Política de Privacidad

En FisioCheck, valoramos profundamente la privacidad y seguridad de la información clínica y personal de los centros de salud, fisioterapeutas, personal administrativo y pacientes. Esta política describe cómo recopilamos, utilizamos, almacenamos y protegemos sus datos.

1. Responsable del Tratamiento

FisioCheck actúa como Encargado del Tratamiento de Datos (en el contexto de los datos clínicos de pacientes introducidos por las clínicas registradas) y como Responsable del Tratamiento (en relación con los datos de cuenta y facturación de los administradores y terapeutas de la clínica).

El desarrollo, operación técnica y soporte del software es gestionado por FisioCheck. Las clínicas son las Responsables del Tratamiento de la información de sus pacientes y deben contar con sus propios avisos de privacidad vigentes para sus usuarios finales.

2. Datos que Recopilamos

Recopilamos y almacenamos diferentes categorías de información según el rol del usuario:

• Datos de Cuentas de la Clínica: Nombre, apellidos, correo electrónico, teléfono, especialidad (para terapeutas), rol asignado, identificación fiscal/razón social del centro clínico, dirección de las sedes y logs de actividad de inicio de sesión.
• Datos del Paciente: Nombre completo, correo electrónico, teléfono, fecha de nacimiento, sexo, país, ciudad e historial de citas médicas y asistencia.
• Datos Clínicos y de Salud (Sensibles): Diagnósticos asociados (condiciones de salud), rutinas de ejercicios de rehabilitación asignadas, bitácora de progreso con retroalimentación, registros diarios de niveles de dolor (escala EVA de dolor, localización), medicamentos activos (nombre, dosis, horarios de alarma de tomas), tomas realizadas y archivos multimedia adjuntos cargados en la bitácora del paciente (como PDF de radiografías, resonancias magnéticas o imágenes de diagnóstico).
• Datos de Soporte Técnico: Mensajes enviados al sistema de ayuda/tickets de soporte, capturas de pantalla, archivos adjuntos de reporte y datos de contacto de WhatsApp para soporte inmediato.

3. Finalidad del Tratamiento de Datos

Los datos personales y sensibles recopilados por la plataforma se utilizan exclusivamente para los siguientes fines operativos y legítimos:

1. Permitir a los fisioterapeutas llevar el control de la evolución física de sus pacientes.
2. Facilitar a los pacientes la visualización de sus rutinas y el cumplimiento de sus recordatorios de medicamentos de forma diaria.
3. Procesar el agendamiento y reprogramación de citas entre el centro y los pacientes de forma fluida.
4. Gestionar el licenciamiento y cobro de planes para clínicas a través del Merchant of Record (Lemon Squeezy).
5. Brindar soporte técnico y de usabilidad mediante la resolución de tickets internos y la comunicación directa de asistencia.
6. Garantizar la seguridad e integridad del sistema detectando actividades fraudulentas o accesos anómalos.

4. Seguridad y Almacenamiento

La seguridad de su información es de vital importancia. Implementamos medidas de seguridad robustas para proteger los datos frente a accesos no autorizados, alteraciones, divulgación o destrucción:

• Cifrado y Conexiones Seguras: Todo el tráfico entre los navegadores y nuestros servidores web está protegido mediante protocolo seguro HTTPS con cifrado SSL/TLS.
• Aislamiento de Bases de Datos: Los datos correspondientes a cada centro clínico están estrictamente filtrados en la base de datos MySQL por identificadores únicos (`centro_id`), impidiendo que usuarios de una clínica accedan a información de otra clínica.
• Archivos Adjuntos Protegidos: Los archivos clínicos que las clínicas o pacientes adjuntan en el sistema se almacenan en repositorios seguros en la nube (como Cloudflare R2 u homólogos de alta redundancia) protegidos con firmas de expiración temporal para evitar su indexación pública en buscadores.
• Huella Digital de Sesión: Empleamos algoritmos hash criptográficos para generar huellas digitales asociadas al navegador e IP del usuario en cada sesión, mitigando riesgos de robo de cookies o secuestro de sesión (Session Hijacking).

5. Control de Acceso de Soporte (Modo Suplantación)

Para facilitar la resolución de problemas técnicos complejos en la plataforma, el Superadministrador de FisioCheck cuenta con una función de Modo Suplantación (Impersonación). Esta herramienta permite simular la sesión del usuario que solicita soporte.

Esta función está regulada bajo las siguientes directrices de privacidad:

• Requiere la activación explícita por parte del Superadministrador técnico calificado y únicamente para corregir incidencias reportadas.
• Durante la suplantación, la plataforma muestra un banner visual persistente de color de advertencia en la cabecera superior del software, recordando que la sesión está bajo monitoreo de soporte.
• Toda actividad realizada en este modo queda registrada en las bitácoras de auditoría de seguridad del servidor de base de datos.

6. Pagos y Datos de Facturación

Cuando una clínica adquiere un plan en FisioCheck, el pago es procesado íntegramente por Lemon Squeezy, LLC. FisioCheck no recopila ni almacena información bancaria ni los números de sus tarjetas de crédito o débito en sus servidores locales.

Lemon Squeezy recopila los datos de facturación de acuerdo con sus propias políticas de privacidad. FisioCheck recibe únicamente confirmaciones de pago digitales, identificadores de suscripción y datos de contacto mínimos (nombre, correo del administrador) a través de webhooks seguros de Lemon Squeezy para activar o renovar los planes en la base de datos de FisioCheck.

7. Derechos del Usuario (ARCO y GDPR)

Los usuarios del sistema (incluidos terapeutas y pacientes) tienen garantizados los derechos de Acceso, Rectificación, Cancelación y Oposición respecto de sus datos personales.

• Pacientes: Si desea acceder o eliminar sus registros de salud almacenados en FisioCheck, debe realizar la solicitud directamente a la administración de su Clínica vinculada, quienes tienen la potestad de eliminar o modificar el expediente en el panel administrativo.
• Clínicas: Los administradores pueden solicitar la exportación o eliminación completa de su clínica y todos sus datos enviando una solicitud formal a nuestro correo electrónico de soporte.

8. Contacto de Privacidad

Para cualquier duda, aclaración o solicitud relacionada con esta Política de Privacidad o el tratamiento de sus datos sensibles de salud, puede ponerse en contacto directo con nosotros a través de:

• Correo Electrónico de Privacidad: [email protected]
• Soporte WhatsApp: +51955302919