Política de privacidad

Titular del sitio serena.healthcare: Diego Bonati Larre, DNI/NIF 70418129H, domicilio Calle Alameda Baja 26, 28760 Tres Cantos, España. Email de contacto (incluye derechos RGPD): info@serena.healthcare.

Respecto de los datos personales de visitantes del sitio y de los psicólogos usuarios de la plataforma, el responsable del tratamiento es el titular indicado arriba. Respecto de los datos de pacientes, el responsable es el psicólogo; Serena actúa como encargada (ver Términos de servicio).

• (A) Visitantes de la web, landing y páginas públicas (incl. medición y marketing).
• (B) Datos del psicólogo como usuario de Serena (cuenta, facturación, soporte, seguridad, producto).
• (C) Datos de pacientes que el psicólogo introduce o genera en Serena: tratados por Serena como encargada del tratamiento.
• (D) Datos de usuario de Google obtenidos mediante la integración opcional de Google Calendar (ver sección 5).

Para entender el uso del sitio, mejorar Serena y comercializar el producto (adquisición, remarketing, medición de campañas y atribución), podemos tratar datos de visitantes y usuarios potenciales o registrados, por ejemplo: identificadores online (cookies, píxeles, IDs de publicidad), IP y datos técnicos del dispositivo/navegador, páginas visitadas, eventos de producto, origen de campaña (UTM), interacciones con anuncios y, si nos los facilitas, datos de contacto en formularios o registro.

Finalidades: analítica de producto y web; optimización de embudos de registro y conversión; publicidad y remarketing en Meta, Google, LinkedIn y canales equivalentes; medición de eficacia de campañas; prevención de fraude publicitario.

• Consentimiento (art. 6.1.a RGPD y normativa de cookies/ePrivacy) para cookies, píxeles y tecnologías similares no esenciales (analítica no estrictamente necesaria y marketing).
• Interés legítimo (art. 6.1.f) solo cuando proceda y esté permitido (p. ej. seguridad, métricas agregadas mínimas), sin sustituir el consentimiento cuando la ley lo exija.
• Ejecución de medidas precontractuales / contrato (art. 6.1.b) cuando solicitas una cuenta o información del servicio.

Categorías habituales: identidad y contacto, credenciales, datos profesionales (p. ej. nº de colegiado), facturación y pagos de planes Serena, preferencias, logs técnicos e IP, y eventos de uso del producto (analítica) vinculados a tu cuenta cuando estén activados.

Finalidades: prestar la cuenta y el servicio; facturación; soporte; seguridad y prevención de abuso; mejora del producto; comunicaciones del servicio; y, con tu consentimiento cuando sea necesario, comunicaciones comerciales y medición de marketing.

• Ejecución del contrato (art. 6.1.b RGPD) para lo necesario al servicio.
• Interés legítimo (art. 6.1.f) para seguridad, fraude y mejora del producto, ponderado frente a tus derechos.
• Consentimiento (art. 6.1.a) para marketing no esencial, cookies/píxeles no necesarios y comunicaciones comerciales opcionales.

Si conectas Google Calendar en Ajustes → Integraciones, el tratamiento de los datos de usuario de Google asociados a esa integración se describe en la sección 5.

Serena ofrece una integración opcional con Google Calendar, separada del inicio de sesión con Google (si lo usas). Solo accedemos a datos de Google tras tu consentimiento explícito vía OAuth en Ajustes → Integraciones. El alcance solicitado es https://www.googleapis.com/auth/calendar.

Qué datos de usuario de Google accedemos: (a) tokens OAuth (incluido refresh token) y metadatos de sincronización y canales push (watch) necesarios para mantener la conexión; (b) en tu calendario principal (primary), creación, actualización y borrado de eventos que representan citas programadas en Serena (título del tipo «Sesión — {nombre del paciente}», fecha/hora de inicio y fin, zona horaria, y un enlace de vuelta a Serena); (c) lectura de eventos y ocupación (busy) del calendario conectado para detectar huecos no disponibles. De eventos no creados por Serena guardamos en caché bloques de ocupación (inicio/fin y, si aplica, un resumen técnico); no importamos esos eventos como sesiones clínicas ni como historia clínica del paciente.

Cómo usamos esos datos: (1) reflejar en Google Calendar las citas creadas, reprogramadas o canceladas en Serena; (2) tener en cuenta la ocupación externa de Google en la disponibilidad interna y en la reserva pública, para evitar dobles reservas; (3) registrar y renovar notificaciones push de Google Calendar para mantener la sincronización; (4) si un evento gestionado por Serena se modifica o elimina en Google, restaurarlo según la política de producto (Serena es la fuente de verdad de las sesiones clínicas) y avisar al psicólogo. El uso se limita a prestar esta integración al psicólogo que la conectó.

