Aviso de privacidad

1. Quién responde por tus datos

mora2 lo presta Andrés Maldonado, RIF V-21181124-9, en Mérida, Venezuela. De los datos de tus pacientes, el responsable eres tú: mora2 los guarda y los usa solo para darte el servicio. De tus propios datos (tu nombre, tu correo, tu número FPV y tus datos de cobro), el responsable es mora2.

2. Qué datos guardamos

• De ti: tu nombre, tu correo, tu número FPV o tu matrícula, y los datos de cobro que decidas cargar.
• De tu consultorio: tu precio, tu horario, tu política de cancelación, tus gastos y tu línea base.
• De tus pacientes: el nombre o el alias que elijas, su WhatsApp, la modalidad, el precio, cómo llegó, sus citas, su asistencia y sus pagos.
• De tu uso: lo que haces en la app (por ejemplo, que agendaste o cerraste una sesión), sin datos de tus pacientes.
• Nunca: notas clínicas, diagnósticos ni motivos de consulta. mora2 no tiene dónde escribirlos.

3. Para qué los usamos

• Para darte el servicio: tu agenda, la confirmación de citas por WhatsApp, el cierre de cada sesión con su cobro y el resumen de tu mes.
• Para verificar tu inscripción en la Federación de Psicólogos de Venezuela, con su consulta pública.
• Para saber si la app te sirve: contamos cuántas sesiones se agendan, se confirman y se cierran en cada consultorio, sin mirar quiénes son tus pacientes.
• Para mandarte el código de entrada y avisos sobre tu cuenta. No te mandamos publicidad.

4. Dónde se guardan y quién nos ayuda

Para funcionar, mora2 usa estos proveedores, que tratan los datos solo para dar su servicio y firmaron acuerdos de tratamiento de datos:

• Supabase, la base de datos y la entrada con tu código;
• Vercel, donde corre la app;
• Resend, que manda el correo con tu código;
• Sentry, que avisa de los errores de la app sin nombres, teléfonos ni correos.

Los cuatro guardan los datos en Estados Unidos, y cada uno se compromete por contrato a cuidarlos. La sentencia 1318 de 2011 de la Sala Constitucional del TSJ solo deja llevar datos a otro país si allí se protegen como mínimo, y para juzgarlo mira la ley de ese país, el tipo de datos y el consentimiento de la persona: por eso te lo decimos antes de que aceptes, y la casilla con que aceptas este aviso lo dice con todas sus letras.

Los mensajes de WhatsApp salen de tu propio WhatsApp: mora2 prepara el texto, pero no los manda ni los lee.

No le damos tus datos a nadie más. Solo los entregaríamos ante la orden válida de una autoridad competente, y si la ley lo permite, te avisamos antes.

5. Cuánto tiempo los guardamos

Mientras uses la app.

Si borras a un paciente para siempre, se borra en ese momento, con sus citas y sus cobros.

Si borras tu consultorio, queda 30 días por borrar, por si cambias de idea. Después se borra todo, también tu cuenta.

Cada noche se hace una copia cifrada de la base, que dura 30 días: lo que se borra sale también de las copias a más tardar 30 días después.

6. Tus derechos y cómo pedirlos

Venezuela todavía no tiene una ley general de protección de datos personales. La Constitución protege tu vida privada y tu derecho a conocer y corregir tus datos (arts. 28 y 60), y los principios los fijó, con carácter vinculante, la Sala Constitucional del Tribunal Supremo de Justicia en la sentencia 1318 de 2011: consentimiento previo, informado y revocable, finalidad, datos pertinentes, conservación limitada, exactitud, seguridad y reserva.

Con ellos puedes conocer qué datos tenemos y para qué, y pedir que se corrijan, se actualicen, se guarden en reserva o se borren, o que no se usen para algo. Desde Ajustes descargas todos tus datos en un Excel y borras tu consultorio; en la app corriges tus datos y los de tus pacientes.

También puedes retirar tu consentimiento cuando quieras. Sin tus datos no podemos darte el servicio, así que retirarlo es borrar tu consultorio.

Para cualquier otro pedido, escribe a andreshabla3@gmail.com. Te respondemos en menos de 20 días hábiles: es el plazo que da la Ley Orgánica del Tribunal Supremo de Justicia (art. 167) antes de poder pedir un habeas data ante un tribunal.

Si eres paciente de un psicólogo que usa la app, el responsable de tus datos es tu psicólogo: pídele lo que necesites. Si no te responde, escríbenos a andreshabla3@gmail.com y lo resolvemos con tu psicólogo.

7. Cómo los cuidamos

Con las medidas técnicas y de organización que pide la sentencia 1318, para que nadie altere, pierda o vea tus datos sin permiso:

• Que alguien sea paciente de un psicólogo ya es un dato confidencial: así lo tratamos, y guardamos reserva aun después de que dejes de usar la app.
• Solo Andrés Maldonado, que presta el servicio, puede entrar a la base, y lo hace para mantenerla o cuando tú se lo pides.
• Todo viaja cifrado (HTTPS).
• Cada consultorio ve solo lo suyo: lo aísla la base de datos, no solo la app.
• El link que recibe tu paciente es un código al azar que vence. No lleva su nombre ni su teléfono, y su página muestra solo su nombre de pila, tu nombre, la fecha, la hora, la modalidad y tu política.
• Las copias de cada noche van cifradas, y la llave para leerlas no está en ningún servidor.
• Los errores de la app se reportan sin nombres, teléfonos ni correos.
• Solo usamos las cookies necesarias para entrar y seguir con tu sesión: ninguna de publicidad ni de analítica.

8. Google Calendar

Es opcional. Si lo conectas, mora2 crea en tu cuenta un calendario llamado «mora2» y manda ahí tus citas, con las iniciales del paciente y la modalidad. No ve ni cambia tus otros calendarios.

De tus calendarios lee solo cuándo estás ocupado en las próximas 8 semanas: libre u ocupado, sin títulos ni detalles. Así te avisa si una cita choca.

También lee el correo de tu cuenta de Google, para mostrarte cuál conectaste. El permiso que das se guarda cifrado.

Lo puedes desconectar desde Ajustes cuando quieras: se borran el calendario «mora2», el permiso y lo que se leyó.

El uso que hace mora2 de la información que recibe de las API de Google, y su transferencia a cualquier otra aplicación, se ajustan a la Política de Datos del Usuario de los Servicios de API de Google, con sus requisitos de uso limitado: esos datos se usan solo para lo que ves en la app, no se transfieren ni se usan para publicidad, y ninguna persona los lee, salvo para investigar un abuso o para cumplir la ley.

9. Si algo sale mal

Si alguien entrara sin permiso a tus datos, te avisamos por correo sin demora: qué pasó, qué datos tocó y qué hicimos. Si hace falta avisarles a tus pacientes, te ayudamos.

Entrar sin permiso a un sistema, o tomar o revelar datos personales ajenos, es un delito en Venezuela (Ley Especial contra los Delitos Informáticos, arts. 6, 20 y 22): si pasa, lo denunciamos.

Si la app falla y se pierde algo, lo recuperamos de la copia de la noche anterior.

10. Cambios a este aviso

Si cambia, te lo mostramos al entrar y lo aceptas de nuevo. Arriba está la versión y la fecha desde la que rige.

Si Venezuela aprueba una ley de protección de datos personales, ajustamos este aviso a ella.