Política de Privacidad

1. Introducción

PhysioSense ("nosotros", "nuestro"), operada por PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Montenegro (identificación fiscal / PIB: 04409175), opera el sitio web physiosense.net. PhysioSense es una herramienta de referencia educativa — NO es un dispositivo médico, un sistema de apoyo a decisiones clínicas ni una herramienta de diagnóstico. Esta política describe cómo recopilamos, utilizamos y protegemos sus datos personales de acuerdo con el RGPD, la Ley de Protección de Datos Personales de Montenegro y las leyes de protección de datos aplicables.

PhysioSense está destinado a usuarios de 16 años o más. Si tiene menos de 16 años, solo puede usar PhysioSense con el consentimiento de un padre o tutor legal.

2. Datos que recopilamos

Datos de la cuenta:

• Dirección de correo electrónico (para autenticación)
• Nombre (para la visualización del perfil)
• Rol (ej., fisioterapeuta, estudiante)
• Número de licencia profesional (opcional)
• Selección del nivel de suscripción
• Datos de pago (los pagos con tarjeta son procesados por la pasarela de pago segura de nuestro banco — no almacenamos ni tenemos acceso al número completo de su tarjeta)

Comentarios y testimonios (opcional):

• Una valoración con estrellas y una nota breve opcional sobre la plataforma, que puede dejar en la aplicación después de usarla. Si la envía desde la página de un plan, se guarda con ella la afección de ese plan, que nunca se publica. Sin consentimiento de publicación, esto queda como un comentario interno que solo leemos nosotros (base legal: interés legítimo en mejorar el servicio, artículo 6(1)(f)).
• Si marca la casilla de publicación, publicamos su nota y su valoración en estrellas en nuestras páginas públicas junto con el nombre que escriba, el rol profesional de su cuenta y, si lo indica, su lugar de trabajo; junto a ella podemos mostrar un breve titular y una línea sobre sus credenciales que redactamos nosotros (base legal: su consentimiento, artículo 6(1)(a)). Su dirección de correo electrónico nunca se publica. Puede retirar este consentimiento en cualquier momento escribiéndonos o eliminando su cuenta en Configuración; la cita deja de publicarse entonces.

Datos de salud (Art. 9 RGPD — categoría especial):

• Datos de evaluación de salud, incluidos el diagnóstico, la fase de recuperación, la duración de los síntomas, el nivel de dolor, el estado funcional, la edad y el sexo del paciente, las comorbilidades, la medicación, el tabaquismo, el nivel de actividad, la atención previa, los hallazgos de pruebas clínicas, una población especial (como el embarazo), el equipamiento, los objetivos y el entorno de atención
• Resultados reportados por el paciente, como puntuaciones de dolor, puntuaciones funcionales, progreso clínico y datos de adherencia
• Informes generados (contenido educativo de referencia basado en evidencia, documentos PDF)
• Respuestas a las preguntas de un pedido de Revisión de literatura: la afección sobre la que trata la revisión, su franja de edad y su sexo, cuánto tiempo llevan los síntomas, dónde hace ejercicio, su entorno diario, su objetivo principal y, si lo indica, una breve respuesta libre sobre lo que quiere volver a hacer. Se guardan con el pedido. Cuando elimina su cuenta, las respuestas y su correo electrónico se eliminan del pedido; el pedido en sí, incluida la afección a la que se refería, se conserva como registro financiero ya no vinculado a su cuenta. En un pedido realizado sin cuenta, las respuestas permanecen con el pedido hasta que nos pida eliminarlas en privacy@physiosense.net.
• Respuestas al cuestionario opcional de progreso que enviamos por correo 30 días después de la compra de una Revisión de literatura: su dolor antes de leer la revisión y ahora (0–10), cómo ha cambiado su función diaria, su satisfacción con el informe, si recomendaría PhysioSense y un comentario opcional; se guardan con su pedido.

