1. Quién es el responsable
Titular: Miguel Bartret Gutiérrez (persona física)
Email: info@vivenfisio.es
2. Qué datos tratamos, para qué y con qué base legal
| Cuándo | Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|---|
| Formulario de contacto o demo | Nombre, clínica, email, tamaño del equipo y tu mensaje | Responderte y, si lo pides, enseñarte Vivenfisio | Tu solicitud (medidas precontractuales, art. 6.1.b RGPD) | Hasta un año desde el último contacto, salvo que contrates |
| Cuenta de la clínica y de sus profesionales | Nombre, email, contraseña (guardada cifrada), clínica, rol y registro de accesos | Darte acceso y prestarte el servicio | Contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa |
| Facturación | Datos fiscales de la clínica y pagos | Emitir facturas y cumplir obligaciones contables y fiscales | Obligación legal (art. 6.1.c RGPD) | Los plazos que fija la ley (hasta 6 años) |
| Avisos del servicio | Email de la cuenta | Informarte de cambios, incidencias o seguridad | Contrato e interés legítimo | Mientras la cuenta esté activa |
No usamos tus datos para publicidad de terceros, no los vendemos y no tomamos decisiones automatizadas con efectos legales sobre ti.
3. Datos de los pacientes
Cuando una clínica usa Vivenfisio para registrar a sus pacientes (historia clínica, planes de ejercicio, sesiones, mensajes, citas), la clínica es la responsable de esos datos y Vivenfisio actúa como encargado del tratamiento, según el contrato de encargado que la clínica acepta al darse de alta.
Si eres paciente y quieres ejercer tus derechos, dirígete a tu clínica: sus datos de contacto aparecen en el aviso de privacidad de tu área personal. Si nos escribes a nosotros, haremos llegar tu petición a la clínica.
4. Con quién compartimos datos
Solo con los proveedores que necesitamos para que el servicio funcione, con contrato de encargado y las garantías que exige el RGPD:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase Inc. | Base de datos y cuentas de usuario | Servidores en la Unión Europea (Irlanda, región eu-west-1) |
| Netlify Inc. | Alojamiento de la web y del formulario de contacto | Red global; transferencias a EE. UU. con cláusulas contractuales tipo o Marco de Privacidad de Datos UE-EE. UU. |
| Google Ireland Ltd. (Google Workspace) | Correo electrónico | UE, con posibles transferencias amparadas en las mismas garantías |
| Anthropic PBC | Asistente de IA para proponer planes, solo cuando el fisioterapeuta lo usa. Se envía la descripción clínica sin nombre ni datos de contacto del paciente | EE. UU., con cláusulas contractuales tipo o Marco de Privacidad de Datos UE-EE. UU. |
También comunicaremos datos a las autoridades cuando una ley nos obligue.
5. Cookies y almacenamiento en tu navegador
Esta web no usa cookies de analítica ni de publicidad. La aplicación guarda en tu navegador la sesión iniciada y algunas preferencias (por ejemplo, la vista que elegiste); son técnicas y necesarias para que funcione, así que no requieren consentimiento. Las fuentes tipográficas se cargan desde Google Fonts, lo que hace que tu navegador se conecte a servidores de Google.
6. Seguridad
Las conexiones van cifradas (HTTPS). Cada clínica solo puede acceder a sus propios datos, y dentro de la clínica cada profesional ve únicamente lo que su rol permite. Las contraseñas se guardan cifradas y nadie, ni siquiera nosotros, puede leerlas.
7. Tus derechos
Puedes pedirnos acceso a tus datos, corregirlos, borrarlos, oponerte o limitar su uso y llevártelos en un formato estándar. Escríbenos a info@vivenfisio.es indicando qué derecho quieres ejercer; te responderemos en un mes como máximo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Cambios
Si cambiamos esta política de forma importante, lo avisaremos en la aplicación y por email a las clínicas con cuenta.