Política de Privacidad

Última actualización: Septiembre 2026

1. Responsable del Tratamiento

2. Datos que Recopilamos

2.1 Datos de identificación

• Nombre y apellidos
• Documento de identidad (DNI/NIE/Pasaporte)
• Fecha de nacimiento
• Sexo
• Dirección postal
• Teléfono
• Correo electrónico

2.2 Datos de salud (categoría especial)

• Historia clínica
• Alergias
• Enfermedades crónicas
• Medicamentos actuales
• Cirugías previas
• Antecedentes familiares
• Consultas médicas y episodios clínicos

2.3 Datos de citas

• Historial de citas
• Servicios solicitados
• Profesional asignado

2.4 Datos técnicos

• Tipo de dispositivo
• Sistema operativo
• Registros de acceso (logs)

2.5 Uso de la Cámara

3. Finalidad del Tratamiento

Finalidad	Base Legal
Gestión de citas y servicios	Ejecución de contrato
Atención sanitaria e historia clínica	Obligación legal + Consentimiento
Envío de recordatorios de citas	Consentimiento
Seguridad y prevención de fraude	Interés legítimo

4. Datos de Salud - Protección Especial

Los datos relativos a su salud constituyen una categoría especial de datos según el RGPD.

5. Destinatarios de los Datos

Destinatario	Finalidad
Profesionales sanitarios autorizados	Prestación del servicio sanitario
Supabase Inc. (proveedor cloud)	Almacenamiento seguro de datos
Microsoft (Azure/Graph API)	Envío de comunicaciones por email
Google LLC (Google Calendar)	Sincronización opcional de citas y consulta de disponibilidad (solo si el profesional conecta su cuenta; ver sección 10)

6. Plazos de Conservación

Tipo de Dato	Plazo
Historia clínica	15 años desde la última asistencia
Datos de citas	5 años desde la última cita
Consentimientos	Mientras dure la relación + 5 años
Logs de seguridad	15 días
Caché de disponibilidad de Google Calendar (solo horas de inicio y fin de bloques ocupados)	Ventana de 14 días vista; se reemplaza en cada actualización periódica y se elimina al desconectar la integración

7. Derechos del Usuario

Usted tiene derecho a:

• Acceso: Conocer qué datos tratamos sobre usted
• Rectificación: Corregir datos inexactos
• Supresión: Solicitar la eliminación de sus datos (con limitaciones legales para datos de salud)
• Limitación: Restringir el tratamiento en determinadas circunstancias
• Portabilidad: Recibir sus datos en formato estructurado
• Oposición: Oponerse al tratamiento basado en interés legítimo
• Revocación del consentimiento: Retirar el consentimiento en cualquier momento

Cómo ejercer sus derechos

Puede ejercer sus derechos a través de:

• La sección "Mis Datos" dentro de la aplicación
• Enviando un email a: info@medfarmasoft.es

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas:

• Cifrado TLS 1.3 en todas las comunicaciones
• Almacenamiento seguro con cifrado en reposo
• Autenticación con hash BCrypt (factor 11)
• Control de acceso basado en roles (RBAC)
• Auditorías de acceso a datos sensibles
• Copias de seguridad automáticas

9. Permisos de la Aplicación

La aplicación MedFarmaSoft solicita los siguientes permisos:

Permiso	Uso
Cámara	Capturar fotos de documentos para adjuntar a la historia clínica
Almacenamiento	Guardar y acceder a archivos adjuntos
Internet	Comunicación con los servidores
Notificaciones	Recordatorios de citas y alertas
Biometría	Autenticación segura opcional con huella/rostro

10. Integración con Google Calendar (opcional)

Los profesionales pueden conectar de forma voluntaria su cuenta de Google para sincronizar su agenda. Esta integración es opcional: el servicio funciona por completo sin ella. Al conectarla, MedFarmaSoft solicita únicamente estos dos permisos (scopes) de Google:

Permiso	Uso
calendar.app.created	Crear un calendario secundario propio de la aplicación ("MedFarmaSoft - Citas") y crear, leer, actualizar y eliminar únicamente los eventos que la propia aplicación ha creado en él, como reflejo de las citas registradas en MedFarmaSoft. No permite acceder al calendario principal del profesional ni a ningún otro calendario que ya tuviera.
calendar.freebusy	Consultar los intervalos ocupados del calendario del profesional para calcular la disponibilidad real que se ofrece a los pacientes y no proponer horarios ya comprometidos. Este permiso devuelve únicamente las horas de inicio y fin de los bloques ocupados: no da acceso al título, la descripción, la ubicación ni los asistentes de esos eventos.

10.1 Datos que se sincronizan al calendario de la aplicación

Por cada cita gestionada en MedFarmaSoft se escribe en el calendario propio de la aplicación: el servicio (título de la cita), el nombre del paciente, la fecha y hora de inicio y fin, la ubicación opcional y las notas opcionales.

10.2 Datos de disponibilidad (free/busy)

10.3 Uso limitado (Limited Use)

El uso que MedFarmaSoft hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En particular:

• Los datos obtenidos de Google se utilizan exclusivamente para las funciones descritas en esta sección (sincronización de citas y cálculo de disponibilidad).
• No se transfieren a terceros, salvo cuando sea necesario para prestar estas funciones, por obligación legal o con su consentimiento expreso.
• No se utilizan para publicidad ni se venden.
• Ninguna persona lee estos datos, salvo con su consentimiento expreso, por motivos de seguridad, para cumplir la ley o cuando estén agregados y anonimizados.

Las credenciales de acceso (tokens OAuth) se almacenan cifradas en reposo.

10.4 Revocación

Puede desconectar la integración en cualquier momento desde la configuración de la aplicación, o revocar el acceso de MedFarmaSoft desde su cuenta de Google en myaccount.google.com/permissions. Al desconectar, se eliminan las credenciales y la caché de disponibilidad.

11. Menores de Edad

Este servicio no está dirigido a menores de 16 años. Para menores que requieran servicios sanitarios, el consentimiento debe ser otorgado por el titular de la patria potestad o tutela.

12. Cambios en la Política

Nos reservamos el derecho de modificar esta política. Los cambios significativos se notificarán a través de la aplicación.

13. Contacto