Los datos de evaluación de salud son los parámetros de un escenario clínico que un usuario introduce para generar informes basados en evidencia; un escenario puede describir o no a un paciente real. El formulario de evaluación no pide el nombre, la fecha de nacimiento, la dirección ni el número de identificación nacional del paciente, pero un profesional clínico puede dar al plan un nombre de su elección y escribir notas sobre él, que pueden identificar a un paciente si el profesional incluye esos datos. Algunas funciones sí guardan el nombre y los datos de contacto de un paciente: vea el párrafo siguiente.

Los profesionales clínicos pueden introducir con un plan el correo electrónico y el teléfono de un paciente (ambos se guardan cifrados). Para cada paciente de la lista de pacientes de una clínica guardamos la etiqueta que la clínica le asigna, su afección, el correo electrónico al que se envió una invitación (cifrado), las notas del profesional y los mensajes que el profesional le envía (ambos cifrados), la fecha y el tipo de una revisión programada con su enlace de videollamada y su nota tal como se escribieron (sin cifrar), y si el paciente recibe seguimiento a distancia. Cuando un paciente reserva una cita en la página de reservas de un profesional, guardamos el nombre, el correo electrónico y el teléfono que introduce (cifrados) y, si lo indica, el motivo de la visita tal como lo escribió (sin cifrar). Para estos datos, PhysioSense actúa como encargado del tratamiento en nombre del profesional clínico, que es responsable de contar con una base legal, como el consentimiento del paciente. Los datos de contacto introducidos con un plan se eliminan junto con ese plan.

