Política de Privacidad

Aviso general e información obligatoria

El responsable del tratamiento de datos en esta aplicación y en este sitio web es: physiopass.eu Friederike Dethleff Am Schellbruch 34 23568 Lübeck El responsable decide, solo o junto con otros, los fines y medios del tratamiento de los datos personales (por ejemplo, nombres, datos de contacto, etc.).

Revocación del consentimiento para el tratamiento de datos

Algunos procesos de tratamiento de datos solo son posibles con el consentimiento explícito del interesado. El consentimiento puede revocarse en cualquier momento mediante una notificación informal por correo electrónico. La legalidad del tratamiento de datos realizado hasta el momento de la revocación no se ve afectada por esta. Derecho a presentar una queja ante la autoridad supervisora competente: si el interesado considera que se ha infringido la normativa de protección de datos, tiene derecho a presentar una queja ante la autoridad supervisora competente. La autoridad competente en cuestiones de protección de datos es el delegado de protección de datos del estado federal donde se encuentra nuestra empresa. Se puede encontrar una lista de delegados de protección de datos y sus datos de contacto en el siguiente enlace: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Derechos del interesado (Art. 15–22 RGPD)

Dentro del marco de las disposiciones legales aplicables, el interesado tiene los siguientes derechos con respecto a sus datos personales: Derecho de acceso (Art. 15 RGPD): el interesado puede solicitar en cualquier momento información gratuita sobre sus datos personales almacenados, su origen, los destinatarios y el propósito del tratamiento. Derecho de rectificación (Art. 16 RGPD): el interesado puede solicitar la corrección de datos inexactos o la compleción de sus datos personales almacenados por nosotros. Derecho de supresión (Art. 17 RGPD): el interesado puede solicitar la eliminación de sus datos personales almacenados, salvo que el tratamiento sea necesario para el ejercicio de la libertad de expresión, el cumplimiento de una obligación legal o por razones de interés público. Derecho a la limitación del tratamiento (Art. 18 RGPD): el interesado puede solicitar la limitación del tratamiento de sus datos personales si impugna la exactitud de los datos, el tratamiento es ilícito, ya no necesitamos los datos o se ha opuesto al tratamiento. Derecho a la portabilidad de datos (Art. 20 RGPD): el interesado tiene derecho a recibir los datos que procesamos automáticamente en base a su consentimiento o en cumplimiento de un contrato, en un formato legible por máquina, ya sea para sí mismo o para un tercero. Derecho de oposición (Art. 21 RGPD): si los datos personales se tratan sobre la base de intereses legítimos conforme al Art. 6 (1) lit. f del RGPD, el interesado tiene derecho a oponerse al tratamiento conforme al Art. 21 del RGPD, alegando motivos relacionados con su situación particular. Toma de decisiones automatizada (Art. 22 RGPD): No se lleva a cabo ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre el interesado o le afecte significativamente de manera similar. Para estos fines y para cualquier otra consulta sobre datos personales, el interesado puede ponerse en contacto con nosotros en cualquier momento a través de las opciones de contacto indicadas en el aviso legal.

Cifrado SSL o TLS

Por razones de seguridad y para proteger la transmisión de contenido confidencial que los usuarios nos envían, nuestra aplicación y sitio web utilizan el cifrado SSL o TLS. Esto significa que los datos transmitidos a través de esta aplicación o sitio web no pueden ser leídos por terceros. Una conexión cifrada se identifica por la línea de dirección "https://" y el símbolo de candado en la barra del navegador.

Archivos de registro del servidor

El proveedor del sitio web recopila y almacena automáticamente información en archivos de registro del servidor que el navegador del usuario nos transmite automáticamente. Estos son: página visitada en nuestro dominio, fecha y hora de la solicitud del servidor, tipo y versión del navegador, sistema operativo utilizado, URL de referencia, nombre del host del dispositivo que accede, dirección IP. Estos datos no se combinan con otras fuentes de datos. La base legal para el procesamiento de datos es el Art. 6 (1) lit. b del RGPD, que permite el tratamiento de datos para el cumplimiento de un contrato o medidas precontractuales.

Formulario de contacto

Los datos transmitidos a través del formulario de contacto, incluidos los datos de contacto del usuario, se almacenarán para procesar la consulta o para estar disponibles para preguntas adicionales. Estos datos no se transmitirán sin el consentimiento del usuario. El tratamiento de los datos introducidos en el formulario de contacto se realiza exclusivamente sobre la base de dicho consentimiento (Art. 6 (1) lit. a del RGPD). El consentimiento puede revocarse en cualquier momento mediante una notificación informal por correo electrónico. La legalidad de los procesos de tratamiento de datos realizados hasta la revocación no se ve afectada. Los datos transmitidos a través del formulario de contacto permanecen almacenados hasta que el usuario solicite su eliminación, revoque su consentimiento o ya no sea necesario almacenarlos. Las disposiciones legales imperativas — en particular los plazos de conservación — no se ven afectadas. El mensaje se entrega por correo electrónico a la dirección de contacto indicada en el aviso legal. La entrega la realiza Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, EE. UU., como encargado del tratamiento, exclusivamente para la transmisión del correo. La transferencia de datos a EE. UU. se realiza sobre la base de cláusulas contractuales tipo (CCT) de conformidad con el art. 46, apartado 2, letra c, del RGPD. Más información: https://resend.com/legal/privacy-policy.

