Privacidad para pacientes
Esta página explica qué pasa con tus datos cuando tu fisioterapeuta te da acceso a la app de ejercicios. Versión 2026-11-borrador.
Lo básico
| Responsable | Tu fisioterapeuta o su clínica (su nombre aparece en la app) |
| Para qué | Que tu fisioterapeuta te envíe ejercicios, siga cómo te van y se comunique contigo |
| Por qué puede | Tu asistencia sanitaria, la obligación legal de conservar la historia clínica y tu consentimiento para usar la app |
| Quién más los ve | Nadie más que tu fisioterapeuta y su equipo. FisioPauta los guarda por su cuenta. No se venden ni se usan para publicidad |
| Tus derechos | Acceder, corregir, suprimir, oponerte, limitar y llevártelos: pídeselo a tu fisioterapeuta |
Quién es responsable de tus datos
Tu fisioterapeuta (o la clínica en la que trabaja), cuyo nombre ves en la app y en la invitación que recibiste. Es quien decide para qué se usan tus datos y quien custodia tu historia clínica. Si su clínica tiene delegado de protección de datos, te lo indicará.
FisioPauta (Tecnofun Digital S.L, NIF B85000354, contacto [email protected]) es el encargado del tratamiento: guarda y procesa tus datos por cuenta de tu fisioterapeuta, solo para prestarle el servicio y siguiendo sus instrucciones, con un contrato que lo regula (artículo 28 del RGPD).
Qué datos se tratan y de dónde salen
- Para identificarte (los da tu fisioterapeuta al darte de alta, o tú): nombre, año de nacimiento y, si los diste, correo y móvil.
- De salud que escribe tu fisioterapeuta: tu ficha (motivo de consulta, antecedentes), tus programas de ejercicio, las medidas que te toma y sus notas.
- De salud que anotas tú: las sesiones que haces con el dolor (0-10), la dificultad y tus notas, los cuestionarios que respondes, y los mensajes y fotos que envías.
- Técnicos: los dispositivos que has pedido recordar, los avisos al móvil si los activas y registros de acceso, para proteger tu cuenta.
Para qué
Para que tu fisioterapeuta te prepare y envíe ejercicios, vea lo que anotas, se comunique contigo y te envíe documentos; y para enviarte los códigos de acceso y los avisos de la app. Nada más: no hay publicidad, no se venden datos y no se usan para entrenar inteligencias artificiales.
Por qué se pueden tratar (base legal)
- Tu asistencia sanitaria por un profesional sujeto a secreto profesional (artículos 6.1.b y 9.2.h del RGPD y Ley 41/2002, de autonomía del paciente).
- La obligación legal de conservar tu historia clínica (artículo 6.1.c del RGPD y artículo 17 de la Ley 41/2002).
- Tu consentimiento explícito para usar la app (artículo 9.2.a), que das al aceptar la invitación o en la consulta. Usar la app es voluntario: puedes retirar el consentimiento cuando quieras desde la app («Dejar de usar la app») o diciéndoselo a tu fisioterapeuta. Tu acceso se cierra al momento, pero tu historia clínica no se borra, porque tu fisioterapeuta debe conservarla por ley.
Si tienes menos de 14 años, quien acepta la invitación y da el consentimiento es tu madre, tu padre o tu tutor.
Inteligencia artificial
Tu fisioterapeuta puede apoyarse en un asistente de inteligencia artificial para resumir tu evolución y preparar cambios en tu programa. Debes saber que:
- Funciona en el propio servidor de FisioPauta, sin enviar tus datos a empresas de IA externas, y te identifica con un código, no con tu nombre, tu correo ni tu usuario.
- No decide nada sobre ti ni habla contigo: quien decide es siempre tu fisioterapeuta.
- Tus datos no se usan para entrenar ningún modelo de IA.
Quién más puede verlos
Solo tu fisioterapeuta y, si trabaja en una clínica, las personas de su equipo a las que dé acceso. FisioPauta se apoya en estos proveedores, obligados por contrato a protegerlos:
- Alojamiento y asistente de IA: servidor propio de FisioPauta ubicado en España.
- Envío de correos: Brevo (Sendinblue SAS, Francia, Unión Europea). recibe tu dirección y el texto del correo (por ejemplo, tu código de acceso o la invitación de tu fisioterapeuta).
- Red de acceso: Cloudflare, Inc. (Estados Unidos). Por ella pasa la conexión entre tu móvil y el servidor. Como el cifrado de la conexión termina en Cloudflare, ve el contenido mientras lo transporta, pero no lo guarda. Está amparada por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo.
- Conexión a internet del servidor: Tailscale Inc. (Canadá, país con nivel de protección reconocido por la Unión Europea). Transporta la conexión cifrada: no puede leer tus datos, pero ve la dirección IP de tu dispositivo.
- Copias de seguridad: Cloudflare, Inc. (servicio R2, con los datos en la Unión Europea). Guarda copias cifradas que no puede leer: la clave solo la conserva el titular.
Si activas los avisos en el móvil, llegan a través del servicio de notificaciones de tu propio navegador (Google, Apple, Mozilla o Microsoft), cifrados para que ese servicio no pueda leerlos. Ten en cuenta que el móvil puede mostrar el principio del aviso en la pantalla de bloqueo.
Fuera de estos casos, tus datos solo se comunicarían a jueces, tribunales u otras autoridades cuando una ley lo exija.
Cuánto tiempo se guardan
Mientras dure tu tratamiento y, después, al menos 5 años desde el alta, que es lo que exige la ley para la historia clínica (artículo 17 de la Ley 41/2002), o más si lo establece la normativa de tu comunidad autónoma. Pasado ese plazo, tu fisioterapeuta puede suprimirlos.
Si dejas de usar la app, tu acceso se cierra al momento, pero tu historia clínica no se borra: la sigue custodiando tu fisioterapeuta durante ese plazo.
Tus derechos
Puedes pedir acceso a tus datos y una copia, rectificarlos, suprimirlos (salvo lo que haya que conservar por ley), oponerte o pedir que se limite su uso, y llevarlos a otro profesional (portabilidad). Como el responsable es tu fisioterapeuta, pídeselo a él: desde su panel puede descargar todos tus datos. Si no puedes contactarle, escríbenos a [email protected] y le trasladaremos tu petición en un máximo de 5 días hábiles. Tiene un mes para responderte.
Si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
La app no es para urgencias
La app sirve para hacer tus ejercicios y comunicarte con tu fisioterapeuta, que no siempre podrá leer tus mensajes al momento. Si un ejercicio te causa dolor fuerte, para y avísale. Ante una urgencia, llama al 112.
Cómo se protegen
La conexión va siempre cifrada. Entras con un código de un solo uso o con un enlace que te da tu fisioterapeuta, nunca con una contraseña que alguien pueda adivinar. Si usas un móvil compartido, no marques «recordar este dispositivo» y cierra la sesión al terminar. Nadie de FisioPauta consulta tus datos clínicos salvo para resolver una incidencia que pida tu fisioterapeuta.