3. Cómo utilizamos sus datos

• Para proporcionar y operar la plataforma — Contrato, Art. 6(1)(b); Consentimiento explícito para datos de salud, Art. 9(2)(a)
• Para procesar suscripciones y pagos — Contrato, Art. 6(1)(b)
• Pagos recurrentes con tarjeta (tarjeta guardada): su tarjeta la guarda la pasarela de pago con tarjeta que Bankart (Eslovenia) opera para nuestro banco asociado, en sistemas PCI-DSS; nosotros conservamos solo una referencia de pago, el tipo de tarjeta, los últimos cuatro dígitos y la fecha de vencimiento, para mostrar qué tarjeta está guardada, renovar su suscripción y eliminar la tarjeta cuando lo solicite o cuando venza.Contrato, Art. 6(1)(b)
• Para enviar correos de servicio — confirmación de cuenta y restablecimiento de contraseña, confirmaciones de pedidos y pagos y recibos, recordatorios de pago cuando un pago falla, avisos de que su período de prueba está por terminar, entrega de los informes que usted pidió, un cuestionario de progreso 30 días después de la compra de una Revisión de literatura, certificados CPD, recordatorios de medición de resultados, mensajes de su profesional clínico y avisos del servicio — Contrato, Art. 6(1)(b). Para los correos a los pacientes de un profesional clínico, PhysioSense actúa como encargado del tratamiento para la consulta de ese profesional. Los correos que un profesional envía a un paciente a través de PhysioSense —planes e informes compartidos, avisos de alta, programación de revisiones, mensajes e invitaciones de admisión (intake)— se envían solo cuando el profesional confirma, en el momento del envío, que el paciente aceptó recibirlos. Antes del envío registramos esa confirmación (qué profesional, qué tipo de correo y cuándo, con un hash seudonimizado de la dirección, no la dirección en sí); si no puede registrarse, el correo no se envía. El registro se conserva hasta que se elimina la cuenta del profesional. Los correos de medición de resultados requieren el consentimiento registrado del paciente: el consentimiento a estos correos que el profesional registra con el plan del paciente, junto con la confirmación de que el paciente fue informado (enviados solo a la dirección para la que se hizo ese plan), o el propio consentimiento opcional del paciente a recibir correos, dado al registrarse o al configurar su cuenta de paciente (enviados a la dirección de su cuenta).
• Para enviar correos de bienvenida con consejos durante las primeras semanas después de su registro y, si se registra mediante un enlace de una de nuestras transmisiones en directo, un correo sobre la transmisión al día siguiente — Interés legítimo, Art. 6(1)(f). Puede desactivar los consejos en cualquier momento en Configuración > Notificaciones (correos de marketing); cada correo de consejos incluye un enlace a su configuración. El correo sobre la transmisión se programa con nuestro proveedor de correo cuando se registra y se envía 24 horas después; no tiene enlace a la configuración, y desactivar los correos de marketing no lo detiene.
• Para enviar nuestro resumen mensual del boletín, solo si usted se suscribió al boletín — Consentimiento, Art. 6(1)(a). Puede darse de baja en cualquier momento en Configuración > Notificaciones o escribiéndonos.
• Para enviar notificaciones push web, solo si las permite en su navegador: entrega de la evidencia que solicitó, recordatorios de medición de resultados y anuncios de nuevos videos y transmisiones en vivo. Guardamos la suscripción push de su navegador (su dirección de endpoint y claves de cifrado), el user agent de su navegador y su configuración de notificaciones. Cada notificación se entrega a través del servicio push del fabricante de su navegador (Google, Mozilla, Apple o Microsoft); su contenido está cifrado de extremo a extremo, por lo que el servicio push no puede leerlo — Consentimiento, Art. 6(1)(a), otorgado mediante el permiso de notificaciones de su navegador; puede retirarlo en cualquier momento en la configuración del navegador o en Configuración > Notificaciones.
• Para la seguridad de la plataforma y seguimiento de errores — Interés legítimo, Art. 6(1)(f)
• Para entender cómo se usa la plataforma, mediante análisis web agregados y sin cookies (Umami, Vercel Analytics) que funcionan independientemente de lo que elija en el aviso de cookies, y mediante los registros de uso descritos en el punto siguiente — Interés legítimo, Art. 6(1)(f)
• Para ver cómo usan PhysioSense los usuarios con sesión iniciada y para ayudarle cuando nos contacte, guardamos registros de uso con su cuenta: en cada página que abre, el ID de su cuenta, un ID de sesión, la dirección de la página (sin su cadena de consulta), su nivel de suscripción y su rol; el texto de las búsquedas que realiza en la plataforma (hasta 120 caracteres); eventos como crear un plan o un informe o registrar un resultado, incluida la afección a la que se refieren; y, por cada visita, un registro de sesión con el ID de su cuenta, cuándo empezó la sesión y cuándo tuvo actividad por última vez, su duración, el número de páginas vistas, su tipo de dispositivo (escritorio, móvil o tableta), el nombre de su navegador, la dirección de la primera y la última página (sin cadena de consulta), su nivel de suscripción y su rol. Cuando inicia sesión, se registra, solicita restablecer la contraseña o solicita un nuevo enlace de confirmación, también registramos el intento y su resultado con una dirección IP acortada (solo la parte de red) y un hash corto del correo electrónico introducido, para detectar ataques. Estos registros se eliminan a los 90 días; un registro de sesión, 90 días después de su última actividad. Además, cada semana nuestro equipo recibe un correo interno (enviado a través de Resend) que resume la actividad de los suscriptores de pago: nombre, correo electrónico, nivel de suscripción, recuentos de actividad y las afecciones más consultadas — Interés legítimo, Art. 6(1)(f)
• Para medir nuestras campañas publicitarias con Google Analytics y Google Ads — Consentimiento, Art. 6(1)(a), para las cookies de Google; lo que la etiqueta de Google envía sin su consentimiento se describe en la Política de Cookies
• Para conservar instantáneas seudonimizadas de los informes que genera —los parámetros del plan y qué evidencia mostró el informe, sin nombres, datos de contacto ni notas libres— para la calidad y la mejora de la plataforma (vea la sección 3b). Puede optar por no participar en Configuración > Datos y privacidad — Interés legítimo, Art. 6(1)(f)

3b. Estadísticas anonimizadas e investigación

Esta sección describe los usos de los datos de planes y resultados más allá de mostrárselos a usted. Ninguno de ellos utiliza nombres, datos de contacto ni notas libres.