Cookies y almacenamiento local

La aplicación no instala cookies. Las cookies son una tecnología del navegador web y no se emplean en la aplicación. Tampoco se leen identificadores publicitarios o de seguimiento del sistema operativo (como el IDFA en iOS o el Advertising ID en Android), ni se realiza ningún seguimiento entre dispositivos. El sitio web carga una etiqueta de conversión de Google Ads solo tras el consentimiento expreso a través del aviso (Google Consent Mode v2). Hasta entonces, ad_storage, ad_user_data, ad_personalization y analytics_storage permanecen en «denied»; no se instalan cookies publicitarias. Cerrar el aviso lo oculta sin otorgar ese consentimiento. Incluso sin consentimiento, el sitio web cuenta de forma agregada cuántas veces se acepta, se rechaza o se cierra el aviso y cuántas veces se hace clic en un enlace a una tienda de aplicaciones o a la consola para terapeutas. Para ello, el navegador envía una solicitud propia a physiopass.eu que contiene solo el tipo de evento y el idioma de la página; no se almacena ni se lee nada en el dispositivo, la solicitud no lleva ningún identificador, y la dirección IP, el agente de usuario y el referente no se leen ni se guardan para el recuento. El recuento no se asigna a ninguna persona y se utiliza únicamente para valorar el alcance y la tasa de consentimiento del sitio web y de la publicidad. El proveedor de alojamiento trata la solicitud técnicamente como cualquier otra solicitud de página (véase el apartado 17). El banner ofrece «Aceptar» y «Rechazar» con la misma relevancia; rechazar no otorga nada. Los códigos QR de las tiendas en el sitio web apuntan a enlaces cortos en physiopass.eu (/go/ios, /go/android). Cada escaneo se cuenta de forma anónima y sin identificador y se reenvía a la tienda con una etiqueta de campaña; no se lee ni se guarda nada más. El píxel de medición de OpenAI también se carga solo tras el consentimiento y puede entonces establecer la cookie propia __oppref para atribuir un clic en un anuncio de ChatGPT. Vercel Web Analytics también se carga solo tras el consentimiento; se trata de un contador de visitas del lado del servidor sin cookies que recopila métricas seudonimizadas sobre la página visitada, la URL de referencia, la ubicación aproximada (país/ciudad) y el dispositivo, el sistema operativo y el navegador. El espacio de trabajo de la consulta en app.physiopass.eu carga Vercel Web Analytics asimismo solo tras un consentimiento expreso mediante una opción voluntaria en el espacio de trabajo; hasta entonces no se solicita el contador. Dicho consentimiento se almacena en el almacenamiento local de este origen y no se aplica a physiopass.eu, porque ambos orígenes no comparten el almacenamiento local. Los parámetros de consulta que identifican una pestaña, un programa, un ejercicio, un formulario u objeto similar se eliminan antes de enviar una visualización de página.

El sitio web guarda cinco entradas en el almacenamiento local (Web Storage) del navegador. Estos datos permanecen en el dispositivo del usuario y no se transmiten ni a nosotros ni a terceros. physiopass_lang (localStorage, se conserva hasta que el usuario lo elimina) guarda el idioma que el usuario ha elegido expresamente mediante el selector de idioma o un parámetro ?lang=, para que el sitio se muestre en ese idioma en una visita posterior; un idioma detectado únicamente a partir de la configuración del navegador no se guarda. physiopass_lang_redirected (sessionStorage, se elimina al cerrar la pestaña del navegador) registra que en esta pestaña ya se ha producido una redirección única a una versión lingüística e impide redirecciones repetidas. physiopass_consent (localStorage, se conserva hasta que el usuario lo elimina) guarda la fecha y la hora en que se ocultó el aviso, para que no se muestre de nuevo en cada visita. physiopass_ads_consent (localStorage, se conserva hasta que el usuario lo elimina) registra que la persona interesada aceptó la etiqueta de conversión de Google Ads y el píxel de medición de OpenAI, para que la etiqueta pueda configurarse en una visita posterior. El mero cierre del aviso no escribe esta entrada. physiopass_analytics_consent (localStorage, se conserva hasta que el usuario lo elimina) registra que la persona interesada aceptó Vercel Web Analytics, para que el contador de visitas pueda cargarse en una visita posterior. El mero cierre del aviso tampoco escribe esta entrada.

El espacio de trabajo de la consulta (app.physiopass.eu) almacena en su propio origen tres entradas en el almacenamiento local del navegador. Estos datos permanecen en el dispositivo del usuario y no se transmiten ni a nosotros ni a terceros. physiopass_analytics_consent (localStorage, conservado hasta que el usuario lo elimine) se escribe solo si la persona interesada acepta Vercel Web Analytics en el espacio de trabajo, para que el contador de páginas pueda cargarse en una visita posterior. Mientras esa entrada no exista, el contador no se carga. physiopass_recent_shares (localStorage, conservado hasta que el usuario lo elimine) almacena, para cada persona autenticada, los programas compartidos más recientemente desde el espacio de trabajo y el momento del envío, para poder volver a compartirlos. physiopass_share_default (localStorage, conservado hasta que el usuario lo elimine) almacena, para cada persona autenticada, el modo de compartir usado por última vez (código QR, PDF, enlace o la hoja de compartir del dispositivo), para que ese modo quede preseleccionado la próxima vez. Un consentimiento otorgado en physiopass.eu no se aplica a app.physiopass.eu y viceversa. La única conexión es la medición del inicio de sesión: tras iniciar sesión, la consola carga en un marco oculto una página en blanco de physiopass.eu. No se le transmite ningún dato de la cuenta. Esa página aplica el consentimiento otorgado en physiopass.eu: si allí se otorgó el consentimiento publicitario, informa a Google Ads de que se ha producido un inicio de sesión; en caso contrario, solo incrementa el recuento anónimo descrito en este apartado. Además, la consola para terapeutas establece una única cookie propia, physiopass_ui_locale, solo cuando el usuario elige un idioma en la página de inicio de sesión o en la consola. Guarda el código del idioma elegido durante un año, de modo que la consola se muestre en ese idioma en la siguiente visita, también antes de iniciar sesión. El navegador la envía a nuestro servidor con las solicitudes de página; no contiene ningún identificador y no se comparte con terceros. Un idioma meramente detectado no se guarda: para elegir el idioma inicial, la consola lee la configuración de idioma del navegador y el país que el proveedor de alojamiento deduce de la dirección IP y transmite en una cabecera de la solicitud, y ninguno de los dos se conserva con este fin.

