1. Responsable El responsable del tratamiento es MEDICALFIT S.L., con CIF B06829600, domicilio en C/ Romeros, 6, 23400 Úbeda (Jaén), España. Para cuestiones de privacidad puede escribir a info@medicalfit.com.
2. Datos tratados y finalidades Al crear o utilizar una cuenta tratamos los datos identificativos que facilite o que los proveedores de acceso Google o Apple comuniquen —como nombre, correo electrónico e imagen de perfil si estuviera disponible—, el identificador de cuenta, las sesiones y los registros técnicos necesarios para la seguridad. En las aplicaciones móviles y de escritorio se guarda un token de sesión protegido por los mecanismos de seguridad del sistema operativo.
Los utilizamos para crear y mantener la cuenta, permitir el acceso al hub, adaptar el catálogo al perfil de acceso, administrar incidencias y proteger el servicio frente a usos no autorizados. Medicalfit World no está diseñado para recibir ni tratar datos clínicos o de salud.
3. Base jurídica El tratamiento es necesario para prestar el servicio de cuenta solicitado y, cuando corresponda, para aplicar medidas precontractuales. La seguridad, prevención del fraude y defensa ante reclamaciones se basan en el interés legítimo. Las tecnologías opcionales o comunicaciones comerciales solo se utilizarán con el consentimiento cuando sea exigible.
4. Conservación y eliminación La cuenta se conserva mientras permanezca activa o sea necesaria para la relación con la persona usuaria. Puede eliminarla desde la sección Cuenta y seguridad de la aplicación, desde Mi cuenta en la web o escribiendo a info@medicalfit.com. La eliminación borra la identidad de acceso, las conexiones con proveedores y las sesiones activas; únicamente se conservarán bloqueados los datos mínimos exigidos por una obligación legal o para atender responsabilidades. Las sesiones caducan, como máximo, a los 30 días.
5. Destinatarios y transferencias Para operar el servicio utilizamos proveedores de infraestructura, alojamiento, base de datos, almacenamiento y autenticación, entre ellos Vercel, Neon, Vercel Blob, Google y Apple. Actúan como encargados o proveedores conforme a sus condiciones aplicables. Cuando un proveedor trate datos fuera del Espacio Económico Europeo, se aplicarán las garantías exigidas por el RGPD, incluidas, en su caso, cláusulas contractuales tipo u otros mecanismos válidos.
Al abrir un destino externo desde el hub, dicho destino tratará los datos conforme a su propia política de privacidad.
6. Derechos Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento, escribiendo a info@medicalfit.com. Si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.
7. Seguridad y actualizaciones Aplicamos controles de acceso, sesiones seguras, almacenamiento protegido en el dispositivo, limitación de intentos y registro de acciones administrativas. Esta política se actualizará cuando cambien los tratamientos, proveedores o requisitos legales.
Accesos personales y preferencias de orden
Si utilizas «Mis accesos», guardamos en tu cuenta los nombres, direcciones, descripciones, iconos, colores y preferencias de orden que elijas, para mostrar y sincronizar tu colección entre tus dispositivos. Estos accesos no se publican en el catálogo oficial ni se muestran a otras cuentas.
Puedes modificar o eliminar tus accesos personales desde ese panel. Al eliminar tu cuenta se eliminan también tus accesos y preferencias asociados. No incluyas contraseñas ni enlaces con credenciales de acceso. Los permisos, servicios y tratamientos de datos de las plataformas de destino son independientes de Medicalfit World.
Calendario personal y conexión opcional con Google Calendar
Administración puede conectar por separado un calendario corporativo secundario de Google, confirmar cuál mostrar y autorizar expresamente su visibilidad para todas las cuentas de World, incluidos clientes. No se utiliza para ello la conexión personal de ningún usuario. World consulta sus eventos, sin modificarlos en Google, y conserva una copia temporal para reducir las peticiones. Se excluyen los eventos marcados como privados o confidenciales, los asistentes y los datos del organizador. No debe conectarse una agenda con información interna o sensible. Desconectar el calendario detiene su publicación en World y elimina su copia temporal sin borrar los eventos originales en Google.
El calendario personal de World guarda los títulos, textos, fechas, horas, lugares, categorías y enlaces que añadas, asociados a tu cuenta. Otras cuentas y el panel de administración de World no tienen acceso a esta agenda. Puedes modificar o eliminar tus eventos; al eliminar tu cuenta se eliminan también sus eventos personales.
Si decides conectar Google Calendar, World solicita un permiso independiente del inicio de sesión para consultar, crear, modificar y eliminar eventos en calendarios de Google de tu propiedad. Esta integración utiliza tu calendario principal. Los eventos de Google se consultan al abrir esa vista y periódicamente mientras permanece abierta, sin copiarse al calendario corporativo. Las ediciones se envían a Google y conservan los permisos existentes allí; las reuniones con invitados y los tipos de evento especiales se gestionan directamente en Google.
Guardamos cifrados los tokens necesarios para mantener la conexión con Google. Se utilizan únicamente para las funciones del calendario solicitadas por ti, no para publicidad ni para entrenar modelos de inteligencia artificial. El uso y la transferencia de información recibida de las APIs de Google se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.
Desconectar Google elimina la conexión guardada en World y solicita a Google la revocación del permiso; no elimina tus eventos de Google. También puedes revisar y revocar el permiso en las conexiones de tu cuenta de Google. El calendario personal de World y el calendario de Google son agendas separadas: conectar Google no exporta automáticamente los eventos que ya tenías en World.