aplicable, incluida la Ley N° 7593/2025 de la República del Paraguay.
1. Partes
- Responsable del tratamiento: el/la profesional titular de la cuenta (en adelante, el «Responsable»).
- Encargado del tratamiento: PsicoBoost, cuyo titular es Héctor Izaguirre — Asunción, Paraguay — soporte@psicoboost.com (en adelante, el «Encargado»).
2. Objeto y duración
El Encargado trata datos personales por cuenta del Responsable con el único fin de prestarle el Servicio descrito en las Condiciones. El Contrato rige mientras exista la cuenta y, después, en lo necesario para cumplir la sección 12.
3. Datos y personas alcanzadas
- Personas titulares de los datos: pacientes del Responsable, sus familiares o personas vinculadas (por ejemplo, en el genograma o como tutores de menores), y personas que reservan turnos por la página pública.
- Tipos de datos: identificatorios y de contacto; datos de salud (motivo de consulta, sesiones, notas clínicas, genograma, archivos adjuntos, grabaciones de audio, transcripciones y resúmenes); datos financieros de las sesiones; datos de agenda y reservas. Puede incluir datos de niñas, niños y adolescentes.
- Operaciones: almacenamiento, organización, consulta, respaldo, transcripción y resumen asistidos por IA a pedido del Responsable, envío de notificaciones por email, exportación y supresión.
4. Obligaciones del Responsable
- Tratar los datos con una base legal válida y obtener los consentimientos que correspondan, incluido el de quien ejerza la patria potestad o tutela de pacientes menores de edad, y el necesario para grabar sesiones.
- Cumplir la normativa de su país sobre ejercicio profesional, secreto profesional y conservación de la historia clínica, y exportar lo que deba conservar antes de eliminar un paciente o su cuenta.
- Atender las solicitudes de sus pacientes (acceso, rectificación, supresión, oposición, portabilidad), con la asistencia del Encargado.
- Dar instrucciones lícitas. El uso del Servicio conforme a sus funciones constituye la instrucción documentada del Responsable.
5. Obligaciones del Encargado
- Tratar los datos sólo según las instrucciones del Responsable y para prestar el Servicio. No los usa para fines propios, no los vende, no los usa para publicidad ni para entrenar modelos de inteligencia artificial.
- Si considera que una instrucción infringe la normativa, informarlo al Responsable.
- Garantizar que las personas autorizadas a tratar los datos estén sujetas a un deber de confidencialidad que subsiste después de terminada su relación.
- Aplicar las medidas de seguridad descritas en la sección 8 de la Política de Privacidad y mantenerlas actualizadas según el riesgo de tratar datos de salud.
- No borrar por su cuenta los registros clínicos del Responsable, tampoco por falta de pago (ver Condiciones, secciones 4 y 8).
- Asistir al Responsable, en la medida de sus posibilidades técnicas, a responder solicitudes de los titulares y a cumplir sus obligaciones de seguridad, notificación de incidentes y evaluación de impacto.
6. Acceso técnico del Encargado
Desde la aplicación, ningún usuario ni el administrador de la plataforma puede ver los datos clínicos de otra cuenta. Sin embargo, por la naturaleza de la infraestructura, el titular de PsicoBoost tiene acceso técnico de administración a la base de datos y al almacenamiento.
El Encargado sólo usará ese acceso sobre datos de pacientes: (a) a pedido expreso del Responsable, por ejemplo para soporte; (b) cuando sea imprescindible para mantener, reparar o respaldar el Servicio, limitándose a lo necesario; o (c) para cumplir una obligación legal u orden judicial, informándolo al Responsable salvo que esté prohibido. Las mediciones de uso que hace el Encargado se basan en contadores y no en el contenido de los registros clínicos.
7. Sub-encargados
- El Responsable autoriza al Encargado a recurrir a los sub-encargados listados en la sección 6 de la Política de Privacidad (infraestructura, transcripción y resumen por IA, emails, registro de errores).
- El Encargado exige a cada sub-encargado obligaciones de protección de datos equivalentes a las de este Contrato, y responde frente al Responsable por su cumplimiento.
- Antes de sumar o reemplazar un sub-encargado, el Encargado lo avisará por email con al menos 15 días de anticipación. Si el Responsable se opone, puede exportar sus datos y terminar el Servicio.
8. Transferencias internacionales
Los datos se almacenan y procesan principalmente en Estados Unidos, y algunos servicios operan en la Unión Europea, según se detalla en la Política de Privacidad. El Encargado sólo transfiere datos a proveedores que asumen por contrato obligaciones de confidencialidad, seguridad y protección de datos, y adoptará las garantías adicionales que exija la normativa aplicable y su reglamentación.
9. Incidentes de seguridad
- Si el Encargado toma conocimiento de un incidente que afecte datos del Responsable, se lo notificará sin demora indebida y a más tardar dentro de las 48 horas, para que el Responsable pueda cumplir su propio plazo de notificación a la autoridad y a los titulares.
- La notificación incluirá, en la medida en que se conozca: qué ocurrió, qué datos y cuántas personas pueden estar afectadas, las consecuencias probables y las medidas adoptadas o propuestas. La información que falte se entregará a medida que se obtenga.
10. Derechos de los titulares
Si un paciente u otra persona titular se dirige directamente al Encargado, este lo derivará al Responsable sin responder por su cuenta, salvo obligación legal. El Servicio permite al Responsable consultar, corregir, exportar y eliminar los datos para atender esas solicitudes.
11. Información y verificación
El Encargado pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de este Contrato, por medios documentales y a pedido razonable.
12. Fin del tratamiento y devolución de los datos
- Mientras la cuenta exista, el Responsable puede exportar sus datos en cualquier momento, incluso con el acceso vencido (modo solo lectura).
- Cuando el Responsable elimina su cuenta, el Encargado suprime sus datos y los de sus pacientes. Las copias de respaldo se eliminan en su ciclo normal de rotación, según la Política de Privacidad.
- Si el Encargado da de baja una cuenta por su parte, se aplica el plazo para exportar previsto en la sección 10 de las Condiciones.
13. Responsabilidad, cambios y ley aplicable
La responsabilidad de las partes se rige por la sección 9 de las Condiciones. Los cambios a este Contrato se avisan y aceptan como prevé la sección 11 de las Condiciones. Este Contrato se rige por las leyes de la República del Paraguay y se somete a los tribunales de la ciudad de Asunción.