La aplicación guarda datos en el área protegida de la aplicación del dispositivo. Estos datos permanecen en el dispositivo y solo son accesibles para la aplicación. En concreto: (a) la sesión de inicio de sesión, es decir, los tokens de acceso y de renovación emitidos por Supabase Auth, para que el usuario siga conectado tras cerrar la aplicación; (b) los ajustes de la aplicación y el estado de la interfaz, es decir, el idioma seleccionado, el ajuste de sonido y de reproducción automática, los ajustes de los recordatorios de entrenamiento (activados sí/no, hora, días de la semana), los filtros y vistas de lista utilizados más recientemente y el registro de qué avisos puntuales ya se han mostrado; (c) el estado de un entrenamiento en curso, es decir, los identificadores de los ejercicios que contiene, la posición actual y el nombre del plan de entrenamiento, para poder retomar un entrenamiento interrumpido; (d) una memoria caché de medios en la que se almacenan temporalmente las imágenes y los vídeos de ejercicios ya descargados, con el fin de reducir los tiempos de carga y el consumo de datos; (e) las memorias caché locales de los servicios utilizados (véanse las secciones 10, 11 y 13), como los informes de error aún no transmitidos y el último estado de suscripción conocido; y (f) una cola de entrenamientos no guardados: si la grabación de un entrenamiento finalizado en la base de datos falla, la entrada se conserva localmente y se transmite de nuevo más tarde. Cada entrada se compone de un identificador del entrenamiento, los identificadores de los ejercicios realizados, el identificador y el nombre del plan de entrenamiento siempre que el entrenamiento se haya iniciado desde uno, el punto de la aplicación desde el que se inició, la hora de inicio y el identificador de usuario registrado al comenzar el entrenamiento. Una entrada se elimina en cuanto el entrenamiento se guarda correctamente y, en todo caso, como máximo 30 días después de su hora de inicio. Las entradas no se eliminan al cerrar la sesión, por lo que pueden seguir presentes en un dispositivo compartido en un inicio de sesión posterior. Además, (g) una copia sin conexión de los contenidos del usuario: para que la aplicación pueda mostrar algo sin conexión a internet, conserva en el dispositivo una copia de los contenidos de la cuenta cargados más recientemente, a saber, los ejercicios y programas propios con sus textos, los favoritos y los elementos usados recientemente, una parte del catálogo de ejercicios y los resúmenes diarios de actividad que se muestran en la pantalla de inicio (fecha, minutos y valoración del estado de ánimo). Cada lista está limitada a 50 entradas, los archivos están protegidos por la protección de datos del dispositivo, quedan excluidos de las copias de seguridad del dispositivo y se sustituyen cada vez que se vuelven a cargar los contenidos. La copia se elimina al cerrar sesión, al eliminar la cuenta y cuando la sesión finaliza por cualquier otro motivo.

Las entradas de almacenamiento estrictamente necesarias, tanto en el sitio web como en la aplicación, son imprescindibles para prestar el servicio digital expresamente solicitado por el usuario y, por tanto, están exentas de consentimiento conforme al § 25 apdo. 2 n.º 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz; denominado TTDSG hasta el 14 de mayo de 2024). El aviso mostrado en el sitio web recaba el consentimiento para la etiqueta de conversión de Google Ads, el píxel de medición de OpenAI y Vercel Web Analytics conforme al § 25 apdo. 1 TDDDG y al Art. 6 (1) lit. a del RGPD si la persona interesada acepta. Cerrar el aviso no otorga ese consentimiento. En el espacio de trabajo de la consulta, Vercel Web Analytics se carga solo después de que la persona interesada acepte (navegación o Mi consulta) conforme al § 25 apdo. 1 TDDDG y al Art. 6 (1) lit. a del RGPD; hasta entonces no se solicita ningún contador de páginas. Ese consentimiento puede revocarse en cualquier momento en Mi consulta. El análisis de producto en la aplicación constituye una excepción adicional: la función de análisis está desactivada al iniciar la aplicación y solo se activa tras un consentimiento expreso; dicho consentimiento se recaba conforme al § 25 apdo. 1 TDDDG y al Art. 6 (1) lit. a del RGPD y puede revocarse en cualquier momento en los ajustes de la aplicación (véase la sección 11).

