Política de privacidad

Esta política explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). El responsable del tratamiento es:

Nombre comercial

Revitalis Fisioterapia

Domicilio

Calle Aceituneros 8, 29700 Vélez-Málaga (Málaga)

Teléfono

+34 604 41 90 68

Correo electrónico

fisio.revitalis@gmail.com

Para cualquier cuestión sobre protección de datos, escríbenos a fisio.revitalis@gmail.com indicando «Protección de datos» en el asunto, o por correo postal a Calle Aceituneros 8, 29700 Vélez-Málaga (Málaga).

• Identificativos y de contacto: nombre y apellidos, DNI o NIE, fecha de nacimiento, teléfono y correo electrónico.
• Datos de salud (categoría especial, art. 9 RGPD): motivo de consulta, antecedentes, exploración, diagnóstico fisioterapéutico, tratamiento, evolución y ejercicios pautados.
• Económicos y de facturación: servicios prestados, importes y facturas.
• De tu cuenta en el portal: correo de acceso y contraseña, que se guarda cifrada con una función de hash y nunca es legible.
• Técnicos: dirección IP y datos de conexión, para la seguridad del servicio.

Los datos nos los facilitas tú o, si eres menor o actúas representado, tu representante legal. Los datos clínicos los registran también los fisioterapeutas que te atienden. Los datos que te pedimos como obligatorios son necesarios para atenderte.

Para cada uso que hacemos de tus datos te indicamos para qué lo hacemos, en qué base legal nos apoyamos y cuánto tiempo los conservamos. Pasado ese plazo, los datos se suprimen o se anonimizan.

No vendemos tus datos ni los cedemos con fines comerciales. Solo los comunicamos a terceros cuando lo exige una ley o es necesario para atenderte:

• Administración tributaria y otras administraciones públicas, en los casos previstos por la ley.
• Autoridades sanitarias, juzgados y tribunales, cuando lo requieran conforme a la ley.
• Tu aseguradora o mutua, solo si tu tratamiento corre a su cargo y en lo imprescindible para facturarlo.

Para prestar el servicio nos apoyamos en estos proveedores, que tratan los datos por cuenta de la clínica y solo para la finalidad indicada:

Marco Ruiz

Desarrollador independiente. Desarrollo, mantenimiento y soporte técnico de la web y del portal del paciente.

Supabase

Base de datos y almacenamiento de archivos. Los datos se alojan en la Unión Europea (Fráncfort, Alemania).

Vercel Inc. (EE. UU.)

Alojamiento y ejecución de la web. El procesamiento se realiza en su región de París (Francia).

Resend (EE. UU.)

Envío de correos electrónicos de la web, como los avisos de tu cuenta o los mensajes del formulario de contacto.

Google (Gmail)

Correo electrónico de la clínica, donde recibimos y respondemos tus mensajes, incluidos los del formulario de contacto.

Además, hay servicios de terceros que solo intervienen si tú decides usarlos: si nos escribes por WhatsApp, el mensaje se tramita a través de WhatsApp (Meta); y si pulsas «Ver mapa» en la página de contacto, el mapa se carga desde Google Maps. En ambos casos se aplican sus propias políticas de privacidad. Más detalles en la política de cookies.

Vercel, Resend y Google son empresas con sede en Estados Unidos, y Supabase también lo es, aunque aloja nuestros datos en la Unión Europea. Cuando el uso de sus servicios implica una transferencia de datos fuera del Espacio Económico Europeo, esta se ampara en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), si la empresa está adherida a él, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914).

Puedes ejercer en cualquier momento estos derechos:

• Derecho de acceso: saber qué datos tuyos tratamos y obtener una copia.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión: pedir que borremos tus datos cuando ya no sean necesarios. La historia clínica y las facturas no pueden borrarse antes de que terminen sus plazos legales de conservación.
• Derecho de oposición: oponerte a que tratemos tus datos en los casos basados en el interés legítimo.
• Derecho de limitación: pedir que dejemos de usar tus datos temporalmente mientras se resuelve una reclamación o en los demás casos previstos en el RGPD.
• Derecho de portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de uso común.
• Retirada del consentimiento: cuando el tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras, sin que afecte a lo tratado antes.

Para ejercer tus derechos, escríbenos a fisio.revitalis@gmail.com con el asunto «Protección de datos», o por correo postal a Calle Aceituneros 8, 29700 Vélez-Málaga (Málaga). Si tienes cuenta en el portal del paciente, también puedes descargar tus datos y pedir la baja desde tu perfil. Te responderemos en el plazo máximo de un mes, prorrogable en los casos que prevé el artículo 12.3 del RGPD. Si no podemos comprobar que la solicitud es tuya, te pediremos que acredites tu identidad.

Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es (se abre en una pestaña nueva).

Si el paciente es menor de 14 años, sus datos nos los facilitan sus padres, madres o tutores legales, que son quienes dan el consentimiento cuando hace falta y ejercen sus derechos en su nombre (art. 7 LOPDGDD). A partir de los 14 años, el menor puede consentir por sí mismo el tratamiento de sus datos personales.

El registro en el portal del paciente es para mayores de 14 años. La cuenta de un menor de 14 años la gestionan sus representantes legales.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo que supone tratar datos de salud. Entre ellas:

• Conexión cifrada (HTTPS) en toda la web y en el portal.
• Contraseñas guardadas con una función de hash: nadie, tampoco la clínica, puede leerlas.
• Control de acceso por roles: el panel de la clínica y el portal del paciente tienen permisos distintos, y las sesiones caducan.
• Base de datos alojada en la Unión Europea, con el cifrado en reposo que aplica el proveedor.
• Deber de confidencialidad y secreto profesional de todas las personas que acceden a los datos (art. 5 LOPDGDD).

Si se produjera una brecha de seguridad que afectase a tus datos, actuaríamos según el RGPD, incluida la notificación a la AEPD y, cuando proceda, a las personas afectadas.

No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti o te afecten de forma similar. Todas las decisiones clínicas las toman profesionales sanitarios.

Podemos actualizar esta política para adaptarla a cambios legales o en nuestros servicios. La fecha de la última actualización figura al principio de esta página. Para saber qué cookies y almacenamiento local usa la web, consulta la política de cookies.