Política de Privacidad

1. Responsable del Tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), le informamos que el responsable del tratamiento de sus datos personales es:

Responsable: Efisio Online S.L.
NIF/CIF: B19732130
Domicilio Social: Calle Portalegre, 77 B.D., 28025 Madrid, España
Teléfono: 910 05 23 63
Email: gestion@efisio.es
Sitio Web: www.efisio.es
Delegado de protección de datos: Wifredo López Julián, gestion@efisio.es

2. Principios del Tratamiento de Datos

El tratamiento de sus datos personales se rige por los siguientes principios:

Licitud, lealtad y transparencia: Tratamos sus datos de forma lícita, leal y transparente.
Limitación de la finalidad: Recogemos sus datos para fines determinados, explícitos y legítimos.
Minimización de datos: Los datos recogidos son adecuados, pertinentes y limitados a lo necesario.
Exactitud: Los datos son exactos y están actualizados.
Limitación del plazo de conservación: Los datos se mantienen durante el tiempo necesario.
Integridad y confidencialidad: Los datos se tratan de manera que se garantice su seguridad.

3. Datos que Recogemos y Finalidades

3.1. Prestación de Servicios Sanitarios

Cuando solicita nuestros servicios de fisioterapia, tratamos los siguientes datos:

Datos identificativos: nombre, apellidos, DNI/NIE, fecha de nacimiento, edad, sexo
Datos de contacto: dirección postal, teléfono, correo electrónico
Datos de salud: historia clínica, diagnósticos, tratamientos, evolución clínica
Imágenes: fotografías clínicas, radiografías, ecografías (cuando sean necesarias)

Finalidad: Gestionar la prestación de servicios sanitarios de fisioterapia, elaborar y mantener su historia clínica, realizar el seguimiento de tratamientos y cumplir con las obligaciones legales sanitarias.

Base legal: Ejecución de un contrato del que usted es parte y cumplimiento de obligaciones legales aplicables al responsable (normativa sanitaria sobre documentación clínica).

3.2. Historia Clínica

Conforme a la normativa sanitaria vigente, estamos obligados a elaborar y conservar la historia clínica de nuestros pacientes. La historia clínica es un documento privado y confidencial sometido al secreto profesional que contiene el conjunto de documentos relativos a los procesos asistenciales de cada paciente.

Conservación: Los datos clínicos se conservarán durante el tiempo necesario para la asistencia sanitaria del paciente y, como mínimo, durante los siguientes plazos según la normativa de cada comunidad autónoma:

Comunidad de Madrid: 5 años desde la última asistencia
Otras comunidades: El plazo establecido en su normativa autonómica específica (pudiendo ser de 5 a 15 años según la región)

Una vez transcurrido el plazo de conservación, se procederá a la eliminación segura de los datos de salud, salvo que exista una obligación legal de conservación adicional o un proceso judicial en curso.

3.3. Facturación y Gestión Económica

Para emitir las facturas correspondientes a los servicios prestados, tratamos sus datos de facturación.

Finalidad: Emisión de facturas, gestión de pagos, cumplimiento de obligaciones fiscales y contables.

Base legal: Ejecución de un contrato y cumplimiento de obligaciones legales (normativa fiscal y mercantil).

Conservación: Los datos de facturación se conservarán durante un mínimo de 6 años conforme a la normativa fiscal.

3.4. Citas y Recordatorios

Para gestionar sus citas y enviarle recordatorios, utilizamos sus datos de contacto.

Finalidad: Gestión de agenda, confirmación de citas, envío de recordatorios por SMS, email o WhatsApp.

Base legal: Ejecución de un contrato y su consentimiento.

3.5. Comunicaciones Comerciales

Solo enviamos información y ofertas de servicios de fisioterapia de eFISIO por email, SMS o WhatsApp si marca la casilla opcional de autorización. La casilla está desmarcada y no es necesaria para registrarse, reservar o comprar.

Finalidad: Envío de comunicaciones comerciales sobre nuestros servicios de fisioterapia.

Base legal: Consentimiento del interesado.

Guardamos su elección, fecha, origen, dirección IP y el texto mostrado para poder acreditar la autorización. Si la recoge recepción, registramos también quién la recoge; la IP corresponde al equipo de recepción.

Puede darse de baja en el enlace de cada comunicación comercial o desde su cuenta. La baja se aplica a email, SMS y WhatsApp. Seguirá recibiendo los avisos necesarios de sus citas y compras. No usamos su historia clínica para elegir publicidad.

Lista de correo. Si se apunta a la lista de correo de eFISIO, le enviamos por email consejos y ofertas de eFISIO. El alta solo vale cuando la confirma con el enlace que le mandamos por correo: hasta entonces no le enviamos nada más. Si no la confirma en 7 días, borramos su correo y guardamos 6 meses un código cifrado de ese correo, la fecha y la IP recortada, para evitar altas en nombre de otra persona.

En los correos comerciales contamos en qué enlaces pulsa: cada enlace pasa antes por nuestro servidor. Lo usamos para saber qué le interesa y no escribirle de más. La base es su consentimiento y lo retira al darse de baja.

A quien está en la lista le enviamos también el boletín, con los consejos nuevos que publicamos en la web.