El almacenamiento local del navegador puede consultarse y borrarse en cualquier navegador moderno (configuración, borrar datos de navegación o datos de sitios). Si estas entradas se eliminan o se bloquean, el sitio web sigue siendo plenamente utilizable; simplemente habrá que volver a elegir el idioma y el aviso aparecerá de nuevo. En la aplicación, el estado de un entrenamiento se elimina una vez finalizado o descartado, y la sesión de inicio de sesión y la copia sin conexión de los contenidos se eliminan al cerrar sesión. El resto de los datos almacenados localmente se eliminan al desinstalar la aplicación o al borrar su almacenamiento desde los ajustes del sistema del dispositivo; además, la memoria caché de medios está limitada en tamaño y se depura periódicamente. Si estos datos se eliminan, la aplicación sigue siendo plenamente utilizable; el usuario deberá entonces volver a iniciar sesión y configurar de nuevo sus preferencias.

El proveedor de la etiqueta de conversión es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (véase también la sección 14). Más información: https://policies.google.com/privacy El proveedor del píxel de medición de OpenAI es OpenAI, Inc., EE. UU. La transferencia de datos a EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. y, cuando sea necesario, en cláusulas contractuales tipo (CCT). Más información: https://openai.com/policies/privacy-policy/ El proveedor de Vercel Web Analytics es Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EE. UU. La transferencia de datos a EE. UU. se basa en cláusulas contractuales tipo (CCT) y en la certificación de Vercel conforme al Marco de Privacidad de Datos UE-EE. UU. (DPF). Más información: https://vercel.com/legal/privacy-policy

Supabase (base de datos, autenticación, almacenamiento)

Nuestra aplicación utiliza Supabase como infraestructura backend. El proveedor es Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 (infraestructura operada en Amazon Web Services, AWS). Finalidad: Supabase se utiliza para la autenticación de usuarios (inicio de sesión con correo electrónico/contraseña e inicio de sesión mediante una cuenta de Google o de Apple, véase la sección 14), el almacenamiento de datos (perfiles, ejercicios, actividades, planes de entrenamiento, invitaciones) y el almacenamiento de archivos (vídeos, imágenes). Datos tratados: dirección de correo electrónico, nombre, rol del usuario, programas de ejercicios, historial de entrenamientos, archivos multimedia cargados y, cuando el usuario ha dado su consentimiento explícito, una puntuación de dolor registrada para una actividad. Base legal: Art. 6 (1) lit. b del RGPD (ejecución del contrato — el tratamiento es necesario para proporcionar la funcionalidad de la aplicación) para los datos de cuenta, ejercicios, actividad y medios. Una puntuación de dolor es un dato de salud en el sentido del Art. 9 del RGPD y se almacena únicamente sobre la base del Art. 9 (2) lit. a del RGPD (consentimiento explícito). Antes de guardar una puntuación de dolor, la aplicación muestra una hoja de consentimiento en el momento de la entrada. El usuario puede permitir el almacenamiento o rechazarlo. El rechazo no almacena nada; los entrenamientos y los programas siguen funcionando. El consentimiento puede retirarse en cualquier momento en Ajustes → Privacidad; la retirada elimina las puntuaciones de dolor almacenadas. Las puntuaciones de dolor ya almacenadas antes de este consentimiento permanecen ocultas y no se tratan hasta que el usuario las permita o las elimine. Si el usuario no responde, esas puntuaciones anteriores se eliminan en una fecha fija, 90 días después de activar la función. La puntuación de dolor no se comparte con el terapeuta. Ubicación de los datos: UE (Frankfurt, Alemania, AWS eu-central-1). Más información: https://supabase.com/privacy.

xAI / Grok API (Asistente de IA "Jana")

Nuestra aplicación ofrece un asistente de fisioterapia con IA llamado "Jana". El proveedor es SpaceXAI LLC ("xAI"), una empresa con sede en EE. UU. Finalidad: Responder a las preguntas de salud del usuario mediante el modelo de IA "Grok" de xAI. Datos tratados: Solo se transmiten a la API de xAI el texto de la pregunta y un identificador técnico seudónimo (sin nombre ni dirección de correo electrónico) que permite a xAI atribuir un uso indebido de su servicio, y solo después de que el usuario haya dado su consentimiento explícito en una hoja mostrada en el momento de la pregunta, junto con el aviso del asistente. Physiopass no almacena la pregunta ni la respuesta: el texto se conserva solo en memoria mientras esa hoja está abierta y después se descarta. Para estas solicitudes, Physiopass utiliza el modo de retención cero de datos (Zero Data Retention) de xAI: xAI trata la pregunta y la respuesta solo de forma transitoria para generar la respuesta y las elimina en cuanto se ha entregado la respuesta y, en todo caso, a más tardar una hora después de procesar la solicitud. xAI no conserva registros, copias de seguridad ni otras copias de ellas, tampoco por motivos de seguridad o legales. xAI no utiliza los datos enviados a través de la API para entrenar sus modelos. Rechazar el consentimiento bloquea todas las preguntas de texto libre a Jana. El consentimiento puede retirarse en cualquier momento en Ajustes → Privacidad; la retirada detiene las preguntas futuras. Base legal: Art. 9 (2) lit. a del RGPD (consentimiento explícito) para la pregunta de salud, junto con el Art. 6 (1) lit. a del RGPD para el tratamiento asociado. Transferencia a terceros países: Los datos se transfieren a EE. UU. y también pueden tratarse en otros países en los que operan xAI y sus subencargados del tratamiento. La transferencia se realiza sobre la base de Cláusulas Contractuales Tipo (CCT) conforme al Art. 46 (2) lit. c del RGPD, que forman parte del acuerdo de tratamiento de datos (Data Processing Addendum) de xAI. Más información: https://x.ai/legal/data-processing-addendum.

