Política de privacidad

1. Quién trata tus datos

Responsable: Alexis Lozano Prior, con NIF 29543137M
Domicilio: Calle Sierpes 1, Sevilla
Contacto para privacidad: hola@fisiema.es
Delegado de protección de datos: no hay, porque la ley no lo exige para la actividad de Fisiema. Todas las consultas se atienden en el email anterior.

En las citas, el responsable es el profesional con quien pides la cita, y Fisiema actúa como su encargado del tratamiento: gestiona la agenda por su cuenta, siguiendo el contrato de encargado, y no usa esos datos para nada más.

2. Qué datos tratamos y por qué

Cuentas de profesionales

Datos: Email, contraseña (guardada con hash, nunca en claro), los datos que el profesional publica en su perfil, su número de colegiado si ejerce una profesión sanitaria, la fecha en que firmó la declaración responsable y, si llegó por el programa «Invita a un colega», quién le invitó.
Para qué: Dar de alta al profesional, mostrar su perfil en el directorio, dejar constancia de lo que declaró sobre su titulación y colegiación, recordarle como mucho dos veces lo que le falta para publicar su ficha y gestionar las recompensas del programa «Invita a un colega».
Base legal: Ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
Cuánto tiempo: Mientras la cuenta esté activa. Al pedir la baja, el perfil deja de mostrarse al momento y la cuenta se borra a los 15 días. Si nunca confirmas tu email, la cuenta se borra a los 30 días del alta.

Cuentas de pacientes

Datos: Nombre, apellidos, email, contraseña (guardada con hash, nunca en claro) y, si los añades, teléfono, localidad y foto.
Para qué: Poder pedir cita y consultar tus citas y su estado.
Base legal: Ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
Cuánto tiempo: Mientras la cuenta esté activa. Al pedir la baja desde «Mis citas», la cuenta se borra a los 15 días (y a los 30 días del alta si nunca confirmas tu email). Las citas ya reservadas se conservan los 6 meses habituales, como constancia para el profesional.

Entrar con Google

Datos: Tu nombre y tu email, que nos confirma Google. No recibimos tu contraseña de Google ni accedemos a nada más de tu cuenta.
Para qué: Crear tu cuenta o identificarte sin contraseña, si eliges esa opción.
Base legal: Ejecución del contrato (art. 6.1.b RGPD).
Cuánto tiempo: Lo mismo que tu cuenta.

Solicitudes de cita

Datos: Nombre, email y teléfono, servicio, fecha y hora. No pedimos el motivo de la consulta ni ningún dato clínico. Puedes pedir cita con cuenta de paciente o sin ella.
Para qué: Hacer llegar tu solicitud al profesional, avisarte de su respuesta y recordarte la cita el día antes. Si reservas sin cuenta, te enviamos un email para que confirmes la solicitud: hasta que la confirmas, el profesional no recibe nada. Ese email incluye un enlace para ver y cancelar tu cita. Si más adelante creas una cuenta de paciente con el mismo email, tus citas aparecen en ella. Unas horas después de la cita, si el profesional lo tiene activado, te enviamos un único email para pedirte tu opinión.
Base legal: Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y, como pedir cita a un profesional sanitario puede revelar algo sobre tu salud, tu consentimiento explícito al marcar la casilla del formulario (art. 9.2.a RGPD). Para el profesional sanitario, además, la asistencia sanitaria (art. 9.2.h RGPD).
Cuánto tiempo: 6 meses desde la fecha de la cita. Una solicitud sin cuenta que no confirmas se borra al día siguiente.

Reseñas

Datos: Nombre, email, puntuación y comentario.
Para qué: Publicar tu opinión en el perfil del profesional, con tu nombre y la inicial de tu apellido. Tu email no se publica nunca ni se le muestra al profesional; lo usamos solo para escribirte si tenemos que retirar tu reseña. Un filtro automático retiene para revisión manual las reseñas con enlaces, emails o teléfonos; no decide nada por sí solo. Más detalles en las normas de publicación.
Base legal: Tu consentimiento, que das al marcar la casilla del formulario (art. 6.1.a RGPD y, si tu opinión revelase algo de tu salud, art. 9.2.a). Puedes retirarlo pidiendo que borremos la reseña.
Cuánto tiempo: Las publicadas, mientras exista el perfil o hasta que pidas retirarlas. Las retiradas, hasta 3 meses desde su envío.

Avisos sobre perfiles y reclamaciones

Datos: El motivo, lo que nos cuentas y, si nos lo das, tu email.
Para qué: Revisar el contenido que nos notificas, responderte y atender las reclamaciones contra nuestras decisiones.
Base legal: Cumplimiento de una obligación legal: el Reglamento de Servicios Digitales nos obliga a tener un mecanismo de notificación y a tramitarlo (art. 6.1.c RGPD).
Cuánto tiempo: Hasta 12 meses desde el aviso, una vez revisado.

Suscripción y facturación

Datos: Email, datos de facturación e historial de pagos. Los datos de la tarjeta los recibe directamente Stripe; Fisiema nunca los ve.
Para qué: Cobrar el plan Fisiema Essential y emitir las facturas.
Base legal: Ejecución del contrato y cumplimiento de obligaciones fiscales (art. 6.1.b y 6.1.c RGPD).
Cuánto tiempo: 6 años, como exige el artículo 30 del Código de Comercio.

