BORRADOR de Claude Code — NO es asesoría legal. Debe revisarlo un abogado. Cumple en su
estructura con el Decreto 1377/2013 (art. 13 — contenido mínimo de las políticas de tratamiento).
[COMPLETAR]= dato faltante;[REVISAR ABOGADO]= decisión jurídica.
Responsable de esta política: [COMPLETAR: razón social + NIT + dirección + correo + teléfono]
Versión: 0.1 (borrador) · Fecha: [COMPLETAR]
Esta política distingue dos situaciones:
perfil, su facturación, su uso del servicio).
psicólogo (que es el Responsable de esos datos). Ese tratamiento se rige además por el Contrato
de Encargo** (documento 05). [REVISAR ABOGADO: confirmar el reparto Responsable/Encargado.]
Del profesional (Responsable = PsiPragma):
De pacientes (Encargado = PsiPragma, Responsable = el psicólogo):
Finalidad de los datos de pacientes: exclusivamente prestar al psicólogo el servicio de gestión y
documentación clínica que él contrata; no se usan para fines propios de PsiPragma distintos de
operar el servicio y garantizar su seguridad.
Los datos de salud, biométricos y de menores son de especial protección (Ley 1581/2012, art. 5–7).
Se tratan solo con autorización previa, expresa e informada (del profesional sobre sus datos; y del
acudiente del menor sobre los del paciente, recogida por el psicólogo). El titular no está obligado
a autorizar el tratamiento de datos sensibles. [REVISAR ABOGADO: literal de la autorización reforzada.]
Antes de enviar cualquier texto a los proveedores de inteligencia artificial (Google — Gemini;
Anthropic — Claude), el sistema desidentifica el contenido localmente: sustituye los nombres por
códigos y elimina fechas, documentos y teléfonos. Solo texto seudonimizado sale del servidor. Los
nombres reales se muestran únicamente en la pantalla del psicólogo y **la base de datos guarda el
contenido anonimizado**. (Detalle técnico en el documento 00.) `[REVISAR ABOGADO: describir a Google y
Anthropic como Encargados/subencargados que reciben datos seudonimizados.]`
Google y Anthropic para el procesamiento de IA de texto seudonimizado; proveedor de copias de
seguridad cifradas; proveedor de correo). [COMPLETAR: lista de subencargados con su ubicación.]
[REVISAR ABOGADO: base jurídica de la transferencia internacional.]
Medidas técnicas y organizativas: cifrado en tránsito (HTTPS), contraseñas hasheadas, control de
acceso y aislamiento por usuario, protección anti-CSRF, **copias de seguridad diarias cifradas fuera
del sitio (que ni el servidor puede descifrar), y cifrado de extremo a extremo del audio** de las
sesiones (el servidor nunca puede leer el audio).
aun si el profesional cierra su cuenta (ver §9). [REVISAR ABOGADO: modelo de custodia.]
Todo titular puede conocer, actualizar, rectificar y suprimir sus datos y revocar la
autorización, en los términos de la Ley 1581/2012. Para ejercerlos: `[COMPLETAR: canal — correo del
oficial de datos + procedimiento y plazos de respuesta (15 días hábiles, prorrogables)]`.
Importante: el derecho de supresión no aplica a la historia clínica sujeta a conservación legal;
en ese caso se informará al titular de la razón.
Los datos de pacientes los gestiona el psicólogo (Responsable); las solicitudes sobre ellos se
canalizan a través de él, y PsiPragma como Encargado lo apoya.
Ver documento 00 §7 y Términos §9: al cerrar la cuenta, los datos de perfil se eliminan/anonimizan; la
historia clínica entra en custodia/retención o se transfiere, nunca se destruye antes del plazo
legal. [REVISAR ABOGADO]
`[REVISAR ABOGADO: determinar si procede el registro ante la SIC (Registro Nacional de Bases de Datos)
y bajo qué figura.]`
Esta política rige desde [COMPLETAR]. Los cambios sustanciales se comunicarán y, cuando la ley lo
exija, se pedirá nueva autorización.
</content>