entresesion · DOCUMENTO INFORMATIVO

Política de privacidad

En entresesion cuidamos la información de cada profesional y sus pacientes. Este documento explica, en términos simples, cómo se utiliza y protege la información dentro de la plataforma.

Información que se guarda

La cuenta puede incluir datos de contacto, agenda, información administrativa, notas clínicas y documentos que la profesional decida cargar. Cada cuenta funciona como un espacio independiente.

Privacidad y acceso

Las fichas y notas son privadas. Solo pueden acceder las personas autorizadas dentro de esa cuenta, según los permisos configurados por la profesional responsable.

Uso de la información

La información se utiliza para prestar las funciones de agenda, gestión de pacientes, seguimiento y administración solicitadas por la persona titular de la cuenta. No se vende información personal.

Datos de Google Calendar

Cuando la persona usuaria conecta Google Calendar, entresesion accede únicamente a la información necesaria para mostrar la disponibilidad de su agenda y detectar horarios ocupados: el nombre de la cuenta, el correo electrónico asociado y los datos básicos de los eventos (título, fecha, hora y estado de disponibilidad). La app no utiliza el contenido de los eventos para fines publicitarios ni para crear perfiles.

Estos datos se usan exclusivamente para sincronizar la agenda dentro de entresesion y facilitar la coordinación de sesiones. No se venden, alquilan ni comparten con terceros para publicidad. Solo pueden procesarlos los proveedores técnicos que permiten operar la plataforma, bajo instrucciones de entresesion y con obligaciones de confidencialidad y seguridad. No transferimos datos de Google a terceros salvo cuando sea necesario para prestar esta función, cumplir una obligación legal o proteger la seguridad del servicio.

La persona usuaria puede desconectar Google Calendar en cualquier momento desde su cuenta y también puede revocar el permiso desde la configuración de seguridad de Google. Al desconectarlo, dejamos de solicitar nuevos datos y eliminamos los tokens de acceso asociados conforme a nuestros procedimientos de conservación.

Protección de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger la información, incluyendo conexiones cifradas mediante HTTPS/TLS, control de acceso por cuenta, almacenamiento restringido y gestión segura de credenciales. Los tokens de Google se guardan de forma protegida y no se muestran en la interfaz. Limitamos el acceso a la información al personal y proveedores que lo necesitan para operar, mantener o proteger el servicio.

Conservamos la información durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales o resolver reclamos. La persona titular puede solicitar la eliminación de su cuenta y desconectar las integraciones; las copias técnicas y de seguridad se eliminan de acuerdo con sus ciclos de conservación.

Copias y eliminación

La profesional puede solicitar una copia de sus datos o la eliminación de su cuenta. Las copias de seguridad se mantienen para recuperación operativa y deben gestionarse bajo procedimientos seguros.

Responsabilidad profesional

entresesion ofrece una herramienta de gestión. La profesional usuaria es responsable de contar con las autorizaciones y consentimientos necesarios para tratar la información de sus pacientes.