Cumplimiento del RGPD

PR-TOP recopila solo los datos estrictamente necesarios para proporcionar el servicio de asistente terapéutico. No recopilamos hábitos de navegación, identificadores publicitarios ni datos no relacionados con el flujo de trabajo terapeuta-cliente.

La analítica funciona con Umami, una plataforma de análisis sin cookies, orientada a la privacidad y totalmente compatible con el RGPD.

Los clientes y terapeutas pueden solicitar la eliminación completa de datos en cualquier momento. Cuando se procesa una solicitud de eliminación, todos los datos asociados se eliminan de forma permanente e irreversible.

Las copias de seguridad cifradas se rotan según un calendario, asegurando que los datos eliminados no persistan más allá de la ventana de retención.

PR-TOP implementa controles de consentimiento granulares que otorgan a los clientes plena autoridad sobre sus datos:

• Los clientes pueden otorgar o revocar el acceso del terapeuta a sus datos en cualquier momento a través de Telegram
• Cuando se revoca el consentimiento, todos los datos del cliente se vuelven inmediatamente inaccesibles para el terapeuta
• El estado del consentimiento se verifica en tiempo real en cada solicitud de acceso a datos, con registro completo de auditoría

Para organizaciones y clínicas, PR-TOP proporciona una plantilla de Acuerdo de procesamiento de datos que describe las responsabilidades de ambas partes.

El DPA cubre los fines del procesamiento, medidas de seguridad, acuerdos con subprocesadores, procedimientos de notificación de brechas y derechos de los interesados.

PR-TOP admite el despliegue dentro de la Unión Europea para garantizar que los datos nunca salgan de las jurisdicciones de la UE.

Para despliegues autoalojados, los terapeutas tienen control total sobre dónde se almacenan y procesan físicamente sus datos.