Entrada de voz: El campo de la pregunta puede rellenarse por dictado. La aplicación utiliza entonces el reconocimiento de voz del sistema operativo (Apple Speech en iOS, el reconocedor de voz del dispositivo en Android), que convierte la señal del micrófono en texto. Cuando el idioma y el dispositivo lo permiten, el reconocimiento se realiza en el propio dispositivo; en caso contrario, el proveedor del sistema operativo (Apple, Google o el fabricante del dispositivo) puede tratar el audio en sus servidores conforme a sus propias condiciones de privacidad. Physiopass no recibe ni almacena audio y no reenvía ninguno a xAI: solo el texto reconocido aparece en el campo de la pregunta y se transmite a xAI únicamente cuando el usuario envía la pregunta, sujeto al consentimiento descrito más arriba. El dictado requiere el permiso del micrófono y, en iOS, el permiso de reconocimiento de voz; ambos pueden retirarse en cualquier momento en los ajustes del dispositivo, y la pregunta siempre puede escribirse.

La misma entrada de voz también está disponible en los campos de texto para crear y editar ejercicios y programas (nombre, comentario y pasos del ejercicio). El reconocimiento funciona como se ha descrito anteriormente. El texto reconocido aparece en el campo correspondiente y solo se guarda en la base de datos de Physiopass, como el texto escrito, cuando el usuario guarda el ejercicio o el programa; no se transmite a xAI. Tampoco en este caso Physiopass recibe ni almacena ninguna grabación de audio.

Sugerencias de ejercicios e imágenes: tras una respuesta, la persona usuaria puede pedir a Jana que la convierta en sugerencias de ejercicios. Para ello, el texto de esa respuesta (no la pregunta de la persona usuaria) se transmite a xAI en las mismas condiciones que las indicadas arriba (consentimiento, identificador técnico seudónimo, Zero Data Retention) y se devuelve como sugerencia estructurada, que Physiopass comprueba antes de mostrarla. No se guarda nada hasta que la persona usuaria la añade. Para quienes tienen una suscripción Pro, además se puede generar una imagen de un ejercicio: al modelo de imágenes de xAI solo se transmiten el nombre, la posición inicial y los primeros pasos de ese ejercicio, sin nombre, dirección de correo electrónico ni ningún identificador de la persona usuaria, y xAI los trata únicamente para generar la imagen. La imagen se almacena en la base de datos de Physiopass como una imagen subida, hasta que la persona usuaria la elimine o elimine la cuenta. Para aplicar los límites diarios, Physiopass registra de cada solicitud solo el tipo, el número de tokens y la hora, sin contenido, hasta la eliminación de la cuenta. Base jurídica: art. 6, apdo. 1, letra b, RGPD para la imagen; las sugerencias se basan en el consentimiento descrito arriba.

Sentry (informes de errores y fallos)

Physiopass utiliza Sentry para detectar y resolver errores en su aplicación móvil y consola para terapeutas (app.physiopass.eu). El proveedor es Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EE. UU. Finalidad: detección de errores, informes de fallos y mejora de la estabilidad de las aplicaciones. Datos tratados: en la aplicación móvil, información del dispositivo (modelo, sistema operativo, versión de la aplicación); en la consola para terapeutas, información del navegador, sistema operativo y versión de la consola; en ambas aplicaciones, registros de errores (stack traces) y secuencias técnicas de eventos saneadas (breadcrumbs) inmediatamente anteriores al error. Las capturas de pantalla y la reproducción de sesión (grabaciones de pantalla) están desactivadas en ambas aplicaciones; no se transmite a Sentry contenido de pantalla, identificadores de usuario, datos de salud, contenido de programas o usuarios, cuerpos de solicitudes ni parámetros identificativos de URL. Estos datos se utilizan exclusivamente para la depuración y se eliminan automáticamente después de 90 días. Base legal: Art. 6 (1) lit. f del RGPD (interés legítimo en la estabilidad y seguridad de las aplicaciones). Transferencia a terceros países: La transferencia de datos a EE. UU. se realiza sobre la base de Cláusulas Contractuales Tipo (CCT) y la certificación de Sentry en el EU-US Data Privacy Framework (DPF). Más información: https://sentry.io/privacy/.

PostHog (análisis de producto)

Utilizamos PostHog para analizar el uso de la aplicación. El proveedor es PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, EE. UU. Los datos se procesan en servidores de la UE (eu.i.posthog.com, ubicación Frankfurt, Alemania). Finalidad: Comprender el uso de la aplicación para mejorar las funciones y la experiencia del usuario. Datos tratados: ID de usuario seudonimizado, rol del usuario, versión de la aplicación, plataforma, vistas de pantalla, interacciones con elementos de la interfaz. No se recopilan datos de salud. Base legal: Art. 6 (1) lit. a del RGPD (consentimiento explícito — se solicita el consentimiento del usuario durante el proceso de incorporación). El consentimiento puede revocarse en cualquier momento en la configuración de la aplicación. Transferencia a terceros países: No se realiza ninguna transferencia a terceros países — los datos permanecen en servidores de la UE en Frankfurt. Periodo de conservación: 12 meses. Más información: https://posthog.com/privacy.

Estadísticas de uso de los programas de entrenamiento compartidos

Los terapeutas pueden compartir programas de entrenamiento con sus usuarios mediante código QR, enlace, PDF o la hoja de compartir del dispositivo. Para que el terapeuta pueda ver si un programa que ha compartido se está utilizando y, en caso necesario, ajustar la terapia, elaboramos estadísticas semanales de cada programa compartido y las mostramos en la cuenta de terapeuta desde la que se compartió. Cada envío de un programa (por ejemplo, un código QR o un enlace) se considera un programa compartido independiente a efectos de estas estadísticas.

