Contrato de encargo del tratamiento de OjoLote Psicología (art. 28 RGPD)

Versión 1, del 14 de octubre de 2026 (psicologia-encargo-2026-10-v1).

Partes y forma

• Responsable del tratamiento: la persona profesional de la psicología que crea la cuenta en OjoLote Psicología, identificada con el nombre, el correo y el nombre de la consulta que escribe al darse de alta (en adelante, «el Profesional»).
• Encargado del tratamiento: Álvaro Manso Rojas, empresario individual (autónomo) que opera con la marca OjoLote, NIF 29517702P, domicilio en calle Siracusa 1, 2.º B, 41007 Sevilla (España), contacto privacidad@ojolote.com (en adelante, «OjoLote»).

El Profesional acepta este contrato por medios electrónicos al crear la cuenta, marcando su casilla. OjoLote guarda quién lo aceptó, cuándo, desde qué dirección de internet y qué versión, como prueba (art. 28.9 RGPD). Se rige por el Reglamento (UE) 2016/679 («RGPD»), la Ley Orgánica 3/2018 («LOPDGDD») y el resto de normas aplicables.

1. Objeto

OjoLote trata, solo por cuenta del Profesional, los datos personales de sus pacientes que hacen falta para prestarle OjoLote Psicología (agenda, fichas, sesiones pasadas a texto, borradores con IA y facturas), tal como se describe en el Anexo I. OjoLote no usa esos datos para nada propio.

2. Duración

Empieza al aceptarlo y dura mientras la cuenta exista. Al terminar se aplica la cláusula 6. La confidencialidad sigue después.

3. Lo que garantiza el Profesional

• Base jurídica. Trata los datos de salud de sus pacientes para prestarles asistencia sanitaria, bajo secreto profesional (art. 9.2.h y 9.3 RGPD, y Ley 41/2002 de autonomía del paciente). Para pasar las sesiones a texto con IA, informa al paciente y obtiene su consentimiento explícito antes de hacerlo (puede usar el modelo de información y consentimiento). Con menores o personas con la capacidad modificada, se lo pide a quien legalmente corresponda.
• Información a los pacientes. Les informa según el art. 13 RGPD, también de que OjoLote es su encargado.
• Instrucciones lícitas. Lo que pide a OjoLote es lícito.
• Historia clínica. La conserva el tiempo que exige la ley (al menos cinco años desde el alta de cada proceso, Ley 41/2002) y, si se da de baja, se la lleva antes.
• Evaluación de impacto. Valora si necesita una evaluación de impacto (art. 35 RGPD). OjoLote le da la información que tenga para hacerla (cláusula 4.f).
• Atención de derechos. Es quien responde a los pacientes que ejercen sus derechos.

4. Lo que hace OjoLote (art. 28.3 RGPD)

• a) Solo con instrucciones del Profesional. Este contrato y el uso del servicio son las instrucciones. Si una ley obligara a OjoLote a tratar los datos de otra forma, se lo dirá antes, salvo que esa ley lo prohíba. Si una instrucción le parece ilegal, avisa sin esperar.
• b) Confidencialidad. Las personas de OjoLote que puedan llegar a los datos están obligadas a guardar secreto, también después. En el funcionamiento normal nadie de OjoLote lee los datos clínicos: van cifrados y solo se abren para la consulta que los creó.
• c) Seguridad. Aplica las medidas del Anexo II.
• d) Subencargados. El Profesional autoriza a los del Anexo III. OjoLote les impone las mismas obligaciones y responde de ellos. Avisará con al menos 15 días de cualquier cambio; el Profesional puede oponerse y, si no hay arreglo, darse de baja.
• e) Derechos de los pacientes. Ayuda al Profesional a atenderlos. Si un paciente escribe a OjoLote, se lo pasa al Profesional sin demora y no contesta por su cuenta.
• f) Ayuda con la seguridad. Ayuda al Profesional con la seguridad, las brechas, la evaluación de impacto y la consulta previa (arts. 32 a 36 RGPD), con la información de que disponga.
• g) Al terminar. Aplica la cláusula 6.
• h) Pruebas y auditoría. Pone a disposición del Profesional la información para demostrar que cumple. Se comprueba primero por escrito; una revisión presencial, como mucho una al año, con 30 días de aviso y sin acceso a datos de otras consultas.

