Política de privacidad

Esta política se aplica a los tratamientos de datos personales vinculados a miofase.com, la aplicación profesional disponible en app.miofase.com, los formularios públicos, las cuentas de profesionales y centros, los servicios de soporte, las funciones de seguridad, los servicios profesionales prestados directamente bajo la marca Miofase y la newsletter Miofase News.

Se toma como marco principal el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), y las demás normas españolas y europeas que resulten aplicables.

Esta política debe leerse junto con el Aviso legal, la Política de cookies, los Términos y condiciones y, cuando Miofase trate datos por cuenta de un profesional o centro, el Contrato de encargado de tratamiento (DPA).

Cuando Miofase determina los fines y medios de un tratamiento actúa como responsable del tratamiento. El canal de contacto para ejercer derechos, solicitar información adicional, comunicar una incidencia de privacidad o notificar una posible brecha de seguridad es miofase@hotmail.com.

Miofase actúa como responsable respecto de los datos de visitantes de la web, personas que contactan directamente con Miofase, suscriptores de Miofase News, usuarios profesionales en lo relativo a su propia cuenta y relación contractual, seguridad y soporte, obligaciones administrativas y, cuando proceda, personas que contraten directamente servicios prestados por Miofase.

Cuando un profesional, centro, clínica o entidad utiliza APP-MIOFASE para gestionar datos de sus propios clientes, deportistas o usuarios, dicho profesional o entidad determina normalmente los fines del tratamiento y actúa como responsable. Miofase trata esos datos por su cuenta como encargado del tratamiento, conforme al artículo 28 del RGPD y al DPA aplicable.

Un mismo profesional puede ser responsable de su cartera personal y, simultáneamente, persona autorizada respecto de una cartera perteneciente a un centro. La aplicación distingue ambas titularidades y los accesos asociados a cada contexto.

• Identificativos: nombre, apellidos, nombre de usuario e identificadores internos.
• Contacto: correo electrónico, teléfono y, cuando se facilite, dirección o código postal.
• Cuenta y autenticación: credenciales, contraseña almacenada mediante funciones criptográficas no reversibles por el proveedor de autenticación, tokens de sesión, roles, permisos y configuración.
• Datos sociodemográficos voluntarios: fecha de nacimiento, sexo declarado y otros datos de perfil cuando sean necesarios para el servicio.
• Datos profesionales y organizativos: centro, equipo, funciones, cartera, condición profesional y relaciones de colaboración dentro de la plataforma.
• Datos de ejercicio y seguimiento: objetivos, valoraciones, pruebas, sesiones, planificación, cuestionarios, marcas personales, evolución, adherencia y observaciones.
• Datos de salud: patologías, lesiones, antecedentes relevantes, restricciones, tratamientos, diagnósticos, síntomas, medicación u otra información clínica o funcional cuando se aporte y exista base jurídica suficiente.
• Datos económicos y contractuales: plan, facturación, estado de pagos, importes, incidencias de cobro y documentación necesaria para la relación comercial.
• Comunicaciones: mensajes con el profesional, soporte, solicitudes, incidencias y notas internas cuando proceda.
• Datos técnicos y de seguridad: IP, navegador, dispositivo o user-agent, fecha y hora, eventos de autenticación, intentos fallidos, registros de acceso a fichas y eventos de seguridad.
• Miofase News: correo electrónico, evidencia y fecha del consentimiento, estado de suscripción y, cuando estén activadas, métricas de entrega, aperturas y clics.
• Cookies y almacenamiento equivalente: preferencias y datos descritos en la Política de cookies.

Miofase aplica el principio de minimización y no solicita datos que no sean razonablemente necesarios para las finalidades informadas.

Los datos relativos a la salud son categorías especiales de datos conforme al artículo 9 del RGPD y reciben una protección reforzada. Cuando el tratamiento se base en consentimiento explícito, este se solicita de forma diferenciada de las restantes aceptaciones cuando corresponde.

