Política de privacitat

1. Qui és el responsable del tractament

El responsable del tractament de les teves dades és Gerard Beltran Nel-lo, professional autònom (persona física) que treballa amb el nom comercial Gerard Nelo Physio, a Barcelona. Gerard Nelo Physio no és una societat. En aquesta política l’anomenem «el centre».

El seu NIF, el seu domicili, el seu correu electrònic i el seu telèfon de contacte, el seu col·legi professional i la seva autorització sanitària figuren a les dades del titular que apareixen al principi d’aquesta pàgina. Aquest correu electrònic és el que has de fer servir per a qualsevol qüestió sobre les teves dades.

2. Delegat de protecció de dades

No hem designat cap delegat de protecció de dades. La Llei orgànica 3/2018 (art. 34.1.l) eximeix d’aquesta obligació els professionals de la salut que exerceixen la seva activitat a títol individual, com és el cas. Per a qualsevol qüestió sobre les teves dades, escriu al correu de contacte del titular.

3. Quines dades tractem

Les obtenim de tu, del teu representant legal si ets menor d’edat i de la mateixa atenció que et prestem.

3.1 Dades de tots els clients

• Identificació i contacte: nom i cognoms, correu electrònic, telèfon, document d’identitat, data de naixement i adreça.
• Agenda: cites, reserves periòdiques, assistència, cancel·lacions, absències i llista d’espera. Si una absència es justifica, no en desem el motiu.
• Dades econòmiques: bons, sessions disponibles i fetes servir, cobraments (import, data i forma de pagament), rebuts i factures.
• Accés a l’app: correu electrònic, credencials (no coneixem la teva contrasenya), la versió de les condicions que vas acceptar, registres d’accés i de seguretat i, si actives les notificacions, les dades tècniques de la teva subscripció a les notificacions.
• Comunicacions: els avisos que t’enviem per correu electrònic o per notificació i, si ens escrius per WhatsApp, aquests missatges.

3.2 Dades d’entrenament personal

• Les rutines que t’assigna el professional i el registre de les teves sessions: exercicis, sèries, càrregues, repeticions i esforç percebut.
• Les teves preferències d’entrenament, si ens les indiques (per exemple, dies, nivell, lloc, material, durada o objectiu).
• Els comentaris que escriguis sobre un exercici o una sessió i les fotos o vídeos que decideixis carregar perquè revisem la teva tècnica. Són voluntaris.

Et demanem que no incloguis informació sobre la teva salut en els comentaris, les fotos o els vídeos. Si tens una lesió, molèsties o un problema de salut, explica-ho al professional en persona.

3.3 Dades de salut dels pacients de fisioteràpia

Si ets pacient de fisioteràpia, tractem les dades de salut necessàries per atendre’t (motiu de consulta, antecedents, valoració, tractament i evolució) i els consentiments informats que signis. Amb aquestes dades portem la teva història clínica, com exigeix la llei.

Avui aquesta app no desa la teva història clínica ni altres dades clíniques. La història clínica la portem fora de l’app, i només hi accedeixen els professionals sanitaris que t’atenen, subjectes a secret professional. Si en el futur la comencem a portar a l’app, t’ho direm abans i publicarem una versió nova d’aquesta política.

3.4 Altres persones

• Representants legals de menors: nom, relació amb el menor, dades de contacte, document d’identitat i domicili per a la factura.

No publiquem ni venem les teves dades i no les fem servir per a publicitat.

