PsicoTestPro

Seguridad y protección de datos

Trabajas con información clínica sensible. Esta página explica, sin tecnicismos innecesarios, dónde se guardan los datos de tus pacientes, cómo se cifran y quién puede acceder a ellos.

Cifrado de la información

  • En tránsito: todas las conexiones entre tu navegador, la aplicación y la base de datos viajan por HTTPS/TLS 1.2 o superior. No existe tráfico sin cifrar.
  • En reposo: la base de datos y el almacenamiento de archivos residen en discos cifrados con AES-256.
  • Las contraseñas nunca se guardan en texto plano: se almacenan con hash (bcrypt) mediante el servicio de autenticación.
  • Los documentos que subes a la ficha del paciente quedan en un bucket privado. No son accesibles por URL pública: se generan enlaces firmados temporales (10 minutos) solo para el profesional propietario.

Aislamiento entre profesionales (Row Level Security)

  • Todas las tablas de la base de datos tienen Row Level Security (RLS) activo. No hay ninguna tabla abierta.
  • Las tablas con información clínica —pacientes, documentos, asignaciones de tests, respuestas, sesiones, pagos y planes de tratamiento— aplican políticas que restringen cada registro a su profesional propietario.
  • En la práctica: una psicóloga no puede leer, editar ni listar datos de pacientes de otra profesional, ni desde la aplicación ni consultando la API directamente.
  • Los enlaces que recibe el paciente para responder un test dan acceso únicamente a ese cuestionario, mediante un token único, y no permiten entrar al historial clínico.

Ubicación de los servidores

  • La infraestructura está alojada en Amazon Web Services (AWS), región us-east-2 (Ohio, Estados Unidos).
  • Esto implica una transferencia internacional de datos. Recomendamos que el consentimiento informado de tu consulta indique que la información se procesa en servidores ubicados en Estados Unidos.
  • El proveedor de infraestructura ofrece Acuerdo de Tratamiento de Datos (DPA) alineado al GDPR.

Backups y continuidad

  • La base de datos cuenta con backups automáticos diarios gestionados por el proveedor de infraestructura.
  • La retención estándar de esos backups es de 7 días.
  • Además, puedes exportar en cualquier momento la ficha completa del paciente en PDF y los informes de resultados, lo que te permite mantener tu propio respaldo documental.

Certificaciones de la infraestructura

  • La plataforma se apoya en Supabase (base de datos, autenticación y almacenamiento) sobre AWS.
  • Supabase mantiene certificación SOC 2 Type II y ofrece DPA para cumplimiento GDPR.
  • Importante y transparente: estas certificaciones corresponden a la infraestructura que utilizamos, no son certificaciones emitidas a nombre de PsicoTest Pro.

Inteligencia artificial y terceros

  • Los informes asistidos por IA se generan con modelos Google Gemini a través de una pasarela segura, por HTTPS.
  • Lo que se envía al modelo: respuestas del test, puntuaciones e información clínica necesaria para redactar el informe.
  • Lo que no se envía: nombre completo, correo, teléfono ni los documentos adjuntos del paciente.
  • El tráfico opera en modo sin entrenamiento: los datos enviados no se utilizan para entrenar modelos de terceros.
  • Correo electrónico: al enviar un test se comparte únicamente el nombre y el correo del paciente con el proveedor de envío.
  • Pagos: la plataforma de cobro procesa solo datos de la suscripción del profesional. Nunca recibe información de pacientes.

Tu responsabilidad profesional

PsicoTest Pro actúa como encargado del tratamiento: tú sigues siendo la responsable de los datos de tus pacientes. Recomendamos recabar consentimiento informado para el registro digital de la evaluación, usar una contraseña fuerte y única, y no compartir tu cuenta con terceros. Los resultados de los instrumentos son de apoyo clínico y no sustituyen el juicio profesional.

¿Tienes una duda específica sobre seguridad o cumplimiento normativo en tu país?

Probar la plataforma