Política de Privacidad

1. Quiénes somos

Vitalia es una plataforma SaaS para fisioterapeutas y clínicas de rehabilitación. Para consultas sobre privacidad y protección de datos, el usuario puede contactar al equipo a través del correo admin@vitaliarehab.com.

2. Qué datos podemos recopilar

2.1. Datos de profesionales

Datos identificatorios y profesionales como nombre, apellido, documento, matrícula profesional, especialidad, correo electrónico, teléfono, datos de facturación y contraseña cifrada.

2.2. Datos de pacientes

Datos identificatorios, de contacto y demográficos cargados por el profesional o por el propio paciente: nombre, edad, sexo, ocupación, deporte/actividad, antecedentes relevantes y datos de contacto.

2.3. Datos clínicos y funcionales

Información clínica y funcional vinculada al seguimiento terapéutico: evaluaciones, registros de dolor, sueño, carga, recuperación, adherencia, evolución funcional, percepción de esfuerzo, síntomas, materiales educativos, pautas, notas clínicas, reportes y otros datos relevantes para la rehabilitación.

Los datos clínicos se consideran datos sensibles de salud y reciben un tratamiento con especial cuidado, conforme se detalla en la Política de Datos.

2.4. Datos de postulantes y suscriptores

Cuando una persona completa los formularios del sitio vitaliarehab.com (por ejemplo, la postulación al Programa Founders), se recogen su nombre, correo electrónico, país, número de teléfono, título profesional y, si lo indica, el plan de interés. También se guardan datos técnicos básicos del envío (la fecha, el origen de la visita y el navegador utilizado). Si además marca la opción de inscribirse a la charla o de sumarse al newsletter clínico, se registra esa preferencia para ese envío. Estos datos no forman parte de la Plataforma clínica ni se cruzan con datos de pacientes.

Los datos de estos formularios se guardan en nuestra propia base de datos en Google Cloud (Cloud Firestore, región us-central1, Estados Unidos), se copian a una planilla de Google Sheets de acceso restringido al equipo de Vitalia y generan un aviso por correo a nuestro equipo, enviado a través de Resend. Si nuestro sistema no estuviera disponible, el formulario puede enviarse como respaldo a Formspree, proveedor también ubicado en Estados Unidos (ver sección 11). La inscripción a la charla y la suscripción al newsletter son opcionales y pueden darse de baja en cualquier momento escribiendo a admin@vitaliarehab.com.

3. Finalidad del tratamiento de datos

La información se trata únicamente con las siguientes finalidades:

• Brindar acceso y funcionamiento de la Plataforma.
• Permitir al profesional registrar, visualizar y analizar la información de sus pacientes.
• Permitir al paciente acceder a su propia pauta, evolución, registros y materiales.
• Ofrecer funcionalidades de seguimiento, evolución y análisis asistido como apoyo al razonamiento clínico.
• Responder las postulaciones al Programa Founders recibidas a través del sitio y, solo si la persona lo eligió, enviarle el newsletter clínico.
• Cumplir con obligaciones legales, contractuales y regulatorias aplicables.
• Mejorar la calidad, seguridad y experiencia del Servicio.

4. Consentimiento del usuario y del paciente

Los datos de salud son datos sensibles y solo pueden tratarse con el consentimiento expreso y escrito del paciente. El profesional o clínica, como responsable del tratamiento de los datos de sus pacientes (ver Términos y Condiciones, sección 8), debe contar con ese consentimiento antes de cargar sus datos clínicos en la Plataforma.

Cuando el paciente se registra en la Plataforma a través del enlace de invitación de su profesional, otorga ese consentimiento marcando una casilla específica, separada de la aceptación de esta política, antes de crear su cuenta. Vitalia conserva constancia de esa aceptación. En los demás casos, el consentimiento lo obtiene el profesional o clínica tratante. Si el paciente es menor de edad, el consentimiento lo otorga su representante legal.

Este consentimiento se refiere al tratamiento de los datos y no reemplaza el consentimiento informado que el profesional deba obtener del paciente para el tratamiento terapéutico.

5. Cookies y tecnologías de seguimiento del sitio

Esta sección describe específicamente el sitio de marketing vitaliarehab.com (distinto de la aplicación clínica). No se refiere al tratamiento de datos clínicos de pacientes descrito en las secciones anteriores.

5.1. Qué usamos hoy

El sitio usa Google Tag Manager (contenedor GTM-MZ8SPZ6D) para administrar las herramientas de analítica, que se activan únicamente con el consentimiento del usuario. Hoy es una sola:

• Google Analytics 4 (vía Google Tag Manager): analítica de uso del sitio (páginas vistas, eventos de interacción, origen del tráfico). Solo se activa si aceptas cookies de "Analítica y marketing" en el panel de preferencias.

Con independencia de esa elección, el sitio guarda tu decisión sobre cookies en el almacenamiento local de tu navegador (localStorage). Este registro no es una cookie: es técnicamente necesario para no volver a preguntarte en cada visita, no se envía a nuestros servidores y no se usa para analítica ni para identificar a nadie.

El sitio implementa Google Consent Mode v2: por defecto, ninguna cookie no esencial se activa hasta que el usuario elige "Aceptar todas" o configura sus preferencias en el banner de cookies. La elección puede cambiarse en cualquier momento desde el enlace "Preferencias de cookies" disponible en el sitio.

5.2. Qué NO hacemos

No usamos estas herramientas ni el registro de tu elección para identificar pacientes ni para cruzar información con datos clínicos de la plataforma. La analítica del sitio de marketing es independiente de los datos tratados dentro de la aplicación Vitalia.