• Instantáneas de mejora de la plataforma: los parámetros de plan seudonimizados se procesan sobre la base del interés legítimo (art. 6(1)(f)), con opción de exclusión a nivel de cuenta en Configuración → Datos y privacidad.
• Participación en investigación por plan: en el registro inicial o en la página del plan puede aceptar que los datos de resultados de ese plan (puntuaciones y valores de adherencia) se utilicen para investigación (art. 9(2)(a)), y registramos su elección. Este uso para investigación no está activo actualmente: no creamos conjuntos de datos de investigación ni publicamos estadísticas a partir de estos datos.

Comparativas de resultados: los suscriptores cuya suscripción incluye comparativas pueden comparar los resultados de sus propios casos para una afección y una medida de resultado con una cifra de toda la plataforma calculada a partir de los registros de casos de todos los profesionales: el número de casos y la mejora media, mediana, mínima y máxima. No muestra nombres ni detalles de los casos y no depende del consentimiento para investigación.

Puede retirar el consentimiento para investigación por plan en cualquier momento en la página del plan (art. 7(3)); registramos la retirada.

4. Almacenamiento y seguridad de datos

• Base de datos y autenticación: Supabase (UE — Irlanda). Seguridad a nivel de fila (RLS) en todas las tablas.
• Alojamiento de la aplicación: Vercel — la aplicación funciona en Fráncfort (fra1, UE) y las páginas se entregan a través de la red global (CDN) de Vercel. Cifrado HTTPS/TLS, HSTS con duración de 2 años.
• Contraseñas: hasheadas mediante bcrypt (Supabase Auth). Nunca almacenamos contraseñas en texto plano.
• Encabezados de seguridad: Content-Security-Policy, X-Frame-Options (DENY para API, SAMEORIGIN para páginas), X-Content-Type-Options: nosniff, protección CSRF en todas las mutaciones.
• Copias de seguridad: los datos de resultados, planes, recordatorios e informes se copian dos veces al día, cifrados, en Supabase Storage; cada copia se elimina a los 90 días.

5. Proveedores de servicios

Utilizamos los siguientes proveedores de servicios para operar PhysioSense. Para cada uno, la tabla indica para qué se utiliza y qué datos recibe, dónde trata los datos y cómo se protege una transferencia fuera de la UE/EEE.

Pagos con tarjeta: la pasarela de pago con tarjeta la opera Bankart (Eslovenia, UE) para nuestro banco asociado en Montenegro. Cuando paga con tarjeta, la pasarela recibe de nosotros su correo electrónico y su dirección de facturación y, de usted, en su página de pago, los datos de su tarjeta. El banco procesa el pago en sistemas PCI-DSS como responsable independiente, conforme a las reglas de los esquemas de tarjetas y la normativa contra el blanqueo de capitales. La descripción del pago que recibe no nombra ninguna afección. El banco no es nuestro sub-encargado, y PhysioSense nunca recibe ni almacena números de tarjeta completos.

No vendemos ni alquilamos sus datos personales. Aparte de los datos de medición que recibe Google para que podamos medir nuestra publicidad (vea la Política de Cookies), no los compartimos con terceros con fines de marketing. Cuando la tabla nombra el DPA o las condiciones de tratamiento de datos de un proveedor de servicios, se trata de las condiciones estándar de ese proveedor, que se aplican porque nuestra empresa, PhysioSense d.o.o., las ha aceptado.

5b. Cookies

Para información sobre las cookies que utilizamos, consulte nuestra Política de Cookies.

5c. Transferencias internacionales de datos

Nuestra base de datos y almacenamiento de archivos (Supabase) están en Irlanda y nuestra aplicación funciona en Fráncfort (Vercel); allí se almacenan los datos de salud que usted introduce: evaluaciones, puntuaciones de resultados e informes. Los datos salen de la UE/EEE en los siguientes casos:

