Información importante
En FisioConsultas nos tomamos muy en serio la protección de tus datos personales y los de tus pacientes. Esta política explica cómo recopilamos, utilizamos, almacenamos y protegemos la información personal en cumplimiento del RGPD y la legislación española de protección de datos.
1. Responsable del Tratamiento
Denominación: FisioConsultas SL
CIF: [Número de CIF]
Dirección: [Dirección completa]
Email: privacidad@fisioconsultas.es
Teléfono: 854 64 58 89
Delegado de Protección de Datos: dpo@fisioconsultas.es
2. Tipos de Datos que Recopilamos
2.1 Datos de los Usuarios (Profesionales)
- Datos identificativos: Nombre, apellidos, email, teléfono, dirección
- Datos profesionales: Número de colegiado, especialidades, centro de trabajo
- Datos de facturación: Datos fiscales, información bancaria, historial de pagos
- Datos de uso: Logs de acceso, IP, navegador, actividad en la plataforma
2.2 Datos de Pacientes
Importante: Como usuario de FisioConsultas, tú eres el responsable del tratamiento de los datos de tus pacientes. Nosotros actuamos como encargados del tratamiento.
- Datos identificativos: Nombre, apellidos, DNI/NIE, fecha de nacimiento
- Datos de contacto: Teléfono, email, dirección postal
- Datos de salud: Historias clínicas, diagnósticos, tratamientos, evolución
- Datos de citas: Fechas, horarios, tipo de consulta, notas
- Datos económicos: Facturación, métodos de pago, historial económico
3. Finalidades del Tratamiento
3.1 Para Usuarios (Profesionales)
- Prestación del servicio: Proporcionar acceso y funcionalidades de la plataforma
- Gestión de la cuenta: Administración del perfil y suscripción
- Facturación: Emisión de facturas y gestión de cobros
- Soporte técnico: Resolución de incidencias y mejora del servicio
- Marketing: Envío de comunicaciones comerciales (con consentimiento)
- Cumplimiento legal: Obligaciones fiscales y regulatorias
3.2 Para Datos de Pacientes
- Gestión sanitaria: Almacenamiento seguro de historias clínicas
- Planificación de citas: Programación y gestión de consultas
- Comunicación: Recordatorios y notificaciones a pacientes
- Facturación: Gestión económica de los servicios prestados
- Informes médicos: Generación de documentación clínica
4. Base Legal del Tratamiento
- Ejecución contractual: Prestación del servicio contratado
- Consentimiento: Marketing y comunicaciones comerciales
- Interés legítimo: Mejora del servicio y prevención de fraude
- Cumplimiento legal: Obligaciones fiscales y sanitarias
- Interés vital: Protección de la salud de los pacientes
5. Conservación de Datos
5.1 Datos de Usuarios
- Cuenta activa: Durante la vigencia de la suscripción
- Datos de facturación: 6 años desde la última factura (obligación legal)
- Logs de acceso: 12 meses
- Datos de marketing: Hasta revocación del consentimiento
5.2 Datos de Pacientes
La conservación de los datos de pacientes se rige por la normativa sanitaria:
- Historia clínica: 5 años desde la última asistencia
- Datos de menores: 5 años desde la mayoría de edad
- Datos críticos: Hasta 20 años en casos especiales
6. Destinatarios de los Datos
Podemos compartir datos con:
- Proveedores de servicios: Hosting, pagos, comunicaciones (con contratos de encargo)
- Administraciones públicas: Cuando sea requerido por ley
- Fuerzas de seguridad: En caso de investigaciones judiciales
- Entidades financieras: Para la gestión de pagos
Transferencias internacionales: Algunos proveedores pueden estar ubicados fuera del EEE. En estos casos, garantizamos un nivel adecuado de protección mediante cláusulas contractuales tipo.
7. Seguridad de los Datos
Implementamos medidas técnicas y organizativas para proteger los datos:
7.1 Medidas Técnicas
- Cifrado: SSL/TLS para transmisiones y AES-256 para almacenamiento
- Autenticación: Autenticación de dos factores opcional
- Backups: Copias de seguridad cifradas y redundantes
- Monitorización: Detección de intrusiones y anomalías
- Actualizaciones: Mantenimiento regular de seguridad
7.2 Medidas Organizativas
- Control de acceso basado en roles
- Formación regular del personal en protección de datos
- Políticas internas de seguridad
- Auditorías de seguridad periódicas
- Plan de respuesta a incidentes
8. Derechos de los Interesados
Tanto los usuarios como los pacientes tienen los siguientes derechos:
8.1 Derechos Disponibles
- Acceso: Conocer qué datos tratamos y cómo
- Rectificación: Corregir datos inexactos o incompletos
- Supresión: Eliminar datos cuando no sean necesarios
- Limitación: Restringir el tratamiento en ciertos casos
- Portabilidad: Recibir datos en formato estructurado
- Oposición: Oponerse al tratamiento por interés legítimo
- Decisiones automatizadas: No ser objeto de decisiones únicamente automatizadas
8.2 Cómo Ejercer los Derechos
Para ejercer estos derechos, puedes:
- Enviar un email a: derechos@fisioconsultas.es
- Escribir a nuestra dirección postal adjuntando copia del DNI
- Utilizar el formulario específico en la configuración de tu cuenta
Responderemos a tu solicitud en un plazo máximo de 30 días.
9. Cookies y Tecnologías Similares
Utilizamos cookies y tecnologías similares para mejorar la experiencia del usuario. Para más información, consulta nuestra Política de Cookies.
9.1 Tipos de Cookies
- Técnicas: Necesarias para el funcionamiento de la plataforma
- Analíticas: Para entender cómo utilizas el servicio
- Funcionales: Para recordar preferencias del usuario
- Publicitarias: Para mostrar contenido relevante (solo con consentimiento)
10. Menores de Edad
Nuestro servicio está dirigido a profesionales sanitarios mayores de 18 años. No recopilamos intencionadamente datos de menores de 13 años.
Para el tratamiento de datos de pacientes menores, los profesionales deben:
- Obtener consentimiento de los padres o tutores legales
- Cumplir con la normativa específica de protección de menores
- Aplicar medidas de protección reforzadas
11. Modificaciones de la Política
Podemos actualizar esta política de privacidad ocasionalmente. Te notificaremos los cambios significativos por email o mediante un aviso prominente en la plataforma.
La fecha de la última actualización aparece al inicio de este documento.
12. Autoridad de Control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
Agencia Española de Protección de Datos
C/ Jorge Juan, 6 - 28001 Madrid
Teléfono: 912 663 517
Web: www.aepd.es
13. Contacto
Para cualquier consulta sobre esta política de privacidad o el tratamiento de datos personales:
Delegado de Protección de Datos
Email: dpo@fisioconsultas.es
Email general: privacidad@fisioconsultas.es
Dirección: [Dirección de la empresa]
Teléfono: 854 64 58 89