Avisos en el móvil (profesionales)

Datos: La dirección técnica que tu navegador genera para recibir avisos. No identifica tu dispositivo fuera de ese uso.
Para qué: Avisarte en el móvil de cada nueva solicitud o cancelación de cita.
Base legal: Tu consentimiento, que das al activar los avisos (art. 6.1.a RGPD). Puedes retirarlo desactivándolos en tu navegador.
Cuánto tiempo: Hasta que los desactives o borres tu cuenta.

Lista de espera

Datos: Email y provincia. No pedimos ningún dato de salud.
Para qué: Avisarte por email, una sola vez, cuando haya fisioterapeutas en tu provincia.
Base legal: Tu consentimiento, que das al marcar la casilla y al confirmar tu email (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento con el enlace de baja de cada correo, y se borran tus datos.
Cuánto tiempo: Hasta que te des de baja. Si no confirmas tu email, la solicitud se descarta a los 7 días.

Comunicaciones comerciales

Datos: Tu email, solo si marcas la casilla opcional al registrarte.
Para qué: Enviarte novedades de Fisiema.
Base legal: Tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI). Puedes retirarlo en cualquier momento escribiéndonos o con el enlace de baja de cada correo.
Cuánto tiempo: Hasta que retires el consentimiento o borres tu cuenta.

Al registrarte puedes decirnos, si quieres, cómo nos has conocido: lo usamos solo en recuentos, para saber qué canales funcionan (interés legítimo, art. 6.1.f RGPD), y se borra con tu cuenta. Las estadísticas de visitas que ve cada profesional son recuentos diarios por perfil y por tipo de origen (buscador, código QR, enlace compartido, directorio de Fisiema u otro): no identifican a nadie y no usan cookies. Para frenar abusos, tu dirección IP se usa solo en la memoria del servidor, durante un máximo de 24 horas, para limitar los intentos repetidos de registro, acceso o reserva; no la guardamos en ninguna base de datos. Sobre las cookies, consulta la política de cookies.

3. Con quién compartimos datos

El profesional con quien pides cita recibe tu nombre, email, teléfono y la cita. Si pertenece a un centro, el titular del centro puede ver su agenda.
Stripe Payments Europe (Irlanda), para los pagos de los profesionales.
Resend (Estados Unidos), para enviar los correos.
Sentry (Functional Software, Inc.), para registrar los errores técnicos de la web y poder corregirlos. Los datos se guardan en su región de la Unión Europea (Alemania). Los informes de error no incluyen tu dirección IP, tus cookies ni lo que escribes en los formularios.
Google (Google Ireland Limited), solo si eliges «Entrar con Google» o «Continuar con Google».
Servicio de avisos del navegador (Google, Apple o Mozilla, según el que uses), solo si un profesional activa los avisos en su móvil: el aviso viaja cifrado de extremo a extremo y ese servicio no puede leerlo.
Alojamiento: OVH SAS (OVHcloud), en la Unión Europea.
OpenStreetMap Foundation, solo si pulsas «Ver mapa» en un perfil o «Ver en mapa» en el buscador: tu navegador descarga entonces el mapa de sus servidores.
Autoridades, jueces y tribunales, solo cuando la ley nos obligue.

No vendemos datos ni los cedemos con fines publicitarios.

4. Transferencias fuera de la Unión Europea

Algunos proveedores (Resend y, según el caso, Google, Apple o Mozilla) están en Estados Unidos o pueden acceder a datos desde allí. Esas transferencias se amparan en su adhesión al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y en las Cláusulas Contractuales Tipo aprobadas por la Comisión. Puedes pedirnos una copia de estas garantías escribiendo a hola@fisiema.es.

5. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, y retirar en cualquier momento los consentimientos que hayas dado (sin que eso afecte a lo tratado antes), escribiendo a hola@fisiema.es. Te responderemos en un plazo de un mes, que puede ampliarse dos meses más en casos complejos, avisándote antes. Si tenemos dudas razonables sobre tu identidad, podremos pedirte lo mínimo necesario para confirmarla. Si tu solicitud se refiere a una cita, se la trasladaremos al profesional, que es su responsable, y le ayudaremos a atenderla.

Los profesionales pueden además borrar su cuenta en cualquier momento desde su panel, y los pacientes desde «Mis citas».

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.

6. Menores

Para crear una cuenta hay que tener al menos 18 años. Si pides cita para un menor, lo haces como su madre, padre o tutor legal, y eres tú quien da sus datos y consiente por él. Si descubrimos que un menor de 14 años nos ha dado sus datos sin ese consentimiento, los borraremos.

7. Seguridad

La web funciona siempre por conexión cifrada (HTTPS), las contraseñas se guardan con hash, los datos están en servidores de la Unión Europea con copias de seguridad diarias y solo el titular de Fisiema accede a los sistemas. Si sufrimos una brecha de seguridad que suponga un riesgo para ti, te avisaremos y lo notificaremos a la AEPD como exige la ley.

8. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles de las personas que visitan la web. El filtro de reseñas solo aparta algunas para que las revise una persona.

9. Cambios

Si cambiamos esta política de forma relevante, avisaremos por email a quien tenga cuenta antes de que el cambio se aplique. La fecha de la última actualización está al final de la página.