Qué se cuenta. Para cada programa compartido contamos: (1) cuántas veces se ha abierto en la aplicación o se ha visualizado a través de su enlace web; (2) cuántas veces se ha importado en la aplicación o se ha entregado a un destinatario; y (3) respecto de los entrenamientos iniciados desde ese programa en la aplicación, también cuando la aplicación se utiliza sin cuenta, cuántos entrenamientos se iniciaron, cuántos se completaron y cuántos ejercicios se realizaron.

Cómo se cuenta. El recuento se realiza exclusivamente en nuestros servidores. Las aperturas y las visualizaciones web se cuentan cuando el programa se solicita a nuestros servidores para mostrarlo. Los recuentos de entrenamientos y ejercicios se derivan de los registros de entrenamiento que la aplicación ya guarda para ofrecer el historial de entrenamientos. Para estas estadísticas no se envía ningún dato adicional desde el dispositivo del usuario y, con este fin, no se almacena ninguna información en el dispositivo del usuario ni se lee de él. Los contadores contienen únicamente el programa compartido, la semana natural y el tipo de evento. No contienen ningún nombre, dirección de correo electrónico, ID de usuario o de cuenta, identificador de dispositivo, dirección IP ni ningún otro identificador.

Protección frente a la identificación de personas concretas. Las estadísticas se muestran únicamente por semanas naturales fijas. Cualquier valor de 0 a 4 se muestra como «<5» en lugar del número exacto, y cualquier total que incluya un valor de este tipo se muestra solo como valor mínimo (por ejemplo, «≥12»). Los recuentos de entrenamientos y ejercicios de un programa compartido solo se muestran una vez que ese programa compartido se ha entregado al menos a cinco destinatarios distintos. Para comprobar este umbral, nuestros servidores cuentan el número de destinatarios distintos; solo se utiliza ese número y no se muestra. Estas reglas se aplican en nuestros servidores antes de que cualquier cifra salga de nuestros sistemas y rigen igualmente para la exportación como archivo CSV.

Destinatarios. Las estadísticas solo se muestran a la cuenta de terapeuta desde la que se compartió el programa. No se comunican a empleadores, aseguradoras de salud ni otros terceros, y no se utilizan con fines publicitarios. Los datos se almacenan en nuestro proveedor de alojamiento Supabase (véase la sección 8), que actúa como encargado del tratamiento por nuestra cuenta.

Base legal. Art. 6 (1) lit. f del RGPD. Nuestro interés legítimo, y el del terapeuta, consiste en permitir que el terapeuta vea si un programa que ha compartido se está utilizando, para que pueda acompañar y ajustar la terapia, sin revelar los datos de entrenamiento de ninguna persona concreta. En la medida en que los recuentos de entrenamientos y ejercicios se derivan de registros de entrenamiento almacenados originalmente para ofrecer el historial de entrenamientos (Art. 6 (1) lit. b del RGPD), este tratamiento ulterior es compatible con el fin original en el sentido del Art. 6 (4) del RGPD: se refiere al mismo servicio y al programa que proporcionó el terapeuta, y solo se generan recuentos agregados y enmascarados sin identificadores.

Derecho de oposición. El interesado puede oponerse a este tratamiento en cualquier momento (Art. 21 del RGPD). La forma más sencilla es la opción «Excluirme de las estadísticas de uso» en los ajustes de la aplicación, que también funciona sin cuenta. A partir de ese momento, sus entrenamientos dejan de incluirse en estas estadísticas. Alternativamente, puede oponerse por correo electrónico a la dirección de contacto indicada en el aviso legal; si la aplicación se utiliza sin cuenta, es posible que no podamos identificar sus datos solo a partir de un correo electrónico (Art. 11 (2) del RGPD), por lo que en ese caso conviene utilizar la opción de la aplicación. Si se elimina una cuenta, los entrenamientos de esa cuenta dejan de contabilizarse. Las cifras ya elaboradas no contienen ningún identificador y ya no pueden atribuírsele (Art. 11 del RGPD).

Conservación. Los contadores semanales se eliminan transcurridos 12 meses. Los registros de entrenamiento subyacentes se conservan conforme a la sección 16 (Periodos de conservación de datos).

RevenueCat (gestión de suscripciones dentro de la aplicación)

Utilizamos RevenueCat para tramitar y gestionar las suscripciones dentro de la aplicación. El proveedor es RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, EE. UU. Finalidad: Gestión de las suscripciones dentro de la aplicación, validación de las compras frente a App Store o Google Play y sincronización del estado de los derechos de acceso (entitlements) entre los dispositivos del usuario. Datos tratados: ID de usuario seudonimizado (App User ID; coincide con el ID de usuario de la cuenta de Physiopass del usuario, pero no contiene por sí mismo datos en claro), identificadores de dispositivo y de tienda asignados por la plataforma, estado de compra y de suscripción (producto, inicio, vencimiento, renovación, cancelación, reembolso) y el país de la cuenta de la tienda. No se transmiten a RevenueCat la dirección de correo electrónico, el nombre ni datos de salud. Los datos de pago (p. ej., datos de tarjeta) son tratados exclusivamente por Apple o Google; ni nosotros ni RevenueCat los recibimos. RevenueCat nos devuelve los eventos de suscripción a través de una interfaz para que podamos mantener actualizado el estado de la suscripción en la cuenta del usuario. El SDK se inicializa al iniciar la aplicación, de modo que una suscripción existente pueda reconocerse en todos los dispositivos. Base legal: Art. 6 (1) lit. b del RGPD (ejecución de un contrato — el tratamiento es necesario para prestar y facturar las funciones de pago y para restaurar las compras). Transferencia a terceros países: La transferencia de datos a EE. UU. se realiza sobre la base de las Cláusulas Contractuales Tipo (CCT) conforme al Art. 46 (2) lit. c del RGPD; no existe certificación conforme al EU-US Data Privacy Framework (DPF). Conservación: los datos de suscripción y compra en nuestra base de datos hasta la eliminación de la cuenta; en RevenueCat, durante la vigencia de la relación contractual conforme al contrato de encargo del tratamiento. Más información: https://www.revenuecat.com/privacy.