Con quién compartimos, transferimos o divulgamos datos de Google: no vendemos estos datos. No los usamos para publicidad ni remarketing. No los compartimos con otros usuarios de Serena ni con pacientes. No los enviamos a OpenAI ni a otros proveedores de IA/ML. Google recibe y devuelve datos a través de la Google Calendar API para ejecutar la sincronización. Proveedores de infraestructura necesarios para operar Serena (p. ej. Supabase y Vercel, listados en la sección de destinatarios) pueden procesarlos como subencargados solo para alojar y prestar el servicio. No transferimos datos de usuario de Google a terceros para fines ajenos a esta integración.

Protección de datos sensibles: los tokens OAuth y los metadatos de sync se almacenan solo en el servidor (no se exponen al navegador). El acceso queda restringido a la cuenta del psicólogo que conectó la integración (controles de acceso en base de datos / rol de servicio). La comunicación con Google y con Serena usa HTTPS. No registramos en logs tokens OAuth ni el contenido de eventos de calendario (solo identificadores técnicos cuando sea necesario). Los datos en reposo se alojan en la infraestructura del proveedor de base de datos (Supabase), con las medidas de seguridad de ese entorno.

Conservación y borrado: conservamos tokens, caché de ocupación (busy) y metadatos de sync mientras la integración esté conectada. Si desconectas Google Calendar en Ajustes → Integraciones, revocamos el refresh token ante Google, borramos los bloques de ocupación en caché y anulamos los campos de conexión Google asociados a tu cuenta en Serena. Si eliminas tu cuenta de Serena, esos datos de Google se eliminan junto con la cuenta según los plazos de la sección de conservación. Los eventos que ya existan en tu Google Calendar pueden permanecer allí; tú los gestionas directamente en Google (Serena no borra automáticamente del calendario de Google todos los eventos históricos al desconectar).

El psicólogo decide las finalidades y la base jurídica del tratamiento clínico. Serena procesa, por su cuenta, categorías como: datos de contacto; agenda y sesiones; pagos; datos clínicos (notas, anamnesis, etc.); audio/transcripciones; documentos y firmas; metadatos técnicos necesarios.

Finalidades de plataforma: las del SaaS (gestión de consulta, video, cobros, documentos, IA/transcripción si se activan, notificaciones relacionadas). Las bases típicas del responsable pueden incluir consentimiento y, en sanidad, art. 9.2.h RGPD cuando proceda; ello corresponde al profesional.

Datos pueden comunicarse a proveedores necesarios para operar Serena (infraestructura):

• Supabase — Base de datos, autenticación y almacenamiento (UE (Frankfurt)).
• Vercel — Hosting de la aplicación (UE (configurable)).
• Stripe — Pagos y Stripe Connect (UE / EE.UU. (con cláusulas contractuales)).
• Paddle — Merchant of Record del cobro psicólogo→Serena en México (lifetime y suscripciones; IVA MX) (UE / EE.UU. (con cláusulas contractuales)).
• Daily.co — Videoconsultas y grabación de audio (UE / EE.UU.).
• Resend — Email transaccional (EE.UU.).
• OpenAI — Transcripción (Whisper) y asistencia IA en notas (EE.UU.).
• Google (Calendar API) — Sincronización bidireccional con Google Calendar (Global / UE según cuenta Google).
• Sentry — Monitorización de errores (UE (configurable)).
• Featurebase — Portal de feedback de producto (UE (vía proveedores Featurebase)).

En cobros de planes Serena en México, Paddle es Merchant of Record y trata los datos de pago y facturación del psicólogo (nombre, email, dirección fiscal, importe) como responsable independiente. No trata datos clínicos de pacientes.

Google (Calendar API) actúa como proveedor de la sincronización opt-in descrita en la sección 5. Los datos obtenidos vía Google Calendar API no se envían a OpenAI ni a otros servicios de IA clínica.

Además, para analítica y comercialización del producto (según las tecnologías activadas y tu consentimiento de cookies cuando aplique):

• PostHog — Analítica de producto y web (eventos, embudos, feature flags, session replay si se activa) (UE / EE.UU. (según proyecto PostHog)).
• Ghost — CMS del blog público (blog.serena.healthcare): visitas y, si se activa Members, emails de suscriptores (UE / EE.UU. (Ghost(Pro))).
• Outrank — Generación y publicación de contenido SEO en Ghost; métricas de búsqueda si se conecta Search Console (EE.UU. / global).
• Meta Platforms (Facebook / Instagram) — Publicidad, píxel/conversiones, audiencias y medición de campañas (EE.UU. / global).
• Google (Ads, Analytics, Tag Manager y herramientas asociadas) — Publicidad, analítica web, remarketing y etiquetado de conversiones (EE.UU. / global).
• LinkedIn (Microsoft) — Publicidad B2B, Insight Tag, audiencias y medición de campañas (EE.UU. / global).
• Microsoft Advertising — Publicidad y medición de campañas (Bing / Microsoft) (EE.UU. / global).
• X (Twitter) — Publicidad y medición de campañas, si se utilizan (EE.UU. / global).
• TikTok — Publicidad y medición de campañas, si se utilizan (EE.UU. / global / terceros según TikTok).