• Alojamiento (Vercel, Supabase): el acuerdo de tratamiento de datos de Vercel indica que sus instalaciones principales de tratamiento están en Estados Unidos, y las páginas se entregan a través de su red global, por lo que los datos de la solicitud, como su dirección IP y la dirección de la página, pueden pasar por ubicaciones fuera de la UE/EEE. Supabase almacena nuestros datos en Irlanda y los trata principalmente allí, pero su acuerdo de tratamiento de datos permite el tratamiento en cualquier lugar donde Supabase o sus subencargados tengan instalaciones. Ambos acuerdos incluyen Cláusulas Contractuales Tipo.
• Correo electrónico (Resend, Estados Unidos): cada correo que enviamos —la dirección y el nombre del destinatario y el contenido, como datos de cuenta, pedido y pago, y enlaces, incluidos enlaces de descarga de duración limitada— lo almacena Resend en Estados Unidos durante 30 días, con Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE-EE.UU. Los correos que le enviamos no nombran ninguna afección que usted haya introducido ni un cuestionario que la revele, excepto el texto escrito por su profesional clínico (como un mensaje o el nombre que le da a su plan) o por usted (como el asunto de una solicitud de soporte). Dos correos pueden, aun así, apuntar a una afección: el correo con un certificado CPD nombra el módulo del curso que completó, y el correo con un vídeo en alta definición de nuestra biblioteca de ejercicios contiene un enlace cuya ruta de archivo incluye los nombres de la afección y del ejercicio. Los mensajes enviados mediante nuestros formularios de contacto y nuestras notificaciones sobre ellos también pasan por Resend (vea la sección 8d).
• Asistencia de IA (Anthropic, Estados Unidos, Cláusulas Contractuales Tipo): si el fisioterapeuta que revisa una Revisión de literatura pagada pide una sugerencia al asistente de IA, este recibe el nombre de la afección, los nombres de los elementos del borrador y tres respuestas del comprador; nunca un nombre, correo electrónico ni número de pedido. Vea la sección 7b.
• Google Analytics y Google Ads (Google, Estados Unidos, Marco de Privacidad de Datos UE-EE.UU. y Cláusulas Contractuales Tipo): como se describe en la Política de Cookies. Sin su consentimiento no se instalan cookies de Google, pero la etiqueta de Google puede seguir enviando señales sin cookies, por ejemplo que se vio una página. En las páginas de PeopleSense que nombran una afección o una región del cuerpo, Google Ads no se ejecuta y Google Analytics recibe la dirección y el título de la página con el nombre de la afección reemplazado (vea la Política de Cookies).
• Pagos con tarjeta (nuestro banco asociado, Montenegro — fuera de la UE/EEE): cuando paga con tarjeta, el banco recibe, a través de la pasarela de pago con tarjeta de Bankart, su correo electrónico, su dirección de facturación y los datos de tarjeta que introduce, y procesa el pago como responsable independiente (vea la sección 5).
• Notificaciones push web (el servicio push del fabricante de su navegador —Google, Mozilla, Apple o Microsoft—, que puede estar fuera de la UE/EEE): solo si permite las notificaciones; cada notificación pasa por ese servicio cifrada de extremo a extremo, por lo que sabe que se envió un mensaje a su suscripción, pero no lo que dice (vea la sección 3).
• Los proveedores de la sección 5 cuya ubicación aún no está confirmada también pueden tratar datos fuera de la UE/EEE.

6. Sus derechos (RGPD)

• Acceso (Art. 15) — vea sus datos en Configuración
• Rectificación (Art. 16) — actualice sus datos en Configuración
• Supresión (Art. 17) — solicite la eliminación de la cuenta en Configuración > Perfil
• Portabilidad de datos (Art. 20) — descargue todos sus datos en formato JSON a través de Configuración > Exportar datos
• Limitación (Art. 18) — contacte a privacy@physiosense.net
• Retirada del consentimiento (Art. 7(3)) — retire su consentimiento para el procesamiento de datos de salud en cualquier momento en Configuración > Perfil (Gestión de consentimiento). La retirada no afecta la legalidad del procesamiento realizado antes de la retirada y, por sí sola, no elimina los datos ya almacenados (vea la sección 8).
• Oposición (Art. 21) — contacte a privacy@physiosense.net
• Reclamación (Art. 77) — tiene derecho a presentar una reclamación ante una autoridad de supervisión. Para Montenegro: AZLP, www.azlp.me. Para residentes de la UE: su autoridad local de protección de datos.

7. Toma de decisiones automatizada

PhysioSense no toma decisiones automatizadas sobre usted. La generación de informes filtra evidencia publicada con base en su entrada, pero no constituye toma de decisiones automatizada ni elaboración de perfiles según el Art. 22 RGPD. Todas las decisiones permanecen con el clínico.

7b. Asistencia de IA

Cuando un fisioterapeuta revisa una Revisión de literatura pagada, puede pedir a un asistente de IA (Anthropic, Estados Unidos) que sugiera un orden para los elementos del borrador.

Para ello, el asistente recibe el nombre de la afección de la que trata la revisión, los nombres de los elementos del borrador y tres respuestas que el comprador dio al hacer el pedido: entorno de ejercicio, entorno cotidiano y objetivo principal. Nunca recibe un nombre, correo electrónico ni número de pedido.

Antes de la firma, el mismo asistente revisa la redacción de la nota de presentación del propio fisioterapeuta. El asistente también traduce textos de evidencia publicados, que no contienen datos personales. Ninguna otra parte de la plataforma PhysioSense envía datos personales de los usuarios de la plataforma a un servicio de IA.

Quien decide es el fisioterapeuta. La IA solo sugiere un orden y revisa la redacción; no se toma ninguna decisión sobre usted por medios automatizados (artículo 22 del RGPD). Anthropic trata estos datos en Estados Unidos con Cláusulas Contractuales Tipo.

8. Retención de datos

• Datos de la cuenta: mientras la cuenta esté activa. Eliminación a solicitud a través de Configuración.
• Datos de salud: se conservan mientras exista su cuenta. Retirar su consentimiento para datos de salud (Configuración > Perfil) registra la retirada; por sí solo no elimina los datos ya almacenados. Para que se eliminen sus datos de salud, elimine su cuenta (Configuración > Datos y privacidad) o escríbanos a privacy@physiosense.net.
• Informes generados: cuando elimina un informe, desaparece de inmediato de su cuenta; 30 días después su archivo PDF se elimina del almacenamiento y su título se borra. El resto del registro del informe permanece en su cuenta: el contenido de las secciones del informe, los avisos de seguridad generados a partir de las comorbilidades y otros datos de salud introducidos para el plan, la afección, la fase de recuperación y el rol de usuario para los que se hizo, y datos técnicos como la cadena de identificación de su navegador en ese momento. Ese registro, como un informe que conserve, se elimina 10 años después de generarse el informe, o antes si elimina su cuenta. Las instantáneas seudonimizadas de informes sin identificadores directos (sección 3b) se conservan hasta 5 años. Cuando elimina su cuenta, sus datos personales se eliminan en ese momento de nuestra base de datos activa (los registros de sesión se eliminan con ella; los demás registros de uso, sección 3, se desvinculan de la cuenta y se eliminan en un plazo de 90 días), con excepciones limitadas exigidas por ley: los registros financieros y de facturación se conservan 7 años (obligaciones tributarias y fiscales) en una forma que ya no está vinculada a la cuenta; los registros de los consentimientos que dio o retiró se conservan, ya no vinculados a la cuenta, como prueba del consentimiento; el registro inmutable de auditoría de seguridad se conserva para la seguridad de la plataforma y la defensa de reclamaciones legales; y los registros de quejas de consumidores se conservan para las inspecciones de protección al consumidor (RGPD art. 17(3)). Las copias de seguridad cifradas de datos de resultados, planes e informes se conservan 90 días, por lo que los datos eliminados pueden permanecer en una copia hasta 90 días.
• Registros de pago: 7 años (obligación legal).
• Referencia de tarjeta guardada: Mientras la tarjeta esté guardada. Cuando elimina la tarjeta o cancela su suscripción, o después de que la tarjeta venza, su registro en el banco se da de baja; nuestro registro de la tarjeta (la referencia de pago, la marca de la tarjeta, los últimos cuatro dígitos y la fecha de vencimiento) se conserva, marcado como eliminado, y lo borra una limpieza mensual una vez transcurridos 90 días, o antes si elimina su cuenta. Los registros de pago se conservan 7 años (obligación legal).
• Registros de errores: Sentry los conserva según el período de retención de nuestro plan de Sentry (hasta 90 días) y después los elimina automáticamente.
• Suscripciones a notificaciones push: hasta que desactive las notificaciones, el servicio push de su navegador informe de que la suscripción ha caducado o elimine su cuenta.

