POLÍTICA DE PRIVACIDAD
Servicios de Telefisioterapia Online
1. RESPONSABLE DEL TRATAMIENTO
Denominación:
Master & Fut
NIF/CIF:
03158288C
Domicilio:
Plaza Salvador Allende, Bajo 1B, Paiporta, Valencia
Teléfono:
634630639
Email de contacto:
info@masternfut
Sitio Web:
Delegado de Protección de Datos (si aplica):
Email: soporte@masternfut.com
2. MARCO LEGAL APLICABLE
El tratamiento de sus datos personales se realiza de conformidad con:
Reglamento (UE) 2016/679 - Reglamento General de Protección de Datos (RGPD) Ley Orgánica 3/2018 - Protección de Datos Personales y garantía de derechos digitales (LOPDGDD) Ley 41/2002 - Autonomía del Paciente y derechos en materia de documentación clínica Ley 44/2003 - Ordenación de las Profesiones Sanitarias
3. CATEGORÍAS DE DATOS PERSONALES TRATADOS
3.1 Datos de Identificación
* Nombre y apellidos
* Número de identidad (DNI, NIE, pasaporte)
* Fecha de nacimiento
* Sexo
* Fotografía (si aplica)
3.2 Datos de Contacto
* Dirección postal
* Correo electrónico
* Número de teléfono
* Teléfono de emergencia
3.3 Datos de Salud (Categoría Especial - Protección Reforzada)
* Historial médico relevante
* Diagnósticos anteriores
* Medicamentos actuales
* Alergias conocidas
* Antecedentes de lesiones
* Evaluación realizada en consulta
* Notas clínicas y registros de tratamiento
* Fotografías o vídeos de evaluación (si aplica)
3.4 Datos de Pago
* Datos de facturación
* Historial de transacciones
* Últimos 4 dígitos de tarjeta (si aplica)
3.5 Datos de Uso y Conexión
* Dirección IP
* Tipo de navegador y dispositivo
* Datos de videollamada (duración, fecha, hora)
* Cookies y tecnologías similares
4. BASES LEGALES PARA EL TRATAMIENTO
4.1 Consentimiento Explícito (Art. 9.2.a RGPD)
Para datos de salud, obtenemos su consentimiento explícito, libre, específico, informado e inequívoco antes de cualquier tratamiento.
4.2 Ejecución de Contrato (Art. 6.1.b RGPD)
El tratamiento es necesario para prestar los servicios de fisioterapia contratados, gestionar citas y procesar pagos.
4.3 Obligación Legal (Art. 6.1.c RGPD)
El tratamiento es obligatorio para cumplir con la normativa sanitaria (conservación de historias clínicas), fiscal y judicial.
4.4 Interés Legítimo (Art. 6.1.f RGPD)
Para mejorar la calidad del servicio, prevención de fraude y seguridad de sistemas.
5. FINALIDADES DEL TRATAMIENTO
Prestación de Servicios: Registro, gestión de citas, prestación de fisioterapia online, mantenimiento de historia clínica, seguimiento, facturación.
Comunicaciones: Confirmación y recordatorios de citas, notificaciones sobre el servicio, soporte técnico. Mejora del Servicio: Análisis de uso, mejora de experiencia, desarrollo de funcionalidades. Cumplimiento Legal: Obligaciones sanitarias, fiscales, órdenes judiciales.
Marketing (con consentimiento): Boletines, información de nuevos servicios, encuestas de satisfacción.
