Política de privacidad

1. Responsable del tratamiento

• Responsable: [COMPLETAR: razón social]
• NIF: [COMPLETAR: NIF]
• Dirección: [COMPLETAR: dirección]
• Email para privacidad: [COMPLETAR: email]
• Delegado de protección de datos: [COMPLETAR: si se designa]

2. Qué datos tratamos y de dónde salen

2.1. Datos profesionales de las fichas

Publicamos datos profesionales de fisioterapeutas y clínicas: nombre del profesional o del centro, dirección de la consulta, teléfono, email y web profesionales, número de colegiado cuando es público, especialidades, modalidades de atención, aseguradoras, horario, precios orientativos publicados por el propio centro y una valoración agregada (nota media, número de opiniones y fuente).

Origen de los datos:

• Fuentes de acceso público: la web pública de cada centro o profesional (nombre, dirección, teléfono, email y web profesionales, y su logotipo o imagen), los perfiles públicos de profesionales en directorios sanitarios de acceso abierto (por ejemplo, Doctoralia: nombre profesional, dirección de la consulta, teléfono, especialidades y valoración agregada, siempre con enlace a la fuente) y los resultados públicos de buscadores. Cada ficha indica su fuente y la fecha de extracción.
• Aportados por el profesional al reclamar o corregir su ficha.

Cuando los datos no se han obtenido del propio profesional, le informamos conforme al artículo 14 del RGPD. [COMPLETAR/REVISAR: procedimiento y plazo de comunicación.]

No publicamos textos ni nombres de pacientes, ni datos de salud de ninguna persona.

2.2. Datos de los formularios

Cuando reclamas una ficha, solicitas una baja, nos escribes o te apuntas a la lista de espera, tratamos los datos que nos facilitas (nombre, email, teléfono, número de colegiado, rol y mensaje) para gestionar tu solicitud.

2.3. Imágenes

Algunas fichas muestran el logotipo o una imagen publicada por el propio centro o profesional en su web, alojada en nuestro servidor en formato optimizado para no depender de servidores de terceros. Se usan solo para identificar al centro en su ficha. Si eres el titular y prefieres que la retiremos o la sustituyamos, escríbenos o reclama tu ficha: la retiramos en un máximo de 72 horas hábiles.

2.4. Medición de uso

Contamos de forma agregada las visitas a cada ficha y los clics en sus botones de contacto (por día, ficha y tipo). No guardamos direcciones IP, identificadores de dispositivo ni datos que permitan identificarte. Usamos Cloudflare Web Analytics, que no utiliza cookies.

3. Finalidades y base jurídica

Finalidad	Base jurídica
Publicar el directorio de profesionales para que los pacientes puedan encontrarlos y contactarlos	Interés legítimo (art. 6.1.f RGPD). [COMPLETAR: referencia a la evaluación de interés legítimo realizada.]
Gestionar reclamaciones de perfil, bajas y mensajes	Aplicación de medidas a petición del interesado y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c RGPD)
Lista de espera de nuevos servicios	Consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento
Prevenir el spam y el abuso de los formularios	Interés legítimo (art. 6.1.f RGPD)

4. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, oposición, supresión, limitación del tratamiento y portabilidad escribiendo a [COMPLETAR: email].

Canal de baja: si eres profesional y no quieres aparecer en el directorio, usa el formulario Eliminar perfil. Respondemos en un máximo de 72 horas hábiles. Una vez tramitada la baja, la ficha deja de publicarse y se excluye de los sitemaps.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

5. Conservación

• Datos de las fichas: mientras el directorio esté activo y no se ejerza el derecho de oposición o supresión.
• Solicitudes y mensajes: el tiempo necesario para gestionarlos y, después, durante los plazos legales de prescripción. [COMPLETAR: plazos concretos.]
• Eventos de uso: se guardan agregados y sin datos personales.

6. Encargados del tratamiento y transferencias

• Cloudflare, Inc.: alojamiento, base de datos, protección anti-spam (Turnstile) y analítica sin cookies.
• Resend (solo si se activan las notificaciones por email): envío de avisos internos.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. [COMPLETAR/REVISAR: garantías aplicables, como el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo.]