BORRADOR de Claude Code — NO es asesoría legal. Define que PsiPragma (Encargado) trata los
datos de pacientes por cuenta del psicólogo (Responsable). Debe validarlo un abogado.
[COMPLETAR]/[REVISAR ABOGADO].
Versión: 0.1 (borrador)
Entre:
finalidades del tratamiento de los datos de sus pacientes; y
[COMPLETAR: razón social + NIT] ("PsiPragma"), que trata dichos datos por cuentadel Responsable a través de su plataforma,
se acuerda:
PsiPragma tratará los datos personales de los pacientes del Responsable únicamente para prestarle
el servicio de gestión y documentación clínica, siguiendo sus instrucciones y sin usarlos para
finalidades propias.
Datos de identificación y contacto de pacientes y acudientes, datos sensibles de salud, **datos
biométricos (voz) y datos de menores**, en los términos del documento 00.
el contenido localmente antes de cualquier procesamiento en la nube (documento 00, §4).
extremo a extremo del audio, control de acceso y aislamiento por usuario) — documento 00, §6.
*(Añadido el 2026-07-30. Antes de esta fecha cada profesional necesitaba su propio equipo con GPU para
poder grabar; desde entonces PsiPragma presta el servicio de transcripción. Esto cambia quién puede
abrir el audio y por eso se declara aquí de forma expresa.)* [REVISAR ABOGADO]
servidores de PsiPragma **almacenan y transportan únicamente el paquete cifrado y no pueden
descifrarlo en ningún momento**: no poseen la clave privada.
servicio de transcripción operado por PsiPragma, que sí posee la clave privada correspondiente.
En consecuencia, **PsiPragma puede acceder al contenido del audio de las sesiones del Responsable,
con la única y exclusiva finalidad de transcribirlo**.
compromiso de la clave de un profesional no expone el audio de los demás.
configurado (por defecto, pocos días desde su transcripción). [COMPLETAR: días exactos.]
modelos que se ejecutan en la infraestructura del servicio. Al texto resultante se le aplica la
desidentificación del numeral 2 antes de cualquier tratamiento posterior con IA.
transcripción y registrar su propia clave; desde ese momento **PsiPragma deja de poder descifrar su
audio**. PsiPragma facilitará la información técnica necesaria para ello.
el presente contrato en su versión vigente. La aceptación queda registrada con fecha, versión y
huella del documento.
rectificación, supresión, revocación) y en notificar incidentes de seguridad. `[REVISAR ABOGADO:
plazo de notificación de brechas.]`
devolverla o mantenerla en custodia/transferirla según lo instruya el Responsable y permita la
ley — nunca destruirla antes del plazo legal (documento 00, §7).
El Responsable autoriza a PsiPragma a apoyarse en subencargados necesarios para operar (alojamiento;
proveedores de IA — que reciben solo datos seudonimizados; copias de seguridad cifradas; correo).
PsiPragma responde por que ellos cumplan garantías equivalentes. `[COMPLETAR: lista de subencargados y
ubicación; REVISAR ABOGADO: régimen de transferencia internacional.]`
titulares o sus acudientes (documento 04).
PsiPragma notificará al Responsable, sin dilación indebida, cualquier incidente de seguridad que afecte
los datos de sus pacientes, con la información disponible para que el Responsable cumpla sus deberes de
reporte. [REVISAR ABOGADO]
Este contrato rige mientras el Responsable use PsiPragma. Al terminar, se aplica la cláusula 3.6
(devolución/custodia/transferencia de la historia clínica; eliminación del resto). Ver Términos §9.
Cada parte responde por el incumplimiento de sus obligaciones. `[REVISAR ABOGADO: reparto de
responsabilidad Responsable/Encargado conforme a la Ley 1581/2012 y el Decreto 1377/2013.]`
República de Colombia (Ley 1581/2012, Decreto 1377/2013 y normas concordantes).
Aceptación: este Contrato de Encargo se entiende aceptado por el Responsable al aceptar los Términos
y Condiciones y comenzar a introducir datos de pacientes. Se registra versión y fecha.
</content>