Términos de servicio

Versión vigente: 2026-07-20. Contacto: info@serena.healthcare.

Serena es un software como servicio (SaaS) de gestión para psicólogos freelance online, accesible en serena.healthcare. Los datos identificativos del operador (aviso LSSI) figuran en la Política de privacidad.

Serena ofrece herramientas para operar una consulta online, entre ellas:

• Calendario y agenda de sesiones.
• Gestión de pacientes e historia clínica.
• Videoconsultas (Daily.co).
• Cobros a pacientes (Stripe Connect) y planes de suscripción a Serena.
• Documentos y consentimientos con firma.
• Transcripción y asistencia con IA para notas clínicas (según plan).
• Agenda pública / landing del profesional.

• Serena no es un centro sanitario ni sustituye la autorización administrativa para ejercer la psicología.
• Serena no es un servicio de emergencias. En crisis, contacta con el 112 o el 024 (Teléfono de Atención a la Conducta Suicida en España).
• Las sugerencias de IA no constituyen acto clínico ni diagnóstico; el profesional debe revisarlas antes de incorporarlas a la historia.

El servicio está dirigido a profesionales de la psicología habilitados para ejercer en la jurisdicción aplicable. Al registrarte declaras (autodeclaración) que cumples esos requisitos y que respetarás la normativa del lugar donde atiendas a tus pacientes.

La falsedad en esa declaración puede dar lugar a suspensión o cierre de la cuenta, sin perjuicio de otras responsabilidades.

Eres responsable de la confidencialidad de tus credenciales. Recomendamos activar la autenticación en dos factores. El uso debe ser lícito y compatible con estos términos.

• No uses la plataforma para tratar datos personales sin base legal.
• No realices scraping, ataques o abuso técnico.
• No compartas tu cuenta ni eludes medidas de seguridad.
• No introduzcas contenido ilícito o que vulnere derechos de terceros.

Respecto de los datos de tus pacientes: tú eres el responsable del tratamiento y Serena actúa como encargada del tratamiento, procesando esos datos solo por tu cuenta y según estas instrucciones.

• Finalidades: prestar las funciones del SaaS (agenda, pacientes, video, cobros, documentos, transcripción/IA, notificaciones relacionadas).
• Instrucciones: las definidas por el uso normal del producto y la configuración de tu cuenta; no usaremos datos de pacientes para fines propios ajenos al servicio.
• Confidencialidad: el personal con acceso técnico está sujeto a deber de confidencialidad.
• Seguridad: cifrado en tránsito y en reposo (incl. cifrado de campos clínicos), control de acceso (RLS) y registro de auditoría donde aplique.
• Subencargados: los listados en el anexo; al aceptar estos términos autorizas su uso. Te informaremos de cambios materiales cuando sea razonablemente posible.
• Derechos de los interesados: te asistiremos con las herramientas del producto y, si procede, por el canal de privacidad.
• Brechas: te notificaremos sin dilación indebida si afecta a datos que tratamos por tu cuenta.
• Fin del encargo: al baja de cuenta, facilitaremos export en la medida disponible y borraremos o anonimizaremos datos según la Política de privacidad, sin perjuicio de retenciones legales que te correspondan como responsable (p. ej. historia clínica).

Proveedores de infraestructura que pueden tratar datos en nombre de Serena para operar el servicio:

• Supabase — Base de datos, autenticación y almacenamiento (UE (Frankfurt)).
• Vercel — Hosting de la aplicación (UE (configurable)).
• Stripe — Pagos y Stripe Connect (UE / EE.UU. (con cláusulas contractuales)).
• Daily.co — Videoconsultas y grabación de audio (UE / EE.UU.).
• Resend — Email transaccional (EE.UU.).
• OpenAI — Transcripción (Whisper) y asistencia IA en notas (EE.UU.).
• Sentry — Monitorización de errores (UE (configurable)).
• Featurebase — Portal de feedback de producto (UE (vía proveedores Featurebase)).

Proveedores de analítica y comercialización del producto (según activación y, cuando aplique, consentimiento de cookies), descritos también en la Política de privacidad:

• PostHog — Analítica de producto y web (eventos, embudos, feature flags, session replay si se activa) (UE / EE.UU. (según proyecto PostHog)).
• Meta Platforms (Facebook / Instagram) — Publicidad, píxel/conversiones, audiencias y medición de campañas (EE.UU. / global).
• Google (Ads, Analytics, Tag Manager y herramientas asociadas) — Publicidad, analítica web, remarketing y etiquetado de conversiones (EE.UU. / global).
• LinkedIn (Microsoft) — Publicidad B2B, Insight Tag, audiencias y medición de campañas (EE.UU. / global).
• Microsoft Advertising — Publicidad y medición de campañas (Bing / Microsoft) (EE.UU. / global).
• X (Twitter) — Publicidad y medición de campañas, si se utilizan (EE.UU. / global).
• TikTok — Publicidad y medición de campañas, si se utilizan (EE.UU. / global / terceros según TikTok).

Las funciones de grabación, transcripción e IA son opcionales y dependen de tu plan y de la configuración. El consentimiento informado y la autorización de grabación del paciente son tu responsabilidad como profesional.

El audio y textos enviados a OpenAI pueden tratarse fuera del Espacio Económico Europeo. Debes informar a tus pacientes cuando actives estas funciones. Detalle en la Política de privacidad.

Los cobros a pacientes se canalizan normalmente mediante Stripe Connect: tú eres el titular del cobro frente al paciente. Serena puede cobrar suscripciones o planes propios (p. ej. Pro/Premium) según la oferta vigente.

Los impuestos, facturación fiscal y exenciones (p. ej. IVA de servicios sanitarios) son responsabilidad del profesional según su caso.

Durante la beta el producto evoluciona con frecuencia. La disponibilidad es best-effort, sin SLA garantizado. Pueden existir errores, cambios de funciones o interrupciones temporales.

Podemos enviarte comunicaciones operativas del servicio (p. ej. seguridad, facturación, cambios relevantes) sin consentimiento adicional cuando sean necesarias para la relación contractual.

Las comunicaciones comerciales y la medición/publicidad digital (incl. PostHog, Meta, Google, LinkedIn y canales equivalentes) se rigen por la Política de privacidad y, cuando la ley lo exija, por tu consentimiento (cookies, emails comerciales u otros canales). Puedes oponerte o retirar el consentimiento según los mecanismos indicados allí.

Puedes solicitar la baja de tu cuenta según los mecanismos disponibles en el producto o contactando a soporte. Te recomendamos exportar la información clínica que necesites conservar antes del cierre definitivo.

La custodia de la historia clínica corresponde al profesional (Ley 41/2002 y normativa aplicable). Serena no retiene historias clínicas para uso propio como responsable del tratamiento clínico.

En la beta, Serena no está pensada para el tratamiento de pacientes menores de edad. Si en el futuro se habilita, se actualizarán estos términos y las plantillas correspondientes.

En la medida permitida por la ley, Serena no responde de daños indirectos, pérdida de beneficios o decisiones clínicas. La responsabilidad clínica es siempre del profesional.

Estos términos se rigen por la legislación española. Contacto: info@serena.healthcare.