Política de privacidad

Titular del sitio serena.healthcare: Diego Bonati Larre, DNI/NIF 70418129H, domicilio Calle Alameda Baja 26, 28760 Tres Cantos, España. Email de contacto (incluye derechos RGPD): info@serena.healthcare.

Respecto de los datos personales de visitantes del sitio y de los psicólogos usuarios de la plataforma, el responsable del tratamiento es el titular indicado arriba. Respecto de los datos de pacientes, el responsable es el psicólogo; Serena actúa como encargada (ver Términos de servicio).

• (A) Visitantes de la web, landing y páginas públicas (incl. medición y marketing).
• (B) Datos del psicólogo como usuario de Serena (cuenta, facturación, soporte, seguridad, producto).
• (C) Datos de pacientes que el psicólogo introduce o genera en Serena: tratados por Serena como encargada del tratamiento.

Para entender el uso del sitio, mejorar Serena y comercializar el producto (adquisición, remarketing, medición de campañas y atribución), podemos tratar datos de visitantes y usuarios potenciales o registrados, por ejemplo: identificadores online (cookies, píxeles, IDs de publicidad), IP y datos técnicos del dispositivo/navegador, páginas visitadas, eventos de producto, origen de campaña (UTM), interacciones con anuncios y, si nos los facilitas, datos de contacto en formularios o registro.

Finalidades: analítica de producto y web; optimización de embudos de registro y conversión; publicidad y remarketing en Meta, Google, LinkedIn y canales equivalentes; medición de eficacia de campañas; prevención de fraude publicitario.

• Consentimiento (art. 6.1.a RGPD y normativa de cookies/ePrivacy) para cookies, píxeles y tecnologías similares no esenciales (analítica no estrictamente necesaria y marketing).
• Interés legítimo (art. 6.1.f) solo cuando proceda y esté permitido (p. ej. seguridad, métricas agregadas mínimas), sin sustituir el consentimiento cuando la ley lo exija.
• Ejecución de medidas precontractuales / contrato (art. 6.1.b) cuando solicitas una cuenta o información del servicio.

Categorías habituales: identidad y contacto, credenciales, datos profesionales (p. ej. nº de colegiado), facturación y pagos de planes Serena, preferencias, logs técnicos e IP, y eventos de uso del producto (analítica) vinculados a tu cuenta cuando estén activados.

Finalidades: prestar la cuenta y el servicio; facturación; soporte; seguridad y prevención de abuso; mejora del producto; comunicaciones del servicio; y, con tu consentimiento cuando sea necesario, comunicaciones comerciales y medición de marketing.

• Ejecución del contrato (art. 6.1.b RGPD) para lo necesario al servicio.
• Interés legítimo (art. 6.1.f) para seguridad, fraude y mejora del producto, ponderado frente a tus derechos.
• Consentimiento (art. 6.1.a) para marketing no esencial, cookies/píxeles no necesarios y comunicaciones comerciales opcionales.

El psicólogo decide las finalidades y la base jurídica del tratamiento clínico. Serena procesa, por su cuenta, categorías como: datos de contacto; agenda y sesiones; pagos; datos clínicos (notas, anamnesis, etc.); audio/transcripciones; documentos y firmas; metadatos técnicos necesarios.

Finalidades de plataforma: las del SaaS (gestión de consulta, video, cobros, documentos, IA/transcripción si se activan, notificaciones relacionadas). Las bases típicas del responsable pueden incluir consentimiento y, en sanidad, art. 9.2.h RGPD cuando proceda; ello corresponde al profesional.

Datos pueden comunicarse a proveedores necesarios para operar Serena (infraestructura):

• Supabase — Base de datos, autenticación y almacenamiento (UE (Frankfurt)).
• Vercel — Hosting de la aplicación (UE (configurable)).
• Stripe — Pagos y Stripe Connect (UE / EE.UU. (con cláusulas contractuales)).
• Daily.co — Videoconsultas y grabación de audio (UE / EE.UU.).
• Resend — Email transaccional (EE.UU.).
• OpenAI — Transcripción (Whisper) y asistencia IA en notas (EE.UU.).
• Sentry — Monitorización de errores (UE (configurable)).
• Featurebase — Portal de feedback de producto (UE (vía proveedores Featurebase)).

