Política de Privacidad
Última actualización: 13 de agosto de 2026
1. Responsable del tratamiento
- Identidad: Joan Miquel Isern Marcé
- NIF: 43183096K
- Domicilio: Carrer Metge Miquel Rotger, 07330 Consell, Illes Balears (España)
- Correo de privacidad: rgpd@fisio.site
- Teléfono: 657 662 860
2. Alcance de esta política
Esta política se aplica a los datos personales de las personas que se registran como usuarios de la plataforma Fisio.site y de quienes contactan a través de la web corporativa.
Fisio.site no recoge ni almacena datos de los visitantes de los sitios web creados por los usuarios. Los sitios generados no disponen de formularios de contacto: el contacto entre el visitante y el profesional se realiza de forma directa mediante teléfono, WhatsApp o correo electrónico, sin intervención ni intermediación de la plataforma.
3. Categorías de datos tratados
Datos de registro y cuenta: nombre y apellidos, dirección de correo electrónico, contraseña cifrada y fecha de alta.
Datos del perfil profesional y del sitio web: nombre comercial o denominación del profesional, NIF/CIF, dirección postal, teléfono, correo electrónico de contacto, número de colegiado y colegio profesional, perfiles en redes sociales, y los contenidos (textos, imágenes, logotipo) que el usuario incorpore a su sitio.
Datos de facturación: en caso de contratar el servicio de creación gestionada, datos fiscales completos, datos de la transferencia bancaria realizada e histórico de la operación.
Datos técnicos y de uso: dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, registros de actividad en la plataforma y evidencias de consentimiento.
No se solicitan datos de categorías especiales del artículo 9 del RGPD, y el Usuario no debe facilitarlos a través de la plataforma.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar la cuenta del usuario | Ejecución del contrato (art. 6.1.b RGPD) |
| Alojar, publicar y mantener el sitio web creado | Ejecución del contrato (art. 6.1.b RGPD) |
| Prestar soporte y atender consultas | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestionar la contratación y facturación del servicio de creación gestionada | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Enviar comunicaciones comerciales sobre servicios digitales similares (diseño web a medida, posicionamiento local, gestión de redes sociales y automatización) | Interés legítimo (art. 6.1.f RGPD), en relación con el art. 19 LOPDGDD y el art. 21.2 LSSI |
| Enviar la newsletter con contenidos, guías y novedades del sector | Consentimiento (art. 6.1.a RGPD) |
| Analizar el uso agregado de la plataforma para mejorarla | Interés legítimo (art. 6.1.f RGPD) |
| Garantizar la seguridad y prevenir usos fraudulentos | Interés legítimo (art. 6.1.f RGPD) |
| Cumplir obligaciones fiscales, contables y de conservación | Obligación legal (art. 6.1.c RGPD) |
4.1. Sobre las comunicaciones comerciales
Fisio.site presta servicios de creación de sitios web a profesionales sanitarios. Los servicios sobre los que se remite información comercial (diseño web personalizado, posicionamiento en buscadores, gestión de redes sociales y automatización de procesos) son de naturaleza análoga a los que el Usuario ya utiliza.
El Titular ha realizado y documentado la correspondiente ponderación entre este interés legítimo y los derechos y libertades del interesado, concluyendo que el tratamiento no resulta invasivo, que se dirige a personas en su condición profesional y no en su esfera privada, que responde a una expectativa razonable de quien contrata un servicio de creación web profesional, y que se acompaña de un mecanismo de oposición sencillo, gratuito e inmediato. Esta ponderación está a disposición de la autoridad de control.
El Usuario puede oponerse en cualquier momento, sin necesidad de justificar el motivo, mediante el enlace habilitado en cada comunicación, desde los ajustes de su cuenta o escribiendo a rgpd@fisio.site. La oposición no afecta en modo alguno a la prestación del servicio gratuito, a la disponibilidad de su sitio web ni a las comunicaciones de carácter técnico o contractual.
5. Plazos de conservación
- Datos de cuenta y sitio web: mientras la cuenta permanezca activa. Tras la baja se conservan bloqueados durante 6 meses para permitir su recuperación, y después se suprimen.
- Cuentas inactivas: si un Usuario no accede durante 24 meses consecutivos y su sitio no está publicado, se le notificará por correo electrónico y, transcurridos 30 días sin respuesta, la cuenta y sus datos serán suprimidos.
- Datos de facturación: 6 años, conforme al artículo 30 del Código de Comercio, y hasta la prescripción de las obligaciones fiscales conforme a la Ley General Tributaria.
- Evidencias de consentimiento y de oposición: mientras pueda derivarse responsabilidad del tratamiento.
