Política de Privacidad

2. Datos tratados y procedencia

Se tratan los datos que el usuario facilita directamente al contactar o solicitar información o una demostración, como nombre, correo electrónico, teléfono, empresa u organización, tamaño del equipo y contenido de la consulta. También podrán tratarse los datos necesarios para gestionar la relación contractual y prestar los servicios, incluidos datos identificativos, de contacto, profesionales, de facturación y los derivados del uso del servicio.

Cuando un cliente conecta voluntariamente su cuenta de Google Calendar a Trackaria para fisioterapia, se tratan además los datos descritos en el apartado 6, cuya procedencia es la propia cuenta de Google que el cliente autoriza.

El usuario debe facilitar datos exactos y actualizados y no comunicar datos de terceros sin estar autorizado para ello.

3. Finalidades y bases jurídicas

Atender consultas y solicitudes de contacto

Los datos se utilizan para responder preguntas, gestionar solicitudes de información o demostración y mantener las comunicaciones relacionadas. La base jurídica es el consentimiento del interesado al enviar su solicitud y, cuando esta se refiera a una posible contratación, la aplicación de medidas precontractuales a petición del interesado.

Prestar y gestionar los servicios

Los datos se utilizan para formalizar, prestar, mantener y dar soporte a los servicios contratados, gestionar la relación con el cliente, facturar y cumplir las obligaciones administrativas asociadas. La base jurídica es la ejecución del contrato y, para las obligaciones fiscales, contables o legales, el cumplimiento de una obligación legal.

Conectar servicios externos a petición del cliente

Cuando el cliente decide conectar una cuenta de Google Calendar, los datos asociados a esa conexión se tratan para prestar la funcionalidad de agenda que ha solicitado. La base jurídica es la ejecución del contrato y la autorización expresa que el propio usuario concede al conectar la cuenta, que puede retirar en cualquier momento.

No se utilizarán los datos para decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente al interesado.

4. Plazos de conservación

Los datos de consultas y solicitudes se conservarán durante el tiempo necesario para atenderlas y realizar su seguimiento y, como máximo, durante un año desde la última comunicación, salvo que den lugar a una relación contractual o el interesado solicite antes su supresión.

Los datos vinculados a la prestación de servicios se conservarán mientras permanezca vigente la relación contractual. Una vez finalizada, se mantendrán debidamente bloqueados durante los plazos legales de prescripción aplicables para atender posibles responsabilidades y cumplir obligaciones fiscales, contables y administrativas; después serán eliminados.

Los plazos aplicables a la integración con Google Calendar se detallan en el apartado 6.5.

5. Destinatarios y encargados del tratamiento

Los datos no se cederán a terceros, salvo obligación legal o cuando sea necesario para prestar el servicio. Podrán acceder a ellos proveedores que actúan como encargados del tratamiento, como servicios de alojamiento, correo electrónico, formularios, soporte, comunicaciones o infraestructura tecnológica, sujetos a contratos y obligaciones de confidencialidad y seguridad.

Si el cliente conecta su cuenta de Google Calendar, los datos de las citas que se reflejen en el calendario se transmiten a Google en virtud de la autorización que el propio cliente concede desde su cuenta de Google, que se rige por las condiciones y la política de privacidad acordadas entre el cliente y Google. En el apartado 6.2 se detalla exactamente qué información se envía.

Si algún proveedor tratase datos fuera del Espacio Económico Europeo, se adoptarán las garantías exigidas por el RGPD, como una decisión de adecuación o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Integración de Trackaria para fisioterapia con Google Calendar

Trackaria para fisioterapia permite conectar de forma voluntaria una cuenta de Google Calendar mediante el procedimiento de autorización de Google (OAuth). La conexión se puede activar y desactivar en cualquier momento desde la propia aplicación. Si no se conecta ninguna cuenta, Trackaria para fisioterapia funciona con normalidad y no accede a ningún dato de Google.

La autorización solicita un único permiso, Ver y editar eventos de todos tus calendarios (https://www.googleapis.com/auth/calendar.events), y se emplea exclusivamente para las funciones de agenda descritas en este apartado. No se solicita acceso al perfil, al correo electrónico ni a la lista de calendarios de la cuenta. Trackaria para fisioterapia trabaja únicamente con el calendario principal de la cuenta autorizada.

6.1 Qué hace Trackaria para fisioterapia con el calendario conectado

• Crea en Google Calendar un evento por cada cita gestionada desde Trackaria para fisioterapia.
• Actualiza ese evento cuando la cita cambia en Trackaria para fisioterapia.
• Elimina ese evento cuando la cita se cancela o se elimina desde Trackaria para fisioterapia.
• Consulta los eventos existentes del calendario conectado para mostrarlos junto a la agenda de Trackaria para fisioterapia cuando el usuario abre la vista de calendario.

Conviene aclarar dos límites de esta integración. Los eventos creados directamente en Google Calendar no se convierten en citas de Trackaria para fisioterapia ni se guardan como tales, y no modifican por sí solos los huecos que Trackaria para fisioterapia ofrece como disponibles: se muestran únicamente como información de apoyo para que el equipo tenga una visión completa del día. No existe, por tanto, una sincronización automática y permanente de Google hacia Trackaria para fisioterapia.

6.2 Datos que Trackaria para fisioterapia envía a Google Calendar

Cuando una cita de Trackaria para fisioterapia se refleja en el calendario conectado, el evento creado en Google puede incluir el nombre de la persona atendida, su teléfono, el servicio reservado, la fecha y la hora de inicio y de fin, la zona horaria, la configuración del recordatorio y una indicación de que la cita se gestiona desde Trackaria para fisioterapia.

