Política de privacidad
Última actualización: 26 de junio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Jonathan Cole de Andrés, con NIF 54211338Q y domicilio en Madrid, España (en adelante, «Profisio Corp.»).
Para cualquier cuestión relativa al tratamiento de tus datos personales puedes escribir a: privacidad@profisiocorp.com.
2. Datos que tratamos
En función de tu relación con la plataforma, tratamos las siguientes categorías de datos:
Pacientes (empleados de empresas cliente)
Nombre, email corporativo, teléfono, sesiones reservadas, datos de salud declarados en la anamnesis (motivo de consulta, antecedentes, escala de valoración del dolor, evolución clínica) y registros clínicos del fisioterapeuta.
Los datos relativos a anamnesis, evolución, motivo de consulta, antecedentes y registros clínicos tienen la consideración de datos relativos a la salud, categoría especialmente protegida.
Fisioterapeutas
Nombre, email, teléfono, DNI/NIE, fecha de nacimiento, especialidades, datos bancarios y tarifa pactada.
Administradores de empresa cliente
Nombre, email corporativo y empresa a la que pertenecen.
Datos técnicos
Logs de acceso, dirección IP y cookies estrictamente necesarias para el funcionamiento del servicio.
3. Finalidades y bases jurídicas del tratamiento
a) Gestión del servicio de fisioterapia corporativa. Comprende la gestión de citas, recordatorios, pagos y facturación.
Base jurídica: ejecución del contrato.
b) Prestación de asistencia fisioterapéutica y gestión de la documentación clínica. Comprende la realización de la anamnesis, el seguimiento asistencial, la evolución clínica y el registro en la historia clínica del paciente.
Base jurídica: tratamiento necesario para fines de prestación de asistencia sanitaria. Cuando el flujo del servicio lo requiera de forma específica, el tratamiento podrá apoyarse adicionalmente en el consentimiento explícito del interesado para el tratamiento de sus datos de salud.
c) Facturación a la empresa cliente. Cuando la empresa costee total o parcialmente las sesiones, Profisio Corp. le comunicará exclusivamente el nombre del empleado, la fecha de cada sesión realizada y el desglose económico correspondiente, con la única finalidad de justificar la facturación.
En ningún caso la empresa cliente accederá a la anamnesis, al motivo de consulta, a diagnósticos, a la evolución clínica ni al contenido de la historia clínica del paciente.
Base jurídica: ejecución del contrato entre Profisio Corp. y la empresa cliente.
d) Comunicaciones transaccionales. Confirmaciones de cita, recordatorios, comunicaciones de cambio o cancelación y recuperación de contraseña.
Base jurídica: ejecución del contrato.
e) Cumplimiento de obligaciones legales. Obligaciones fiscales, contables, sanitarias y demás exigibles por la normativa aplicable.
Base jurídica: cumplimiento de una obligación legal.
4. Destinatarios de los datos
Tus datos no se comunicarán a terceros salvo en los siguientes supuestos:
- Empresa empleadora o cliente pagador: recibirá exclusivamente el nombre del empleado, las fechas de las sesiones realizadas y los datos económicos necesarios para la facturación. Nunca datos clínicos.
- Profesional fisioterapeuta que te asiste: accede a los datos clínicos estrictamente necesarios para prestarte la asistencia.
- Administraciones Públicas y autoridades competentes: cuando exista una obligación legal.
- Proveedores encargados del tratamiento: en la medida estrictamente necesaria para la prestación del servicio y siempre bajo contrato.
5. Encargados del tratamiento
Profisio Corp. utiliza proveedores que actúan como encargados del tratamiento por cuenta del responsable:
- Supabase: alojamiento de base de datos y autenticación.
- Vercel: alojamiento de la aplicación web.
- Resend: envío de correos transaccionales.
- Stripe: procesamiento de pagos y bonos.
6. Transferencias internacionales de datos
Cuando algún proveedor implique una transferencia de datos fuera del Espacio Económico Europeo, dicha transferencia estará amparada en las garantías adecuadas exigidas por la normativa aplicable.
La información sobre las garantías específicas aplicables a cada proveedor puede solicitarse escribiendo a privacidad@profisiocorp.com.
7. Plazos de conservación
Los datos se conservarán durante los siguientes plazos:
- Datos de cuenta: mientras la cuenta esté activa y, tras la baja, durante el plazo legal de prescripción aplicable.
- Historia clínica y documentación asistencial: mínimo 5 años desde la fecha del alta de cada proceso asistencial.
- Facturación y contabilidad: durante los plazos legales aplicables.
- Logs técnicos: hasta 12 meses.
La documentación clínica se conservará en condiciones que garanticen su correcto mantenimiento, seguridad y recuperación.
8. Tus derechos
Puedes ejercitar en cualquier momento los siguientes derechos:
- acceso;
- rectificación;
- supresión;
- oposición;
- limitación del tratamiento;
- portabilidad;
- retirada del consentimiento, cuando el tratamiento se base en él.
Para ejercer tus derechos, escribe a privacidad@profisiocorp.com indicando el derecho que deseas ejercer y adjuntando copia de tu DNI o documento equivalente.
Si consideras que el tratamiento de tus datos no es conforme con la normativa aplicable, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Profisio Corp. aplica medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de tratamiento.
Entre otras, se aplican:
- cifrado en tránsito mediante HTTPS y cifrado en reposo;
- control de acceso por roles;
- copias de seguridad periódicas;
- registro de auditoría de accesos a datos clínicos.
Todo acceso a datos personales queda sujeto al deber de confidencialidad.
10. Menores
El servicio está dirigido exclusivamente a personas mayores de 18 años. Profisio Corp. no trata intencionadamente datos de menores de edad.
11. Cambios en esta política
Profisio Corp. podrá actualizar esta política para reflejar cambios legales, organizativos o del servicio. Cuando los cambios sean sustanciales, se notificarán por correo electrónico con antelación razonable.