Inicio de sesión con Google o Apple

La aplicación ofrece el inicio de sesión mediante una cuenta de Google o de Apple. Su uso es voluntario; el inicio de sesión con correo electrónico y contraseña sigue estando plenamente disponible. Si el usuario elige esta opción, el sistema operativo abre una ventana de inicio de sesión del proveedor correspondiente; las credenciales de la cuenta del proveedor se introducen únicamente allí y en ningún momento llegan a nosotros. Los proveedores son Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, y Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. Estos proveedores tratan el proceso de inicio de sesión como responsables independientes y no como encargados del tratamiento por nuestra cuenta; en ese contexto conocen que el usuario ha iniciado sesión en Physiopass, así como el momento y el dispositivo del inicio de sesión. Datos recibidos: tras un inicio de sesión correcto recibimos del proveedor un identificador permanente de la cuenta del proveedor, la dirección de correo electrónico y, si el proveedor lo transmite, el nombre y los apellidos. Estos datos se asocian a la cuenta de Physiopass y se almacenan como el resto de los datos de la cuenta conforme a la sección 8. No se solicitan ni se transmiten otros datos de la cuenta del proveedor, en particular contactos, calendarios o contenidos almacenados. Si el usuario selecciona la opción «Ocultar mi correo electrónico» de Apple, Apple transmite una dirección de reenvío generada por el proveedor (@privaterelay.appleid.com) en lugar de la dirección de correo electrónico personal; dicha dirección constituye la dirección de correo electrónico de la cuenta y se trata como tal. Base jurídica: Art. 6.1.b del RGPD (ejecución de un contrato — el tratamiento es necesario para crear y utilizar la cuenta). Transferencia a terceros países: las partes contratantes son las sociedades irlandesas mencionadas; en la medida en que los proveedores transfieran datos a EE. UU., lo hacen sobre la base de Cláusulas Contractuales Tipo conforme al Art. 46.2.c del RGPD y de su certificación en el EU-US Data Privacy Framework. Conservación: la vinculación con la cuenta del proveedor se mantiene hasta la eliminación de la cuenta de Physiopass. Más información: https://policies.google.com/privacy y https://www.apple.com/legal/privacy.

Fuentes tipográficas

Nuestro sitio web utiliza la fuente Inter para los títulos y algunos elementos de texto destacados, alojada localmente en nuestro servidor web (autoalojamiento). El texto corrido se muestra con la fuente del sistema ya presente en el dispositivo del usuario; para ello no se descarga ningún archivo de fuente. Nuestra aplicación también utiliza la fuente del sistema del dispositivo; la fuente Lato integrada localmente en la aplicación se utiliza únicamente para generar archivos PDF (exportación de ejercicios). En ningún caso se establece una conexión con servidores de fuentes externos (como Google Fonts). Por lo tanto, no se transmiten datos a terceros en relación con la carga de fuentes.

Periodos de conservación de datos

Almacenamos los datos personales solo durante el tiempo necesario para los fines respectivos: Datos de la cuenta de usuario (correo electrónico, nombre, rol): hasta la eliminación de la cuenta. Datos de ejercicios y entrenamientos: hasta la eliminación de la cuenta. Datos de actividad: hasta la eliminación de la cuenta. Puntuaciones de dolor: hasta que el usuario retire el consentimiento en Ajustes → Privacidad, lo que las elimina, o hasta la eliminación de la cuenta. Las puntuaciones de dolor almacenadas antes del consentimiento que el usuario no haya respondido se eliminan en la fecha fija, 90 días después de activar la función. Registros de consentimiento (la finalidad, si se permitió, la versión del aviso y el momento): hasta la eliminación de la cuenta. Datos de errores de Sentry: 90 días (eliminación automática). Datos analíticos de PostHog: 12 meses (servidores de la UE). Estadísticas de uso de los programas de entrenamiento compartidos: 12 meses. Datos de suscripción y compra (RevenueCat): hasta la eliminación de la cuenta; en RevenueCat, durante la vigencia de la relación contractual. Preguntas de IA (xAI): Physiopass no almacena el texto de la pregunta; xAI lo elimina en cuanto se ha entregado la respuesta (Zero Data Retention). Entradas técnicas de registro de Jana (modelo y recuento de tokens, sin la pregunta ni la respuesta): 13 meses, y al eliminar la cuenta. Archivos de registro del servidor: 7 días. Datos del formulario de contacto: hasta que se cumpla el propósito o el usuario solicite la eliminación. Eliminación de la cuenta: el usuario puede eliminar por completo su cuenta y todos los datos asociados en cualquier momento directamente en la aplicación, mediante la función «Eliminar cuenta». La eliminación surte efecto de forma inmediata e irreversible: la cuenta y todos los datos asociados (perfil, ejercicios, programas, datos de actividad y progreso, e imágenes y vídeos subidos) se eliminan de forma permanente de nuestros sistemas y no se pueden restaurar. Alternativamente, la eliminación puede solicitarse en cualquier momento de manera informal por correo electrónico. Las eventuales obligaciones legales de conservación obligatorias no se ven afectadas.