Trackaria para fisioterapia no envía a Google Calendar el motivo de la consulta, las notas clínicas, el campo de descripción de la cita ni ninguna otra información sanitaria registrada en esos campos. Esa información permanece en Trackaria para fisioterapia.

6.3 Datos que Trackaria para fisioterapia consulta en Google Calendar

Para poder mostrar los eventos ya existentes del calendario conectado, Trackaria para fisioterapia consulta la información necesaria para representarlos en pantalla: el título, la descripción, la fecha y la hora de inicio y de fin, y los identificadores técnicos que Google devuelve para procesar la respuesta. Estos eventos se muestran dentro de la vista de calendario y no se guardan como citas de Trackaria para fisioterapia.

6.4 Credenciales e identificadores de la conexión

Para mantener la integración activa, Trackaria para fisioterapia conserva las credenciales de acceso que Google emite al autorizar la conexión y su fecha de caducidad, un identificador interno de la conexión, la referencia al calendario principal y la referencia del evento de Google asociado a cada cita, que es lo que permite actualizarlo o eliminarlo más adelante.

Las credenciales necesarias para mantener la integración se almacenan de forma cifrada, con la clave de cifrado gestionada fuera del código de la aplicación, y se utilizan exclusivamente para realizar las operaciones autorizadas por el usuario.

6.5 Conservación de los datos de la integración

Las credenciales de la conexión se conservan mientras la integración permanezca activa o sigan siendo necesarias para prestar la funcionalidad. Al desconectar Google Calendar, las credenciales almacenadas por Trackaria para fisioterapia se eliminan, y los identificadores técnicos asociados se eliminan o se desvinculan cuando dejan de ser necesarios, de modo que no se modifiquen eventos pertenecientes a una conexión anterior.

Desconectar la integración no elimina las citas registradas en Trackaria para fisioterapia ni borra automáticamente los eventos que ya se hubieran creado en el Google Calendar del usuario, que permanecen en su propia cuenta y bajo su control. Solo se conservarán datos durante más tiempo cuando exista una obligación legal o contractual aplicable.

6.6 Desconexión y revocación del acceso

El usuario puede desconectar Google Calendar en cualquier momento desde Trackaria para fisioterapia. Al hacerlo, Trackaria para fisioterapia solicita a Google la revocación de la autorización concedida y, a continuación, elimina las credenciales almacenadas y los metadatos de la conexión. Con independencia de ello, el usuario puede retirar el acceso en cualquier momento desde la configuración de seguridad de su Cuenta de Google.

Si Google retira o invalida la autorización por su parte, Trackaria para fisioterapia lo detecta al no poder renovar el acceso y solicita volver a conectar la cuenta antes de seguir utilizando la integración.

7. Uso de datos obtenidos mediante las APIs de Google

El uso y la transferencia a otras aplicaciones de la información recibida de las APIs de Google por parte de Trackaria se realizan de conformidad con la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use) cuando resulten aplicables.

En la práctica, la información obtenida a través de las APIs de Google se utiliza únicamente para ofrecer las funciones de integración con Google Calendar que el usuario ha solicitado y que son visibles dentro de la aplicación. Esa información no se vende ni se cede a terceros con fines comerciales, no se emplea con fines publicitarios ni para elaborar perfiles de publicidad, no se utiliza para entrenar modelos generales de inteligencia artificial y no se destina a ninguna finalidad ajena a la que el usuario ha autorizado. El acceso humano a esos datos queda limitado a los supuestos expresamente permitidos, como contar con el consentimiento del usuario, cumplir la normativa aplicable o realizar operaciones de seguridad y soporte imprescindibles.

8. Derechos de las personas interesadas

El interesado puede ejercer gratuitamente sus derechos ARSOPOL:

• Acceso: conocer qué datos se tratan.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando proceda.
• Oposición: oponerse al tratamiento en las circunstancias previstas legalmente.
• Limitación: solicitar que se restrinja temporalmente el tratamiento.
• Portabilidad: recibir sus datos en un formato estructurado y transmitirlos a otro responsable cuando sea aplicable.

Para ejercerlos debe escribir a contacto@trackaria.com, indicando el derecho que desea ejercer y aportando la información necesaria para acreditar su identidad. También puede retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Datos vinculados a la integración con Google Calendar

Estos derechos alcanzan también a los datos de la integración descrita en el apartado 6. Además de poder desconectarla directamente desde Trackaria para fisioterapia, puede solicitar por ese mismo correo la eliminación de las credenciales y de los identificadores técnicos asociados a la conexión. Tenga en cuenta dos matices: la revocación de la autorización se solicita a Google, por lo que depende de la respuesta de sus servicios y no puede garantizarse desde Trackaria para fisioterapia —motivo por el cual conviene comprobarlo también desde la configuración de la Cuenta de Google—, y los eventos que ya existieran en su Google Calendar permanecen en su cuenta y puede eliminarlos usted mismo desde Google Calendar en cualquier momento.

Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.

9. Seguridad y confidencialidad

Se aplican medidas técnicas y organizativas apropiadas para proteger los datos frente a la pérdida, alteración, acceso o comunicación no autorizados, teniendo en cuenta el estado de la técnica, la naturaleza de los datos y los riesgos del tratamiento. Las credenciales de acceso a servicios externos se almacenan cifradas, tal y como se indica en el apartado 6.4. Quienes intervienen en el tratamiento están sujetos al deber de confidencialidad.

10. Cambios en esta política

Esta Política de Privacidad podrá actualizarse para adaptarla a cambios legales, técnicos o en los tratamientos realizados. La versión vigente estará siempre disponible en esta página.