Política de Privacidad

1. Responsable del tratamiento

• Responsable: Susana, titular de FisioPortal
• Email de contacto: holafisioportal@gmail.com

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos recogemos

Según el tipo de cuenta y el uso que hagas de la Plataforma, podemos tratar:

• Perfil profesional (fisioterapeutas): nombre, apellidos, email, teléfono, número de colegiado, especialidades, provincia/ciudad, código postal, años de experiencia, universidad, formación, redes sociales, fecha de nacimiento.
• Perfil de clínicas/empresas: nombre comercial, CIF, dirección, contacto, servicios ofrecidos.
• Actividad en la Plataforma: ofertas de empleo publicadas o a las que te inscribes, cursos y artículos publicados, y las valoraciones o comentarios que dejes sobre los contenidos de la Plataforma. El contenido que publiques puede mostrarse asociado a tu nombre y perfil profesional.
• Autoevaluación profesional («¿Cuánto debería cobrar?»): años de experiencia, formación y sueldo o facturación orientativos. Si la haces sin cuenta, se guarda de forma anónima (un identificador aleatorio en tu navegador). Si te registras o inicias sesión en ese mismo navegador, ese historial se vincula a tu cuenta para personalizar el servicio (por ejemplo, recordarte tu nivel profesional). Puedes pedir su desvinculación o supresión en cualquier momento.
• Origen de tu visita: si llegas desde un enlace de una campaña o de otra web, guardamos de dónde venías (parámetros de la URL y página de procedencia) para saber qué canales funcionan mejor.
• Uso de la Plataforma: acciones como ver una oferta, inscribirte o consultar un curso, junto con la fecha. Las usamos para mejorar el servicio y, si has dado tu consentimiento, para enviarte comunicaciones más relevantes.
• Consentimiento de marketing: si lo aceptas, guardamos la fecha en que lo diste, para poder acreditarlo.

3. Para qué usamos tus datos y con qué base legal

• Prestar el servicio (crear tu perfil, publicar ofertas, inscribirte a cursos): ejecución de la relación contractual/precontractual con el usuario (art. 6.1.b RGPD).
• Directorio profesional público (que otras personas, clínicas y empresas puedan encontrarte y contactarte con oportunidades profesionales): consentimiento que otorgas al activar la opción «perfil público» en tu cuenta, y que puedes retirar en cualquier momento desactivándola (art. 6.1.a RGPD). Mientras esté activo, tu perfil público puede ser rastreado e indexado por buscadores externos (como Google) y aparecer en sus resultados. Si lo desactivas, dejará de mostrarse en la Plataforma y solicitaremos su retirada de los buscadores, si bien su desaparición completa de los resultados externos puede llevar un tiempo que no depende de nosotros.
• Contenido que publicas (valoraciones, comentarios y demás aportaciones a la Plataforma): mostrarlos a los demás usuarios forma parte del servicio que solicitas al publicarlos, y su tratamiento se ampara en la ejecución de dicha relación e interés legítimo en ofrecer a la comunidad información útil (art. 6.1.b y 6.1.f RGPD).
• Comunicaciones comerciales propias (novedades, ofertas de formación, contenido de interés): consentimiento expreso que otorgas al marcar la casilla correspondiente, y que puedes retirar en cualquier momento (art. 6.1.a RGPD y art. 21 LSSICE).
• Analítica de uso para saber qué partes de la Plataforma se usan y mejorarla: interés legítimo en conocer y mejorar nuestro propio servicio (art. 6.1.f RGPD). Los datos se usan solo para elaborar nuestras estadísticas, no se cruzan con los de otras webs ni se comparten con terceros con fines publicitarios. Puedes oponerte a este tratamiento escribiéndonos. En la Política de Cookies detallamos qué herramientas usamos y qué guardan en tu dispositivo.
• Cumplimiento de obligaciones legales (por ejemplo, fiscales o de atención a solicitudes de derechos).

No se realizan decisiones automatizadas con efectos jurídicos sobre los usuarios.

4. Datos de categoría especial

La Plataforma no solicita ni trata datos de salud de pacientes. Los datos recogidos son datos profesionales de los propios fisioterapeutas y clínicas (identificación, formación, actividad profesional), no sometidos al régimen reforzado de categorías especiales del artículo 9 RGPD.

