Aviso de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos recogidos a través de esta plataforma es [TITULAR DE LA PLATAFORMA], con NIF [NIF] y domicilio en [DIRECCIÓN]. Puedes contactar en admin@r3physio.app.

Cuando usas esta plataforma como paciente de un centro, el centro correspondiente actúa como responsable del tratamiento de tus datos de salud y r3Physio.app actúa como encargado del tratamiento, conforme al artículo 28 del RGPD.

2. Datos que tratamos y finalidad

• Datos de contacto (nombre, email, teléfono): gestión de citas, comunicaciones sobre tu tratamiento y acceso al portal del paciente.
• Datos de salud (motivo de consulta, notas de pre-anamnesis recogidas por el asistente virtual, planes de ejercicios y registros de dolor): prestación del servicio fisioterapéutico y seguimiento de tu evolución.
• Datos de las cuentas del personal del centro (email, rol): acceso al panel de gestión.
• Registros de acceso conservamos un registro de los accesos del personal a las fichas de pacientes con fines de seguridad y auditoría (art. 32 RGPD).

3. Base jurídica

• Ejecución de la relación asistencial (art. 6.1.b RGPD) para la gestión de citas y el seguimiento del tratamiento.
• Consentimiento expreso (art. 6.1.a y 9.2.a RGPD) para el tratamiento de datos de salud recabados a través de la web de reservas, el asistente virtual o Telegram. Puedes retirar el consentimiento en cualquier momento.
• Interés legítimo (art. 6.1.f RGPD) para la seguridad del servicio y el registro de accesos.

4. Conservación de los datos

Los datos de salud se conservan durante el tiempo exigido por la normativa sanitaria aplicable en el país donde opera el centro (por ejemplo, el plazo mínimo de conservación de la historia clínica según la ley local). Los datos de facturación se conservan durante los plazos fiscales legales. Los registros de acceso se conservan durante 24 meses.

5. Encargados de tratamiento y destinatarios

• Mistral AI (Francia, UE): modelo de IA que procesa los mensajes del asistente virtual y genera sus respuestas, con acuerdo de tratamiento de datos (DPA) vigente. Los mensajes del asistente se procesan íntegramente en la Unión Europea.
• Zoho Mail (Zoho Corporation): envío de los emails transaccionales del servicio (confirmaciones, notificaciones y comunicaciones operativas).
• Dodo Payments (merchant of record; verificable en dodopayments.com/legal): gestión de los cobros de las suscripciones de los centros. Nunca tratamos los datos bancarios de los pacientes.
• Telegram (solo si contactas por ese canal): la conversación queda también sujeta a la política de privacidad de Telegram.
• Proveedor de alojamiento: Contabo GmbH (Alemania), con servidores ubicados en Estrasburgo, Francia (Unión Europea).

No se ceden datos a terceros con fines publicitarios. Los mensajes del asistente virtual se procesan íntegramente en la Unión Europea; cualquier otra transferencia internacional queda amparada en las salvaguardas adecuadas.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndote a tu centro o a admin@r3physio.app, adjuntando un documento que acredite tu identidad. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la autoridad de control de protección de datos de tu país (en la UE/EEE, la autoridad nacional de protección de datos; en España, la AEPD, www.aepd.es).

Si diste tu consentimiento, puedes retirarlo en cualquier momento (art. 7.3 RGPD) con la misma facilidad con la que lo otorgaste — basta con comunicarlo a tu centro —, sin que ello afecte a la licitud del tratamiento anterior ni a los tratamientos basados en otra base jurídica (como la obligación legal de conservar la historia clínica).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones (HTTPS), control de acceso por usuario y rol, registro de accesos a datos de pacientes y copias de seguridad cifradas, automatizadas y diarias.

Las copias de seguridad se cifran (AES-256-GCM) con una clave independiente y se conservan 14 días. Si un centro activa la copia de seguridad por Telegram, el fichero cifrado se envía al chat que el centro haya configurado para ello.

8. Decisiones automatizadas

El asistente virtual es un sistema automatizado: organiza citas y registra el motivo de consulta que le describes. No toma decisiones que te produzcan efectos jurídicos o significativos similares (art. 22 RGPD): no diagnostica, no prescribe y no decide sobre tu tratamiento — esas decisiones las toma siempre el profesional del centro, que revisa las notas registradas por el asistente. En cualquier momento puedes pedir la intervención de una persona contactando directamente con tu centro.

9. Menores de edad

Los servicios de r3physio.app están dirigidos a personas mayores de 14 años y no se dirigen a menores. No recogemos deliberadamente datos de menores de 14 años sin el consentimiento del padre, madre o tutor legal. Si un menor contacta con el asistente virtual, este le pedirá que continúe la conversación acompañado de su padre, madre o tutor. Si detectamos datos de un menor sin esa autorización, los eliminaremos. El padre, madre o tutor legal puede ejercer los derechos descritos en el apartado 5 en nombre del menor, acreditando su representación.

10. Detección de país por dirección IP

Para mostrarte los precios en tu moneda (euros dentro de la Unión Europea y dólares fuera de ella), resolvemos de forma local el país aproximado de tu dirección IP con una base de datos GeoIP (DB-IP, licencia CC BY 4.0). La consulta se realiza en nuestros propios servidores: la dirección IP no se envía a terceros con esta finalidad, no se almacena y no se enlaza con tu identidad. Datos de geolocalización: DB-IP.com.

11. Recepción telefónica asistida por IA

Si tu centro activa la recepción telefónica, un asistente virtual basado en inteligencia artificial atiende las llamadas entrantes: informa de disponibilidad y gestiona citas en la agenda del centro. La voz y el contenido de la llamada se tratan para prestar ese servicio.

Al inicio de cada llamada el asistente anuncia que la conversación es atendida y grabada, y solicita confirmación verbal para continuar; si no se consiente, la llamada finaliza. De la llamada se conserva únicamente su transcripción textual (nunca el audio: es una decisión expresa del servicio), junto con el número de teléfono y la fecha y hora.

• Encargado del tratamiento: r3physio.app trata los datos por cuenta del centro (art. 28 RGPD), que es el responsable y al que debes dirigirte para ejercer tus derechos.
• Proveedores de voz: la plataforma de orquestación de voz (Vapi) y el operador telefónico del número virtual (Twilio) procesan la llamada y sus datos. La infraestructura de voz se ejecuta fuera de la Unión Europea (Estados Unidos) amparada en cláusulas contractuales tipo y garantías equivalentes; los servicios de transcripción, lenguaje y voz sintética se consumen a través de Vapi bajo la misma cobertura.
• Accesos: el equipo del centro accede a las transcripciones a través de su panel y cada acceso queda registrado (auditoría de accesos).

Las transcripciones se conservan durante el mismo plazo que las conversaciones del asistente virtual (por defecto, 12 meses desde su registro, plazo que el centro puede configurar), tras el cual se eliminan de forma automática.

Puedes ejercer los derechos de acceso, rectificación y supresión de tus datos de estas llamadas dirigiéndote a tu centro, que gestiona la solicitud con r3physio.app como encargado.