Política de privacidad
Última actualización: 26 de setiembre de 2026 · Borrador para revisión legal
1. Quiénes somos
Fisioflow es una plataforma de gestión para clínicas de fisioterapia operada por New Street Group, con domicilio en San José, Costa Rica. Para cualquier consulta sobre esta política podés escribirnos a info@fisioflow.app.
2. Datos que tratamos
Datos de la clínica y sus usuarios: nombre, correo electrónico, teléfono, nombre de la clínica y datos de facturación de la suscripción.
Datos de pacientes que la clínica registra en la plataforma: identificación, datos de contacto, historial clínico, notas SOAP, citas y registros de cobro. Estos son datos sensibles de salud y se tratan con las medidas reforzadas que describe esta política.
Datos técnicos: dirección IP, tipo de dispositivo y registros de uso necesarios para la seguridad y el funcionamiento del servicio.
3. Roles y responsabilidad
Respecto de los datos de pacientes, la clínica es la responsable del tratamiento y Fisioflow actúa como encargada: tratamos esos datos únicamente para prestar el servicio y siguiendo las instrucciones de la clínica. La clínica es responsable de obtener el consentimiento informado de sus pacientes conforme a la Ley 8968 y su reglamento.
4. Para qué usamos los datos
Prestar y mantener el servicio: agenda, expedientes, recordatorios, facturación y reportes.
Enviar recordatorios de cita a pacientes por correo electrónico y WhatsApp en nombre de la clínica.
Dar soporte, comunicar cambios del servicio y facturar la suscripción.
Garantizar la seguridad, prevenir fraude y cumplir obligaciones legales.
5. Base legal
Tratamos los datos con base en la relación contractual con la clínica, el consentimiento informado de las personas cuando corresponde, y el cumplimiento de obligaciones legales aplicables en Costa Rica, en particular la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales.
6. Dónde y cómo se almacenan
Los datos se almacenan en bases de datos PostgreSQL gestionadas por proveedores de infraestructura en la nube, cifrados en tránsito (TLS 1.3) y en reposo (AES-256). Realizamos respaldos automáticos diarios. El acceso interno está limitado al personal que lo necesita para dar soporte y queda registrado.
7. Con quién compartimos datos
No vendemos ni cedemos datos a terceros. Compartimos datos únicamente con proveedores que necesitamos para operar el servicio (infraestructura en la nube, envío de correo electrónico, mensajería (WhatsApp) y procesamiento de pagos de la suscripción), bajo acuerdos que los obligan a proteger la información. Podemos divulgar datos si una autoridad competente lo exige por ley.
8. Tus derechos
Las personas titulares pueden acceder, rectificar, actualizar y suprimir sus datos, así como revocar el consentimiento, en los términos de la Ley 8968. Las solicitudes de pacientes se atienden a través de su clínica; las de usuarios de la plataforma, escribiendo a info@fisioflow.app. Respondemos en un plazo máximo de cinco días hábiles.
9. Conservación y exportación
Conservamos los datos mientras la clínica mantenga su cuenta activa. La clínica puede exportar sus pacientes y expedientes en cualquier momento y sin costo. Al cancelar la cuenta, los datos se conservan 30 días para permitir su recuperación y luego se eliminan de forma segura, salvo que una obligación legal exija conservarlos por más tiempo.
10. Cambios a esta política
Si modificamos esta política, avisaremos por correo electrónico a los usuarios de la plataforma y actualizaremos la fecha al inicio de este documento.