- Datos de contacto comercial: hasta que el interesado se oponga. Los datos de quienes se oponen se conservan indefinidamente en una lista de exclusión, con la única finalidad de garantizar que no vuelvan a ser contactados.
- Registros técnicos: 12 meses.
6. Destinatarios y encargados del tratamiento
Los datos se comunican a los siguientes prestadores de servicios, que actúan como encargados del tratamiento con contrato suscrito conforme al artículo 28 del RGPD:
| Proveedor | Servicio prestado | Ubicación |
|---|---|---|
| Wix.com Ltd. (opera los servicios bajo la marca Base44) | Infraestructura, alojamiento, base de datos, correo transaccional y funcionalidades de inteligencia artificial | Israel y Estados Unidos |
| Intuit Mailchimp | Envío de comunicaciones comerciales y newsletter | Estados Unidos |
| DonDominio (Soluciones Corporativas IP, S.L.) | Registro de dominio y correo electrónico corporativo | España |
| Asesoría fiscal y contable | Cumplimiento de obligaciones legales | España |
El proveedor de infraestructura recurre a su vez a subencargados propios, cuya relación actualizada mantiene publicada en https://base44.com/dpa/exhibitc
También podrán comunicarse datos a Juzgados y Tribunales, Fuerzas y Cuerpos de Seguridad y Administraciones Públicas cuando exista obligación legal.
No se realizan cesiones de datos a terceros con fines comerciales ni se venden bases de datos.
7. Transferencias internacionales de datos
El tratamiento implica transferencias de datos fuera del Espacio Económico Europeo, concretamente a Israel y Estados Unidos.
Transferencias a Israel: amparadas en la Decisión de Adecuación de la Comisión Europea que reconoce a Israel un nivel de protección adecuado, conforme al artículo 45 del RGPD.
Transferencias a Estados Unidos: amparadas en los mecanismos previstos en el Capítulo V del RGPD, concretamente:
- Las Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea, complementadas con las medidas técnicas y organizativas suplementarias aplicables.
- La Decisión de Adecuación del Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), cuando el proveedor se encuentre certificado en dicho marco.
El interesado puede solicitar información detallada sobre las garantías aplicadas, así como copia de las mismas, escribiendo a rgpd@fisio.site.
8. Derechos de los interesados
Toda persona tiene derecho a acceder a sus datos personales, rectificar los inexactos, solicitar su supresión, oponerse al tratamiento, solicitar su limitación, ejercer la portabilidad y retirar el consentimiento prestado en cualquier momento, sin que la retirada afecte a la licitud del tratamiento previo.
Para ejercer estos derechos basta con enviar una solicitud a rgpd@fisio.site, indicando el derecho que se ejerce y adjuntando copia de un documento identificativo. La solicitud se atenderá en un plazo máximo de un mes, prorrogable por dos meses adicionales en casos de especial complejidad, lo que se comunicará al interesado.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
9. Medidas de seguridad
El Titular aplica medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, entre las que se incluyen: cifrado de las comunicaciones mediante TLS, almacenamiento de contraseñas mediante funciones hash, control de acceso basado en roles con aislamiento entre cuentas de usuario a nivel de base de datos, copias de seguridad periódicas, registro inalterable de accesos administrativos y procedimiento documentado de gestión de brechas de seguridad.
El proveedor de infraestructura cuenta con certificación SOC 2 Tipo II e ISO 27001.
En caso de violación de la seguridad que suponga un riesgo para los derechos y libertades de los interesados, el Titular lo notificará a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que tenga conocimiento de ella y, cuando el riesgo sea alto, a los propios interesados sin dilación indebida.
10. Decisiones automatizadas e inteligencia artificial
No se adoptan decisiones automatizadas ni se realiza elaboración de perfiles con efectos jurídicos sobre los interesados.
La plataforma incorpora una funcionalidad de generación de textos mediante inteligencia artificial, prestada a través de los proveedores OpenAI y Anthropic, que se ejecuta únicamente a petición expresa del Usuario, sobre los datos que él mismo introduce, y cuyo resultado es siempre revisable y editable por él.
Conforme al contrato suscrito con el proveedor de infraestructura, los datos personales tratados a través de la plataforma se emplean exclusivamente para la prestación del servicio, o bien de forma completamente anonimizada o agregada, y no se utilizan para el entrenamiento de modelos de inteligencia artificial.
11. Menores de edad
La plataforma se dirige exclusivamente a profesionales mayores de 18 años. No se recaban conscientemente datos de menores de edad.
12. Modificaciones
Esta Política de Privacidad puede ser actualizada. Las modificaciones sustanciales se notificarán a los Usuarios registrados por correo electrónico con quince días naturales de antelación.