Política de privacidad

1. Quién es el responsable

[REVISAR] Centro CS (razón social completa y NIF/CIF)

[REVISAR] Dirección postal del centro, Alhaurín de la Torre (Málaga)

Contacto para protección de datos: [REVISAR] email de contacto para protección de datos

[REVISAR] Delegado de Protección de Datos, si procede (nombre y contacto), o indicar que no es obligatorio según el asesor

Cuando otra clínica use esta aplicación con sus propios pacientes, esa clínica es la responsable del tratamiento de los datos de sus pacientes y el titular de la aplicación actúa como encargado del tratamiento. [REVISAR] Formalizar el contrato de encargado con cada centro.

2. Qué datos tratamos

• Identificación y contacto: nombre y teléfono o email que escribes al entrar.
• Datos de salud que tú mismo registras: ejercicios marcados como hechos, dolor al terminar y a las 24 horas (0-10), peso semanal, respuestas y puntuación del cuestionario VISA-P, comidas marcadas y si has seguido las reglas, lista de la compra marcada.
• El plan de ejercicio y de nutrición que te pauta tu profesional, y los avisos que te envía.
• Datos técnicos: cuándo abriste la app por última vez y, si activas los avisos, la suscripción de notificaciones de tu móvil.
• No usamos cookies de publicidad ni de seguimiento. Solo las necesarias para que sigas dentro de la app.

3. Para qué y con qué base legal

Para que tu profesional pueda pautarte ejercicios y nutrición, ver si los cumples y ajustar tu plan. La base legal es tu consentimiento explícito, que das al pulsar «Acepto» la primera vez que entras (guardamos la fecha y la versión del texto que aceptaste), en el marco de la atención que recibes en tu centro. [REVISAR] Con el asesor: si además procede la base del artículo 9.2.h del RGPD (asistencia sanitaria).

4. Quién accede a tus datos

• Tu profesional (el que te dio el código) y, en su caso, el centro al que pertenece.
• El administrador técnico de la aplicación, solo para mantenimiento y soporte.
• Nunca otros centros ni otros pacientes: cada centro está separado en la base de datos y las reglas de acceso se aplican dentro de la propia base de datos.
• No vendemos ni cedemos tus datos a terceros.

5. Dónde están y quién nos ayuda a guardarlos

• Supabase (base de datos y archivos): servidores en la Unión Europea, región de Irlanda. [REVISAR] Confirmar que el proyecto de Supabase está en la región «eu-west-1 (Ireland)» y referenciar el acuerdo de encargado (DPA) de Supabase.
• Vercel (servidor de la aplicación): las páginas se generan en servidores de Vercel. [REVISAR] Indicar la región de funciones configurada (recomendable Fráncfort o Dublín) y referenciar el DPA de Vercel.
• Si activas los avisos, el servicio de notificaciones de tu navegador (Apple, Google o Mozilla) recibe un mensaje cifrado para entregarlo en tu móvil.

6. Cuánto tiempo los guardamos

Mientras seas paciente del centro y, después, [REVISAR] el plazo que indique el asesor (por ejemplo, el que exija la normativa sanitaria para la historia clínica, o un plazo fijo tras la última actividad). Si pides el borrado, se eliminan por completo salvo lo que la ley obligue a conservar.

7. Tus derechos

Puedes pedir en cualquier momento acceso, copia, rectificación, supresión, limitación, portabilidad u oposición, y retirar el consentimiento:

• Díselo a tu centro o escribe a [REVISAR] email de contacto para protección de datos.
• Tu profesional puede entregarte un archivo con todos tus datos («Exportar datos») y el centro puede borrarlos del todo.
• Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

• Conexión cifrada (https) en https://csfit.jcinfra.es.
• Separación por centro y por profesional aplicada en la base de datos (políticas de seguridad por fila).
• Entrada por código de un solo uso, con límite de intentos; las cuentas de profesional caducan a los 30 días sin uso.
• Copias de seguridad: [REVISAR] describir la política de copias que se adopte (ver README).

9. Cambios en este texto

Si cambia algo importante, te lo volveremos a enseñar al abrir la app y te pediremos que lo aceptes de nuevo.