Politica de Privacidad

Ultima actualizacion: Septiembre 2026

1. Responsable del Tratamiento

2. Datos que Recopilamos

2.1 Datos de identificacion

• Nombre y apellidos
• Documento de identidad (DNI/NIE/Pasaporte)
• Fecha de nacimiento
• Sexo
• Direccion postal
• Telefono
• Correo electronico

2.2 Datos de salud (categoria especial)

• Historia clinica
• Alergias
• Enfermedades cronicas
• Medicamentos actuales
• Cirugias previas
• Antecedentes familiares
• Consultas medicas y episodios clinicos

2.3 Datos de citas

• Historial de citas
• Servicios solicitados
• Profesional asignado

2.4 Datos tecnicos

• Tipo de dispositivo
• Sistema operativo
• Registros de acceso (logs)

2.5 Uso de la Camara

3. Finalidad del Tratamiento

Finalidad	Base Legal
Gestion de citas y servicios	Ejecucion de contrato
Atencion sanitaria e historia clinica	Obligacion legal + Consentimiento
Envio de recordatorios de citas	Consentimiento
Seguridad y prevencion de fraude	Interes legitimo

4. Datos de Salud - Proteccion Especial

Los datos relativos a su salud constituyen una categoria especial de datos segun el RGPD.

5. Destinatarios de los Datos

Destinatario	Finalidad
Profesionales sanitarios autorizados	Prestacion del servicio sanitario
Supabase Inc. (proveedor cloud)	Almacenamiento seguro de datos
Microsoft (Azure/Graph API)	Envio de comunicaciones por email

6. Integracion con Google Calendar (Google API Services User Data Policy)

Fecha de incorporacion de esta seccion: Septiembre 2026

MedFarmaSoft ofrece una funcionalidad opcional que permite a los profesionales sanitarios conectar su cuenta de Google y sincronizar en su calendario las citas registradas en la aplicacion. Esta seccion describe de forma especifica como accedemos, utilizamos, almacenamos y con quien compartimos los datos de Google del usuario, en cumplimiento de la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).

6.1 Datos de Google a los que accedemos

Permiso (scope)	Datos a los que da acceso y para que
openid, email, profile	Direccion de correo y nombre de la cuenta de Google con la que el usuario autoriza la conexion, para asociarla a su perfil profesional dentro de MedFarmaSoft.
https://www.googleapis.com/auth/calendar.app.created	Crear un calendario secundario propio de la aplicacion ("MedFarmaSoft - Citas") y crear, leer, actualizar y eliminar unicamente los eventos que la propia aplicacion ha creado en el, como reflejo de las citas registradas en MedFarmaSoft. Los datos sincronizados son: titulo de la cita (servicio), nombre del paciente, fecha y hora de inicio y fin, ubicacion opcional y notas opcionales.

MedFarmaSoft no accede al resto de eventos del calendario del usuario, ni a la lista de sus calendarios, ni a contactos, Gmail, Drive o cualquier otro dato de Google Workspace. Este es el permiso mas restrictivo disponible para esta funcionalidad: la aplicacion no tiene capacidad tecnica de leer ni modificar la agenda personal del usuario.

6.2 Como usamos esos datos

Los datos de Google se utilizan exclusivamente para las siguientes finalidades:

• Crear automaticamente un evento cuando se registra una nueva cita en MedFarmaSoft.
• Actualizar el evento cuando la cita se modifica o reprograma en MedFarmaSoft.
• Eliminar el evento cuando la cita se cancela en MedFarmaSoft.
• Leer unicamente los eventos creados por MedFarmaSoft para evitar duplicados y mantener la sincronizacion.
• Identificar al usuario que conecta la cuenta, mediante su correo y nombre, para asociar la conexion a su perfil profesional.

6.3 Como almacenamos los datos

• Los tokens de acceso y de refresco emitidos por Google se almacenan cifrados (AES-256) en nuestra base de datos PostgreSQL alojada en Supabase (Union Europea), con aislamiento por inquilino mediante politicas de seguridad a nivel de fila (Row Level Security).
• Los identificadores de los eventos creados por MedFarmaSoft se almacenan junto a la cita correspondiente, para poder actualizarla o eliminarla.
• No almacenamos el contenido de los eventos mas alla de los datos de la cita que MedFarmaSoft ya gestiona.
• Los tokens se conservan mientras la conexion este activa y se eliminan de forma inmediata cuando el usuario desconecta la integracion o elimina su cuenta.

6.3.1 Mecanismos de proteccion

• Cifrado en transito: todas las comunicaciones con los servidores de Google y con la aplicacion se realizan sobre TLS.
• Cifrado en reposo: los tokens de acceso y refresco se almacenan cifrados con AES-256.
• Control de acceso: el acceso a los datos de Google esta restringido al personal tecnico autorizado de MedFarmaSoft, sujeto a acuerdos de confidencialidad.
• Minimo privilegio: solicitamos unicamente el scope estrictamente necesario para la sincronizacion de citas. No solicitamos permisos adicionales.
• Eliminacion segura: los tokens se eliminan de forma permanente e irrecuperable al desconectar la integracion o al solicitar la eliminacion de la cuenta.
• Aislamiento de datos: los datos de cada inquilino estan aislados mediante Row Level Security en la base de datos.

