00Legal
Política de privacidad
Qué datos guardamos, por qué podemos guardarlos, cuánto tiempo y qué puedes exigirnos. Sin párrafos de relleno.
Última actualización: 23 de agosto de 2026
01 Quién responde de tus datos
02 Los dos papeles de Psifos
Esto es lo más importante de esta página y conviene entenderlo bien, porque cambia a quién tienes que reclamar según de quién sean los datos.
Tus datos: nosotros somos el responsable
Tu nombre, tu correo, tu contraseña y los datos de tu facturación los tratamos nosotros y decidimos nosotros qué se hace con ellos. De eso responde el titular indicado arriba, y para eso es el resto de esta política.
Los datos de tus clientes: tú eres el responsable, nosotros el encargado
Los nombres, teléfonos, sesiones y pagos de las personas a las que atiendes los introduces tú. Nosotros solo los guardamos y procesamos por cuenta tuya, siguiendo tus instrucciones. En términos del RGPD, tú eres el responsable del tratamiento y Psifos es el encargado.
Eso significa tres cosas concretas:
- Nosotros no usamos los datos de tus clientes para nada que no sea prestarte el servicio. No los vendemos, no los cedemos y no los usamos para entrenar modelos.
- Si un cliente tuyo quiere acceder a sus datos o que se los borres, te lo tiene que pedir a ti, no a nosotros. Si nos llega a nosotros, te lo reenviamos.
- Eres tú quien debe informar a tus clientes de que llevas su ficha en una herramienta de gestión, y quien debe tener una base para tratar sus datos. Lo normal es la ejecución del contrato de la terapia.
El artículo 28.3 del RGPD exige un contrato entre responsable y encargado. Ese contrato de encargo forma parte de las condiciones del servicio y lo aceptas al registrarte, sin tener que firmar nada aparte.
03 Qué tratamos y con qué base
El RGPD obliga a declarar la base jurídica de cada finalidad, no del conjunto. Estas son todas:
Facilitar estos datos es necesario para poder darte el servicio: sin correo no hay cuenta, y sin datos fiscales no se puede emitir una factura. No hay campos que recojamos «por si acaso».
No tomamos decisiones automatizadas con efectos jurídicos sobre ti, ni elaboramos perfiles.
04 Cuánto tiempo los guardamos
- Los datos de tu cuenta, mientras la cuenta esté activa. Si la das de baja, se eliminan o se anonimizan en un plazo razonable tras el cierre.
- Las facturas, seis años desde su emisión. Lo imponen el Código de Comercio y la normativa tributaria, y por eso una factura emitida no se puede borrar aunque cierres la cuenta: se conserva sin los datos que no sean necesarios.
- Los registros técnicos de seguridad, un máximo de doce meses.
- Los datos de tus clientes, mientras mantengas tu cuenta o hasta que los borres tú. Los controlas tú, no nosotros.
05 A quién se los comunicamos
No vendemos datos a nadie ni los cedemos con fines comerciales. Los únicos terceros que los tocan son proveedores que trabajan por cuenta nuestra, con contrato de encargado firmado y solo para lo que hace falta:
Además, los datos pueden comunicarse a la Administración cuando una ley lo exija — a la Agencia Tributaria, a un juzgado o a las fuerzas y cuerpos de seguridad con una orden.
El servidor donde se ejecutan la aplicación y la base de datos está en la Unión Europea, así que ese dato no sale de ella. Resend, que envía los correos de servicio, está en Estados Unidos: esa transferencia se ampara en las garantías del capítulo V del RGPD, el marco de adecuación entre la Unión Europea y Estados Unidos cuando el proveedor está adherido, y cláusulas contractuales tipo de la Comisión Europea cuando no lo está. Cloudflare, que guarda las copias de seguridad, mantiene ese dato dentro de la Unión Europea por la jurisdicción del propio almacén, pero es una empresa estadounidense y por tanto sujeta a la legislación de su país; también se ampara en las mismas garantías del capítulo V. Puedes pedirnos copia de esas garantías escribiendo a hola@tarja.es.
Si cambiamos de proveedor, esta lista se actualiza aquí antes de que el cambio ocurra.
06 Tus derechos
Puedes ejercer estos derechos escribiendo a hola@tarja.es. Contestamos dentro del plazo de un mes que marca el RGPD, normalmente mucho antes, y es gratis.
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los que estén mal.
- Supresión: que los borremos, salvo los que la ley obliga a conservar.
- Oposición: que dejemos de tratarlos por interés legítimo.
- Limitación: que los conservemos pero no los usemos mientras se resuelve una reclamación.
- Portabilidad: llevarte tus datos en un formato que se pueda abrir en otro sitio. En Psifos esto no hace falta ni pedirlo: la exportación está dentro de la aplicación.
Si crees que no hemos hecho bien nuestro trabajo, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid). Preferimos que nos escribas antes, pero es tu derecho y no hace falta pasar por nosotros.
07 Seguridad
Las contraseñas se guardan cifradas y nunca en claro; ni siquiera nosotros podemos leerlas. El tráfico va cifrado con HTTPS, la sesión usa una cookie que el navegador no deja leer a ningún script, y cada consulta a la base de datos filtra por profesional, de modo que uno no puede ver los datos de otro aunque lo intente. Hay copias de seguridad periódicas.
Si alguna vez ocurriera una brecha de seguridad con riesgo para tus derechos, se notificará a la Agencia Española de Protección de Datos en 72 horas y se te avisará a ti cuando el riesgo sea alto, tal como exigen los artículos 33 y 34 del RGPD.
08 Cookies
Este sitio no lleva cookies ni analítica. No hay banner porque no hay nada que consentir: la página pública es HTML estático y no envía nada a terceros.
La aplicación usa una sola cookie, la de tu sesión, que sirve para mantenerte dentro y desaparece al cerrar sesión. Es técnicamente necesaria y por eso el artículo 22.2 de la LSSI-CE no exige consentimiento para ella.
09 Menores
El servicio está dirigido a profesionales mayores de edad. Si atiendes a menores y llevas su ficha, recuerda que el consentimiento y la información corresponden a sus padres o tutores, y que en ese tratamiento el responsable eres tú.
10 Cambios en esta política
Cuando cambie algo relevante — un proveedor nuevo, una finalidad nueva — se actualiza esta página y cambia la fecha de arriba. Si el cambio te afecta de forma sustancial, se avisa por correo antes de aplicarlo.