Política de privacidad

Versión 01/10/2026

Esta política explica cómo trata FisioNube los datos personales. Hay dos situaciones distintas y conviene no confundirlas.

1. Dos papeles distintos

• Datos de pacientes. Los introduce cada clínica. La clínica es la responsable del tratamiento y FisioNube actúa como encargada del tratamiento: los trata solo para prestar el servicio y siguiendo las instrucciones de la clínica. Se regula en el Contrato de encargo del tratamiento. Si eres paciente y quieres ejercer tus derechos, dirígete a tu clínica.
• Datos de quien contrata y usa FisioNube (titulares de clínicas, su personal con cuenta y personas que nos escriben). Aquí FisioNube es la responsable. El resto de esta política se refiere a estos datos.

2. Responsable

• Responsable: [Razón social pendiente]
• NIF: [NIF pendiente]
• Domicilio: [Domicilio pendiente]
• Contacto de privacidad: privacidad@fisionube.com

3. Qué datos tratamos y para qué

• Cuenta de usuario: nombre, correo, teléfono si se indica, idioma, contraseña cifrada y segundo factor. Para crear la cuenta, identificar a la persona y proteger el acceso.
• Datos de la clínica cliente: nombre comercial, razón social, NIF, dirección, contacto y plan contratado. Para prestar el servicio y facturarlo.
• Pago de la suscripción: lo gestiona Stripe. FisioNube no ve ni guarda el número de la tarjeta; solo recibe el estado del pago y los cuatro últimos dígitos.
• Registros técnicos y de seguridad: fecha y hora de acceso, dirección IP, navegador y acciones relevantes (por ejemplo, quién abrió una historia clínica). Para la seguridad del servicio y para que la clínica pueda cumplir su deber de control de accesos.
• Errores de la aplicación: mensaje técnico del fallo y página donde ocurrió, sin nombres, correos ni identificadores. Para corregir fallos.
• Consultas y soporte: los datos que nos facilites al escribirnos. Para atenderte.
• Aceptación de condiciones: quién aceptó, cuándo, desde qué dirección IP y qué versión. Para acreditar el contrato.

4. Base jurídica

• Ejecución del contrato de suscripción: cuenta, datos de la clínica, pago y soporte.
• Obligación legal: facturación y conservación de documentación fiscal y mercantil.
• Interés legítimo: seguridad del servicio, prevención del fraude, registro de errores y mejora del producto con datos agregados.
• Consentimiento: comunicaciones comerciales a quien no es cliente. Se puede retirar en cualquier momento.

5. Cuánto tiempo los conservamos

• Cuenta y datos de la clínica: mientras dure la suscripción. Al terminar, la clínica queda en solo lectura y sus datos se borran a los 90 días, salvo lo que la ley obligue a conservar.
• Facturas de la suscripción: 6 años (Código de Comercio) y los plazos fiscales aplicables.
• Registros de acceso y de cambios: 6 años.
• Errores de la aplicación: 90 días.
• Aceptación de condiciones: durante el contrato y 6 años más.

6. A quién se comunican

No vendemos datos. Se comunican únicamente a:

• Proveedores que nos prestan servicio (alojamiento, correo, mensajería, pagos). Figuran en la lista de Subencargados.
• Administraciones y juzgados, cuando la ley lo exige.

7. Transferencias internacionales

Los datos se alojan en la Unión Europea (Fráncfort, Alemania). Algunos proveedores tienen su matriz en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea. El detalle está en la lista de Subencargados.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento, escribiendo a privacidad@fisionube.com. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, descritas en el documento Medidas de seguridad: cifrado en tránsito y en reposo, separación estricta de los datos de cada clínica, control de accesos por rol, verificación en dos pasos, registro de accesos y copias de seguridad.

10. Decisiones automatizadas y perfiles

FisioNube no toma decisiones automatizadas con efectos jurídicos sobre las personas. La aplicación ofrece a la clínica una estimación del riesgo de ausencia a una cita y segmentos de pacientes para sus comunicaciones. Son ayudas para el personal de la clínica, que decide. El paciente puede oponerse ante su clínica, y la clínica puede marcarlo en su ficha para excluirlo.

11. Cambios

Si cambiamos esta política de forma relevante lo avisaremos en la aplicación antes de que el cambio entre en vigor.