1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de myfisioagenda.com es REPORTMAN AI, SOCIEDAD LIMITADA, que comercializa el servicio bajo el nombre My Fisio Agenda.

• Identidad: REPORTMAN AI, SOCIEDAD LIMITADA
• NIF: B93963213
• Domicilio social: Calle Rutlla, 109, puerta B, 17003 Girona (Girona), España
• Correo electrónico: info@myfisioagenda.com
• Teléfono: +34 644 449 483

2. Datos que recogemos

Recogemos los siguientes datos personales:

• Datos de registro: nombre completo, correo electrónico, teléfono, DNI/NIF, dirección, código postal, ciudad y provincia.
• Datos de facturación: nombre fiscal, dirección fiscal, datos bancarios o de pago.
• Datos de pacientes (contactos): nombre, apellidos, foto, teléfono, email, DNI, dirección, datos de los tutores o representantes legales en el caso de menores, consentimientos firmados, documentos e historia clínica, introducidos por el profesional. La historia clínica y la información sobre el estado de salud son datos de salud, una categoría especial de datos (art. 9 RGPD). Respecto de los datos de pacientes, My Fisio Agenda actúa como encargado del tratamiento por cuenta del profesional o centro, que es el responsable (véanse los Términos del Servicio y el Contrato de Encargo del Tratamiento).
• Datos de uso: registros de acceso, preferencias de configuración y datos de navegación.

3. Finalidad del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Gestión de la cuenta de usuario y prestación del servicio contratado.
• Gestión de citas, pacientes y consultas o clínicas de fisioterapia.
• Envío de recordatorios de cita a los pacientes por WhatsApp, cuando el profesional los activa.
• Facturación y cumplimiento de obligaciones fiscales (Verifactu).
• Envío de comunicaciones relacionadas con el servicio.
• Uso de tu correo electrónico para enviarte comunicaciones sobre novedades, mejoras y nuevas funcionalidades de la agenda. Puedes darte de baja de estos avisos en cualquier momento.
• Mejora del servicio y análisis estadístico anonimizado.
• Medición de los ingresos del servicio en Google Analytics: el importe y el plan de cada cobro o devolución de una suscripción, con un identificador seudónimo y sin datos de pacientes.
• Medición de nuestros anuncios de Google Ads: saber si una visita llegada desde un anuncio acaba en un alta, en la activación del mes gratis o en una suscripción, sin datos de pacientes.

4. Base legal del tratamiento

• Ejecución del contrato: el tratamiento es necesario para la prestación del servicio.
• Consentimiento: para el envío de comunicaciones comerciales.
• Obligación legal: para el cumplimiento de obligaciones fiscales y contables.
• Interés legítimo: para la mejora del servicio, la medición de sus ingresos y de sus anuncios y la prevención de fraude.

5. Conservación de los datos

Los datos se conservarán mientras se mantenga la relación contractual. Una vez finalizada, se conservarán bloqueados durante los plazos legalmente previstos (mínimo 5 años para datos fiscales).

6. Destinatarios de los datos

Los datos podrán ser comunicados a:

• Proveedores de servicios de alojamiento y tecnología (encargados del tratamiento): OVH, que aloja los servidores en la Unión Europea (Francia).
• Pasarelas de pago (Stripe) para la gestión de suscripciones.
• Twilio, para el envío de los recordatorios de cita por WhatsApp, solo si el profesional utiliza esta función.
• Google: Google Calendar y Google Contacts, solo si el profesional conecta voluntariamente su cuenta (apartados 9 y 10); Google reCAPTCHA, para proteger el acceso, el registro y la recuperación de contraseña frente a usos automatizados; y Google Fonts, que sirve algunas tipografías de la web.
• Microsoft (Clarity), para las estadísticas de uso de las páginas públicas del sitio web, salvo que las rechaces en el aviso de cookies (véase la política de cookies). Nunca se usa dentro de la agenda, así que no recibe datos de pacientes.
• Google (Google Analytics), para las estadísticas de visitas de las páginas públicas del sitio web, salvo que las rechaces en el aviso de cookies (véase la política de cookies), y para medir los ingresos del servicio: de cada cobro o devolución de una suscripción, el servidor le comunica el importe y el plan con un identificador seudónimo (el de la cookie de Google Analytics, si no la rechazaste), sin tu nombre, tu correo ni datos de pacientes. La etiqueta de Google Analytics nunca se usa dentro de la agenda.
• Google (Google Ads), para saber qué anuncios de Google acaban en un alta, en la activación del mes gratis o en una suscripción: solo si llegaste desde uno de nuestros anuncios, la etiqueta de Google Ads le comunica la conversión con el identificador del clic, sin tu nombre, tu correo ni datos de pacientes. Si rechazas las cookies, funciona sin cookies (véase la política de cookies).
• La Agencia Tributaria, a la que se remiten los registros de facturación VERI*FACTU con el certificado electrónico del propio profesional (véanse las condiciones de uso de VERI*FACTU).
• Administraciones públicas cuando exista obligación legal.