En APP-MIOFASE, la arquitectura vigente impide que un profesional, centro o administrador registre en nombre del interesado la aceptación específica que corresponde al propio titular. La retirada del consentimiento no equivale a una supresión de datos: la supresión constituye un derecho distinto y se tramita separadamente.

Cuando Miofase actúa como encargado, corresponde al profesional o centro responsable disponer y documentar la base jurídica y la condición del artículo 9 aplicable. Cuando Miofase actúe como responsable, aplicará la base del artículo 6 y la excepción del artículo 9 que corresponda al caso concreto.

Los datos clínicos de APP-MIOFASE no se incorporan a Miofase News, no se cruzan con la lista de suscriptores y no se utilizan para crear perfiles comerciales sanitarios.

En miofase.com pueden tratarse los datos que la persona facilita voluntariamente en formularios o comunicaciones, incluidos nombre, correo, teléfono, profesión, empresa y mensaje. Se utilizan para atender solicitudes, gestionar contactos comerciales solicitados, preparar demostraciones o propuestas y mantener un registro razonable de la comunicación.

Los formularios generales de la web no deben utilizarse para remitir historiales clínicos, diagnósticos completos ni datos sensibles de terceros salvo que exista una necesidad legítima y un canal específicamente habilitado.

APP-MIOFASE permite gestionar clientes, valoraciones, planificación, sesiones, cuestionarios, citas, mensajes, documentación, biblioteca de ejercicios, seguimiento y determinadas funciones administrativas.

Cada profesional dispone de acceso a la cartera que le corresponde. Cuando forma parte de un equipo, el centro puede gestionar una cartera propia y el profesional puede mantener, si procede, otra cartera personal separada. La titularidad de cada ficha queda registrada y no cambia automáticamente por incorporarse a un equipo o abandonarlo.

Quien coordina un equipo puede disponer de acceso de supervisión sobre la cartera del centro dentro del alcance autorizado. Las sustituciones temporales pueden habilitar acceso de solo lectura durante un periodo y por un motivo concreto. Los accesos a fichas clínicas se registran para fines de trazabilidad y seguridad.

Las anotaciones internas y la información clínica privada del profesional no se exponen automáticamente al usuario final. El usuario accede a la información que corresponda compartirle, como su plan, cuestionarios asignados, marcas, mensajes y datos básicos de perfil.

La suscripción a Miofase News es voluntaria. Se trata, como mínimo, la dirección de correo electrónico y la evidencia del consentimiento. El alta utiliza confirmación por correo cuando el sistema de doble confirmación está activo. La persona puede darse de baja en cualquier momento mediante el enlace incluido en cada campaña o escribiendo al contacto de privacidad.

Para gestionar formularios, suscriptores, confirmaciones, campañas y bajas se utiliza MailerLite. El formulario puede utilizar Google reCAPTCHA para limitar registros automatizados y abuso. Estos servicios pueden tratar los datos técnicos estrictamente necesarios para su función.

La preparación editorial de Miofase News puede automatizarse con herramientas como Make y modelos de inteligencia artificial para trabajar sobre literatura científica, textos editoriales y estructura de campaña. La automatización editorial no implica por sí sola que se envíen a dichos modelos los datos clínicos de APP-MIOFASE ni la lista de suscriptores.

APP-MIOFASE incluye una función de inteligencia artificial para generar borradores de planes, activa a fecha de esta versión. La generación la inicia siempre el profesional y el resultado es un borrador sujeto a revisión humana.

La configuración de la aplicación envía al proveedor de IA únicamente un perfil clínico-funcional filtrado, sin nombre, correo, teléfono, fecha de nacimiento ni identificadores internos. Esa minimización no convierte automáticamente la información en anónima cuando todavía pueda referirse a una persona, por lo que se mantienen las garantías de protección de datos correspondientes.

Miofase no utiliza una salida de IA como diagnóstico médico ni como decisión automatizada con efectos jurídicos significativos. El profesional conserva la responsabilidad de revisar, validar y adaptar cualquier propuesta antes de utilizarla.