Mientras siga apuntado, conservamos los datos de la lista. Si en 12 meses no pulsa ningún enlace de nuestros correos, le preguntamos por correo si quiere seguir; si no contesta en 30 días, le damos de baja y borramos sus datos. Si se da de baja, dejamos de enviarle esos correos y borramos sus datos del sistema de envío. Guardamos la prueba de su alta y de su baja hasta 3 años después de la baja, para poder acreditarlas.

Notificaciones comerciales en la app. En la app de eFISIO, las notificaciones con consejos y ofertas tienen un interruptor propio, apagado de serie. Solo se las enviamos si lo activa, y puede apagarlo cuando quiera desde su perfil. Los avisos de sus citas no dependen de ese interruptor.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten de forma parecida.

3.6. Sitio Web y Formularios de Contacto

Cuando utiliza nuestro sitio web o rellena formularios de contacto, recogemos la información que usted nos proporciona.

Finalidad: Atender sus consultas, solicitudes de información o reserva de citas online.

Base legal: Consentimiento del interesado e interés legítimo del responsable.

4. Destinatarios de los Datos

Sus datos podrán ser comunicados a:

Autoridades sanitarias: Cuando exista una obligación legal de comunicación.
Administración tributaria: Para el cumplimiento de obligaciones fiscales.
Entidades financieras: Para la gestión de pagos y cobros.
Proveedores de servicios: Empresas de gestión de citas, envío de SMS/email (bajo contratos de encargado de tratamiento).
Resend, Inc. (Estados Unidos): Envía nuestros correos electrónicos, los de citas y compras y los de la lista de correo, como encargado del tratamiento.
Google LLC (Estados Unidos): Entrega las notificaciones de la app de eFISIO en su móvil (Firebase Cloud Messaging), como encargado del tratamiento.
Compañías de seguros: Cuando usted solicite la cobertura de su tratamiento por su seguro médico.
Otros profesionales sanitarios: Cuando sea necesario para su atención médica y con su consentimiento expreso.

Transferencias internacionales: Resend y Google tratan los datos en Estados Unidos. Los dos están adheridos al Marco de Privacidad de Datos UE-EE. UU., que cuenta con una decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2023/1795), y el contrato de encargo de Resend incluye además las cláusulas contractuales tipo de la Comisión Europea. En iPhone, el aviso pasa por el servicio de notificaciones de Apple. Apple guarda los datos en EE. UU. y los transfiere con las cláusulas tipo de la Comisión Europea.

5. Derechos de los Interesados

Usted tiene derecho a:

Acceso: Confirmar si estamos tratando sus datos personales y obtener información sobre el tratamiento.
Rectificación: Solicitar la corrección de datos inexactos o incompletos.
Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios, salvo obligación legal de conservación (historia clínica, facturación).
Limitación del tratamiento: Solicitar la limitación del tratamiento de sus datos en determinadas circunstancias.
Oposición: Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
Portabilidad: Recibir sus datos en un formato estructurado de uso común y transmitirlos a otro responsable.
Retirar el consentimiento: Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento.

Para ejercer sus derechos, puede dirigirse a:

Dirección postal: Calle Portalegre, 77 B.D., 28025 Madrid
Email: gestion@efisio.es
Delegado de protección de datos: Wifredo López Julián, gestion@efisio.es

Debe identificarse adjuntando copia de su DNI o documento equivalente.

Derecho a presentar reclamación: Si considera que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Antes, si lo desea, puede dirigirse a nuestro delegado de protección de datos.

Web: www.aepd.es
Dirección: C/ Jorge Juan, 6, 28001 Madrid
Teléfono: 901 100 099 / 912 663 517

6. Secreto Profesional

Todos nuestros profesionales están sujetos al deber de secreto profesional conforme a la normativa sanitaria vigente. Los datos de salud contenidos en su historia clínica tienen carácter confidencial y están protegidos por el secreto profesional.

7. Medidas de Seguridad

Hemos implementado las medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado:

Control de acceso mediante autenticación de usuarios
Cifrado de datos sensibles
Copias de seguridad periódicas
Formación del personal en protección de datos
Contratos de confidencialidad con empleados
Auditorías periódicas de seguridad

8. Cookies

Nuestro sitio web utiliza cookies para mejorar la experiencia de navegación. Para más información sobre el uso de cookies, consulte nuestra Política de Cookies.

9. Menores de Edad

Para el tratamiento de datos de menores de 14 años, requerimos el consentimiento de los padres o tutores legales. Si es usted padre o tutor y tiene conocimiento de que su hijo nos ha facilitado datos personales sin su consentimiento, póngase en contacto con nosotros.

10. Modificaciones de la Política de Privacidad

Nos reservamos el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos o jurisprudenciales, así como a prácticas del sector. Cualquier modificación será publicada en el sitio web.

11. Contacto

Para cualquier consulta sobre el tratamiento de sus datos personales, puede contactar con nosotros:

Dirección postal: Calle Portalegre, 77 B.D., 28025 Madrid, España
Teléfono: 910 05 23 63
Email: gestion@efisio.es
Horario de atención: Lunes a Sábado de 09:00 a 22:00
Delegado de protección de datos: Wifredo López Julián, gestion@efisio.es

Última actualización: 21/10/2026