Podemos usar herramientas equivalentes de analítica, publicidad o etiquetado con la misma finalidad. El detalle de cookies/píxeles activos se refleja en el mecanismo de preferencias de cookies cuando esté desplegado. Muchos de estos proveedores tratan datos fuera del EEE; se apoyan mecanismos como cláusulas contractuales tipo (SCC) y los acuerdos del proveedor.

La infraestructura principal (base de datos y almacenamiento) reside en la Unión Europea. Si eres usuario de México u otro país fuera del EEE, tus datos se tratan en la UE; dicha transferencia internacional se ampara en tu consentimiento y/o en cláusulas contractuales tipo con los proveedores.

Si activas grabación o IA clínica, debes informar a tus pacientes: OpenAI y similares pueden tratar datos fuera del EEE con esa finalidad distinta de la publicidad. Esa IA clínica no utiliza datos de usuario de Google Calendar.

• Cuenta del psicólogo: mientras esté activa y un periodo de gracia tras la baja (orientativo: 30 días), salvo obligaciones legales.
• Datos clínicos: el psicólogo debe conservar la historia clínica según Ley 41/2002 (mínimo orientativo 5 años desde el alta del proceso); Serena aplica retención técnica alineada a esas obligaciones y a la configuración del producto.
• Grabaciones de audio: plazos cortos configurables (p. ej. días/meses), siempre con autorización cuando aplique.
• Logs técnicos no clínicos: plazos limitados (meses/año) para seguridad e incidentes.
• Analítica y marketing: según la política de cada proveedor y nuestras retenciones configuradas (típicamente meses o pocos años); puedes retirar el consentimiento de cookies en cualquier momento.
• Datos de Google Calendar (tokens OAuth, caché de ocupación busy, metadatos de sync/watch): mientras la integración esté conectada; al desconectar se revoca el token y se borran esos datos en Serena; al eliminar la cuenta se eliminan con ella (detalle en sección 5).

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad según los arts. 15–22 RGPD, en la medida aplicable, y retirar el consentimiento sin afectar a la licitud del tratamiento previo.

• Visitantes y psicólogos: info@serena.healthcare, o preferencias de cookies / ajustes de la cuenta cuando existan.
• Pacientes: dirígete primero al psicólogo (responsable). Si el problema es técnico de la plataforma, puedes contactar a Serena y reenviaremos o asistiremos cuando corresponda.
• Derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD): aepd.es.
• En México: puedes ejercer tus derechos ARCO (acceso, rectificación, cancelación y oposición) conforme a la LFPDPPP y, en su caso, acudir al INAI (inai.org.mx).

Utilizamos cookies, almacenamiento local, píxeles, SDK y etiquetas equivalentes en el sitio y, cuando proceda, en la app web. Las clasificamos así:

• Necesarias / técnicas: autenticación, sesión, seguridad, preferencias esenciales y carga del servicio. No requieren consentimiento.
• Analítica / producto: p. ej. PostHog y, si se activan, Google Analytics u otras métricas de uso y rendimiento. Requieren consentimiento cuando no sean estrictamente necesarias.
• Marketing / publicidad: p. ej. Meta Pixel, Google Ads / Tag Manager, LinkedIn Insight Tag, Microsoft Advertising, X, TikTok u equivalentes. Permiten medir campañas, remarketing y atribución. Requieren consentimiento.

Cuando haya cookies o píxeles no esenciales, mostraremos un mecanismo de información y elección (banner o panel de preferencias) en las superficies públicas relevantes (p. ej. landing y páginas de marketing). Podrás aceptar, rechazar o configurar categorías, y cambiar tu elección después. El rechazo no impedirá el uso esencial del sitio. El blog (blog.serena.healthcare) es un origen distinto hospedado en Ghost: sus cookies y, si se activa, Members las gestiona Ghost, no el banner de Serena.

Los terceros citados pueden combinar datos de su plataforma (p. ej. si tienes sesión en Meta, Google o LinkedIn) según sus propias políticas. Te recomendamos revisarlas. En navegadores puedes además limitar cookies de terceros y usar señales de control de publicidad cuando estén disponibles.

La beta de Serena no está pensada para pacientes menores de edad. El marketing del producto se dirige a profesionales, no a menores. No registres ni trates de forma habitual datos de menores en la plataforma durante esta fase.

Versión vigente: 2026-09-03. Si hay cambios materiales, actualizaremos esta página y, cuando sea razonable, lo comunicaremos por medios adecuados (p. ej. aviso en la app o email). La activación de una herramienta ya listada en la sección de analítica/marketing no exige por sí sola una nueva versión si la finalidad y el régimen de consentimiento descritos no cambian.