Política de privacidad y seguridad

Última actualización: 31 de agosto de 2026 · República de Panamá

PSYLIA es una plataforma de apoyo para psicólogos clínicos. Los datos que se registran en PSYLIA — expedientes, transcripciones, resúmenes, tareas y documentos — son datos sensibles de salud, y los tratamos conforme a la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales de la República de Panamá y su reglamentación (Decreto Ejecutivo 285 de 2021), bajo la autoridad de la ANTAI.

1. Quién es responsable de los datos

El psicólogo es el responsable del tratamiento de los datos de sus pacientes; PSYLIA actúa como encargado del tratamiento, almacenando y procesando la información únicamente para prestar el servicio. PSYLIA nunca vende ni comparte datos con terceros para fines comerciales.

2. Qué datos se registran

• Cuenta del profesional: nombre, correo, rol y credenciales de acceso.
• Expedientes clínicos: pacientes, sesiones, transcripciones, resúmenes aprobados, tareas, briefings y documentos que el profesional suba (PDF, Word, imágenes, transcripciones).
• Registro de auditoría: acciones relevantes (creación de pacientes, cierre de sesiones, aprobaciones) con fecha y usuario.

3. Consentimiento del paciente

El profesional es responsable de obtener el consentimiento previo, informado e inequívoco de sus pacientes para registrar información de las sesiones y, en particular, para transcribir o grabar una consulta. PSYLIA muestra recordatorios de este deber, pero la obtención del consentimiento corresponde al profesional (art. 6, Ley 81/2019).

4. Cómo protegemos los datos

• Cifrado en tránsito (TLS) y en reposo en la base de datos y el almacenamiento de archivos.
• Aislamiento por usuario a nivel de base de datos (Row Level Security): cada psicólogo solo puede acceder a sus propios expedientes.
• Autenticación con contraseña robusta, verificación contra contraseñas filtradas y doble factor (2FA/TOTP) opcional.
• Cierre de sesión automático tras 30 minutos de inactividad.
• Los documentos e imágenes se sirven mediante URLs firmadas y temporales, nunca públicas.

5. Inteligencia artificial

Las funciones de IA (briefings, resúmenes, asistente) procesan únicamente el expediente del paciente activo a través de la API de Anthropic. Estos envíos no se usan para entrenar modelos y Anthropic los elimina automáticamente de sus sistemas en un plazo máximo de 30 días (salvo que deba conservarlos por obligación legal o por una infracción de sus políticas de uso). Cuando hay grabación de audio, la transcripción con identificación de hablantes se procesa con Deepgram. PSYLIA no emite diagnósticos ni inventa información: todo contenido generado queda como borrador hasta que el profesional lo revisa y aprueba, y el criterio clínico es siempre del profesional.

6. Tus derechos: acceso, rectificación, portabilidad y olvido

• Descargar tu data cuando quieras: desde Configuración → Datos → Descargar mis datos obtienes un archivo .zip con un expediente legible por paciente (imprimible a PDF), sus grabaciones y documentos, y una copia completa en formato abierto (JSON).
• Rectificar: expedientes, resúmenes y briefings son editables por el profesional en cualquier momento.
• Borrar tu data cuando quieras: desde Configuración → Datos → Borrar todos mis datos se eliminan de forma permanente pacientes, sesiones, transcripciones, grabaciones, notas, tareas y documentos (incluidos los archivos almacenados).
• Cerrar tu cuenta: desde Configuración → Cerrar mi cuenta puedes eliminar tu cuenta tú mismo. Se borran de forma permanente tu usuario y todos sus datos asociados, de la base de datos y del almacenamiento de archivos. Te recomendamos descargar tus datos antes.

7. Retención

Conservamos los datos únicamente mientras la cuenta esté activa. Los borradores generados por IA no se eliminan de forma automática: permanecen como borradores hasta que el profesional los apruebe o los descarte.

8. Contacto

Para ejercer derechos o consultas de privacidad: irvidiaz@gmail.com. También puedes presentar reclamaciones ante la ANTAI (Autoridad Nacional de Transparencia y Acceso a la Información) de Panamá.

Este documento es una política operativa de PSYLIA y no constituye asesoría legal. Antes de un lanzamiento comercial, debe ser revisado por un abogado con especialidad en protección de datos en Panamá.