Encuéntrame — psicólogos y pacientes

Aplicación web para ayudar a las personas a encontrar al psicólogo que mejor se adapta a su necesidad.

🚀 Pruébala online

👉 https://encuentrame.pythonanywhere.com

Cómo probarla:

1. Como paciente: pulsa Busco apoyo → Crear cuenta. Al entrar verás a los psicólogos: búscalos por especialidad y envía una solicitud. En Mis solicitudes verás su estado.
2. Como psicólogo/a: crea una cuenta en la pestaña Soy psicólogo/a con un número de colegiado inventado (por ejemplo TEST-1234). Tu perfil quedará pendiente de aprobación hasta que lo revise el administrador.

⚠️ Es un proyecto de estudio: los psicólogos son ficticios. No uses tu contraseña habitual ni escribas datos personales reales. Puedes eliminar tu cuenta cuando quieras desde la propia web.

---

Versiones

Versión	Carpeta	Tecnologías
Aplicación completa (online)	flask/	Python · Flask · MySQL (local) / SQLite (servidor)
Prototipo estático	raíz del repositorio	HTML · CSS · JavaScript (datos en localStorage) — ver demo

Funcionalidades

Pacientes

• Registro e inicio de sesión con contraseñas cifradas (hash).
• Búsqueda de psicólogos por nombre o tema y filtros por especialidad.
• Envío de solicitudes de primera sesión (contacto por correo o teléfono).
• Página «Mis solicitudes» para ver si el psicólogo ya ha contactado.
• Puede elegir una hora libre de la agenda del psicólogo al pedir la primera sesión.
• Después de ser contactado, puede valorar al psicólogo (1 a 5 estrellas y un comentario).
• ¿Has olvidado tu contraseña?: enlace por correo que caduca en 1 hora y solo sirve una vez.
• Opción de eliminar la cuenta.

Psicólogos

• Registro con número de colegiado (no se puede repetir).
• Panel con las solicitudes recibidas, que se marcan como «contactado».
• Edición del perfil: foto, especialidades, teléfono, presentación y nº de colegiado.
• Agenda: añade sus horas libres y ve cuáles han reservado los pacientes.
• Ve su nota media y las opiniones de sus pacientes.
• Los perfiles nuevos quedan pendientes de aprobación hasta que los revisa un administrador.

Administración (/admin)

• Resumen con psicólogos publicados, pendientes, pacientes y solicitudes.
• Aprobar, ocultar o eliminar psicólogos.
• Eliminar pacientes y ver las últimas solicitudes.
• Leer y gestionar los mensajes de contacto y moderar las valoraciones.

Avisos por correo (con Brevo)

• Al psicólogo: cuando recibe una solicitud y cuando aprueban su perfil.
• Al paciente: cuando el psicólogo marca su solicitud como contactada.
• Los correos no incluyen el texto de las solicitudes, solo un enlace a la web.

Privacidad (RGPD)

• Página /privacidad, casilla de aceptación en el registro y el contacto (se guarda la fecha) y botón «Descargar mis datos» (JSON).

Contacto (/contacto)

• Formulario abierto a todos, con límite de 5 mensajes por hora contra el spam.

Seguridad

• Ninguna contraseña ni clave está en el código: se leen de config_local.py (que no se sube) o de variables de entorno.
• Contraseñas guardadas con hash (werkzeug), de al menos 8 caracteres.
• Límite de intentos de login: tras 5 fallos, bloqueo de 15 minutos (por correo y por IP).
• Consultas con parámetros (%s) para evitar la inyección SQL.
• Todo el texto de los usuarios se escapa antes de mostrarlo.
• Protección CSRF: todos los formularios llevan un código secreto de la sesión.
• Cookies de sesión HttpOnly, SameSite=Lax y, en el servidor, solo por HTTPS (con redirección automática).
• Cada usuario solo puede ver y cambiar sus propios datos.
• Enlaces de recuperación guardados como hash, de un solo uso y con caducidad; la respuesta no revela si un correo está registrado.
• Cabeceras X-Frame-Options, X-Content-Type-Options y Referrer-Policy.

Base de datos

• psicologos, pacientes, especialidades, psicologo_especialidad (relación N:M), solicitudes
• administradores, contactos, recuperaciones, valoraciones, horarios

Cómo ejecutarlo en local (MySQL / XAMPP)

1. En flask/basedatos.sql cambia CAMBIA_ESTA_CONTRASEÑA por una contraseña tuya.

2. Copia flask/config_local.ejemplo.py como flask/config_local.py y pon la misma contraseña.

3. Crea la base de datos y aplica las migraciones:

   mysql -u root < flask/basedatos.sql
   mysql -u root < flask/migracion_01.sql
   mysql -u root < flask/migracion_02.sql
   mysql -u root < flask/migracion_03.sql
   mysql -u root < flask/migracion_04.sql
   mysql -u root < flask/migracion_05.sql
   

4. Instala las librerías, crea tu administrador y arranca la aplicación:

   pip install flask mysql-connector-python
   cd flask
   python crear_admin.py
   python app.py
   

5. Abre http://localhost:5000 (administración: http://localhost:5000/entrar?tipo=admin)

Publicarlo en un servidor (PythonAnywhere)

• En la cuenta gratuita no hay MySQL, así que la app usa SQLite: crea la base con python crear_bd_sqlite.py /home/USUARIO/encuentrame.db y define ENCUENTRAME_BD_SQLITE con esa ruta.
• Con un plan de pago se puede usar MySQL con flask/pythonanywhere.sql (compatible con MySQL 8).
• Define ENCUENTRAME_CLAVE con una clave aleatoria (por ejemplo leída de un archivo privado del servidor).
• Crea el administrador con python crear_admin.py.
• Los psicólogos de ejemplo no tienen contraseña: nadie puede entrar con sus cuentas.
• La base de datos (*.db) y config_local.py nunca se suben a GitHub.

Copias de seguridad (local)

• backup.bat guarda una copia de la base de datos (y de las fotos) en backups/.
• restaurar.bat recupera la base de datos desde una de esas copias.
• ver_datos.py muestra el contenido de todas las tablas.

---

Proyecto de estudio del ciclo de Desarrollo de Aplicaciones Multiplataforma (DAM) en CEAC. Los perfiles de psicólogos son ficticios.