Protección de datos
Última actualización: 18 de octubre de 2026
Al entrar con Google recibimos tu nombre, tu dirección de correo y tu foto de perfil. No recibimos ni guardamos tu contraseña de Google.
Lo que registras en algunas herramientas —consumo, nivel de craving, señales de riesgo, factores de protección y las notas que escribes con tus palabras— es dato de salud, una categoría especial de datos personales conforme al artículo 9 del RGPD, y recibe la protección reforzada que la norma exige.
Una parte importante de las herramientas —los autorregistros diarios, los formularios que generan documentos y el corrector de cuestionarios— funciona solo en tu navegador. Lo que escribes ahí no llega a nuestros servidores, no se guarda en la base de datos y no entra en las copias de seguridad. Vive únicamente en el dispositivo que estés usando, y desaparece si borras los datos de navegación o cambias de dispositivo. Cada herramienta lo indica en su propia pantalla.
Las herramientas de simulación (Paciente virtual, Casos de aula y Casos de familia) envían el texto de la conversación a un proveedor de modelos de lenguaje para generar la respuesta del personaje. Están pensadas para practicar con casos ficticios: no deben usarse con datos de pacientes reales. No almacenamos el contenido de esas conversaciones; solo un contador mensual de uso por usuario, para controlar el coste.
Lo que publicas en el foro es visible para el resto de personas con acceso al área profesional y se conserva mientras no lo borres. Está prohibido publicar datos que permitan identificar a un paciente. Puedes borrar tus mensajes en cualquier momento; si borras tu cuenta, tus mensajes dejan de estar asociados a ti y figuran como de una cuenta eliminada.
El pago lo procesa Stripe. Los datos de tu tarjeta se introducen directamente en sus sistemas: nosotros no los vemos ni los almacenamos. Sí conservamos el identificador de cliente, el estado de tu suscripción y los datos fiscales necesarios para emitir factura.
No usamos tus datos para publicidad, no elaboramos perfiles comerciales, no entrenamos modelos con ellos y no los vendemos ni los cedemos a terceros con fines distintos de los aquí descritos.
Estas son las medidas que la aplicación aplica de verdad, no una declaración genérica. Se describen para que puedas comprobarlas y para que sepas exactamente qué protege cada una y qué no.
No existen. El acceso se hace con tu cuenta de Google, de modo que la aplicación nunca recibe ni almacena una contraseña tuya. Si activas la verificación en dos pasos en tu cuenta de Google, esa protección se aplica también aquí.
Tampoco existen en nuestros sistemas. El formulario de pago pertenece a Stripe y los datos de la tarjeta viajan directamente a sus servidores. Nosotros solo recibimos un identificador de cliente y el estado de la suscripción.
Todas las conexiones usan HTTPS con TLS. El sitio declara además la política HSTS, que impide que el navegador se conecte por una vía no cifrada aunque alguien lo intente.
El proveedor cifra los discos donde reside la base de datos. Por encima de eso, y de forma independiente, la aplicación cifra por su cuenta los campos de texto libre antes de enviarlos a la base de datos:
El algoritmo es AES-256-GCM, un cifrado autenticado: además de ocultar el contenido, detecta cualquier manipulación posterior del dato. Cada valor se cifra con un vector de inicialización distinto y aleatorio, de manera que dos notas idénticas producen resultados distintos y no se pueden comparar entre sí. Lo que queda almacenado es una cadena sin sentido aparente.
La clave de cifrado no está en la base de datos: vive en una variable de entorno del servidor, separada de ella y fuera del código fuente. Quien obtuviera una copia de la base de datos no podría leer esos campos. La contrapartida, que conviene decir con claridad, es que si esa clave se perdiera esos textos serían irrecuperables también para nosotros.
Por honestidad: los campos que la aplicación necesita para funcionar —tu correo, tu nombre, las fechas, la nota numérica de cada semana y qué indicadores marcaste— se guardan de forma legible en la base de datos, protegidos por el cifrado de disco del proveedor y por el control de acceso, pero no por el cifrado descrito arriba. Cifrarlos impediría ordenar, sumar o comparar, que es justo lo que hace la herramienta.
Se generan una vez por semana de forma automática. Los textos libres viajan a la copia tal como están, es decir, ya cifrados, y además el fichero completo se cifra otra vez con el mismo algoritmo antes de guardarse. Se almacenan en un contenedor privado situado en la Unión Europea, no accesible mediante una dirección pública, y solo el administrador puede descargarlas.
Cada consulta a la base de datos está limitada a la cuenta que la hace. Un profesional que te haya dado un código ve cuántos asientos tiene ocupados, no quién los ocupa ni qué registra. No existe ninguna pantalla, ni para el administrador, que muestre los registros clínicos de una persona concreta.
Ningún sistema es invulnerable, y desconfía de quien lo afirme. Lo que sí podemos decir es qué pasaría: si se produjera una brecha con riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la Agencia Española de Protección de Datos dentro de las setenta y dos horas siguientes a tener conocimiento, conforme a los artículos 33 y 34 del RGPD.
Puedes consultar la lista completa y actualizada, con su ubicación y su función, en encargados del tratamiento. Con todos ellos existe un contrato de encargo. Cuando alguno trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, en el Marco de Privacidad de Datos UE-EE.UU.
El panel de ayuda que aparece a la derecha responde dudas sobre cómo funciona la aplicación. Para generar la respuesta se envía a un proveedor de modelo de lenguaje, únicamente, lo que escribes en ese panel, la ruta de la página en la que estás y la lista de herramientas disponibles en tu suscripción.
No se envía tu nombre, tu correo, tus datos de cuenta ni nada de lo que hayas escrito dentro de las herramientas, que no sale de tu navegador. La conversación de la ayuda no se guarda en la aplicación: solo se conserva un contador de cuántas preguntas se han hecho, para limitar el uso. Si el mensaje contiene lenguaje de riesgo, la respuesta es fija, con recursos reales, y no pasa por el modelo. La ayuda no da consejo clínico ni atiende urgencias, y así se advierte en el propio panel.
Si eres profesional, ten presente que esta aplicación no es tu historia clínica y no está prevista para alojar datos de tus pacientes. El sistema de códigos existe precisamente para que no tengas que darnos su correo ni su nombre. No introduzcas datos identificativos de pacientes en el foro, en los simuladores, en la ayuda ni en los formularios: la responsabilidad sobre esos datos sería tuya como responsable de tu propio tratamiento.
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento. Dos de ellos están disponibles directamente en tu página de cuenta, sin necesidad de solicitarlos: Descargar mis datos y Borrar mi cuenta. Para el resto puedes escribir a piensateloinfo@gmail.com.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Este sitio solo usa cookies técnicas necesarias para mantener tu sesión iniciada. No utiliza cookies analíticas, publicitarias ni de terceros, por lo que no requiere banner de consentimiento. Algunas herramientas guardan información en el almacenamiento local de tu navegador, que no es una cookie y no se transmite a ningún servidor.
El servicio está dirigido a personas mayores de 18 años. No está previsto el registro de menores. Si un profesional considera necesario que un menor utilice alguna herramienta, la responsabilidad de recabar el consentimiento de quienes ejerzan la patria potestad o la tutela corresponde a ese profesional.
Aplicamos cifrado en tránsito y en reposo, control de acceso por área contratada, copias de seguridad cifradas y separación entre la clave de cifrado y la base de datos. Ningún sistema es invulnerable: si se produjera una brecha que suponga un riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad de control en los plazos previstos en el RGPD.