5. Brechas de seguridad

Si OjoLote confirma una brecha que afecta a datos del Profesional, se lo comunica sin dilación indebida y, como máximo, en 48 horas, con lo que sepa: qué ha pasado, qué datos y cuántas personas, consecuencias probables y medidas tomadas. Avisar a la AEPD y, si hace falta, a los pacientes (arts. 33 y 34 RGPD) corresponde al Profesional; OjoLote le ayuda.

6. Devolución y borrado

Al terminar, a elección del Profesional, OjoLote le entrega una copia de los datos en un formato legible y los borra en un máximo de 30 días. Las copias de seguridad se borran en su ciclo normal (hasta 35 días), sin usarse mientras tanto. Si una ley obligara a OjoLote a conservar algo, lo bloquea hasta que deje de estar obligado.

7. Inteligencia artificial

• La voz y el texto de las sesiones solo se envían a la IA de Google (Gemini), en su modalidad de pago, en la que Google no usa los datos para entrenar sus modelos. Ningún otro proveedor de IA recibe datos de los pacientes.
• El audio no se guarda: cada tramo se pasa a texto y se descarta. Para organizar la semana, la IA recibe la orden con los nombres cambiados por alias y nunca datos clínicos.
• No hay decisiones automatizadas sobre los pacientes (art. 22 RGPD): la IA prepara borradores y el Profesional decide.

8. Transferencias internacionales

Los datos se guardan en la Unión Europea (Google Cloud, Bélgica). La IA de Google puede procesar los datos fuera del Espacio Económico Europeo; esa transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificada) y, si dejara de aplicarse, en las Cláusulas Contractuales Tipo de la Decisión (UE) 2021/914 incluidas en el contrato de Google.

9. Registro

OjoLote lleva el registro de las actividades de tratamiento que hace como encargado (art. 30.2 RGPD).

10. Responsabilidad, ley y tribunales

Cada parte responde de lo que le corresponde según el art. 82 RGPD. La responsabilidad total de OjoLote frente al Profesional por este contrato se limita a la mayor de estas cantidades: lo facturado en los 12 meses anteriores o 500 euros; el límite no se aplica en caso de dolo o culpa grave, ni a lo que la ley no permite limitar. Ley española; juzgados de Sevilla, salvo norma obligatoria en contrario.

Anexo I. Qué se trata

Finalidad: prestar al Profesional OjoLote Psicología.

Categorías especiales: sí, datos de salud (art. 9 RGPD): que alguien va a terapia y lo que se dice en las sesiones.

Personas afectadas: pacientes del Profesional (también menores), sus representantes legales y otras personas que se mencionen en una sesión.

Operaciones: registrar, guardar, consultar, pasar la voz a texto, preparar borradores con IA, preparar facturas y borrar.

Anexo II. Medidas de seguridad

• Cifrado en el camino: todo va por HTTPS.
• Cifrado guardado: además del cifrado de la base de datos de Google, OjoLote cifra con AES-256-GCM los nombres y notas de las fichas, el texto y los resúmenes de las sesiones, los archivos, los datos de cobro y las facturas, con una clave solo para datos clínicos; y los nombres, teléfonos y preferencias de la agenda, con la clave de datos de la agenda. Cada dato cifrado va atado a su consulta: no se puede abrir desde otra.
• Claves: en Google Secret Manager, nunca en el código.
• Sin audio: la voz no se guarda en ningún sitio.
• Acceso: enlace de un solo uso al correo (caduca a los 15 minutos), sin contraseñas; sesión de 30 días; cada petición comprueba que la consulta es la de la sesión y que su permiso clínico sigue vigente.
• Personal de OjoLote: no abre datos clínicos en el funcionamiento normal; las entradas del equipo en la consola quedan registradas.
• Rastro: las altas y los cambios importantes quedan en un registro de auditoría, sin datos de pacientes.
• Copias: copias de seguridad diarias de la base de datos, con recuperación a un momento concreto.
• Protecciones: límite de peticiones por dirección, rechazo de escrituras desde otras webs y revisión de dependencias en cada cambio.

Anexo III. Subencargados autorizados