Los datos se alojan en servidores ubicados en la Unión Europea y, como regla general, no se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo. No obstante, algunos de los proveedores citados (como Twilio, Stripe, Google o Microsoft) pertenecen a grupos empresariales con sede fuera de la Unión Europea: cuando un proveedor pueda acceder a datos desde fuera del EEE, se hará con las garantías previstas en el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD) o, en el caso de empresas estadounidenses adheridas, el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación, art. 45 RGPD).

7. Derechos del usuario

El usuario puede ejercer los siguientes derechos:

• Acceso: conocer qué datos personales tratamos.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de sus datos.
• Limitación: solicitar la limitación del tratamiento.
• Portabilidad: recibir sus datos en formato estructurado.
• Oposición: oponerse al tratamiento de sus datos.

Para ejercer cualquiera de estos derechos, puede escribir a info@myfisioagenda.com o contactar por teléfono al +34 644 449 483.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas para garantizar la seguridad de los datos personales, incluyendo cifrado en tránsito (HTTPS/TLS) y en reposo, almacenamiento seguro de contraseñas, copias de seguridad cifradas, servidores ubicados en la Unión Europea (OVH, Francia), verificación en dos pasos, PIN de seguridad y control de sesiones y dispositivos.

9. Integración con Google Calendar

My Fisio Agenda ofrece una integración opcional con Google Calendar para que cada profesional pueda sincronizar su agenda con su propio calendario de Google. Esta conexión solo se activa si el usuario lo decide expresamente, autorizándola mediante el inicio de sesión seguro de Google (OAuth 2.0).

¿A qué accede?

Cuando conectas tu cuenta, solicitamos el ámbito (scope) https://www.googleapis.com/auth/calendar.events, que permite crear, modificar y eliminar eventos de tu calendario, y tu dirección de correo electrónico de Google (userinfo.email) únicamente para mostrarte qué cuenta has vinculado. No leemos, almacenamos ni analizamos el resto de eventos de tu calendario. Para que solo tengas que autorizarlo una vez, la pantalla de consentimiento de Google pide a la vez los permisos de Google Calendar y de Google Contacts (apartado 10), junto con tu nombre y tu correo de Google (openid, userinfo.email y userinfo.profile) para identificar la cuenta vinculada; cada sincronización solo se activa cuando tú la activas.

¿Para qué se usa?

• Crear en tu Google Calendar un evento por cada sesión o cita de tipo «Otros» que registres en la aplicación.
• Actualizar ese evento automáticamente cuando editas la cita (fecha, hora, duración, etc.).
• Eliminar el evento cuando borras o anulas la cita.
• Al conectar por primera vez, sincronizar el último mes de citas para que tu calendario quede al día.

Almacenamiento y conservación

Guardamos de forma cifrada los tokens de autorización (acceso y actualización) necesarios para mantener la sincronización, junto con el identificador del evento creado por la aplicación. Estos datos se conservan mientras la integración esté activa y se eliminan en cuanto el usuario la desconecta desde Ajustes ▸ Integraciones, o revoca el acceso desde su cuenta de Google en myaccount.google.com/permissions.