Según el servicio utilizado y la función activada, pueden intervenir los siguientes proveedores:

La relación concreta de subencargados aplicable a los datos tratados por cuenta de un profesional o centro se desarrolla en el DPA. Los proveedores pueden recurrir a sus propios subencargados bajo las condiciones exigidas por la normativa y sus contratos.

La base de datos principal de APP-MIOFASE se encuentra documentada en la Unión Europea, región de Irlanda. Algunos proveedores tecnológicos operan mediante infraestructuras globales o pueden tratar determinados datos desde países situados fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional sometida al Capítulo V del RGPD, Miofase y/o el proveedor aplicarán el mecanismo válido que corresponda, como una decisión de adecuación, el EU-U.S. Data Privacy Framework cuando resulte aplicable o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas suplementarias que procedan.

La generación de borradores con Anthropic implica una salida de información clínico-funcional fuera del EEE. Esa información se minimiza y se elimina de identificadores directos antes del envío.

Los datos se conservan solo durante el tiempo necesario para su finalidad y durante los plazos exigibles para atender obligaciones o responsabilidades. En APP-MIOFASE se documentan, entre otros, los siguientes plazos técnicos:

• Cuenta: mientras permanezca activa y durante los periodos posteriores que exijan las obligaciones aplicables.
• Datos clínicos: durante la prestación y, cuando sea jurídicamente exigible, durante los plazos de conservación aplicables a la documentación correspondiente.
• Accesos a fichas clínicas: 2 años.
• Gobierno de equipos, solicitudes de alta y actuaciones de administración: 3 años.
• Constancia técnica de conversaciones eliminadas y códigos de recuperación utilizados: 1 año.
• Intentos de acceso fallidos y de códigos de equipo: 90 días.
• Contadores antiabuso de formularios públicos de la aplicación: 7 días.
• Miofase News: mientras la suscripción permanezca activa; tras la baja se conservará, cuando proceda, la evidencia mínima necesaria para acreditar la baja o atender responsabilidades.

Cumplida la finalidad, los datos se suprimirán, anonimizarán o bloquearán cuando proceda conforme a la LOPDGDD y demás normativa aplicable.

Miofase aplica medidas técnicas y organizativas proporcionales al riesgo. En APP-MIOFASE, la documentación vigente recoge, entre otras:

• HTTPS/TLS para comunicaciones en tránsito.
• Contraseñas protegidas mediante mecanismos criptográficos del proveedor de autenticación.
• Seguridad a nivel de fila (RLS) y aislamiento entre responsables, centros y carteras.
• Control de acceso por roles, mínimo privilegio y validaciones del lado servidor.
• Protección frente a abuso, limitación de peticiones y controles anti-bot.
• Cifrado de datos de salud a nivel de campo, con separación de claves por responsable según la arquitectura documentada.
• Registro de accesos a fichas clínicas para trazabilidad.
• Segundo factor TOTP disponible para cuentas profesionales. Si una cuenta lo activa, la aplicación exige superarlo para acceder al ámbito protegido; su activación todavía no es obligatoria para todas las cuentas profesionales.
• Copias de seguridad y procedimientos de gestión de incidentes.
• Minimización de los datos enviados a servicios externos y ausencia de almacenamiento de datos clínicos en el disco del navegador según la configuración documentada.

Ningún sistema puede garantizar riesgo cero. Las medidas se revisan y pueden evolucionar según el estado de la técnica, los cambios del servicio y los riesgos detectados.

Miofase mantiene procedimientos para detectar, analizar, contener y documentar incidentes de seguridad. Cuando Miofase sea responsable y una violación de datos personales pueda suponer un riesgo para los derechos y libertades, se notificará a la autoridad de control sin dilación indebida y, cuando sea posible, dentro de las 72 horas desde que se tenga constancia, conforme al artículo 33 RGPD. Si entraña alto riesgo, se informará también a las personas afectadas cuando corresponda conforme al artículo 34.