6. Cómo usamos la información

La información se utiliza exclusivamente para los fines descritos en la sección 3. Vitalia no comercializa datos personales ni datos clínicos a terceros con fines publicitarios.

Cualquier análisis automatizado dentro de la Plataforma se limita a ofrecer asistencia, visualización de patrones y apoyo al análisis. No se utilizan datos personales identificados para entrenar modelos generales sin consentimiento explícito.

7. Con quién podemos compartir información

7.1. Proveedores tecnológicos

Vitalia se apoya en proveedores tecnológicos para hosting, base de datos, almacenamiento de archivos, comunicaciones y procesamiento. Estos proveedores acceden a la información únicamente para prestar el servicio acordado, sujetos a obligaciones de confidencialidad y seguridad. Actualmente, entre otros:

• Google Cloud Platform / Firebase: alojamiento de la Plataforma, autenticación, base de datos, almacenamiento de archivos y notificaciones push al celular (Firebase Cloud Messaging), por ejemplo, avisos de citas y de pautas asignadas.
• Resend: envío de correos electrónicos de la Plataforma, como recordatorios de citas al paciente (nombre y correo del paciente, nombre del profesional, fecha, hora y clínica).
• Google Cloud (Cloud Firestore) y Google Sheets: almacenamiento de las postulaciones del sitio y su copia de trabajo para el equipo de Vitalia.
• Resend: envío del aviso interno por correo cuando se recibe un formulario del sitio.
• Formspree: respaldo de recepción de los formularios del sitio (postulaciones y suscripciones al newsletter) si nuestro sistema no estuviera disponible.
• Google Calendar / Google Meet: agenda y realización de las llamadas de activación, cuando el usuario elige reservar una (nombre y correo electrónico ingresados al reservar). Además, si el profesional conecta voluntariamente su calendario de Google a la Plataforma, sus citas se sincronizan con ese calendario, incluido el nombre del paciente y los datos de la cita; esa información queda en la cuenta de Google del profesional, bajo su control y responsabilidad.
• Procesadores de pago: PayPal, que procesa los cobros de las suscripciones contratadas en el sitio web y trata los datos de pago y facturación conforme a su propia política de privacidad. Al contratar un plan, Vitalia le comparte únicamente el correo electrónico (como identificador de la suscripción) y el plan elegido. Cuando se acuerde otro medio de pago, también Mercado Pago. Vitalia no recibe ni almacena los datos completos de la tarjeta ni las credenciales de PayPal del usuario.
• WhatsApp (Meta): canal de contacto, cuando el usuario elige escribirnos por esa vía.

7.2. Autoridades competentes

Vitalia podrá compartir información cuando una autoridad competente lo requiera por imperativo legal o judicial, en el marco de la normativa vigente.

8. Seguridad de la información

Vitalia adopta medidas técnicas y organizativas razonables para proteger la información, incluyendo cifrado en tránsito y en reposo, control de accesos basado en roles, registros de actividad, copias de respaldo, segregación entre clínicas y profesionales, y revisiones periódicas de seguridad.

Ningún sistema es completamente invulnerable. En caso de detectarse un incidente de seguridad relevante, se aplicarán los procedimientos descritos en la Política de Datos.

9. Conservación de datos

Los datos se conservan mientras la cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas o las obligaciones legales aplicables. El usuario o profesional puede solicitar la eliminación o anonimización conforme a la sección 10.

Los datos de postulantes y suscriptores de los formularios del sitio se conservan hasta 24 meses desde el último contacto, salvo que la persona solicite antes su eliminación escribiendo a admin@vitaliarehab.com.

10. Derechos del titular de los datos

El titular de los datos (profesional o paciente, según corresponda) tiene derecho a:

• Acceder a sus datos personales tratados por Vitalia.
• Solicitar la rectificación de información inexacta o incompleta.
• Solicitar la eliminación o anonimización, dentro de los límites legales aplicables.
• Oponerse o limitar determinados tratamientos.
• Exportar sus datos en un formato estructurado y de uso común (portabilidad), conforme al alcance y los medios descritos en la Política de Datos, sección 10.
• Revocar el consentimiento otorgado, sin efectos retroactivos.

Las solicitudes pueden dirigirse a admin@vitaliarehab.com. Las solicitudes vinculadas a datos clínicos de pacientes pueden requerir validación a través del profesional o clínica tratante.

11. Transferencias internacionales

Si por la operación del Servicio fuera necesario alojar o procesar datos en servidores ubicados fuera de la jurisdicción del usuario, Vitalia adoptará las salvaguardas razonables (cláusulas contractuales, certificaciones del proveedor, etc.) para resguardar el nivel adecuado de protección de los datos.

En particular, la Plataforma se aloja en Google Cloud (región us-central1, Estados Unidos) y los correos de la Plataforma se envían a través de Resend. Los formularios del sitio se guardan en Google Cloud (Cloud Firestore, región us-central1, y Google Sheets) y sus avisos por correo se envían a través de Resend; como respaldo, un formulario puede procesarse con Formspree. Todos estos proveedores operan en Estados Unidos. Los pagos realizados en el sitio web son procesados por PayPal, que opera fuera de Uruguay, por lo que los datos de pago se tratan en el exterior conforme a su política de privacidad.

12. Cambios en esta política

Vitalia podrá actualizar esta Política de Privacidad. Las modificaciones materiales serán notificadas a través de los canales habituales del Servicio. El uso continuado de la Plataforma tras la entrada en vigor de los cambios implica su aceptación.

13. Contacto

Para ejercer derechos, realizar consultas o reportar incidentes vinculados con esta Política de Privacidad, el usuario puede dirigirse al equipo de Vitalia a través del correo admin@vitaliarehab.com.