Uso limitado (Google API Services User Data Policy)

El uso que My Fisio Agenda hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado. En particular: solo utilizamos estos datos para prestar la funcionalidad de sincronización descrita; no los vendemos ni los compartimos con terceros; no los usamos con fines publicitarios; y no permitimos que personas accedan a ellos salvo para soporte previa autorización, cumplimiento legal o por motivos de seguridad.

10. Integración con Google Contacts

My Fisio Agenda ofrece una integración opcional con Google Contacts para que cada profesional pueda importar sus contactos de Google como pacientes y mantenerlos sincronizados en ambos sentidos, sin copiarlos a mano. Esta conexión solo se activa si el usuario lo decide expresamente y la autoriza mediante el inicio de sesión seguro de Google (OAuth 2.0). Es independiente de la sincronización con Google Calendar: puedes usar una, otra, ambas o ninguna.

¿A qué accede?

Cuando vinculas tus contactos, solicitamos el ámbito (scope) https://www.googleapis.com/auth/contacts, que permite leer y escribir tus contactos de Google, y tu dirección de correo de Google (userinfo.email) para mostrarte qué cuenta has vinculado. Necesitamos el permiso de escritura porque la sincronización es bidireccional: además de importar tus contactos como pacientes, cuando creas o editas un paciente en la app podemos reflejar ese cambio en tu cuenta de Google creando o actualizando el contacto correspondiente. Solo creamos o modificamos contactos como resultado de acciones que tú realizas en My Fisio Agenda; no eliminamos contactos de tu cuenta de Google.

¿Para qué se usa?

• Mostrarte tus contactos de Google para que elijas cuáles importar como pacientes (modo manual) o importarlos todos automáticamente si activas el modo automático.
• Comprobar periódicamente si han aparecido contactos nuevos y, según el modo elegido, importarlos o avisarte para que decidas.
• Evitar duplicados: comparamos nombre, email y teléfono con tus pacientes existentes para no crear fichas repetidas.
• Mantener tus contactos de Google al día: cuando creas o editas un paciente en My Fisio Agenda, creamos o actualizamos el contacto correspondiente en tu cuenta de Google (write-back), para que ambos lados coincidan. Solo ocurre a partir de acciones que tú realizas en la app.

Almacenamiento y conservación

De cada contacto importado guardamos los datos que tú decides convertir en ficha de paciente (como nombre, email o teléfono) y un identificador interno que vincula ese contacto de Google con la ficha, para no volver a importarlo. Los tokens de autorización se guardan cifrados. Estos datos se conservan mientras la integración esté activa y se eliminan cuando el usuario desvincula los contactos desde Ajustes ▸ Integraciones, o revoca el acceso desde myaccount.google.com/permissions. Las fichas de pacientes ya creadas se mantienen, como cualquier otro paciente, y puedes eliminarlas en cualquier momento.

Uso limitado (Google API Services User Data Policy)

El uso de los datos de Google Contacts también se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google y a sus requisitos de Uso Limitado: solo usamos estos datos para la funcionalidad de importación y sincronización descrita; no los vendemos ni los compartimos con terceros; no los usamos con fines publicitarios; y no permitimos el acceso humano salvo para soporte previa autorización, cumplimiento legal o seguridad.

1. Responsable del tractament

El responsable del tractament de les dades personals recollides a través de myfisioagenda.com és REPORTMAN AI, SOCIEDAD LIMITADA, que comercialitza el servei sota el nom My Fisio Agenda.

• Identitat: REPORTMAN AI, SOCIEDAD LIMITADA
• NIF: B93963213
• Domicili social: Calle Rutlla, 109, puerta B, 17003 Girona (Girona), Espanya
• Correu electrònic: info@myfisioagenda.com
• Telèfon: +34 644 449 483

2. Dades que recollim

Recollim les dades personals següents:

• Dades de registre: nom complet, correu electrònic, telèfon, DNI/NIF, adreça, codi postal, ciutat i província.
• Dades de facturació: nom fiscal, adreça fiscal, dades bancàries o de pagament.
• Dades de pacients (contactes): nom, cognoms, foto, telèfon, email, DNI, adreça, dades dels tutors o representants legals en el cas de menors, consentiments signats, documents i història clínica, introduïts pel professional. La història clínica i la informació sobre l'estat de salut són dades de salut, una categoria especial de dades (art. 9 RGPD). Pel que fa a les dades de pacients, My Fisio Agenda actua com a encarregat del tractament per compte del professional o centre, que n'és el responsable (vegeu els Termes del Servei i el Contracte d'Encàrrec del Tractament).
• Dades d'ús: registres d'accés, preferències de configuració i dades de navegació.

