Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se informa que la responsable del tratamiento de los datos personales es:

Ana Cristina Miras Sanchez, fisioterapeuta
NIF: 75775920-M
Correo electrónico: hola@fisiocrisms.com

2. Datos que se tratan

• Identificativos y de contacto: nombre y apellidos, teléfono y correo electrónico.
• De facturación, cuando se emite una factura: NIF y dirección.
• De salud: el tipo de tratamiento, el historial de citas y sesiones y la información clínica necesaria para prestarte la asistencia. Son datos de categoría especial y se tratan con especial cuidado.
• Del área de pacientes, si creas una cuenta: móvil (verificado por SMS), correo electrónico (verificado con un enlace), contraseña (guardada cifrada), las solicitudes de cita que hagas, un registro de los mensajes enviados (destinatario, asunto y fecha, no su contenido) y, por seguridad, la dirección IP y los registros de acceso.

3. Para qué se usan

• Prestarte la asistencia de fisioterapia y llevar tu historia clínica.
• Gestionar tus citas: solicitudes online, respuestas a tus solicitudes y recordatorios, por correo electrónico o, si no tienes un correo verificado, por SMS.
• Emitir facturas y cumplir las obligaciones contables y fiscales.
• Gestionar tu cuenta del área de pacientes: verificar tu móvil por SMS y tu correo con un enlace, enviarte por correo el código para cambiar la contraseña y mostrarte tus citas, tu historial y tus bonos.
• Proteger la web y las cuentas frente a accesos indebidos y usos abusivos.

No se usan tus datos para publicidad ni se toman decisiones automatizadas que te afecten.

4. Base legal

• Asistencia sanitaria e historia clínica: la prestación de asistencia sanitaria (art. 9.2.h RGPD) y la obligación legal de documentarla (Ley 41/2002, de autonomía del paciente).
• Citas, área de pacientes y comunicaciones sobre tus citas: la relación asistencial que solicitas (art. 6.1.b RGPD).
• Facturación y conservación de documentos: el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Registros de acceso y límites de seguridad de la web: el interés legítimo en proteger el servicio y tu cuenta (art. 6.1.f RGPD).

5. Destinatarios y encargados del tratamiento

Tus datos no se ceden a terceros, salvo obligación legal (por ejemplo, a la Administración tributaria o a jueces y tribunales). Para prestar el servicio se utilizan proveedores tecnológicos que actúan como encargados del tratamiento y solo acceden a los datos para ese fin:

• Alojamiento de la web y procesamiento en la nube.
• Almacenamiento de la base de datos.
• Envío de SMS (verificación del móvil al crear la cuenta y recordatorios de citas).
• Correo electrónico (verificación del correo, avisos y recordatorios de citas y códigos para cambiar la contraseña).

Si alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, se hace con las garantías que exige el RGPD (decisión de adecuación o cláusulas contractuales tipo).

6. Cuánto tiempo se conservan

• Historia clínica: como mínimo cinco años desde la fecha de alta de cada proceso asistencial (art. 17 de la Ley 41/2002), o el plazo mayor que establezca la normativa aplicable.
• Facturas y datos de facturación: los plazos que marca la normativa fiscal y mercantil.
• Cuenta del área de pacientes: mientras la mantengas. Si la eliminas, se borra tu acceso y tus solicitudes pendientes; los datos asistenciales se conservan los plazos anteriores.
• Registros de acceso y verificaciones (SMS y correo): 30 días.
• Registro de accesos a la historia clínica (quién la consulta o modifica y cuándo): el mismo plazo que la historia clínica.
• Registro de los correos enviados (destinatario, asunto y fecha): 12 meses.

7. Área de pacientes

• Hay una cuenta por número de móvil, que se verifica con un SMS; el correo electrónico es obligatorio y se verifica con un enlace. Se pide la fecha de nacimiento: el titular debe tener 14 años o más (las citas de los menores de 14 las gestionan sus padres o tutores desde su propia cuenta).
• Las comunicaciones sobre tu cuenta y tus citas se hacen por correo electrónico. Mientras tu correo no esté verificado, los recordatorios de citas llegan por SMS.
• Compartir el móvil no da acceso a los datos de otra persona. Para gestionar las citas de otro paciente (un hijo menor, un adulto al que cuidas o prestas apoyo, o alguien que te autoriza) se pide una representación: quien la pide declara su relación y aporta los documentos que la acreditan (se guardan cifrados; los de solicitudes no aceptadas se borran a los 30 días y los demás, 5 años después de que termine), y la clínica la comprueba antes de dar acceso, solo a lo necesario. La de un menor termina a los 18 años y, desde los 16, sus padres no ven su información clínica sin su autorización. Queda registro de lo que consulta cada representante.
• Si tu fisioterapeuta te prepara vídeos (por ejemplo, de tus ejercicios), están alojados en YouTube (Google) como no listados o privados y solo se te muestran a ti en tu área de pacientes. Los privados solo se pueden ver en YouTube con la cuenta de Google con la que se han compartido.
• Lo que pides desde la web es una solicitud: la cita se confirma cuando la acepta la fisioterapeuta. Las condiciones de uso están en las condiciones del área de pacientes.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@fisiocrisms.com e indicando qué derecho quieres ejercer. Se te podrá pedir que acredites tu identidad. La supresión de la historia clínica está limitada por la obligación legal de conservarla durante los plazos indicados.

Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cookies

Esta web solo utiliza cookies técnicas necesarias para su funcionamiento: la de sesión (para mantenerte dentro del área de pacientes) y la de seguridad de los formularios. No requieren consentimiento. No se utilizan cookies analíticas ni publicitarias; si en el futuro se incorporan, se pedirá tu consentimiento previo.

Los vídeos del área de pacientes usan el modo de privacidad mejorada de YouTube: no se conecta con YouTube hasta que pulsas reproducir. A partir de ese momento, YouTube (Google) puede usar sus propias cookies según su política de privacidad.

10. Seguridad de los datos

Se aplican medidas técnicas y organizativas para garantizar la seguridad y la confidencialidad de los datos: conexión cifrada (HTTPS), contraseñas guardadas cifradas y límites frente a intentos de acceso indebido. La historia clínica se guarda cifrada; solo pueden abrirla los fisioterapeutas que te atienden, cada vez con su contraseña y un código de un solo uso enviado a su correo, y queda registrado cada acceso.

11. Modificaciones

Esta política podrá actualizarse para adaptarse a cambios normativos o en los servicios prestados. La fecha de la última actualización figura al principio.