Política de privacidad

Esta Política de privacidad describe cómo la aplicación Fisio+ (“app”, “nosotros”) trata la información cuando la usan fisioterapeutas y profesionales de la salud, en el iPhone y el iPad (App Store) y en Android (Google Play). Cuando algo funciona de forma distinta en cada sistema, se indica en el apartado correspondiente. Al usar Fisio+, aceptas las prácticas descritas a continuación.

1. Quién es el responsable

El tratamiento de datos descrito aquí lo realiza el desarrollador de Fisio+. Para cualquier asunto relacionado con la privacidad, escríbenos a bruno.amorim032@gmail.com.

2. Datos que recopilamos

2.1 Datos de la cuenta

Para usar la agenda, creas una cuenta con correo y contraseña o inicias sesión con Google; en el iPhone y el iPad, también puedes iniciar sesión con Apple. En Android, las opciones son la cuenta de Google (Google Sign-In) y correo y contraseña. En todos los casos la autenticación la realiza Firebase Authentication (Google). Guardamos tu nombre, tu correo y un identificador de usuario; nunca tenemos acceso a tu contraseña.

2.2 Agenda y consultorio (introducidos por ti y por tu equipo)

La agenda guarda lo que se registra en el consultorio: nombres y contactos de pacientes, citas, evoluciones y notas clínicas (datos de salud), paquetes de sesiones, recibos e importes, el equipo y las invitaciones, y un registro de los cambios. Estos datos están en la API de Fisio+, alojada en Vercel, con base de datos en Neon. Solo tienen acceso las personas del consultorio, según el rol de cada una (administración, profesional o recepción). Un paciente solo se comparte con otro consultorio cuando alguien de tu consultorio crea la invitación, y únicamente dentro del alcance elegido; cualquiera de las partes puede terminar el uso compartido.

2.3 Herramientas, recibos, widgets y Apple Watch

Las herramientas clínicas (goniómetro, escalas, calculadoras, pruebas, biblioteca de ejercicios) y la generación de recibos funcionan en tu dispositivo y no envían datos a servidores. Los widgets, las Live Activities, la app del Apple Watch y CarPlay existen solo en el iPhone (iOS) y muestran datos de la agenda que se guardan en el propio dispositivo. La app para Android no tiene estas funciones.

2.4 IA y dictado en el dispositivo

En el iPhone y el iPad, el dictado, el resumen del historial y la sugerencia de descripción del recibo usan la IA del propio dispositivo (Apple Intelligence o un modelo descargado en la app). Ese texto no sale del dispositivo. La organización de evoluciones también se hace en el dispositivo cuando no permites la IA en la nube (sección 2.5), no tienes internet o la administración del consultorio desactivó la IA en la nube.

En Android, el resumen del historial, la sugerencia de descripción del recibo y la organización de evoluciones hecha en el dispositivo usan el modelo Llama 3.2 1B, que la app descarga una vez (unos 0,8 GB, desde Hugging Face) y ejecuta localmente. Ningún dato de pacientes sale del dispositivo para estas funciones.

El dictado por voz en Android usa el reconocimiento de voz del propio sistema (el SpeechRecognizer de Android), con preferencia por el reconocimiento en el dispositivo. Según el dispositivo y el idioma, este reconocedor del sistema puede ser proporcionado por Google y procesar el audio conforme a la política de privacidad de Google. Fisio+ recibe solo el texto transcrito y no graba ni guarda el audio.

2.5 Asistente, importación y organización de evoluciones con IA en la nube (Fisio+ Pro)

El Asistente, la importación de pacientes y, cuando lo permitas, la organización de evoluciones usan IA en la nube. Lo que escribes o adjuntas (incluidos nombres, horarios y notas clínicas de pacientes) y los datos de la agenda necesarios para responder pasan por la API de Fisio+ y por Vercel AI Gateway hasta un proveedor de IA (Google Gemini; OpenAI como respaldo). Los datos sirven solo para generar la respuesta, sin retención por parte del proveedor, y no se usan para entrenar modelos. Antes del primer envío, la app te pide permiso explícito; sin él, no se envía nada. Puedes revocar el permiso en Consultorio › Asistente e IA. Las conversaciones con el Asistente se guardan solo en tu dispositivo, hasta 30 días. Ningún cambio sugerido por el Asistente se aplica sin tu confirmación, y la evolución organizada por la IA solo se guarda después de que la revises. El texto de la evolución enviado para organizar no lo guarda la API de Fisio+ ni el proveedor.

2.6 Notificaciones

Si permites las notificaciones, registramos el token de push del dispositivo. Los avisos de colaboración (nueva cita, nueva evolución, nuevo miembro) se envían mediante Expo Push Service y los entrega el servicio de notificaciones de Apple (en el iPhone y el iPad) o Firebase Cloud Messaging, de Google (en Android), y pueden incluir el nombre del paciente y la hora. Los recordatorios de citas se programan en el propio dispositivo.