8b. Biblioteca de ejercicios — solicitudes de video HD

Si solicita un video en alta definición de nuestra biblioteca pública de ejercicios, recopilamos la dirección de correo electrónico que proporcione, qué video solicitó (el ejercicio y la afección a la que pertenece), el idioma del contenido, una representación hash de su dirección IP (SHA-256) y la cadena de user-agent. No se requiere cuenta.

Base legal: su consentimiento explícito (RGPD artículo 6(1)(a)) otorgado mediante la casilla de consentimiento del formulario de solicitud.

Finalidad: enviarle el enlace HD una sola vez por correo y prevenir abusos mediante un límite simple de tasa (3 solicitudes por hora por IP hasheada). El correo no se utiliza para marketing.

Conservación: los registros se eliminan automáticamente 90 días después de la entrega del correo, o 30 días si la entrega falla. No almacenamos la IP en texto plano — solo un hash salado para limitar la tasa.

Sus derechos: para acceder o eliminar su registro antes del borrado automático, escríbanos a privacy@physiosense.net con la dirección de correo que utilizó.

8d. Formulario de contacto

Si nos escribe mediante el formulario de contacto sin haber iniciado sesión, su nombre (si lo indica), su correo electrónico, el tipo de solicitud, el asunto y su mensaje se envían por correo a nuestro buzón de la empresa a través de Resend (vea las secciones 5 y 5c) para que podamos responderle; no se guardan en nuestra base de datos. Si ha iniciado sesión, su mensaje se guarda como solicitud de soporte en su cuenta; nuestro equipo recibe una notificación por correo con su dirección de correo electrónico, el asunto y el número de ticket —no el mensaje en sí— y usted recibe una confirmación por correo con el número de ticket.

8e. Inscripciones para ejercicio con fisioterapeuta

Si se inscribe para una primera sesión en vivo gratuita en la página de ejercicio con fisioterapeuta, su nombre, su número de teléfono y/o su correo electrónico, su pregunta (si escribe una), el idioma de la página y la hora y el texto del consentimiento que marcó se envían por correo a nuestro buzón de la empresa a través de Resend (vea las secciones 5 y 5c), para que un fisioterapeuta pueda contactarle y preparar la sesión. Estos datos no se guardan en nuestra base de datos ni se escriben en los registros de nuestra aplicación. Resend conserva una copia del correo, incluida su pregunta, en Estados Unidos durante 30 días (vea la sección 5c). Solo registramos que se envió una inscripción, junto con el idioma de la página. La pregunta es opcional y puede contener información sobre su salud; se procesa solo con su consentimiento explícito y solo para la primera sesión en vivo gratuita. La base legal es su consentimiento, que puede retirar en cualquier momento escribiéndonos a privacy@physiosense.net. No transmitimos estos datos a ninguna otra institución; si se sugiere una evaluación o atención adicional, usted mismo se pone en contacto con esa institución. Una casilla aparte y opcional — nunca marcada de antemano — le permite aceptar recibir novedades de PhysioSense sobre nuevos programas y servicios; también puede retirar ese consentimiento en cualquier momento. Si no se llega a un acuerdo, eliminamos el correo en un plazo de 90 días; si aceptó recibir novedades, conservamos solo su nombre, sus datos de contacto y ese consentimiento hasta que lo retire.

9. Cambios en la política

Si realizamos cambios sustanciales en esta política, le notificaremos por correo electrónico al menos 14 días antes de que entren en vigor.

10. Contacto

Para consultas de privacidad, contáctenos en: privacy@physiosense.net

No hemos designado un Delegado de Protección de Datos (DPD) ya que nuestro procesamiento no alcanza los umbrales del Art. 37 RGPD.

Respondemos dentro de los 30 días de acuerdo con los requisitos del RGPD.

PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Montenegro — identificación fiscal (PIB): 04409175