5. A quién comunicamos tus datos

No vendemos tus datos ni los cedemos a terceros para que los usen con sus propios fines. Se comunican únicamente en estos dos supuestos:

5.1. A otros usuarios de la Plataforma

• Si te inscribes en una oferta de empleo, comunicamos al ofertante que la publicó tu nombre y apellidos, el mensaje que hayas escrito y los datos de tu perfil profesional necesarios para valorar tu candidatura. Recibirá además un aviso por email de tu inscripción. La base legal es la ejecución de tu propia solicitud (art. 6.1.b RGPD): sin esa comunicación no hay candidatura posible.
• Si publicas una oferta de empleo como clínica, empresa o autónomo, los datos de la oferta son públicos. Tu teléfono solo se muestra a los candidatos si marcas expresamente esa opción al publicarla.
• La información que marques como pública en tu perfil profesional (nombre, especialidades, provincia, formación) es visible para el resto de usuarios y para cualquier visitante, y puede aparecer en buscadores externos como Google. Tu email nunca se muestra en tu ficha pública: solo los usuarios registrados (por ejemplo, una clínica o empresa que quiera contactarte) pueden verlo para escribirte. Tu teléfono solo es visible si marcas expresamente esa opción.
• Las valoraciones y comentarios que publiques sobre los contenidos de la Plataforma son públicos y pueden mostrarse junto a tu nombre y tu perfil profesional, tanto dentro de la Plataforma como, en su caso, en buscadores externos.

5.2. A proveedores tecnológicos (encargados de tratamiento)

Acceden a los datos solo para prestarnos su servicio, bajo contrato de encargado de tratamiento y sin poder usarlos para fines propios:

• Supabase Inc. — base de datos y autenticación. Servidores en la Unión Europea.
• Vercel Inc. — alojamiento de la web y entrega de las páginas que visitas.
• Resend (Plus Five Five, Inc.) — envío de los emails transaccionales de la Plataforma (por ejemplo, el aviso al ofertante cuando alguien se inscribe en su oferta).
• PostHog, Inc. — analítica de uso de la Plataforma, con los datos alojados en su infraestructura de la Unión Europea.

6. Transferencias internacionales

Vercel, Resend y PostHog son sociedades constituidas en Estados Unidos. Aunque los datos de la Plataforma se alojan en servidores de la Unión Europea, el acceso desde su matriz puede suponer una transferencia internacional. Dichas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y, subsidiariamente, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que estos proveedores incorporan a sus respectivos acuerdos de encargado de tratamiento.

7. Plazo de conservación

Conservamos tus datos mientras mantengas tu cuenta activa en la Plataforma. Si solicitas la baja o eliminas tu cuenta, tus datos se suprimen, salvo aquellos que debamos conservar por obligación legal (por ejemplo, a efectos fiscales).

Los datos de uso y de analítica, así como las autoevaluaciones realizadas sin cuenta, se conservan de forma agregada o asociados a un identificador aleatorio durante un máximo de 24 meses.

El contenido público que hayas publicado (por ejemplo, valoraciones o comentarios) puede conservarse de forma anonimizada (sin tu nombre ni tu perfil) tras la baja, para no alterar la información disponible para la comunidad, salvo que solicites expresamente su supresión completa.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a holafisioportal@gmail.com, indicando el derecho que quieres ejercer. Basta con que nos escribas desde la dirección de email de tu cuenta; solo si hay dudas razonables sobre tu identidad te pediremos algún dato adicional para verificarla.

Puedes retirar tu consentimiento para recibir marketing en cualquier momento desde tu perfil o siguiendo el enlace de baja incluido en cada comunicación.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos control de acceso a nivel de usuario (Row Level Security) en nuestra base de datos: cada usuario solo puede acceder a sus propios datos privados y a la información que es pública en la Plataforma (perfil público, ofertas, artículos).

10. Menores de edad

La Plataforma está dirigida a profesionales mayores de edad. No recogemos conscientemente datos de menores de 18 años; si detectamos un registro de un menor, procederemos a eliminar la cuenta.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales o del servicio. Publicaremos la versión vigente con su fecha de actualización en esta misma página. Si en el futuro incorporamos nuevas funcionalidades o servicios que impliquen tratar tus datos para finalidades distintas de las aquí descritas, actualizaremos esta política antes de hacerlo y, cuando la ley lo exija, te pediremos tu consentimiento.