Política de privacidad
1. Quién trata tus datos
- Responsable: [Pendiente: nombre y apellidos o razón social], con NIF [Pendiente: NIF o CIF]
- Domicilio: [Pendiente: domicilio postal]
- Contacto para privacidad: [Pendiente: email de contacto legal]
En las solicitudes de cita, el responsable es el profesional con quien pides la cita; Fisiema actúa como encargado del tratamiento, es decir, gestiona la agenda por cuenta de ese profesional.
2. Qué datos tratamos y por qué
Cuentas de profesionales
- Datos
- Email, contraseña (guardada cifrada, nunca en claro) y los datos que el profesional decide publicar en su perfil.
- Para qué
- Dar de alta al profesional y mostrar su perfil en el directorio.
- Base legal
- Ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
- Cuánto tiempo
- Mientras la cuenta esté activa. Al pedir la baja, el perfil deja de mostrarse al momento y la cuenta se borra a los 15 días.
Cuentas de pacientes
- Datos
- Email y contraseña (guardada cifrada, nunca en claro). El nombre y el teléfono de contacto se piden aparte, en cada solicitud de cita.
- Para qué
- Poder pedir cita y consultar tus citas reservadas y su estado desde tu panel.
- Base legal
- Ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
- Cuánto tiempo
- Mientras la cuenta esté activa. Al pedir la baja desde /mis-citas, la cuenta se borra a los 15 días; las citas ya reservadas se conservan igualmente los 6 meses habituales, como constancia para el profesional.
Suscripción y facturación
- Datos
- Email, datos de facturación e historial de pagos. Los datos de la tarjeta los recibe directamente Stripe; Fisiema nunca los ve.
- Para qué
- Cobrar el plan Reservas y emitir las facturas.
- Base legal
- Ejecución del contrato y cumplimiento de obligaciones fiscales (art. 6.1.b y 6.1.c RGPD).
- Cuánto tiempo
- 6 años, como exige el artículo 30 del Código de Comercio.
Reseñas
- Datos
- Nombre, email, puntuación y comentario.
- Para qué
- Publicar tu opinión y que el profesional pueda contactarte antes de decidir sobre ella. Tu email no se publica nunca.
- Base legal
- Tu consentimiento, que das al marcar la casilla del formulario (art. 6.1.a RGPD). Puedes retirarlo pidiendo que borremos la reseña.
- Cuánto tiempo
- Las publicadas, mientras exista el perfil o hasta que pidas retirarlas. Las rechazadas, 3 meses desde su envío.
Solicitudes de cita
- Datos
- Nombre, email y teléfono. No pedimos el motivo de la consulta ni ningún dato de salud.
- Para qué
- Hacer llegar tu solicitud al profesional y avisarte de su respuesta.
- Base legal
- Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
- Cuánto tiempo
- 6 meses desde la fecha de la cita.
Las estadísticas de visitas que ve cada profesional son recuentos diarios: no identifican a nadie y no usan cookies.
3. Con quién compartimos datos
- Stripe Payments Europe (Irlanda), para los pagos.
- Resend (Estados Unidos), para enviar los correos. Según su acuerdo de tratamiento de datos, la transferencia internacional se ampara en las Cláusulas Contractuales Tipo de la UE (módulo de encargado a subencargado) y, de forma adicional, en su adhesión certificada al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework).
- Alojamiento: [Pendiente: proveedor de alojamiento del servidor (Fase 8)]
- OpenStreetMap Foundation, solo si pulsas «Ver mapa» en un perfil: tu navegador descarga entonces el mapa de sus servidores.
No vendemos datos ni los cedemos con fines publicitarios.
4. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos escribiendo a [Pendiente: email de contacto legal]. Si es una solicitud de cita, la trasladaremos al profesional, que es su responsable.
Los profesionales pueden además borrar su cuenta en cualquier momento desde su panel, y los pacientes desde Mis citas.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.
5. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles de las personas que visitan la web.