3. Finalitat del tractament

Les dades personals es tracten amb les finalitats següents:

• Gestió del compte d'usuari i prestació del servei contractat.
• Gestió de cites, pacients i consultes o clíniques de fisioteràpia.
• Enviament de recordatoris de cita als pacients per WhatsApp, quan el professional els activa.
• Facturació i compliment d'obligacions fiscals (Verifactu).
• Enviament de comunicacions relacionades amb el servei.
• Ús del teu correu electrònic per enviar-te comunicacions sobre novetats, millores i noves funcionalitats de l'agenda. Pots donar-te de baixa d'aquests avisos en qualsevol moment.
• Millora del servei i anàlisi estadística anonimitzada.
• Mesura dels ingressos del servei a Google Analytics: l'import i el pla de cada cobrament o devolució d'una subscripció, amb un identificador pseudònim i sense dades de pacients.
• Mesura dels nostres anuncis de Google Ads: saber si una visita arribada des d'un anunci acaba en una alta, en l'activació del mes gratis o en una subscripció, sense dades de pacients.

4. Base legal del tractament

• Execució del contracte: el tractament és necessari per a la prestació del servei.
• Consentiment: per a l'enviament de comunicacions comercials.
• Obligació legal: per al compliment d'obligacions fiscals i comptables.
• Interès legítim: per a la millora del servei, la mesura dels seus ingressos i dels seus anuncis i la prevenció del frau.

5. Conservació de les dades

Les dades es conservaran mentre es mantingui la relació contractual. Un cop finalitzada, es conservaran bloquejades durant els terminis legalment previstos (mínim 5 anys per a dades fiscals).

6. Destinataris de les dades

Les dades es podran comunicar a:

• Proveïdors de serveis d'allotjament i tecnologia (encarregats del tractament): OVH, que allotja els servidors a la Unió Europea (França).
• Passarel·les de pagament (Stripe) per a la gestió de subscripcions.
• Twilio, per a l'enviament dels recordatoris de cita per WhatsApp, només si el professional utilitza aquesta funció.
• Google: Google Calendar i Google Contacts, només si el professional hi connecta voluntàriament el seu compte (apartats 9 i 10); Google reCAPTCHA, per protegir l'accés, el registre i la recuperació de la contrasenya davant d'usos automatitzats; i Google Fonts, que serveix algunes tipografies del web.
• Microsoft (Clarity), per a les estadístiques d'ús de les pàgines públiques del lloc web, tret que les rebutgis a l'avís de galetes (vegeu la política de galetes). No s'utilitza mai dins de l'agenda, de manera que no rep dades de pacients.
• Google (Google Analytics), per a les estadístiques de visites de les pàgines públiques del lloc web, tret que les rebutgis a l'avís de galetes (vegeu la política de galetes), i per mesurar els ingressos del servei: de cada cobrament o devolució d'una subscripció, el servidor li comunica l'import i el pla amb un identificador pseudònim (el de la galeta de Google Analytics, si no la vas rebutjar), sense el teu nom, el teu correu ni dades de pacients. L'etiqueta de Google Analytics no s'utilitza mai dins de l'agenda.
• Google (Google Ads), per saber quins anuncis de Google acaben en una alta, en l'activació del mes gratis o en una subscripció: només si vas arribar des d'un dels nostres anuncis, l'etiqueta de Google Ads li comunica la conversió amb l'identificador del clic, sense el teu nom, el teu correu ni dades de pacients. Si rebutges les galetes, funciona sense galetes (vegeu la política de galetes).
• L'Agència Tributària, a la qual es trameten els registres de facturació VERI*FACTU amb el certificat electrònic del mateix professional (vegeu les condicions d'ús de VERI*FACTU).
• Administracions públiques quan hi hagi obligació legal.

