Política de Privacidad

Última actualización: 1 de septiembre de 2026

Esta Política de Privacidad describe cómo Flor Fisioterapia, a través de su sistema de gestión de pacientes "ACS — Agenda, Clientes y Seguimiento" (en adelante, "el Sistema", accesible en flor.acs.darwinoptima.com), recopila, usa, almacena y protege la información de las personas que se registran como pacientes o que administran el Sistema.

Al crear una cuenta, registrarte como paciente (por ti misma o porque Flor te registró) o usar el panel de administración, aceptas las prácticas descritas en este documento.

1. Quién es responsable de tus datos

El Sistema es operado por Flor Fisioterapia (fisioterapia y rehabilitación) para la gestión de sus propias pacientes, con soporte técnico de Darwin Óptima. Para cualquier consulta sobre esta política o sobre tus datos, puedes escribir a augusto@darwinoptima.com o contactar directamente a Flor por los medios que ya conoces (WhatsApp).

2. Qué información recopilamos

Recopilamos únicamente la información necesaria para brindarte el servicio de fisioterapia y gestionar tu atención. Según cómo uses el Sistema, esto puede incluir:

Categoría	Datos
Datos de identificación y contacto	Nombre completo, correo electrónico, número de teléfono/WhatsApp, dirección (para sesiones a domicilio)
Datos de cuenta	Correo y contraseña (la contraseña se almacena cifrada, nunca en texto plano — el Sistema ni el equipo de soporte pueden verla)
Datos de salud	Fecha de nacimiento, estatura, peso de referencia, dolencia principal o motivo de consulta, preexistencias, medicamentos y cirugías relevantes que tú o Flor registren en tu ficha
Datos de agenda	Tu horario fijo de sesiones, fechas y horas de citas puntuales, historial de sesiones reagendadas o canceladas
Datos de uso técnico	Registros básicos de acceso y funcionamiento del Sistema (por ejemplo, para diagnosticar errores), generados automáticamente por los proveedores de infraestructura descritos más abajo

No solicitamos ni almacenamos información financiera (tarjetas, cuentas bancarias) — los pagos por las sesiones se coordinan directamente con Flor, fuera del Sistema.

3. Para qué usamos tu información

Crear y mantener tu cuenta de acceso al portal de pacientes.
Programar, reagendar, confirmar y cancelar tus sesiones de fisioterapia.
Llevar tu ficha clínica básica, para que Flor tenga el contexto necesario en cada sesión.
Enviarte notificaciones relacionadas con tu atención (por ejemplo, invitaciones de calendario, si activaste esa opción).
Avisar a la cuenta administradora cuando una nueva paciente se registra, para que Flor pueda dar seguimiento oportuno.
Permitirte recuperar el acceso a tu cuenta si olvidas tu contraseña.
Mejorar y dar soporte técnico al Sistema.

No usamos tu información para publicidad, no la vendemos, ni la usamos con fines distintos a la operación del propio servicio de fisioterapia.

4. Con quién se comparte la información

El Sistema funciona apoyándose en proveedores de infraestructura de confianza, que procesan datos en nuestro nombre bajo sus propias políticas de seguridad. No compartimos tu información con nadie más, salvo que la ley lo exija.

Supabase (base de datos y autenticación): almacena de forma segura tu cuenta, tu ficha y tus citas.
Google Calendar: se usa para crear, mover y cancelar los eventos de tus sesiones en el calendario de atención de Flor. Ver la sección 5 para el detalle de cómo usamos los datos de Google.
Resend (correo transaccional): se usa para enviar correos del Sistema, como el aviso de nueva paciente registrada o el enlace para recuperar tu contraseña.
Netlify (alojamiento del sitio y funciones del servidor): aloja el Sistema y ejecuta la lógica que conecta los proveedores anteriores.

5. Uso de los datos de Google (Google Calendar)

El Sistema solicita acceso limitado a un calendario de Google Calendar específico de Flor, únicamente para poder crear, mover o cancelar los eventos correspondientes a tus sesiones de fisioterapia — esto es lo que te permite ver horarios disponibles y agendar desde el portal.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado ("Limited Use").

En concreto:

Solo se accede al calendario para crear, leer, mover o eliminar los eventos de sesiones — no se lee, comparte ni analiza ningún otro contenido del calendario o de la cuenta de Google conectada.
Los datos obtenidos de Google Calendar no se usan para publicidad, ni se transfieren a terceros ajenos al funcionamiento del Sistema, ni los usa ningún humano salvo para depurar errores puntuales cuando tú o Flor lo solicitan.
El acceso es autorizado explícitamente por la cuenta de Google dueña del calendario, y puede revocarse en cualquier momento desde myaccount.google.com/permissions.

6. Cómo protegemos tu información

Las contraseñas se almacenan cifradas (hash), nunca en texto plano.
Las claves de acceso a los sistemas (Supabase, Google, correo) se guardan como variables de entorno protegidas en Netlify, nunca expuestas en el código del sitio ni visibles desde el navegador.
El acceso al panel de administración está restringido a cuentas marcadas explícitamente como administradoras.
Toda la comunicación entre tu navegador y el Sistema viaja cifrada (HTTPS).

Ningún sistema es 100% infalible, pero tomamos medidas razonables acordes al tamaño y naturaleza de este servicio para proteger tu información.

7. Cuánto tiempo guardamos tu información

Conservamos tu información mientras mantengas una relación activa como paciente de Flor. Si dejas de atenderte, tu perfil se marca como "archivado" en vez de eliminarse de inmediato — así se conserva tu historial por si retomas tu atención más adelante, pero deja de aparecer mezclado con las pacientes activas. Puedes solicitar la eliminación definitiva de tu información en cualquier momento (ver sección 8).

8. Tus derechos

Puedes en cualquier momento:

Solicitar acceso a la información que tenemos sobre ti.
Pedir que se corrija cualquier dato incorrecto o desactualizado en tu ficha.
Pedir que se elimine tu cuenta y tu información (salvo que la ley obligue a conservar algún registro por un periodo mínimo).
Revocar el acceso del Sistema a tu calendario de Google en cualquier momento, sin que eso afecte el resto de tu cuenta.

Para ejercer cualquiera de estos derechos, escribe a augusto@darwinoptima.com o contacta directamente a Flor.

9. Menores de edad

El Sistema está pensado para uso de pacientes adultas. Si un menor de edad recibe sesiones de fisioterapia, su ficha debe ser creada y gestionada por su madre, padre o tutor legal, quien asume la responsabilidad sobre los datos registrados.

10. Cambios a esta política

Podemos actualizar esta política si el Sistema cambia (por ejemplo, si se agrega un nuevo proveedor o funcionalidad). La fecha de "Última actualización" en la parte superior siempre reflejará la versión vigente. Cambios importantes se comunicarán directamente a las pacientes activas.

11. Contacto

Si tienes cualquier duda sobre esta Política de Privacidad o sobre el tratamiento de tu información, escríbenos a augusto@darwinoptima.com.