Política de privacidad
Índice del documento
Quién es responsable de qué
Esta es la distinción que gobierna todo lo demás, y conviene entenderla antes de seguir leyendo.
De los datos de tus pacientes, el responsable eres tú. Como fisioterapeuta, tú decides captar las imágenes, con qué finalidad asistencial y durante cuánto tiempo las conservas. FisioVista actúa como encargado del tratamiento: trata esos datos únicamente siguiendo tus instrucciones y para prestarte el servicio. Esa relación se formaliza en un contrato de encargo del artículo 28 del RGPD que se firma al contratar el servicio y que forma parte inseparable de estas condiciones.
De los datos de tu propia cuenta, el responsable es FisioVista. Tu correo, tu nombre, tus sesiones abiertas y tu facturación los tratamos por decisión propia para poder prestarte el servicio, y de eso respondemos nosotros.
Los datos de contacto del responsable figuran en el aviso legal.
Base jurídica del tratamiento de datos de salud
Las imágenes que captas de un paciente para valorar su postura revelan información sobre su estado de salud, por lo que son categoría especial (art. 9.1 RGPD).
El tratamiento asistencial se ampara en el artículo 9.2.h (asistencia sanitaria prestada por un profesional sujeto a secreto profesional), combinado con el artículo 6.1.b (ejecución de un contrato). No se apoya en el consentimiento del paciente como base jurídica, porque el consentimiento es revocable y colisionaría con tu obligación profesional de conservar la historia clínica.
Esto no te exime de otras dos figuras distintas, que sí son obligación tuya:
- El consentimiento informado sanitario (Ley 41/2002, art. 8) para realizar la captación de imagen, que es una actuación sobre el paciente.
- El consentimiento por el derecho a la propia imagen (LO 1/1982) si alguna vez se diera a esas imágenes un uso no asistencial.
FisioVista pone a tu disposición modelos de ambos documentos. Usarlos es tu responsabilidad.
El análisis postural se ejecuta en tu dispositivo
Las fotografías no se envían a ningún servidor para ser analizadas. El modelo de detección de puntos corporales se ejecuta íntegramente dentro de la app, en tu iPhone. Lo que sale del dispositivo es el resultado derivado (coordenadas de puntos anatómicos y hallazgos descriptivos) y las imágenes que tú decidas conservar en la ficha del paciente, siempre cifradas.
Esta no es una promesa de intenciones: es una consecuencia de la arquitectura. El motor de análisis consume coordenadas, nunca píxeles.
Qué datos se tratan y con qué base
| Tratamiento | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Registro y autenticación | Correo, nombre, teléfono (cifrados); hash de la contraseña | Contrato (6.1.b) | Vida de la cuenta |
| Seguridad de la cuenta | Dispositivo e IP del inicio de sesión (cifrados) | Interés legítimo (6.1.f) | Sesión activa + 90 días |
| Verificación de correo, códigos y restablecimiento | Correo cifrado; hashes de los códigos | Contrato (6.1.b) | Caducidad + 30 días |
| Doble factor y claves de acceso | Semilla TOTP y credenciales WebAuthn (cifradas) | Contrato (6.1.b) | Vida de la cuenta |
| Ficha clínica del paciente | Nombre y fotografía (cifrados), valoraciones, capturas y hallazgos | 9.2.h + 6.1.b, por cuenta del fisioterapeuta | La que tú determines |
| Analítica de uso | Página, referente, ciudad aproximada (cifrados); IP anonimizada | Consentimiento (6.1.a); anónima si no lo otorgas | 13 meses |
| Notificaciones | Identificador del dispositivo (cifrado) | Contrato / consentimiento | 365 días sin refrescarse |
| Soporte | Asunto, mensajes y adjuntos (cifrados) | Contrato (6.1.b) | Vida de la cuenta |
| Formulario de este sitio web | Nombre, correo y el texto que escribas | Interés legítimo (6.1.f): atender la comunicación que tú inicias | Hasta resolver la consulta |
Los datos clínicos no se purgan automáticamente. Su conservación es una obligación profesional tuya y su plazo depende de la normativa sanitaria que te aplique, no de una decisión de FisioVista. Desaparecen cuando tú borras al paciente o tu cuenta.
Seguridad
- Cifrado en reposo campo a campo con AES-256-GCM y claves rotables. Los datos sensibles nunca se escriben en claro en la base de datos.
- Cifrado en tránsito con TLS en todas las comunicaciones.
- Las imágenes de pacientes nunca se guardan en el carrete del teléfono ni en cachés sin cifrar, y la copia local se borra cuando termina de usarse.
- El acceso a cualquier fichero de un paciente exige autenticación y comprobación de propiedad: no existen URL públicas de contenido clínico.
- Contraseñas con BCrypt; doble factor y claves de acceso disponibles; rotación de sesiones con detección de reutilización.
- Minimización en registros: los correos se enmascaran, las direcciones IP nunca se registran y ningún hallazgo clínico se escribe junto a un identificador de paciente.
Encargados y transferencias internacionales
Conviene separar dos infraestructuras distintas, porque no son la misma.
La aplicación y todos los datos clínicos corren sobre infraestructura propia y autoalojada: la base de datos y el almacenamiento de las imágenes cifradas residen en servidores bajo nuestro control directo, dentro de la Unión Europea. Los servicios de terceros que el sistema puede utilizar (correo transaccional, notificaciones push y asistente conversacional) están desactivados o no tratan datos clínicos.
Este sitio web lo aloja Cloudflare, que actúa como encargado del tratamiento. Lo que envías por el formulario de soporte se guarda en su base de datos, alojada en la región de Europa occidental. Ningún dato clínico ni de paciente pasa por aquí: este sitio no tiene acceso a la aplicación.
En la configuración actual no se realizan transferencias internacionales de datos. Si alguna llegara a producirse, esta política se actualizaría antes, indicando el proveedor, la finalidad y las garantías de la transferencia.
Los pagos los procesa Apple a través de las compras integradas de la App Store. FisioVista no recibe ni almacena datos de tu tarjeta.
Tus derechos
Puedes ejercerlos desde la propia aplicación, sin escribir a nadie:
- Acceso y portabilidad: exportación completa de tu cuenta y de tu registro clínico en formato estructurado.
- Rectificación: edición de tu perfil.
- Supresión: borrado de la cuenta desde Perfil → Eliminar cuenta. El borrado es físico y arrastra en cascada todo lo que la cuenta posee.
- Oposición y retirada del consentimiento: los consentimientos opcionales se retiran con la misma facilidad con que se otorgan, y el efecto es inmediato.
También puedes escribirnos a la dirección del aviso legal, y tienes derecho a reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es).
Menores
FisioVista está destinada a profesionales de la fisioterapia. Cuando el paciente valorado sea menor de catorce años, corresponde al fisioterapeuta recabar el consentimiento de quien ostente su patria potestad o tutela.
Cambios
Cada revisión de esta política lleva una versión. La versión vigente en el momento de tu registro queda sellada junto a tu aceptación, de modo que siempre consta qué texto concreto aceptaste y cuándo.