Les dades s'allotgen en servidors situats a la Unió Europea i, com a regla general, no es fan transferències internacionals de dades fora de l'Espai Econòmic Europeu. No obstant això, alguns dels proveïdors esmentats (com Twilio, Stripe, Google o Microsoft) pertanyen a grups empresarials amb seu fora de la Unió Europea: quan un proveïdor pugui accedir a dades des de fora de l'EEE, es farà amb les garanties previstes al RGPD, com les clàusules contractuals tipus aprovades per la Comissió Europea (art. 46 RGPD) o, en el cas d'empreses nord-americanes adherides, el Marc de Privacitat de Dades UE-EUA (decisió d'adequació, art. 45 RGPD).

7. Drets de l'usuari

L'usuari pot exercir els drets següents:

• Accés: conèixer quines dades personals tractem.
• Rectificació: sol·licitar la correcció de dades inexactes.
• Supressió: sol·licitar l'eliminació de les seves dades.
• Limitació: sol·licitar la limitació del tractament.
• Portabilitat: rebre les seves dades en format estructurat.
• Oposició: oposar-se al tractament de les seves dades.

Per exercir qualsevol d'aquests drets, pot escriure a info@myfisioagenda.com o trucar al +34 644 449 483.

Així mateix, té dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) a www.aepd.es.

8. Seguretat

Apliquem mesures tècniques i organitzatives per garantir la seguretat de les dades personals, incloent-hi el xifratge en trànsit (HTTPS/TLS) i en repòs, l'emmagatzematge segur de contrasenyes, còpies de seguretat xifrades, servidors situats a la Unió Europea (OVH, França), la verificació en dos passos, el PIN de seguretat i el control de sessions i dispositius.

9. Integració amb Google Calendar

My Fisio Agenda ofereix una integració opcional amb Google Calendar perquè cada professional pugui sincronitzar la seva agenda amb el seu propi calendari de Google. Aquesta connexió només s'activa si l'usuari ho decideix expressament, autoritzant-la mitjançant l'inici de sessió segur de Google (OAuth 2.0).

A què accedeix?

Quan connectes el teu compte, sol·licitem l'àmbit (scope) https://www.googleapis.com/auth/calendar.events, que permet crear, modificar i eliminar esdeveniments del teu calendari, i la teva adreça de correu electrònic de Google (userinfo.email) únicament per mostrar-te quin compte has vinculat. No llegim, emmagatzemem ni analitzem la resta d'esdeveniments del teu calendari. Perquè només ho hagis d'autoritzar una vegada, la pantalla de consentiment de Google demana alhora els permisos de Google Calendar i de Google Contacts (apartat 10), juntament amb el teu nom i el teu correu de Google (openid, userinfo.email i userinfo.profile) per identificar el compte vinculat; cada sincronització només s'activa quan tu l'actives.

Per a què s'utilitza?

• Crear al teu Google Calendar un esdeveniment per cada sessió o cita de tipus «Altres» que registris a l'aplicació.
• Actualitzar aquest esdeveniment automàticament quan edites la cita (data, hora, durada, etc.).
• Eliminar l'esdeveniment quan esborres o anul·les la cita.
• En connectar per primera vegada, sincronitzar l'últim mes de cites perquè el teu calendari quedi al dia.

Emmagatzematge i conservació

Desem de manera xifrada els tokens d'autorització (accés i actualització) necessaris per mantenir la sincronització, juntament amb l'identificador de l'esdeveniment creat per l'aplicació. Aquestes dades es conserven mentre la integració estigui activa i s'eliminen tan bon punt l'usuari la desconnecta des d'Ajustos ▸ Integracions, o revoca l'accés des del seu compte de Google a myaccount.google.com/permissions.

