Política de privacidad

1. Información que recopilamos

Recopilamos la siguiente información dependiendo de tu rol en la aplicación:

2. Cómo usamos tu información

Utilizamos los datos recopilados para los siguientes fines:

• Proveer y mejorar el servicio de seguimiento fisioterapéutico.
• Permitir a los profesionales gestionar pacientes, ejercicios y citas.
• Enviar notificaciones push sobre sesiones programadas, cambios y actualizaciones.
• Registrar el progreso de los pacientes en sus ejercicios asignados.
• Detectar y corregir errores técnicos mediante reportes de Crashlytics.
• Analizar el uso de la aplicación para mejorar la experiencia (Firebase Analytics).
• Cumplir con obligaciones legales aplicables.

3. Compartición de datos

No vendemos ni cedemos tu información personal a terceros con fines comerciales. Compartimos datos únicamente en los siguientes supuestos:

• Entre profesional y paciente: El fisioterapeuta asignado tiene acceso a los datos de salud, notas clínicas, documentos y progreso de sus propios pacientes. Esos datos de salud son datos personales sensibles: el fisioterapeuta es el responsable de su tratamiento y recaba el consentimiento expreso del paciente al firmar su evaluación; FisioVia actúa como encargado.
• Proveedores de infraestructura (Google Firebase): Usamos los servicios de Firebase (Authentication, Firestore, Storage, Analytics, Crashlytics, Cloud Messaging). Google actúa como encargado del tratamiento bajo sus propias políticas de privacidad. Los datos se guardan en servidores de Google Cloud ubicados en Estados Unidos.
• Notas redactadas con inteligencia artificial (DeepSeek): si, al escribir una nota clínica, el profesional pulsa «Generar con IA», el texto de esa nota se envía a un servicio de inteligencia artificial de un tercero, DeepSeek. Según su propia política de privacidad, DeepSeek almacena y procesa los datos en la República Popular China, no fija un plazo de conservación y prevé que los datos puedan usarse para mejorar sus modelos salvo que se pida la exclusión. El envío es voluntario: solo ocurre cuando el profesional lo pide, y la app lo avisa la primera vez. Solo se envía el texto de la nota, sin ningún identificador del paciente, pero lo que el profesional escriba dentro de la nota viaja con ella: por eso se le pide no incluir el nombre del paciente ni otros datos que lo identifiquen. FisioVia no guarda el texto enviado ni la respuesta, salvo la nota que el profesional decida conservar. Si no quieres que se use esta función con tus datos, díselo a tu profesional.
• Suscripciones (RevenueCat): si en el futuro se activa el cobro, RevenueCat gestionará las suscripciones. Hoy FisioVia es gratuita y no se procesan pagos.
• Autoridades competentes: Cuando sea requerido por la ley o por orden judicial.

4. Seguridad de los datos

Implementamos medidas técnicas y organizativas razonables para proteger tu información:

• Autenticación segura mediante Firebase Authentication.
• Transmisión de datos cifrada (HTTPS/TLS).
• Reglas de seguridad de Firestore y Cloud Storage que limitan el acceso por rol.
• Contraseñas almacenadas de forma cifrada por Firebase Authentication.

Sin embargo, ningún sistema es 100 % seguro. Te recomendamos usar una contraseña fuerte y no compartir tus credenciales.

5. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta desde la configuración de la aplicación, tus datos personales serán eliminados de nuestros servidores en un plazo máximo de 30 días, excepto cuando la ley nos obligue a conservarlos por un período mayor.

El expediente clínico de cada paciente es una de esas excepciones: la NOM-004-SSA3-2012 obliga a conservarlo al menos 5 años desde la última atención. Si eliminas a un paciente que ya tiene expediente, o eliminas tu cuenta, ese expediente queda guardado sin acceso para nadie (tampoco para ti) durante 5 años y después se borra de forma automática. Un paciente sin expediente se borra al momento.

Los datos de Analytics y Crashlytics son anonimizados y pueden conservarse conforme a las políticas de Google.

6. Tus derechos (ARCO)

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) y demás legislación aplicable, tienes derecho a:

• Acceso: Conocer qué datos personales tenemos sobre ti.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación: Solicitar la eliminación de tus datos.
• Oposición: Oponerte al tratamiento de tus datos para determinados fines.

Para ejercer estos derechos, contacta al responsable del tratamiento a través del correo indicado en la sección de contacto. Responderemos en un plazo máximo de 20 días hábiles.

También puedes eliminar tu cuenta directamente desde la app: Perfil → Configuración → Eliminar cuenta.

7. Datos de menores de edad

FisioVia no está dirigida a menores de 18 años de manera directa. Si un paciente menor de edad usa la app, deberá contar con el consentimiento de un tutor legal, quien será responsable del tratamiento de sus datos.

8. Notificaciones push

Usamos Firebase Cloud Messaging (FCM) para enviarte notificaciones sobre citas, cambios de sesión y actualizaciones relevantes. Puedes desactivar las notificaciones en cualquier momento desde la configuración de tu dispositivo o desde la sección de notificaciones de la app.

9. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos mediante la aplicación cuando se realicen cambios significativos. La versión vigente siempre estará disponible en esta página con la fecha de última actualización.

10. Contacto

Para cualquier consulta, solicitud ARCO o ejercicio de derechos relacionados con tus datos personales, contáctanos:

• Correo: soporte@fisiovia.app
• App: Perfil → Configuración → Soporte

11. Si entras por el enlace de tu fisioterapeuta

Si tu fisioterapeuta te mandó un enlace de FisioVia, puedes ver tu plan y registrar cómo te fue sin instalar la app y sin crear una cuenta. Esto es lo que pasa con lo que escribes ahí:

• Qué se guarda: el nivel de dolor (de 0 a 10), el comentario opcional que escribas, el día de la sesión y el momento en que abres el enlace. No te pedimos nombre, teléfono ni correo.
• Es un dato de salud. El dolor que reportas es información sobre tu salud, que la ley mexicana trata como dato personal sensible.
• Quién decide sobre estos datos es tu fisioterapeuta. FisioVia solo le entrega la herramienta: recibe lo que registras y se lo hace llegar a él o ella, que es quien lo usa para tu tratamiento y quien responde por su tratamiento como responsable. FisioVia no lo usa para otros fines, no lo vende y no lo comparte con nadie más.
• Lo que FisioVia no hace: no atiende, supervisa ni contrata a los fisioterapeutas que usan la herramienta, y no decide qué hacen con lo que reciben. Las dudas sobre tu tratamiento o sobre el uso de tus datos se resuelven con tu fisioterapeuta.
• Quién lo ve: tu fisioterapeuta. Cualquier persona que tenga tu enlace puede ver tu plan y registrar una sesión, así que trátalo como una contraseña y no lo reenvíes.
• Avisos a tu fisioterapeuta: cuando abres el enlace o registras una sesión, le llega una notificación con tu dolor y tu comentario.
• Cómo dejar de compartirlo: pídele a tu fisioterapeuta que revoque el enlace; deja de funcionar al instante. Para acceder, corregir o borrar lo que registraste, pídeselo a él o ella; también puedes escribirnos y te ayudamos a que le llegue tu solicitud.

Los datos del enlace se guardan en los servidores de Google Firebase, igual que el resto de la aplicación (sección 3).