2.7 Suscripción

La suscripción Fisio+ Pro se compra dentro de la app a través de la tienda de tu dispositivo: Apple, en el iPhone y el iPad, o Google Play (Google Play Billing), en Android. En ambos casos la gestiona RevenueCat, que recibe tu identificador de usuario y el estado de la suscripción. No recibimos datos de tu tarjeta. Para cancelar, usa la tienda: en el iPhone, Ajustes › [tu nombre] › Suscripciones; en Android, Play Store › Pagos y suscripciones › Suscripciones.

2.8 Sensores

El goniómetro usa los sensores de movimiento del dispositivo solo durante la medición, en tiempo real. Estos datos no se almacenan ni se transmiten.

2.9 Lista de espera de Android

Si te registras en la lista de espera de Android desde el sitio, guardamos solo tu correo (y el idioma de la página) para avisarte cuando la app esté disponible en Google Play. No usamos ese correo para nada más y puedes pedir que lo eliminemos en cualquier momento por el contacto de abajo.

2.10 Atención a domicilio: direcciones, mapas y ubicación

Si atiendes a domicilio, la dirección del paciente (con código postal, punto en el mapa e instrucciones de acceso) queda en su ficha, y cada visita guarda una copia de la dirección usada. Estos datos siguen las mismas reglas de acceso que el resto de la agenda.

Los mapas son de Apple Maps, en iPhone y iPad, y de Google Maps, en Android. La ruta, el tiempo de trayecto y la búsqueda de direcciones usan los servicios de mapas del propio sistema: la solicitud sale del dispositivo hacia Apple o Google, sin pasar por la API de Fisio+. Al escribir un CEP de Brasil, solo el CEP se consulta en ViaCEP. Al abrir una ruta, la dirección va a la app de mapas que elegiste (Apple Mapas, Google Maps o Waze).

La ubicación del dispositivo es opcional y solo se usa con la app abierta, cuando eliges salir de "Donde esté", para calcular el tiempo hasta la primera visita. No se envía a la API de Fisio+, no se guarda y tu equipo no ve dónde estás.

3. Cómo usamos los datos

Usamos los datos exclusivamente para: (a) autenticar tu acceso; (b) guardar y sincronizar la agenda entre dispositivos y personas del consultorio; (c) enviar notificaciones; (d) responder a las solicitudes hechas al Asistente y a la importación y organizar evoluciones, cuando lo permitas; y (e) habilitar la suscripción. No usamos tus datos ni los de tus pacientes para publicidad, no te rastreamos entre apps y sitios web y no vendemos datos.

4. Papel del profesional

Al registrar datos de pacientes, actúas como responsable de esos datos ante tus pacientes y la legislación aplicable (por ejemplo, la LGPD brasileña). Te corresponde obtener las bases legales y los consentimientos necesarios y tratar esta información con la confidencialidad que exige tu profesión. Fisio+ actúa como herramienta y encargado de esta información.

5. Con quién se comparten los datos

No vendemos tus datos. Usamos estos proveedores, cada uno solo para su función: Google (Firebase Authentication, inicio de sesión; Firebase Cloud Messaging, notificaciones en Android; Google Play, compras en Android; mapas y direcciones en Android); Vercel (alojamiento de la API y AI Gateway); Neon (base de datos); Google Gemini y OpenAI (IA en la nube, solo con tu permiso); Expo (envío de notificaciones y actualizaciones de la app); Apple (notificaciones, compras, mapas y rutas en el iPhone y el iPad); RevenueCat (suscripciones); ViaCEP (consulta de CEP, sin datos de pacientes); y Hugging Face (solo la descarga del modelo de IA, sin datos tuyos ni de pacientes). Estos proveedores pueden procesar datos fuera de Brasil. No hay intercambio con terceros con fines de marketing.

6. Almacenamiento y seguridad

Los datos viajan por conexiones cifradas (HTTPS), y la API solo da a cada persona lo que su rol en el consultorio le permite. Adoptamos medidas técnicas razonables para proteger la información, aunque ningún sistema es completamente infalible.

7. Conservación

Conservamos los datos de tu cuenta mientras exista. Al eliminar la cuenta (ver la sección 9), borramos tus datos, incluidos los recibos y los consultorios en los que eres el único miembro, con sus pacientes, agenda y notas. Las conversaciones con el Asistente se quedan en el dispositivo hasta 30 días, y el proveedor de IA no guarda las solicitudes.

8. Menores

Fisio+ está destinado a profesionales de la salud y no se dirige a menores de edad.

9. Tus derechos

Puedes eliminar tu cuenta y tus datos en la propia app, en Consultorio › Cuenta › Eliminar cuenta, en el iPhone, el iPad o Android. Los pasos, lo que se borra y cómo solicitar la eliminación sin la app están en Eliminar cuenta. También puedes solicitar el acceso, la rectificación, la portabilidad o la eliminación de tus datos escribiendo a bruno.amorim032@gmail.com desde el correo registrado.

10. Cambios en esta política

Podemos actualizar esta política periódicamente. La fecha de la última actualización siempre aparecerá en la parte superior de esta página.

11. Contacto

¿Dudas sobre privacidad? Escríbenos: