← Volver a CogniTrack

Aviso de Privacidad

Última actualización: 20 de octubre de 2026

1. Identificación del Responsable y Encargado del Tratamiento

Responsable del Tratamiento

Tu terapeuta es el responsable del tratamiento de tus datos personales. El terapeuta determina los fines y medios del tratamiento de tus datos clínicos y es quien mantiene el contrato terapéutico contigo.

Encargado del Tratamiento

i-Art Serveis SLU (NRT L712352Z, Andorra), operadora de la plataforma CogniTrack (https://cognitrack.clinic), actúa como encargado del tratamiento, proporcionando una plataforma tecnológica que procesa tus datos bajo las instrucciones de tu terapeuta.

Domicilio: Camí dels Plans 62 Casa 10, AD400 La Massana, Andorra

2. ¿Qué Datos Personales Procesamos?

CogniTrack procesa los siguientes tipos de datos por cuenta de tu terapeuta:

Datos de Identificación

• Nombre completo
• Dirección de correo electrónico
• Código de paciente único (asignado por tu terapeuta)

Datos Clínicos

• Notas de voz que grabas en la aplicación
• Transcripciones automáticas de tus notas de voz
• Indicadores de estado anímico que seleccionas
• Objetivo del proceso terapéutico
• Análisis clínicos generados por inteligencia artificial (bajo supervisión de tu terapeuta)
• Fechas y horas de tus registros

Datos Técnicos

• Dirección IP (para seguridad)
• Información del navegador (para compatibilidad)
• Registros de acceso (para auditoría de seguridad)

3. ¿Para Qué Procesamos Tus Datos?

Tus datos son procesados exclusivamente para los siguientes fines terapéuticos:

• Seguimiento clínico: Permitir que tu terapeuta haga seguimiento de tu evolución entre sesiones
• Transcripción: Convertir automáticamente tus notas de voz en texto mediante servicios de transcripción (Speechmatics u OpenAI Whisper)
• Análisis clínico: Generar resúmenes y análisis preliminares mediante inteligencia artificial (OpenAI GPT) que tu terapeuta supervisa y valida
• Seguridad: Proteger tus datos mediante cifrado, autenticación y registros de auditoría
• Comunicación: Facilitar la comunicación terapéutica entre tú y tu terapeuta

4. Base Legal del Tratamiento

El tratamiento de tus datos se basa en:

• Ejecución de un contrato: El contrato terapéutico entre tú y tu terapeuta
• Consentimiento: Tu consentimiento informado para el uso de la plataforma CogniTrack como herramienta de apoyo terapéutico
• Interés legítimo: Garantizar la seguridad y el correcto funcionamiento de la plataforma

5. ¿Con Quién Compartimos Tus Datos?

Tus datos son tratados con estricta confidencialidad:

Acceso Autorizado

• Tu terapeuta: Tiene acceso completo a tus datos clínicos como responsable del tratamiento
• Tú mismo: Tienes acceso a tus propios datos a través de tu área de paciente

Proveedores de Servicios Técnicos

Servicios que Procesan Datos Personales (Subencargados del Tratamiento RGPD)

CogniTrack utiliza el siguiente proveedor que actúa como subencargado del tratamiento:

• Speechmatics Ltd. (Reino Unido/Unión Europea): Servicio principal de transcripción de audio a texto. Procesa archivos de audio que pueden contener datos personales. Cumple con RGPD y utiliza infraestructura europea.

Servicios que Procesan Datos Anonimizados (No son Transferencias Internacionales RGPD)

• OpenAI LLC (Estados Unidos): Análisis clínico mediante inteligencia artificial. Importante: OpenAI recibe únicamente datos completamente anonimizados, sin ninguna información que pueda identificarte (sin nombre, sin email, sin código de paciente, sin datos identificativos). Por tanto, no constituye una transferencia internacional de datos personales según el RGPD Art. 4.1.

Analítica de la Web Pública (Solo con tu Consentimiento)

• Google Ireland Limited: Estadísticas de uso de nuestra web pública mediante Google Analytics. Solo recibe datos si aceptas expresamente el aviso de cookies, y nunca desde el área de paciente, el panel del terapeuta ni el panel de administración. No recibe datos clínicos ni contenido de tus notas de voz. El apartado 10 de este aviso detalla qué se recoge exactamente.

No Vendemos Tus Datos

CogniTrack nunca vende, alquila ni comparte tus datos personales con terceros con fines comerciales o publicitarios.

6. ¿Cuánto Tiempo Conservamos Tus Datos?

Los plazos de conservación son determinados por tu terapeuta conforme a:

• La duración del tratamiento terapéutico
• Obligaciones legales de conservación de historiales clínicos
• Normativa profesional aplicable (colegios profesionales)

En general, los datos clínicos se conservan durante el tiempo necesario para la prestación del servicio terapéutico y posteriormente durante los plazos legales establecidos (típicamente 5-15 años según la normativa aplicable).

Los registros de auditoría de seguridad se conservan durante 90 días.