Encargados del tratamiento y delegado de protección de datos

Los siguientes encargados del tratamiento se utilizan para prestar nuestros servicios: Supabase Inc. (base de datos, autenticación, almacenamiento) — UE (Frankfurt), AWS eu-central-1. SpaceXAI LLC / xAI (asistente de IA) — EE. UU. y otros países, Cláusulas Contractuales Tipo (CCT). Functional Software, Inc. / Sentry (informes de errores) — EE. UU., CCT + EU-US DPF. PostHog, Inc. (análisis de producto) — UE (Frankfurt), sin transferencia a terceros países. RevenueCat, Inc. (gestión de suscripciones dentro de la aplicación) — EE. UU., Cláusulas Contractuales Tipo (CCT). Apple Inc. / Google LLC (distribución de la app a través de App Store / Google Play) — EE. UU., políticas de privacidad propias de las plataformas. Google Ireland Limited y Apple Distribution International Ltd. (inicio de sesión mediante una cuenta de Google o de Apple, véase la sección 14) — Irlanda; a este respecto estos proveedores actúan como responsables independientes y no como encargados del tratamiento. Plus Five Five, Inc. / Resend (entrega de los correos del formulario de contacto) — EE. UU., cláusulas contractuales tipo (CCT). Vercel Inc. (Vercel Web Analytics) — EE. UU., Cláusulas Contractuales Tipo (CCT) + EU-US DPF. Delegado de protección de datos: La designación de un delegado de protección de datos no es obligatoria para nuestra operación conforme al Art. 37 del RGPD. Para consultas sobre protección de datos debe contactarse con el responsable indicado en la sección 1.

Listas de espera para consultas (consola del terapeuta)

La consola del terapeuta (app.physiopass.eu) ofrece a las consultas habilitadas una lista de espera para pacientes que esperan una cita que se ha liberado. La consulta que gestiona la lista (la persona titular de la lista) es la responsable de los datos de los pacientes almacenados en ella. Physiopass trata estos datos por cuenta de la consulta como encargado del tratamiento (art. 28 RGPD) en virtud de un contrato de encargo del tratamiento. La base jurídica por parte de la consulta es la relación asistencial (art. 6.1.b y art. 9.2.h RGPD).

Datos almacenados. Por entrada: nombre, prescripción, número de sesiones, urgencia, período y condiciones horarias deseados, preferencias de terapeuta, teléfonos, notas y citas ya acordadas o asignadas a través de la lista. También se almacena qué miembro creó y modificó por última vez una entrada. Los datos se alojan en Supabase (UE, Fráncfort, véase la sección 8). Solo tienen acceso los miembros de la lista correspondiente.

Compartir la lista. La persona titular puede invitar a colegas por correo electrónico. La dirección de correo de la persona invitada se almacena hasta que la invitación se acepte, se retire o caduque (14 días) y se envía mediante el servicio de correo Resend. Después se elimina. Los miembros de una lista ven el nombre y el correo electrónico de los demás miembros.

Dictado. Al dictar, la grabación se transmite solo tras pulsar el botón de grabación y únicamente para esa acción, a nuestro servidor y desde allí a xAI (EE. UU., véase la sección 9) para su transcripción y análisis. xAI trata los datos sin almacenarlos (Zero Data Retention). Physiopass no almacena ni la grabación ni la transcripción. Para limitar el uso, por cada dictado solo se guarda un registro de recuento con hora, duración, tamaño del archivo y resultado (sin contenido). Los cambios propuestos solo se aplican a la entrada tras la confirmación del usuario.

Calendario de la consulta. Las consultas cuya consola está en alemán pueden llevar un calendario de citas junto a la lista. Se almacenan un directorio común de pacientes (nombre, números de teléfono, nota), las citas (paciente, terapeuta, inicio y fin, tratamiento, estado y, en su caso, motivo de la cancelación), las series de citas, las ausencias de los terapeutas y datos de las prescripciones médicas de tratamientos (fecha de emisión, urgencia, tratamientos, unidades de tratamiento, frecuencia, grupo diagnóstico, código CIE-10, visita a domicilio, informe de terapia, entidad pagadora). El grupo diagnóstico y el código CIE-10 son datos de salud (art. 9 RGPD). La responsabilidad, la base jurídica, el lugar de almacenamiento y el acceso son los indicados anteriormente. Las citas pasadas se conservan de forma indefinida, salvo que el titular de la lista fije un plazo más corto (en meses) en los ajustes del calendario; en ese caso, las citas cuyo fin sea anterior a dicho plazo se eliminan automáticamente cada día.

Conservación. Las entradas archivadas se eliminan automáticamente 360 días después de archivarlas; las entradas individuales pueden eliminarse en cualquier momento. Si se elimina la cuenta de la persona titular, se elimina toda la lista con todas sus entradas, citas e invitaciones y los demás miembros pierden el acceso. Si se elimina la cuenta de un miembro, su acceso termina; las entradas que creó permanecen en la lista.

Última actualización: octubre de 2026