1. Responsable El responsable del tratamiento es MEDICALFIT S.L., con CIF B06829600, domicilio en C/ Romeros, 6, 23400 Úbeda (Jaén), España. Para cuestiones de privacidad puede escribir a info@medicalfit.com.
2. Datos tratados y finalidades Al crear o utilizar una cuenta tratamos los datos identificativos que facilite o que Google comunique durante el acceso —como nombre, correo electrónico e imagen de perfil si estuviera disponible—, el identificador de cuenta, las sesiones y los registros necesarios para la seguridad.
Los utilizamos para crear y mantener la cuenta, permitir el acceso al hub, determinar si el perfil es cliente o empleado a partir del dominio del correo, mostrar el catálogo correspondiente, administrar incidencias y proteger el servicio frente a usos no autorizados. MedicalFit World no está diseñado para recibir ni tratar datos clínicos o de salud.
3. Base jurídica El tratamiento es necesario para prestar el servicio de cuenta solicitado y, cuando corresponda, para aplicar medidas precontractuales. La seguridad, prevención del fraude y defensa ante reclamaciones se basan en el interés legítimo. Las tecnologías opcionales o comunicaciones comerciales solo se utilizarán con el consentimiento cuando sea exigible.
4. Conservación La cuenta se conserva mientras permanezca activa o sea necesaria para la relación con la persona usuaria. Puede solicitar su supresión desde la cuenta o escribiendo a info@medicalfit.com. Las sesiones de acceso caducan, como máximo, a los 30 días. Tras la supresión, los datos quedarán bloqueados durante los plazos legales de responsabilidad que resulten aplicables.
5. Destinatarios y transferencias Para operar el servicio utilizamos proveedores de infraestructura, alojamiento, base de datos, almacenamiento de recursos y autenticación, entre ellos Vercel, Neon, Vercel Blob y Google. Actúan como encargados o proveedores conforme a sus condiciones aplicables. Cuando un proveedor trate datos fuera del Espacio Económico Europeo, se aplicarán las garantías exigidas por el RGPD, incluidas, en su caso, cláusulas contractuales tipo u otros mecanismos válidos.
Al abrir un destino externo desde el hub, dicho destino tratará los datos conforme a su propia política de privacidad.