Ús limitat (Google API Services User Data Policy)

L'ús que My Fisio Agenda fa de la informació rebuda de les API de Google s'ajusta a la Política de Dades d'Usuari dels Serveis de les API de Google, inclosos els seus requisits d'Ús Limitat. En particular: només utilitzem aquestes dades per prestar la funcionalitat de sincronització descrita; no les venem ni les compartim amb tercers; no les fem servir amb finalitats publicitàries; i no permetem que persones hi accedeixin llevat de per a suport amb autorització prèvia, compliment legal o per motius de seguretat.

10. Integració amb Google Contacts

My Fisio Agenda ofereix una integració opcional amb Google Contacts perquè cada professional pugui importar els seus contactes de Google com a pacients i mantenir-los sincronitzats en tots dos sentits, sense copiar-los a mà. Aquesta connexió només s'activa si l'usuari ho decideix expressament i l'autoritza mitjançant l'inici de sessió segur de Google (OAuth 2.0). És independent de la sincronització amb Google Calendar: pots fer servir una, l'altra, totes dues o cap.

A què accedeix?

Quan vincules els teus contactes, sol·licitem l'àmbit (scope) https://www.googleapis.com/auth/contacts, que permet llegir i escriure els teus contactes de Google, i la teva adreça de correu de Google (userinfo.email) per mostrar-te quin compte has vinculat. Necessitem el permís d'escriptura perquè la sincronització és bidireccional: a més d'importar els teus contactes com a pacients, quan crees o edites un pacient a l'app podem reflectir aquest canvi al teu compte de Google creant o actualitzant el contacte corresponent. Només creem o modifiquem contactes com a resultat d'accions que tu fas a My Fisio Agenda; no eliminem contactes del teu compte de Google.

Per a què s'utilitza?

• Mostrar-te els teus contactes de Google perquè triïs quins importar com a pacients (mode manual) o importar-los tots automàticament si actives el mode automàtic.
• Comprovar periòdicament si han aparegut contactes nous i, segons el mode triat, importar-los o avisar-te perquè decideixis.
• Evitar duplicats: comparem nom, email i telèfon amb els teus pacients existents per no crear fitxes repetides.
• Mantenir els teus contactes de Google al dia: quan crees o edites un pacient a My Fisio Agenda, creem o actualitzem el contacte corresponent al teu compte de Google (write-back), perquè tots dos costats coincideixin. Només passa a partir d'accions que tu fas a l'app.

Emmagatzematge i conservació

De cada contacte importat desem les dades que tu decideixes convertir en fitxa de pacient (com ara nom, email o telèfon) i un identificador intern que vincula aquest contacte de Google amb la fitxa, per no tornar-lo a importar. Els tokens d'autorització es desen xifrats. Aquestes dades es conserven mentre la integració estigui activa i s'eliminen quan l'usuari desvincula els contactes des d'Ajustos ▸ Integracions, o revoca l'accés des de myaccount.google.com/permissions. Les fitxes de pacients ja creades es mantenen, com qualsevol altre pacient, i les pots eliminar en qualsevol moment.

Ús limitat (Google API Services User Data Policy)

L'ús de les dades de Google Contacts també s'ajusta a la Política de Dades d'Usuari dels Serveis de les API de Google i als seus requisits d'Ús Limitat: només fem servir aquestes dades per a la funcionalitat d'importació i sincronització descrita; no les venem ni les compartim amb tercers; no les fem servir amb finalitats publicitàries; i no permetem l'accés humà llevat de per a suport amb autorització prèvia, compliment legal o seguretat.

1. Data controller

The controller of the personal data collected through myfisioagenda.com is REPORTMAN AI, SOCIEDAD LIMITADA, which markets the service under the name My Fisio Agenda.

