Politica de Privacidad

Ultima actualizacion: Enero 2026

1. Responsable del Tratamiento

2. Datos que Recopilamos

2.1 Datos de identificacion

• Nombre y apellidos
• Documento de identidad (DNI/NIE/Pasaporte)
• Fecha de nacimiento
• Sexo
• Direccion postal
• Telefono
• Correo electronico

2.2 Datos de salud (categoria especial)

• Historia clinica
• Alergias
• Enfermedades cronicas
• Medicamentos actuales
• Cirugias previas
• Antecedentes familiares
• Consultas medicas y episodios clinicos

2.3 Datos de citas

• Historial de citas
• Servicios solicitados
• Profesional asignado

2.4 Datos tecnicos

• Tipo de dispositivo
• Sistema operativo
• Registros de acceso (logs)

2.5 Uso de la Camara

3. Finalidad del Tratamiento

Finalidad	Base Legal
Gestion de citas y servicios	Ejecucion de contrato
Atencion sanitaria e historia clinica	Obligacion legal + Consentimiento
Envio de recordatorios de citas	Consentimiento
Seguridad y prevencion de fraude	Interes legitimo

4. Datos de Salud - Proteccion Especial

Los datos relativos a su salud constituyen una categoria especial de datos segun el RGPD.

5. Destinatarios de los Datos

Destinatario	Finalidad
Profesionales sanitarios autorizados	Prestacion del servicio sanitario
Supabase Inc. (proveedor cloud)	Almacenamiento seguro de datos
Microsoft (Azure/Graph API)	Envio de comunicaciones por email

6. Plazos de Conservacion

Tipo de Dato	Plazo
Historia clinica	15 anos desde la ultima asistencia
Datos de citas	5 anos desde la ultima cita
Consentimientos	Mientras dure la relacion + 5 anos
Logs de seguridad	15 dias

7. Derechos del Usuario

Usted tiene derecho a:

• Acceso: Conocer que datos tratamos sobre usted
• Rectificacion: Corregir datos inexactos
• Supresion: Solicitar la eliminacion de sus datos (con limitaciones legales para datos de salud)
• Limitacion: Restringir el tratamiento en determinadas circunstancias
• Portabilidad: Recibir sus datos en formato estructurado
• Oposicion: Oponerse al tratamiento basado en interes legitimo
• Revocacion del consentimiento: Retirar el consentimiento en cualquier momento

Como ejercer sus derechos

Puede ejercer sus derechos a traves de:

• La seccion "Mis Datos" dentro de la aplicacion
• Enviando un email a: info@medfarmasoft.com

8. Seguridad de los Datos

Implementamos medidas tecnicas y organizativas apropiadas:

• Cifrado TLS 1.3 en todas las comunicaciones
• Almacenamiento seguro con cifrado en reposo
• Autenticacion con hash BCrypt (factor 11)
• Control de acceso basado en roles (RBAC)
• Auditorias de acceso a datos sensibles
• Copias de seguridad automaticas

9. Permisos de la Aplicacion

La aplicacion MedFarmaSoft solicita los siguientes permisos:

Permiso	Uso
Camara	Capturar fotos de documentos para adjuntar a la historia clinica
Almacenamiento	Guardar y acceder a archivos adjuntos
Internet	Comunicacion con los servidores
Notificaciones	Recordatorios de citas y alertas
Biometria	Autenticacion segura opcional con huella/rostro

10. Menores de Edad

Este servicio no esta dirigido a menores de 16 anos. Para menores que requieran servicios sanitarios, el consentimiento debe ser otorgado por el titular de la patria potestad o tutela.

11. Cambios en la Politica

Nos reservamos el derecho de modificar esta politica. Los cambios significativos se notificaran a traves de la aplicacion.

12. Contacto