Política de privacidad

Documento provisional: faltan por completar los datos del titular en la configuración legal.

Esta política describe cómo FisioFin trata los datos personales de sus usuarios conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Titular: [Nombre y apellidos o razón social]
NIF/CIF: [NIF / CIF]
Domicilio: [Dirección postal completa]
Correo: info@fisiofin.com
Delegado de Protección de Datos (DPO): [Contacto del DPO, si procede]

2. Datos que tratamos

• Datos de cuenta: email y contraseña (cifrada).
• Datos de la clínica que tú introduces: ingresos, gastos, servicios, colaboradores y sus retenciones, liquidaciones.
• Datos de pago (solo en planes de pago): gestionados directamente por Stripe; nosotros no almacenamos los datos de tu tarjeta.
• Datos técnicos: cookies necesarias de sesión (ver Política de Cookies).

3. Finalidad y base jurídica

• Prestar el servicio y gestionar tu cuenta — base: ejecución del contrato.
• Facturación y cobro de suscripciones — base: ejecución del contrato y obligación legal.
• Seguridad y mantenimiento del servicio — base: interés legítimo.

4. Conservación

Conservamos los datos mientras tu cuenta esté activa y, tras su baja, durante los plazos legales aplicables (p. ej. obligaciones fiscales y contables). Después se eliminan o anonimizan.

5. Destinatarios y encargados del tratamiento

Usamos proveedores que tratan datos por cuenta nuestra, con las garantías exigidas por el RGPD:

• Vercel Inc. — Alojamiento (hosting) de la aplicación (EE. UU. (con cláusulas contractuales tipo)). Política de privacidad
• Supabase — Base de datos, autenticación y almacenamiento (UE / EE. UU. (con garantías adecuadas)). Política de privacidad
• Stripe Payments Europe, Ltd. — Procesamiento de pagos de suscripciones (planes de pago) (UE). Política de privacidad
• Plausible Analytics — Analítica web agregada y sin cookies (sin datos personales) (UE). Política de privacidad

No vendemos tus datos. No se realizan transferencias internacionales sin garantías adecuadas (cláusulas contractuales tipo).

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@fisiofin.com. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (HTTPS), aislamiento de datos por clínica a nivel de base de datos (RLS) y control de acceso por autenticación.

8. Cookies

Consulta el detalle en nuestra Política de cookies.