4. Per a què tractem les teves dades i amb quina base jurídica

• Donar-te d’alta i gestionar la teva fitxa i el teu contacte. Base: l’execució del contracte de serveis (art. 6.1.b RGPD). Si ets pacient, també l’obligació legal d’identificar-te a la teva història clínica (art. 6.1.c RGPD).
• Prestar-te l’assistència de fisioteràpia i portar la teva història clínica. Base: l’execució del contracte assistencial (art. 6.1.b RGPD) i l’obligació legal de documentar i conservar l’assistència (art. 6.1.c RGPD; Llei 41/2002, arts. 15 a 17; Llei 21/2000, arts. 9 a 12). Les dades de salut es tracten per a l’assistència sanitària, per professionals subjectes a secret professional (art. 9.2.h i 9.3 RGPD).
• Prestar-te l’entrenament personal: assignar-te rutines, registrar les teves sessions i revisar els teus comentaris, fotos i vídeos. Base: l’execució del contracte (art. 6.1.b RGPD).
• Gestionar la teva agenda: reserves, cancel·lacions, absències, reserves periòdiques i llista d’espera. Base: l’execució del contracte (art. 6.1.b RGPD). Els serveis s’anomenen de manera neutra.
• Gestionar els teus bons, anotar els teus cobraments i emetre les teves factures. Base: l’execució del contracte (art. 6.1.b RGPD) i les obligacions tributàries i mercantils (art. 6.1.c RGPD). Les factures no inclouen diagnòstics ni lesions.
• Enviar-te els avisos del servei per correu electrònic i, si les actives, per notificacions push: invitació i accés, cites, bons, cobraments i canvis de les condicions. Base: l’execució del contracte (art. 6.1.b RGPD). Els avisos no contenen dades de salut.
• Comunicar-nos amb tu per WhatsApp, si ens hi escrius, per exemple per avisar-nos que cancel·les una cita. Base: l’execució del contracte (art. 6.1.b RGPD). És voluntari: sempre pots cancel·lar a l’app, per telèfon o al centre. No ens enviïs dades de salut per WhatsApp. Si ho fas, només anotarem el que sigui imprescindible i esborrarem el missatge.
• Donar-te accés segur a l’app, registrar qui accedeix a les dades i protegir l’app davant d’atacs. Base: l’obligació legal de seguretat i de responsabilitat proactiva (art. 6.1.c RGPD, en relació amb els arts. 5.2 i 32 RGPD).
• Atendre les sol·licituds d’exercici dels teus drets. Base: l’obligació legal (art. 6.1.c RGPD, en relació amb els arts. 12 a 22 RGPD).

Una distinció important. Abans d’algunes tècniques de fisioteràpia et demanarem el teu consentiment informat (Llei 41/2002, art. 8; Llei 21/2000, art. 6). Aquest consentiment autoritza una intervenció sanitària; no és la base jurídica per tractar les teves dades. Si el revoques, deixem de fer aquesta intervenció, però la teva història clínica es continua conservant durant el termini legal, perquè la llei obliga a documentar l’assistència.

Intel·ligència artificial. No fem servir intel·ligència artificial sobre les teves dades ni les enviem a proveïdors d’intel·ligència artificial.

El que aquesta app no fa avui. No té xat, no ven ni cobra en línia, no ofereix continguts de nutrició ni notes de veu i no està publicada a les botigues d’aplicacions. Si activem alguna d’aquestes funcions, t’ho direm abans i publicarem una versió nova d’aquesta política.

5. Interessos legítims

Avui cap tractament no es basa en el nostre interès legítim.

6. A qui comuniquem les teves dades

Dins del centre. Només el personal que t’atén, i només el que necessita per fer-ho. La història clínica només la veuen els professionals sanitaris que t’atenen.

Proveïdors que tracten les dades per compte nostre (encarregats del tractament), amb contracte d’encàrrec de l’art. 28 RGPD:

• Supabase (Supabase Pte. Ltd., a Singapur, amb Supabase, Inc., societat del seu mateix grup als Estats Units, per al suport tècnic): base de dades, autenticació i emmagatzematge d’arxius, com les fotos i els vídeos d’exercicis. Les dades es desen a la seva regió de la Unió Europea de Frankfurt (Alemanya). Fa una còpia de seguretat diària, que es conserva 7 dies.
• Fly.io, Inc. (Estats Units): allotjament i execució de l’app, en servidors de Frankfurt (Unió Europea).
• Brevo (Sendinblue SAS, França, Unió Europea): enviament dels correus automàtics de l’app. Si respons a un d’aquests correus, la teva resposta arriba al correu de contacte del titular.
• WhatsApp Ireland Limited (grup Meta), si ens escrius per WhatsApp. Per a les seves pròpies finalitats, com el funcionament i la seguretat del seu servei, WhatsApp tracta algunes dades segons la seva pròpia política de privacitat.

Servei de notificacions del teu navegador. Si actives les notificacions push, l’avís passa pel servei de notificacions del fabricant del teu navegador (per exemple, Google, Apple o Mozilla). El tria el teu navegador, no nosaltres, i no hi tenim cap contracte. L’avís només porta un text neutre, sense dades de salut. Si no el vols fer servir, no activis les notificacions: rebràs els avisos per correu electrònic.

Altres destinataris:

• Gestoria (assessoria comptable i fiscal): rep les dades de les factures, sense dades de salut.
• Entitats bancàries: si pagues per Bizum, el teu banc i el del centre tracten les dades del pagament pel seu compte.
• Un altre centre on treballa el titular: si t’atenem en un altre centre per al qual el titular presta serveis de fisioteràpia, aquest centre rep les dades necessàries perquè el titular li faci la factura de les sessions.
• Programes de gestió i de facturació que el centre feia servir abans d’aquesta app: conserven les dades anteriors al canvi que la llei obliga a desar, com les factures, fins que acabi el seu termini.
• Administracions i tribunals, només quan una llei ho exigeixi: Agència Tributària, jutjats i tribunals i autoritats sanitàries.
• El teu representant legal, si ets menor d’edat.

Mútues i asseguradores: no els comuniquem les teves dades. Les factures s’emeten al teu nom i ets tu qui decideix presentar-les.

7. Transferències fora de l’Espai Econòmic Europeu

Supabase. Les teves dades es desen a la regió de la Unió Europea de Frankfurt. Tot i això, es poden tractar des de fora de l’Espai Econòmic Europeu:

• Supabase Pte. Ltd. és a Singapur, i Supabase, Inc., que presta el suport, als Estats Units;
• el seu personal de suport pot accedir al projecte des de fora de l’Espai Econòmic Europeu quan li demanem ajuda o davant d’un incident de seguretat;
• Supabase fa servir subencarregats als Estats Units per a part de la seva infraestructura i del seu monitoratge, i els arxius es poden servir des d’una xarxa de distribució global.

Aquestes transferències es basen en les clàusules contractuals tipus de la Comissió Europea (Decisió d’execució (UE) 2021/914), incorporades al seu contracte d’encàrrec (art. 46.2.c RGPD). Singapur no té una decisió d’adequació de la Comissió Europea. Per a Supabase no ens basem en el Marc de privacitat de dades UE-EUA.

Fly.io. L’app s’executa en servidors de Frankfurt, però Fly.io, Inc. és una empresa dels Estats Units. Si accedeix a dades des de fora de l’Espai Econòmic Europeu, per exemple per a suport o seguretat, aquesta transferència es basa en les garanties de l’art. 46 RGPD que recull el seu contracte d’encàrrec.

WhatsApp. Si et comuniques amb nosaltres per WhatsApp, WhatsApp Ireland Limited transfereix dades a WhatsApp LLC i a Meta Platforms, Inc., als Estats Units. Segons les seves condicions per a empreses, es basa en el Marc de privacitat de dades UE-EUA (Decisió d’execució (UE) 2023/1795) i, com a reforç, en les clàusules contractuals tipus.

Notificacions del navegador. El servei de notificacions del teu navegador pot ser fora de l’Espai Econòmic Europeu (secció 6).

Ens pots demanar una còpia d’aquestes garanties al correu de contacte del titular.

8. Quant de temps conservem les teves dades

Quan s’acaba un termini, esborrem les dades o les anonimitzem. Si la llei ens obliga a conservar-les més temps o hi ha una reclamació oberta, les bloquegem: només es poden consultar per atendre aquestes obligacions o posar-les a disposició de jutges, tribunals i autoritats (Llei orgànica 3/2018, art. 32). Cap dada clínica no s’esborra sense que abans la revisi una persona del centre.

• Història clínica (fora de l’app): els consentiments informats, els informes d’alta i els informes d’exploracions complementàries, almenys 15 anys des de l’alta de cada procés assistencial; la resta, almenys 5 anys des de l’alta (Llei 21/2000, art. 12). Es conserva més temps el que sigui rellevant per a la teva assistència o necessari a efectes judicials. Les dades que t’identifiquen a la història, el mateix termini que els documents als quals van unides.
• Fitxa i dades d’entrenament (rutines, registres, preferències, comentaris, fotos i vídeos): mentre siguis client i, després, 1 any per atendre possibles reclamacions. Les fotos i els vídeos els pots treure abans, quan vulguis.
• Agenda (cites, assistència i absències): mentre siguis client i, després, 1 any. Si una cita justifica un cobrament o una factura, el termini de les factures. Dades de qui ve una sola vegada sense fitxa: 30 dies des de la cita. Llista d’espera: 12 mesos des que es tanca.
• Factures, cobraments i rebuts: 6 anys des del final de l’any en què s’emeten, que inclouen els 4 anys de la normativa tributària (Llei 58/2003, art. 66). Es conserven encara que s’esborrin altres dades.
• Acceptació de les condicions: si va unida a un bo facturat, el termini de les factures; si no, 3 anys des que deixes de ser client.
• Avisos enviats per correu electrònic o notificació: 12 mesos.
• Missatges de WhatsApp amb el centre: 30 dies des que anotem a l’app l’avís al qual es refereixen, llevat d’una reclamació oberta.
• Compte de l’app: mentre estigui actiu. La subscripció a les notificacions, mentre sigui vigent.
• Registre d’accessos i de seguretat: 2 anys.
• Control d’intents d’accés: 1 dia.
• Sol·licituds d’exercici de drets: 3 anys des de la resposta, per poder acreditar com les vam atendre.
• Dades dels representants legals de menors: el mateix termini que els documents que van signar.
• Còpies de seguretat: es renoven cada dia i cada còpia es conserva 7 dies. Si mai restaurem una còpia, abans tornem a esborrar el que ja s’havia esborrat.

9. Els teus drets

9.1 Quins drets tens

• Accés: saber quines dades teves tractem i obtenir-ne una còpia. Si ets pacient, la còpia de la teva història clínica te la lliurem al centre. Només en poden quedar fora les anotacions subjectives dels professionals i el que afecti terceres persones (Llei 41/2002, art. 18.3; Llei 21/2000, art. 13); et direm què s’ha exclòs.
• Rectificació: corregir dades inexactes o incompletes. A la història clínica, la correcció s’afegeix i el text anterior es conserva.
• Supressió: demanar que esborrem les teves dades. Si la llei ens obliga a conservar-les (per exemple, la història clínica o les factures), t’ho explicarem i les bloquejarem.
• Limitació: demanar que deixem de fer servir les teves dades mentre en comprovem l’exactitud o resolem la teva oposició, o que les conservem per a una reclamació teva.
• Portabilitat: rebre les dades que ens has facilitat en un format estructurat, d’ús comú i de lectura mecànica, quan el tractament es basi en el contracte o en el teu consentiment i es faci per mitjans automatitzats.
• Oposició: oposar-te, per motius relacionats amb la teva situació particular, a un tractament basat en el nostre interès legítim. Avui no n’hi ha cap (secció 5).

9.2 Com exercir-los

• Escriu al correu de contacte del titular que figura al principi d’aquesta pàgina, demana-ho en persona al centre o envia un escrit al seu domicili. També així pots demanar la baixa del teu compte de l’app.
• Si tenim dubtes raonables sobre la teva identitat, et demanarem que l’acreditis. Si actues en nom d’una altra persona, hauràs d’acreditar la representació.
• És gratuït, llevat de sol·licituds manifestament infundades o excessives.
• Et responem en un mes. Si la sol·licitud és complexa o n’hi ha moltes, el termini es pot ampliar dos mesos més; t’ho direm dins del primer mes, amb el motiu.
• No enviem dades clíniques per correu electrònic.

10. Consentiment

Avui cap tractament d’aquesta política no es basa en el teu consentiment: l’assistència, l’entrenament, l’agenda, els cobraments, les factures i els avisos es basen en el contracte i en la llei (secció 4). El consentiment informat de la fisioteràpia és una altra cosa: autoritza una intervenció i el pots revocar per escrit en qualsevol moment, sense que això esborri la teva història clínica.

Si en el futur et demanem el consentiment per a alguna cosa, ho farem a part, sense caselles marcades per endavant, i el podràs retirar quan vulguis.

11. Reclamació davant l’autoritat de control

Si creus que no hem tractat bé les teves dades, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es; seu electrònica: sedeagpd.gob.es). També pots adreçar-te a l’autoritat de protecció de dades de l’Estat de la Unió Europea on visquis o treballis. Abans, si vols, ens pots escriure per intentar resoldre-ho.