• Identity: REPORTMAN AI, SOCIEDAD LIMITADA
• Tax ID (NIF): B93963213
• Registered office: Calle Rutlla, 109, puerta B, 17003 Girona (Girona), Spain
• Email: info@myfisioagenda.com
• Phone: +34 644 449 483

2. Data we collect

We collect the following personal data:

• Registration data: full name, email, phone, national ID/tax number, address, postal code, city and province.
• Billing data: tax name, tax address, bank or payment details.
• Patient (contact) data: name, surname, photo, phone, email, ID, address, details of guardians or legal representatives in the case of minors, signed consents, documents and clinical history, entered by the professional. The clinical history and information about health status are health data, a special category of data (art. 9 GDPR). With regard to patient data, My Fisio Agenda acts as a data processor on behalf of the professional or practice, which is the controller (see the Terms of Service and the Data Processing Agreement).
• Usage data: access logs, configuration preferences and browsing data.

3. Purpose of the processing

Personal data is processed for the following purposes:

• Managing the user account and providing the contracted service.
• Managing appointments, patients and physiotherapy practices or clinics.
• Sending appointment reminders to patients via WhatsApp, when the professional enables them.
• Invoicing and compliance with tax obligations (Verifactu).
• Sending communications related to the service.
• Using your email to send you communications about news, improvements and new features of the agenda. You can unsubscribe from these notices at any time.
• Service improvement and anonymised statistical analysis.
• Measuring the service's revenue in Google Analytics: the amount and plan of each subscription payment or refund, with a pseudonymous identifier and no patient data.
• Measuring our Google Ads: knowing whether a visit from an ad ends in a sign-up, a free-month activation or a subscription, with no patient data.

4. Legal basis for the processing

• Performance of the contract: the processing is necessary to provide the service.
• Consent: for sending commercial communications.
• Legal obligation: for compliance with tax and accounting obligations.
• Legitimate interest: for service improvement, measuring its revenue and its ads, and fraud prevention.

5. Data retention

Data will be kept for as long as the contractual relationship is maintained. Once it ends, it will be kept blocked for the legally required periods (minimum 5 years for tax data).

6. Data recipients

Data may be disclosed to:

• Hosting and technology service providers (data processors): OVH, which hosts the servers in the European Union (France).
• Payment gateways (Stripe) for subscription management.
• Twilio, to send appointment reminders via WhatsApp, only if the professional uses this feature.
• Google: Google Calendar and Google Contacts, only if the professional voluntarily connects their account (sections 9 and 10); Google reCAPTCHA, to protect sign-in, registration and password recovery against automated use; and Google Fonts, which serves some of the website's typefaces.
• Microsoft (Clarity), for usage statistics of the public pages of the website, unless you reject them in the cookie notice (see the cookie policy). It is never used inside the app, so it receives no patient data.
• Google (Google Analytics), for visit statistics of the public pages of the website, unless you reject them in the cookie notice (see the cookie policy), and to measure the service's revenue: for each subscription payment or refund, the server sends it the amount and the plan with a pseudonymous identifier (that of the Google Analytics cookie, if you did not reject it), without your name, your email or any patient data. The Google Analytics tag is never used inside the app.
• Google (Google Ads), to know which Google ads end in a sign-up, a free-month activation or a subscription: only if you came from one of our ads, the Google Ads tag reports the conversion with the click identifier, without your name, email or any patient data. If you reject cookies, it works without cookies (see the cookie policy).
• The Spanish Tax Agency (Agencia Tributaria), to which VERI*FACTU billing records are submitted with the professional's own electronic certificate (see the VERI*FACTU terms of use).
• Public authorities where there is a legal obligation.

Data is hosted on servers located in the European Union and, as a general rule, no international data transfers are made outside the European Economic Area. However, some of the providers listed (such as Twilio, Stripe, Google or Microsoft) belong to corporate groups headquartered outside the European Union: where a provider may access data from outside the EEA, this will be done with the safeguards provided for in the GDPR, such as the standard contractual clauses approved by the European Commission (art. 46 GDPR) or, for participating US companies, the EU-US Data Privacy Framework (adequacy decision, art. 45 GDPR).

7. User rights

The user may exercise the following rights:

• Access: find out what personal data we process.
• Rectification: request the correction of inaccurate data.
• Erasure: request the deletion of their data.
• Restriction: request the restriction of processing.
• Portability: receive their data in a structured format.
• Objection: object to the processing of their data.

To exercise any of these rights, you can write to info@myfisioagenda.com or call +34 644 449 483.

