Documento legal

Acuerdo de Procesamiento de Datos (DPA)

Marco contractual para el tratamiento de datos personales y clínicos por parte de PsicoLab Digital como encargado.

Última actualización: abril 2026

Aviso: este documento es una plantilla orientativa. Consulta a tu asesor legal antes de poner el producto en producción.

1. Partes

Este Acuerdo se celebra entre el cliente (psicólogo o centro), como responsable del tratamiento, y PsicoLab Digital, como encargado del tratamiento.

2. Objeto y duración

El objeto es el tratamiento de los datos personales y datos clínicos cargados por el responsable en la plataforma, con la duración del contrato principal de servicio.

3. Naturaleza y finalidad del tratamiento

  • Almacenamiento y consulta de fichas de pacientes.
  • Gestión de agenda, sesiones, notas SOAP y facturación.
  • Procesamiento opcional con asistente IA cuando el responsable lo active.
  • Envío de recordatorios y comunicaciones operativas.

4. Obligaciones del encargado

  • Tratar los datos solo siguiendo instrucciones del responsable.
  • Garantizar la confidencialidad del personal autorizado.
  • Implementar medidas técnicas y organizativas adecuadas.
  • Notificar incidentes de seguridad sin dilación indebida.
  • Asistir al responsable en el ejercicio de derechos de los interesados.

5. Subencargados

Podemos contratar subencargados (proveedores cloud, email, IA) bajo garantías equivalentes. Mantenemos una lista actualizada disponible bajo solicitud.

6. Transferencias internacionales

Cuando los datos se transfieran fuera del territorio de origen, aplicamos las garantías legales correspondientes (cláusulas contractuales tipo u otras vigentes).

7. Devolución y supresión

Al término del contrato, devolvemos o suprimimos los datos personales conforme a la elección del responsable, salvo obligación legal de conservación.

8. Auditoría

Pondremos a disposición la información necesaria para demostrar el cumplimiento y permitiremos auditorías razonables previa coordinación.