6. DESTINATARIOS DE LOS DATOS
6.1 Destinatarios Internos
* Fisioterapeutas que le atienden
* Personal administrativo (gestión de citas, facturación)
* Personal de soporte técnico
* Responsable de Protección de Datos
6.2 Destinatarios Externos (Encargados de Tratamiento)
* Proveedor de hosting: [SQUARESPACE - ESPAÑA]
* Plataforma de videoconferencia: [Google Meet - España]
* Pasarela de pago: [Stripe - España]
* Asesoría legal y contable: [Gende Abogados - España]
6.3 Autoridades Públicas (cuando sea legalmente obligatorio)
* Autoridades sanitarias
* Autoridades fiscales (Agencia Tributaria)
* Autoridades judiciales
Transferencias Internacionales: Todos los datos se almacenan en servidores ubicados dentro de la Unión Europea. En caso de transferencia fuera del EEE, se aplicarán garantías apropiadas (Cláusulas Contractuales Tipo, Decisión de Adecuación)
7. MEDIDAS DE SEGURIDAD IMPLEMENTADAS
7.1 Medidas Técnicas
* Cifrado de datos en tránsito (TLS 1.2 o superior)
* Cifrado de datos en reposo (AES-256)
* Autenticación segura con credenciales robustas
* Control de acceso basado en roles (mínimos privilegios)
* Registro de auditoría de todos los accesos
* Copias de seguridad cifradas con periodicidad diaria
* Monitoreo de seguridad y detección de intrusiones
* Plataforma de videollamada con cifrado extremo a extremo
7.2 Medidas Organizativas
* Política de acceso restringido
* Acuerdos de confidencialidad con empleados
* Formación periódica en protección de datos
* Procedimiento de gestión de incidentes de seguridad
* Evaluaciones periódicas de riesgos
* Auditorias de seguridad
8. DERECHOS DEL USUARIO (ARCO-POL)
DERECHO DESCRIPCIÓN
ACCESO Obtener confirmación de si tratamos sus datos y acceder a una copia.
RECTIFICACIÓN Corregir datos inexactos o completar datos incompletos.
SUPRESIÓN Solicitar la eliminación de sus datos cuando ya no sean necesarios.
LIMITACIÓN Restringir el tratamiento en determinadas circunstancias.
PORTABILIDAD Recibir sus datos en formato estructurado y transmitirlos a otro responsable.
OPOSICIÓN Oponerse al tratamiento de sus datos en determinados casos.
REVOCACIÓN
Retirar el consentimiento en cualquier momento.
Como ejercer sus derechos: Envíe un email a soporte@masternfut.com indicando el derecho que desea ejercer y adjuntando copia de su DNI/NIE. Plazo de respuesta: 30 días naturales.
Reclamación ante autoridad: Si considera que sus derechos han sido vulnerados, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
9. PLAZOS DE CONSERVACIÓN DE DATOS
TIPO DE DATO PLAZO DE CONSERVACIÓN BASE LEGAL
Historia clínica Mínimo 5 años (hasta 15 según CCAA) Ley 41/2002
Datos de facturación 6 años Código de Comercio Datos fiscales 4 años Ley General Tributaria Datos de pago 3 años Prescripción acciones
Grabaciones videollamada [Google Meet] Consentimiento
Datos de uso web
12 meses
Interés legitimo
Tras expirar los plazos, los datos se eliminan de forma segura mediante borrado criptográfico o destrucción física de soportes.
10. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO
El sitio web utiliza cookies. Puede consultar información detallada en nuestra Política de Cookies disponible en [URL POLÍTICA COOKIES].
Tipos de cookies utilizadas:
* Técnicas (obligatorias): Sesión de usuario, preferencias, seguridad.
* Analíticas (con consentimiento): Google Analytics, análisis de uso.
* Marketing (con consentimiento): Publicidad personalizada, retargeting.
11. NOTIFICACIÓN DE BRECHAS DE SEGURIDAD
En caso de brecha de seguridad que afecte a sus datos personales:
* Notificaremos a la AEPD dentro de las 72 horas siguientes.
* Le notificaremos sin dilación injustificada si existe alto riesgo para sus derechos.
* Le informaremos sobre la naturaleza de la brecha, datos afectados, consecuencias potenciales y medidas adoptadas.
12. CONTACTO Y EJERCICIO DE DERECHOS
Email: info@masternfut.com
Teléfono: 634630639
Dirección: Plaza Salvador Allende, Bajo 1B, Paiporta, Valencia
Horario de atención: Viernes de 8:00 a 14:00
Plazo de respuesta: 30 días naturales
13. MODIFICACIONES DE ESTA POLÍTICA
Esta Política de Privacidad puede actualizarse en cualquier momento. Los cambios significativos se comunicarán mediante notificación por email y/o aviso en el sitio web. Si el cambio requiere nuevo consentimiento, se solicitará expresamente.
Fecha de entrada en vigor: 11 de Abril de 2026
Última actualización: 11 de Abril de 2026
Versión: 1.0
Documento elaborado por GENDE ASESORÍA