7. Medidas de Seguridad

CogniTrack implementa medidas técnicas y organizativas avanzadas para proteger tus datos:

Medidas Técnicas

• Cifrado en reposo: Todos los datos almacenados están cifrados con AES-256
• Cifrado en tránsito: Todas las comunicaciones usan HTTPS/TLS
• Autenticación segura: JWT (JSON Web Tokens) con expiración de 24 horas
• Limitación de intentos de acceso: Protección contra ataques de fuerza bruta
• Auditoría de accesos: Registro completo de todos los accesos y modificaciones
• Contraseñas hasheadas: Las contraseñas se almacenan con algoritmo scrypt

Medidas Organizativas

• Acceso restringido solo a personal autorizado
• Copias de seguridad periódicas
• Revisiones de seguridad regulares
• Procedimientos de respuesta ante incidentes

8. Tus Derechos

Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales:

Derecho de Acceso

Puedes solicitar información sobre qué datos personales tuyos están siendo tratados.

Derecho de Rectificación

Puedes solicitar la corrección de datos inexactos o incompletos.

Derecho de Supresión ("Derecho al Olvido")

Puedes solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento.

Derecho de Limitación del Tratamiento

Puedes solicitar que se limite el tratamiento de tus datos en determinadas circunstancias.

Derecho de Portabilidad

Puedes solicitar recibir tus datos en formato estructurado y transferirlos a otro responsable.

Derecho de Oposición

Puedes oponerte al tratamiento de tus datos en determinadas situaciones.

Derecho a Retirar el Consentimiento

Puedes retirar tu consentimiento en cualquier momento sin que afecte a la licitud del tratamiento previo.

9. Derecho a Reclamar ante la Autoridad de Control

Si consideras que el tratamiento de tus datos personales vulnera el RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
Web: www.aepd.es
Teléfono: 901 100 099 / 912 663 517

10. Uso de Cookies y Tecnologías Similares

CogniTrack utiliza dos tipos de almacenamiento en tu dispositivo, con reglas distintas. No utilizamos cookies de publicidad ni compartimos datos con redes publicitarias.

10.1. Almacenamiento técnico necesario

Imprescindible para que la plataforma funcione. No requiere tu consentimiento, porque sin él no podríamos prestarte el servicio que nos has pedido:

• Token de sesión: mantiene tu sesión iniciada para que no tengas que introducir tus credenciales en cada página.
• Preferencia de cookies: recuerda si has aceptado o rechazado la analítica, precisamente para no volver a preguntártelo.

10.2. Analítica de uso (requiere tu consentimiento)

Utilizamos Google Analytics para entender cómo se usa nuestra web pública y mejorarla. No se carga ni envía nada a Google hasta que lo aceptas expresamente en el aviso de cookies. Si lo rechazas, o si simplemente ignoras el aviso, no se realiza ninguna petición a Google ni se almacena ningún identificador en tu dispositivo.

Cuando lo aceptas, Google Analytics recoge un identificador de cliente persistente, las páginas que visitas, la fecha y hora, características de tu navegador y dispositivo, y una ubicación aproximada derivada de tu dirección IP. Queremos ser claros en un punto: estos datos no son anónimos, ya que ese identificador permite reconocer tu navegador entre visitas.

El proveedor es Google Ireland Limited, que puede transferir datos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE.UU. La base legal es tu consentimiento (RGPD Art. 6.1.a).

10.3. Cómo retirar tu consentimiento

Puedes cambiar tu decisión en cualquier momento y con el mismo esfuerzo con el que la tomaste. En todas las páginas donde usamos analítica encontrarás un enlace "Configurar cookies" que vuelve a abrir el aviso para que elijas de nuevo: en la página principal está en el pie, dentro del apartado Legal, y en las pantallas de acceso y de recuperación de contraseña, al final de la página.

Si retiras el consentimiento, dejamos de enviar datos a Google de inmediato. Retirarlo no afecta a tu uso de la plataforma ni a la licitud del tratamiento realizado antes de la retirada.

11. Menores de Edad

CogniTrack puede ser utilizado por pacientes menores de edad bajo la supervisión y autorización de sus padres o tutores legales. En estos casos, el consentimiento debe ser otorgado por quienes ejercen la patria potestad o tutela.

12. Modificaciones de este Aviso

CogniTrack se reserva el derecho de modificar este Aviso de Privacidad para adaptarlo a cambios normativos o en los servicios. Te notificaremos de cualquier cambio significativo a través de la plataforma o por correo electrónico a través de tu terapeuta.

13. Contacto

Para cuestiones relacionadas con la protección de datos y este Aviso de Privacidad, puedes contactar con:

i-Art Serveis SLU
CogniTrack - Plataforma de Seguimiento Terapéutico
Domicilio: Camí dels Plans 62 Casa 10, AD400 La Massana, Andorra
NRT: L712352Z
Email: info@cognitrack.clinic
Web: https://cognitrack.clinic

Recuerda que para ejercer tus derechos sobre tus datos clínicos, debes contactar directamente con tu terapeuta.

---

Volver a CogniTrack | Condiciones de Uso