12. Estàs obligat a donar-nos les teves dades?

• Identificació i contacte: són necessàries per contractar i, si ets pacient, per identificar-te a la teva història clínica. Sense aquestes dades no et podem atendre.
• Dades de salut: són necessàries per atendre’t amb seguretat en fisioteràpia. Si no ens dones informació rellevant, pot ser que el professional no et pugui aplicar una tècnica concreta.
• Dades de facturació: les que exigeix la normativa de facturació.
• Comentaris, fotos i vídeos dels exercicis: són voluntaris.
• App: és voluntària. Pots ser client sense compte a l’app.

13. Decisions automatitzades

• No prenem decisions basades únicament en un tractament automatitzat que produeixin efectes jurídics sobre tu o que t’afectin de manera significativa, i no elaborem perfils.
• L’app aplica de manera automàtica les regles dels bons que acceptes en comprar-los: la caducitat en acabar la validesa i el descompte d’una sessió per cancel·lació amb menys de 24 hores o per absència sense justificar. Mai no es descompta una sessió quan la cancel·lació és del centre, i una absència justificada et retorna la sessió.
• Si el centre aplica la regla d’absències, l’app compta les absències sense justificar de cada mes. Quan s’arriba al límit de les condicions, només allibera la teva reserva periòdica, per reorganitzar l’agenda: aquestes cites es cancel·len sense descomptar sessions, no se’t cobra res, el teu bo no se suspèn i pots continuar reservant.
• Si no estàs d’acord amb el resultat d’alguna d’aquestes regles, pots demanar que el revisi una persona del centre.

14. Galetes i emmagatzematge al teu dispositiu

Fem servir només el que és necessari perquè l’app funcioni de manera segura i per recordar les preferències que tries. No fem servir galetes d’anàlisi, de publicitat, de xarxes socials ni de tercers. Per això no et demanem el consentiment per a aquestes galetes (Llei 34/2002, art. 22.2).

• sb-… (galeta de sessió): mantenir la teva sessió iniciada de manera segura. El codi de la pàgina no la pot llegir. Dura mentre tinguis la sessió iniciada; el navegador la pot desar fins a 400 dies.
• gnp-activity (galeta de seguretat): només per al personal del centre, tancar la sessió després de 15 minuts sense activitat. Dura 24 hores.
• gnp-locale (galeta de preferència): recordar l’idioma que has triat. Dura 1 any.
• gnp-theme (galeta de preferència): recordar el tema clar, fosc o automàtic que has triat. Dura 1 any.
• gnp-offline (emmagatzematge local): desar al teu dispositiu les sèries d’entrenament que registres sense connexió, fins que s’envien. No desa res clínic. Dura fins que s’envien o tanques la sessió.
• sw.js i sw-push.js (programes del navegador): carregar l’app, mostrar una pàgina quan no hi ha connexió i rebre les notificacions si les actives. Duren mentre tinguis l’app instal·lada.

En tancar la sessió, l’app esborra del teu dispositiu l’emmagatzematge local, la memòria cau i les sèries pendents d’enviar. També pots esborrar les galetes des de la configuració del teu navegador. Els vídeos d’exercicis de plataformes externes no es carreguen dins de l’app: s’obren al web del seu proveïdor, que aplica la seva pròpia política de galetes.

15. Menors d’edat

• Atenem menors amb el seu representant legal (pare, mare o tutor), que rep aquesta informació.
• Els menors no tenen compte a l’app.
• Els bons d’un menor els compra i els paga el seu representant, i les factures s’emeten al seu nom.
• Els drets d’un menor de 14 anys els exerceix el seu representant. A partir dels 14 anys, el menor els pot exercir per si mateix.

16. Canvis en aquesta política

Si hem de fer servir les teves dades per a una finalitat nova, t’ho direm abans de començar. Quan canviï aquesta política, publicarem la versió nova amb la seva data i t’avisarem a l’app o per correu electrònic. Les versions anteriors es conserven i les pots consultar.

Aquesta política també és a la teva disposició al centre. Relacionat: avís legal, condicions d’ús de l’app i condicions dels bons i de les reserves.