6.4 Con quien compartimos, transferimos o divulgamos los datos de usuario de Google

MedFarmaSoft no vende, alquila ni cede a terceros los datos obtenidos de las APIs de Google. Los unicos destinatarios de dichos datos son los siguientes:

Destinatario	Datos de Google que recibe	Finalidad y condiciones
Supabase Inc.	Tokens OAuth cifrados e identificadores de calendario y de evento	Encargado del tratamiento (art. 28 RGPD). Alojamiento y almacenamiento seguro de la base de datos en la Union Europea. No puede usar los datos para fines propios.
La clinica o profesional titular de la cuenta (inquilino)	Las citas sincronizadas de su propio centro	Prestacion del servicio contratado. El titular actua como responsable del tratamiento de la agenda de su centro.
Autoridades publicas y organos judiciales	Unicamente lo estrictamente requerido	Cumplimiento de una obligacion legal, requerimiento judicial o proteccion de derechos, seguridad o integridad del servicio.
Un tercero adquirente	Los datos afectados por la operacion	Unicamente en caso de fusion, adquisicion o venta de activos, con aviso previo a los usuarios afectados y manteniendo las mismas garantias de proteccion.

No existe ningun otro destinatario. En particular, los datos de usuario de Google no se comparten con anunciantes, redes publicitarias, corredores de datos, proveedores de analitica de terceros, ni con las pasarelas de pago o los proveedores de facturacion electronica integrados en MedFarmaSoft, que no reciben ningun dato procedente de las APIs de Google.

6.5 Uso Limitado (Limited Use)

MedFarmaSoft cumple los requisitos de Uso Limitado de la Google API Services User Data Policy:

• No transferimos ni vendemos a terceros los datos obtenidos de las APIs de Google, mas alla de los destinatarios enumerados en el apartado 6.4.
• No utilizamos los datos de Google para publicidad, perfilado o segmentacion, ni para ninguna finalidad distinta de la sincronizacion de citas descrita en esta seccion.
• No permitimos que ninguna persona acceda a los datos de Google del usuario, salvo (a) con su consentimiento explicito, (b) por razones de seguridad, como investigar un abuso, (c) para cumplir la legislacion aplicable, o (d) cuando los datos hayan sido agregados y anonimizados con fines de mejora interna.
• No utilizamos los datos obtenidos de Google Calendar ni de ninguna otra API de Google Workspace para desarrollar, entrenar ni mejorar modelos de inteligencia artificial o de aprendizaje automatico, propios o de terceros.

El uso y la transferencia por parte de MedFarmaSoft de la informacion recibida de las APIs de Google se ajustara a la Politica de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.

MedFarmaSoft's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6.6 Como revocar el acceso

El usuario puede desconectar la integracion con Google Calendar en cualquier momento desde Ajustes > Cuentas externas > Google Calendar > Desconectar dentro de MedFarmaSoft, o revocando el acceso de la aplicacion desde https://myaccount.google.com/permissions.

Al revocar el acceso, los tokens se eliminan de forma inmediata e irrecuperable. Los eventos ya creados en el calendario del usuario permanecen en su cuenta de Google y quedan bajo su exclusivo control; puede eliminarlos manualmente si asi lo desea.

6.7 Contacto

Para cualquier consulta relativa al tratamiento de los datos de Google: info@medfarmasoft.es

7. Plazos de Conservacion

Tipo de Dato	Plazo
Historia clinica	15 anos desde la ultima asistencia
Datos de citas	5 anos desde la ultima cita
Consentimientos	Mientras dure la relacion + 5 anos
Logs de seguridad	15 dias

8. Derechos del Usuario

Usted tiene derecho a:

• Acceso: Conocer que datos tratamos sobre usted
• Rectificacion: Corregir datos inexactos
• Supresion: Solicitar la eliminacion de sus datos (con limitaciones legales para datos de salud)
• Limitacion: Restringir el tratamiento en determinadas circunstancias
• Portabilidad: Recibir sus datos en formato estructurado
• Oposicion: Oponerse al tratamiento basado en interes legitimo
• Revocacion del consentimiento: Retirar el consentimiento en cualquier momento

Como ejercer sus derechos

Puede ejercer sus derechos a traves de:

• La seccion "Mis Datos" dentro de la aplicacion
• Enviando un email a: info@medfarmasoft.es

9. Seguridad de los Datos

Implementamos medidas tecnicas y organizativas apropiadas:

• Cifrado TLS 1.3 en todas las comunicaciones
• Almacenamiento seguro con cifrado en reposo
• Autenticacion con hash BCrypt (factor 11)
• Control de acceso basado en roles (RBAC)
• Auditorias de acceso a datos sensibles
• Copias de seguridad automaticas

10. Permisos de la Aplicacion

La aplicacion MedFarmaSoft solicita los siguientes permisos:

Permiso	Uso
Camara	Capturar fotos de documentos para adjuntar a la historia clinica
Almacenamiento	Guardar y acceder a archivos adjuntos
Internet	Comunicacion con los servidores
Notificaciones	Recordatorios de citas y alertas
Biometria	Autenticacion segura opcional con huella/rostro

11. Menores de Edad

Este servicio no esta dirigido a menores de 16 anos. Para menores que requieran servicios sanitarios, el consentimiento debe ser otorgado por el titular de la patria potestad o tutela.

12. Cambios en la Politica

Nos reservamos el derecho de modificar esta politica. Los cambios significativos se notificaran a traves de la aplicacion.

13. Contacto