Cuando Miofase actúe como encargado, comunicará al responsable la violación de datos personales de la que tenga conocimiento sin dilación indebida y colaborará en el cumplimiento de sus obligaciones.

Las personas pueden ejercer, cuando procedan, los siguientes derechos:

• Acceso.
• Rectificación.
• Supresión.
• Oposición.
• Limitación del tratamiento.
• Portabilidad.
• Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.
• No ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares cuando concurra el artículo 22 RGPD.

Las solicitudes dirigidas a Miofase pueden enviarse a miofase@hotmail.com. Podrá solicitarse información adicional razonable para comprobar la identidad cuando resulte necesario. La solicitud se responderá, con carácter general, dentro de un mes, prorrogable hasta dos meses adicionales en los supuestos previstos por el artículo 12.3 RGPD.

Si los datos fueron introducidos por un profesional o centro que actúa como responsable, la persona puede dirigirse directamente a dicho responsable. Miofase colaborará con él como encargado cuando proceda.

Sin perjuicio de cualquier otro recurso, la persona interesada puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento vulnera la normativa. Puede consultarse la información y sede electrónica de la AEPD en www.aepd.es.

Cuando un tratamiento se base en el consentimiento del menor, se aplicará el artículo 7 LOPDGDD y la normativa específica que corresponda. APP-MIOFASE se dirige a personas mayores de catorce años en los términos descritos por la propia aplicación; para menores de esa edad será necesaria la intervención de quien ostente la patria potestad o tutela cuando legalmente proceda.

Los profesionales y centros siguen siendo responsables de comprobar los requisitos legales específicos aplicables al servicio que prestan a menores y de obtener las autorizaciones necesarias.

Cuando la licitud dependa del consentimiento, Miofase puede conservar una evidencia técnica de su prestación: fecha y hora, versión del texto aceptado, estado de aceptación y otros datos técnicos necesarios para acreditar el cumplimiento. En APP-MIOFASE determinados registros de consentimiento están protegidos frente a modificaciones ordinarias desde el navegador.

miofase.com y APP-MIOFASE utilizan cookies o tecnologías equivalentes de acuerdo con la Política de cookies. La aplicación utiliza almacenamiento estrictamente necesario para sesión y seguridad y puede activar monitorización técnica no esencial únicamente tras el consentimiento correspondiente.

La reproducción de contenido incrustado de YouTube o el uso de mecanismos anti-bot puede implicar conexiones con terceros que reciben, como mínimo, datos técnicos como la dirección IP. El profesional que enlace contenido externo es responsable de disponer de los derechos y consentimientos necesarios sobre dicho contenido.

Debido a la posible utilización de datos de salud y a la naturaleza profesional de APP-MIOFASE, Miofase aplica un enfoque basado en riesgo y revisa las medidas de protección conforme evolucionan el tratamiento y la plataforma. Cuando un tratamiento pueda entrañar un alto riesgo para los derechos y libertades de las personas, se realizará o facilitará la evaluación de impacto relativa a la protección de datos que resulte exigible conforme al artículo 35 RGPD.

Cuando el profesional o centro sea el responsable de un tratamiento, le corresponde analizar si necesita su propia evaluación de impacto, registro de actividades, información al interesado u otras medidas de cumplimiento. Miofase colaborará en la medida exigida al encargado.

Esta política puede modificarse para adaptarla a cambios legales, tecnológicos, de proveedores o de funcionalidades. Cuando un cambio afecte materialmente a la información que debe recibir la persona interesada o requiera un nuevo consentimiento, se adoptarán las medidas de información o aceptación que correspondan.

La versión publicada en esta página es la referencia general para el ecosistema web de Miofase. APP-MIOFASE puede mostrar además una versión específica y registrar la versión concreta aceptada por cada usuario. En caso de existir un DPA firmado o aceptado con un profesional o centro, prevalecerá para esa relación la versión contractual aplicable.