Política de privacidad
Última actualización:
Esta política explica cómo tratamos tus datos personales cuando visitas www.fisiobox.es o solicitas una cita, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Responsable del tratamiento
Responsable: FISIOBOX S.C.P. — NIF J42952713
Domicilio: Carrer de Provença, 455, 3.ª planta, 08025 Barcelona
Contacto para protección de datos: info@fisiobox.es
Delegado de Protección de Datos (DPD): no designado
Qué datos tratamos
Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono y fecha de nacimiento.
Datos de salud: tipo de lesión o problema, tiempo de evolución, historial médico relevante que decidas facilitarnos y los documentos clínicos que adjuntes voluntariamente (informes, radiografías, resonancias).
Datos de disponibilidad horaria, con la única finalidad de proponerte una cita.
Cómo nos has conocido (buscador, IA, un amigo, redes sociales u otro), solo para saber qué canales funcionan; no se usa para ninguna otra finalidad.
No utilizamos cookies analíticas ni publicitarias en este sitio web. La medición de visitas (Vercel Analytics) es agregada y sin cookies ni identificadores. Las únicas cookies de terceros son las que Google Maps puede instalar al mostrar el mapa de la página de reservas, y solo si lo has permitido.
Cookies
Cookies propias: ninguna. Tu elección sobre las cookies se guarda en el almacenamiento local de tu navegador (no es una cookie y no se envía a ningún servidor) durante 12 meses o hasta que la cambies.
Medición de visitas: Vercel Analytics y Speed Insights no instalan cookies ni identificadores; solo cuentan páginas vistas y tiempos de carga de forma agregada.
Cookies de terceros (opcionales): el mapa de Google Maps de la página de reservas. Se muestra únicamente si aceptas todas las cookies o activas «Mapa de Google» en la configuración. Google (Google Ireland Ltd.) puede instalar entonces sus propias cookies con las finalidades descritas en https://policies.google.com/technologies/cookies.
Cómo cambiar tu elección: pulsa «Cookies» al pie de cualquier página para abrir la configuración. También puedes borrar o bloquear cookies desde tu navegador; el sitio sigue funcionando sin ellas.
Finalidad y base jurídica
Finalidad: gestionar tu solicitud de cita, contactarte para confirmarla y, en su caso, preparar la primera valoración clínica.
Los datos de salud son una categoría especial de datos (art. 9 RGPD). La base jurídica es tu consentimiento explícito, que otorgas marcando la casilla del formulario, junto con el art. 9.2.h) RGPD para la prestación de asistencia sanitaria.
Para el resto de datos, la base jurídica es la ejecución de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.
Plazo de conservación
Si no llegas a ser paciente, conservaremos tu solicitud durante 12 meses y después la suprimiremos.
Si inicias tratamiento, tu historia clínica se conservará durante un mínimo de 15 años desde el alta de cada proceso asistencial, conforme al artículo 12 de la Ley 21/2000 de Catalunya sobre los derechos de información concernientes a la salud.
Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal.
Utilizamos proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:
Supabase — base de datos y almacenamiento de los documentos clínicos que adjuntas. Los servidores están en Madrid (España), dentro de la Unión Europea.
Vercel — alojamiento del sitio web y de la plataforma de gestión de la clínica (app.fisiobox.es), con servidores en la Unión Europea (Fráncfort). Vercel Analytics y Speed Insights miden el rendimiento y las visitas de forma agregada, sin cookies ni identificadores personales.
Resend — envío de correos electrónicos transaccionales (confirmaciones de cita y recibos).
Twilio — envío del código de verificación por SMS con el que confirmas tu número de móvil al solicitar cita. Solo recibe tu número de teléfono.
Para los proveedores con sede en Estados Unidos (Vercel, Resend, Twilio) las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y, subsidiariamente, en las cláusulas contractuales tipo de la Comisión Europea.
El mapa de la página de reservas es de Google Maps (Google Ireland Ltd., política en https://policies.google.com/privacy): se muestra solo si lo permites en la configuración de cookies; entonces Google recibe tu dirección IP y puede instalar cookies propias. Los enlaces a WhatsApp y a Google Maps solo transfieren datos si decides pulsarlos.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escríbenos a info@fisiobox.es indicando el derecho que deseas ejercer y adjuntando copia de un documento identificativo.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la Autoritat Catalana de Protecció de Dades.
Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos. Los documentos clínicos que subes se almacenan en un repositorio privado, no accesible públicamente, y solo el personal autorizado de la clínica puede consultarlos.