ALETHEIA · LEGAL
GDPR Art. 9 — Datos de categoría especial
Aletheia es desarrollado y operado como plataforma de gestión y documentación profesional para profesionales de la salud mental. El responsable del tratamiento de datos es el terapeuta o profesional que crea la cuenta y utiliza la plataforma en el ejercicio de su actividad clínica.
Aletheia recoge exclusivamente los datos que el profesional introduce voluntariamente: • Datos de cuenta: correo electrónico y nombre de perfil (autenticación Firebase). • Notas clínicas post-sesión: texto libre introducido por el profesional después de cada consulta. Nunca durante la sesión. • Notas de voz post-sesión: grabaciones de audio procesadas y eliminadas de nuestros servidores en un plazo máximo de 72 horas. • Fichas de pacientes: datos pseudonimizados mediante hash SHA-256. Nunca se almacena el nombre real del paciente — solo un identificador opaco. • Imágenes de apuntes: fotografías de notas clínicas manuscritas, eliminadas inmediatamente tras su transcripción.
Los datos se tratan exclusivamente para: • Prestar el servicio de gestión y documentación al profesional autenticado. • Generar análisis fenomenológicos asistidos por IA como apoyo al criterio clínico del profesional (nunca como diagnóstico autónomo). • Telemetría de uso anónima para mejorar la calidad del servicio (tokens consumidos, latencia — sin datos clínicos).
El tratamiento de datos de salud (Categoría Especial, GDPR Art. 9) se basa en: • Consentimiento explícito del profesional al registrarse (Art. 9.2.a). • Interés legítimo en la gestión de la propia actividad clínica del profesional (Art. 9.2.h). • Los datos de pacientes son pseudonimizados antes de cualquier procesamiento — el sistema no puede reidentificar al paciente.
Toda la infraestructura de Aletheia opera en la región europe-west1 (Irlanda) de Google Cloud Platform, garantizando que los datos no salen del Espacio Económico Europeo (EEE). • Base de datos: Google Cloud Firestore (Irlanda). • Procesamiento IA: Vertex AI (Irlanda). • Almacenamiento de audio: Google Cloud Storage (Irlanda). Algunas consultas de catálogo musical salen del EEE, y no llevan ningún dato personal: • MusicBrainz y ListenBrainz (MetaBrainz Foundation, Estados Unidos): bases de datos musicales abiertas que usamos para completar el género y la popularidad de las canciones del catálogo. Lo ÚNICO que se envía es el título y el artista de una canción — información pública de catálogo, la misma que aparece en la carátula de un disco. Esta consulta no la hace la aplicación cuando tú la usas: la hace un proceso automático semanal que solo trabaja con el catálogo de canciones. • iTunes Search API (Apple, Estados Unidos): buscador de catálogo musical que usamos como alternativa cuando la búsqueda de Spotify no está disponible. Se envía únicamente el texto de búsqueda de una canción o artista — nunca datos de pacientes ni nombres de listas. Servicios musicales dentro y fuera del EEE, sin datos clínicos: • Spotify: búsqueda del catálogo musical y, si conectas tu cuenta, integración de tus playlists. Si conectas Spotify, guardamos tus credenciales de acceso (tokens OAuth) CIFRADAS con AES-256-GCM; nunca se registran en claro ni en logs. Solo se envían a Spotify consultas de catálogo y tus propias playlists — jamás notas clínicas, nombres de listas vinculadas a pacientes ni tu historial de sesiones. • Zotero (Corporation for Digital Scholarship, servidores en Estados Unidos): solo si conectas tu cuenta y aceptas expresamente la transferencia. Se envían y reciben únicamente datos bibliográficos publicados (título, autores, año, revista, DOI, URL) de tu biblioteca de lecturas — nunca notas, anotaciones ni ningún dato de un caso. Tu clave de Zotero se guarda cifrada y se borra al desconectar. El consentimiento queda registrado con su versión y fecha. • Verificación universitaria (estudiantes y docentes): comprobamos el dominio de tu correo ya verificado contra una lista de universidades. Guardamos solo el dominio, nunca tu correo. No se usa ningún servicio externo de verificación. • Aulas (estudiantes y docentes): lo que se comparte en un aula —materiales, tareas, entregas, calificaciones y mensajes del foro— lo ven solo sus miembros. La calificación la pone siempre una persona docente; la IA no evalúa. Un conjunto de datos clínico no se puede compartir con un aula. Si tu universidad contrata Aletheia, actúa como responsable de esos datos y nosotros como encargados, con un contrato firmado. • Prácticas supervisadas: un caso docente es una copia del relato del caso, desidentificada y cifrada, que escribe el terapeuta supervisor tras declarar que el paciente consintió su uso docente. Nunca da acceso a una ficha. Caduca en el plazo elegido (máximo 180 días) y se borra al terminar el vínculo. Para verlo hay que firmar un acuerdo de confidencialidad, que queda registrado con su versión y fecha. Cada lectura queda registrada. • Paciente simulado: la persona con la que se practica la entrevista es inventada, a partir de un catálogo fijo de viñetas; lo que escribes se limpia de datos personales antes de llegar a la IA. Sus comentarios son formativos y no incluyen nota. Nunca se envía a NINGUNO de estos servicios el nombre de una lista de reproducción que pueda contener una referencia a un paciente, ni ninguna nota clínica, ni nada relacionado con una persona atendida. Otros encargados del tratamiento (subencargados): Stripe (procesamiento de pagos, sin datos clínicos) y Sentry (registro de errores técnicos del sitio, con eliminación activa de datos personales). El registro completo de actividades de tratamiento (RGPD Art. 30) y la lista completa de subencargados con sus acuerdos DPA se documentan internamente y están disponibles bajo solicitud. Como no se transfiere ningún dato personal de pacientes fuera del EEE, estas consultas de catálogo no constituyen una transferencia internacional de datos clínicos en el sentido del RGPD. Se declaran aquí por transparencia.
• Notas de voz (audio): eliminadas automáticamente a las 72 horas mediante regla de ciclo de vida en Cloud Storage. • Imágenes de apuntes: eliminadas inmediatamente tras el procesamiento de OCR. • Notas clínicas y fichas de pacientes: conservadas mientras el profesional mantenga su cuenta activa. • Datos de cuenta: eliminados en los 30 días siguientes a la baja del servicio.
El profesional tiene derecho a: • Acceder a todos sus datos mediante el dashboard de la plataforma. • Rectificar datos inexactos directamente en la aplicación. • Suprimir su cuenta y todos los datos asociados (ver sección 7a más abajo). • Portabilidad de datos: exportación en formato JSON disponible bajo solicitud. • Oponerse al tratamiento y retirar el consentimiento en cualquier momento. Para ejercer estos derechos o resolver dudas: support@aletheiadx.com
Aletheia implementa el Derecho de Supresión de forma técnica y auditable. PROCESO DE ELIMINACIÓN: • Desde la app mobile: Ajustes → Zona peligrosa → Eliminar mi cuenta • Desde la web: Ajustes → Eliminar cuenta • Por email: Enviar solicitud a support@aletheiadx.com con el asunto "GDPR Art. 17 — Eliminación de cuenta" DATOS QUE SE ELIMINAN AUTOMÁTICAMENTE: • Perfil de usuario (email, rol, preferencias) • Todos los pacientes registrados (pseudónimos + notas) • Todas las sesiones clínicas y análisis IA • Historial de citas y agenda • Notas privadas y compartidas • Datos de uso y feedback • Audios de notas de voz (eliminados en 72h por regla automática del bucket) • Embeddings vectoriales de sesiones PLAZO DE CUMPLIMIENTO: 30 días desde la solicitud (Art. 12.3 GDPR). LIMITACIONES: Los registros de auditoría técnica (Cloud Audit Logs de GCP, requeridos por seguridad) se conservan 90 días adicionales en formato no asociable al usuario. La cuenta de Firebase Auth queda desactivada permanentemente para impedir nuevos accesos. El UID no se reutiliza.
Aletheia utiliza modelos de IA (Vertex AI Gemini) exclusivamente como herramienta de apoyo documental. El sistema: • NO emite diagnósticos clínicos. Todo output está formulado en lenguaje fenomenológico ("se observa", "sugiere", "podría indicar"). • NO toma decisiones autónomas sobre el paciente. El criterio clínico pertenece siempre al profesional. • Anonimiza los datos del paciente con doble capa (regex + spaCy NER) ANTES de enviar cualquier texto a la IA. Limitaciones técnicas de los modelos de IA: Los modelos de lenguaje (LLM) pueden generar información plausible pero incorrecta ("alucinaciones"). Esta limitación es inherente a la tecnología actual. Todo output de Aletheia debe ser evaluado críticamente por el profesional cualificado antes de ser aplicado en contexto clínico. Aletheia nunca es la fuente primaria de información clínica — es un apoyo documental. Este sistema de IA clasifica como de riesgo limitado según el AI Act de la UE (Título IV): no toma decisiones autónomas sobre personas, requiere supervisión humana en todo momento y aplica medidas de transparencia activa (disclaimers en UI, lenguaje fenomenológico obligatorio, registro de uso).
Medidas técnicas implementadas: • Autenticación Zero-Trust: JWT verificado en cada endpoint (Firebase Admin SDK). • Aislamiento por usuario: ningún terapeuta puede acceder a datos de otro. • PII Masking de doble capa: regex local + spaCy NER en servidor antes de toda llamada a IA. • HTTPS obligatorio en todas las comunicaciones. • Pipeline de seguridad automatizado: Gitleaks, Trivy, Semgrep OWASP Top 10 en cada despliegue.
Cualquier cambio material en esta política será notificado al profesional mediante correo electrónico con al menos 30 días de antelación. El uso continuado de la plataforma tras esa fecha implica la aceptación de los cambios.
Aletheia — Plataforma de gestión profesional. No emite diagnósticos.
Contacto DPO: support@aletheiadx.com