Además, para analítica y comercialización del producto (según las tecnologías activadas y tu consentimiento de cookies cuando aplique):

• PostHog — Analítica de producto y web (eventos, embudos, feature flags, session replay si se activa) (UE / EE.UU. (según proyecto PostHog)).
• Meta Platforms (Facebook / Instagram) — Publicidad, píxel/conversiones, audiencias y medición de campañas (EE.UU. / global).
• Google (Ads, Analytics, Tag Manager y herramientas asociadas) — Publicidad, analítica web, remarketing y etiquetado de conversiones (EE.UU. / global).
• LinkedIn (Microsoft) — Publicidad B2B, Insight Tag, audiencias y medición de campañas (EE.UU. / global).
• Microsoft Advertising — Publicidad y medición de campañas (Bing / Microsoft) (EE.UU. / global).
• X (Twitter) — Publicidad y medición de campañas, si se utilizan (EE.UU. / global).
• TikTok — Publicidad y medición de campañas, si se utilizan (EE.UU. / global / terceros según TikTok).

Podemos usar herramientas equivalentes de analítica, publicidad o etiquetado con la misma finalidad. El detalle de cookies/píxeles activos se refleja en el mecanismo de preferencias de cookies cuando esté desplegado. Muchos de estos proveedores tratan datos fuera del EEE; se apoyan mecanismos como cláusulas contractuales tipo (SCC) y los acuerdos del proveedor.

Si activas grabación o IA clínica, debes informar a tus pacientes: OpenAI y similares pueden tratar datos fuera del EEE con esa finalidad distinta de la publicidad.

• Cuenta del psicólogo: mientras esté activa y un periodo de gracia tras la baja (orientativo: 30 días), salvo obligaciones legales.
• Datos clínicos: el psicólogo debe conservar la historia clínica según Ley 41/2002 (mínimo orientativo 5 años desde el alta del proceso); Serena aplica retención técnica alineada a esas obligaciones y a la configuración del producto.
• Grabaciones de audio: plazos cortos configurables (p. ej. días/meses), siempre con autorización cuando aplique.
• Logs técnicos no clínicos: plazos limitados (meses/año) para seguridad e incidentes.
• Analítica y marketing: según la política de cada proveedor y nuestras retenciones configuradas (típicamente meses o pocos años); puedes retirar el consentimiento de cookies en cualquier momento.

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad según los arts. 15–22 RGPD, en la medida aplicable, y retirar el consentimiento sin afectar a la licitud del tratamiento previo.

• Visitantes y psicólogos: info@serena.healthcare, o preferencias de cookies / ajustes de la cuenta cuando existan.
• Pacientes: dirígete primero al psicólogo (responsable). Si el problema es técnico de la plataforma, puedes contactar a Serena y reenviaremos o asistiremos cuando corresponda.
• Derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD): aepd.es.

Utilizamos cookies, almacenamiento local, píxeles, SDK y etiquetas equivalentes en el sitio y, cuando proceda, en la app web. Las clasificamos así:

• Necesarias / técnicas: autenticación, sesión, seguridad, preferencias esenciales y carga del servicio. No requieren consentimiento.
• Analítica / producto: p. ej. PostHog y, si se activan, Google Analytics u otras métricas de uso y rendimiento. Requieren consentimiento cuando no sean estrictamente necesarias.
• Marketing / publicidad: p. ej. Meta Pixel, Google Ads / Tag Manager, LinkedIn Insight Tag, Microsoft Advertising, X, TikTok u equivalentes. Permiten medir campañas, remarketing y atribución. Requieren consentimiento.

Cuando haya cookies o píxeles no esenciales, mostraremos un mecanismo de información y elección (banner o panel de preferencias) en las superficies públicas relevantes (p. ej. landing y páginas de marketing). Podrás aceptar, rechazar o configurar categorías, y cambiar tu elección después. El rechazo no impedirá el uso esencial del sitio.

Los terceros citados pueden combinar datos de su plataforma (p. ej. si tienes sesión en Meta, Google o LinkedIn) según sus propias políticas. Te recomendamos revisarlas. En navegadores puedes además limitar cookies de terceros y usar señales de control de publicidad cuando estén disponibles.

La beta de Serena no está pensada para pacientes menores de edad. El marketing del producto se dirige a profesionales, no a menores. No registres ni trates de forma habitual datos de menores en la plataforma durante esta fase.

Versión vigente: 2026-07-20. Si hay cambios materiales, actualizaremos esta página y, cuando sea razonable, lo comunicaremos por medios adecuados (p. ej. aviso en la app o email). La activación de una herramienta ya listada en la sección de analítica/marketing no exige por sí sola una nueva versión si la finalidad y el régimen de consentimiento descritos no cambian.