You also have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD) at www.aepd.es.

8. Security

We apply technical and organisational measures to guarantee the security of personal data, including encryption in transit (HTTPS/TLS) and at rest, secure password storage, encrypted backups, servers located in the European Union (OVH, France), two-step verification, a security PIN and session and device control.

9. Google Calendar integration

My Fisio Agenda offers an optional integration with Google Calendar so that each professional can sync their agenda with their own Google calendar. This connection is only activated if the user expressly decides to, authorising it through Google's secure sign-in (OAuth 2.0).

What does it access?

When you connect your account, we request the scope https://www.googleapis.com/auth/calendar.events, which allows creating, modifying and deleting events in your calendar, and your Google email address (userinfo.email) solely to show you which account you have linked. We do not read, store or analyse the rest of the events in your calendar. So that you only have to authorise once, Google's consent screen requests the Google Calendar and Google Contacts permissions together (section 10), along with your Google name and email (openid, userinfo.email and userinfo.profile) to identify the linked account; each sync is only activated when you turn it on.

What is it used for?

• Creating an event in your Google Calendar for each session or "Other" appointment you record in the application.
• Automatically updating that event when you edit the appointment (date, time, duration, etc.).
• Deleting the event when you delete or cancel the appointment.
• On first connection, syncing the last month of appointments so your calendar is up to date.

Storage and retention

We store, in encrypted form, the authorisation tokens (access and refresh) needed to keep the sync working, together with the identifier of the event created by the application. This data is kept while the integration is active and is deleted as soon as the user disconnects it from Settings ▸ Integrations, or revokes access from their Google account at myaccount.google.com/permissions.

Limited use (Google API Services User Data Policy)

My Fisio Agenda's use of information received from Google APIs complies with the Google API Services User Data Policy, including its Limited Use requirements. In particular: we only use this data to provide the sync functionality described; we do not sell it or share it with third parties; we do not use it for advertising purposes; and we do not allow humans to access it except for support with prior authorisation, legal compliance or security reasons.

10. Google Contacts integration

My Fisio Agenda offers an optional integration with Google Contacts so that each professional can import their Google contacts as patients and keep them synced in both directions, without copying them by hand. This connection is only activated if the user expressly decides to and authorises it through Google's secure sign-in (OAuth 2.0). It is independent of the Google Calendar sync: you can use one, the other, both or neither.

What does it access?

When you link your contacts, we request the scope https://www.googleapis.com/auth/contacts, which allows reading and writing your Google contacts, and your Google email address (userinfo.email) to show you which account you have linked. We need write access because the sync is two-way: besides importing your contacts as patients, when you create or edit a patient in the app we can reflect that change in your Google account by creating or updating the matching contact. We only create or modify contacts as a result of actions you take in My Fisio Agenda; we do not delete contacts from your Google account.

What is it used for?

• Showing you your Google contacts so you can choose which to import as patients (manual mode) or import them all automatically if you enable automatic mode.
• Periodically checking whether new contacts have appeared and, depending on the chosen mode, importing them or notifying you so you can decide.
• Avoiding duplicates: we compare name, email and phone with your existing patients so as not to create repeated records.
• Keeping your Google contacts up to date: when you create or edit a patient in My Fisio Agenda, we create or update the matching contact in your Google account (write-back), so both sides stay in sync. This only happens as a result of actions you take in the app.

Storage and retention

For each imported contact we store the data you decide to turn into a patient record (such as name, email or phone) and an internal identifier that links that Google contact with the record, so as not to import it again. The authorisation tokens are stored encrypted. This data is kept while the integration is active and is deleted when the user unlinks the contacts from Settings ▸ Integrations, or revokes access from myaccount.google.com/permissions. Patient records already created are kept, like any other patient, and you can delete them at any time.

Limited use (Google API Services User Data Policy)

The use of Google Contacts data also complies with the Google API Services User Data Policy and its Limited Use requirements: we only use this data for the import and synchronisation functionality described; we do not sell it or share it with third parties; we do not use it for advertising purposes; and we do not allow human access except for support with prior authorisation, legal compliance or security.