Aviso sobre el tratamiento de datos personales

1. Responsable y profesional

Este aviso se proporciona conforme a los arts. 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y al Decreto Legislativo italiano 196/2003, modificado por el Decreto Legislativo 101/2018. Se refiere a StefanoniFisioLab, la gestión de reservas y la fisioterapia a distancia; la profesional gestiona la documentación clínica y fiscal fuera de la web.

La responsable del tratamiento de datos personales es Valentina Stefanoni, fisioterapeuta inscrita en el Ordine dei Fisioterapisti Interprovinciale Belluno, Treviso, Vicenza, Verona, n.º 2216.

Código fiscal italiano (codice fiscale): STFVNT97L57M089S. Partita IVA: 05054600266.

Email: stefanonifisiolab@gmail.com.

Correo certificado (PEC): valentina.stefanoni01@pec.fnofi.it.

Contacto de privacidad y solicitudes de ejercicio de derechos: vale.stefanoni17797@gmail.com.

La responsable determina las finalidades y los medios del tratamiento de datos personales vinculado a la actividad profesional, la gestión de reservas y la prestación de servicios de fisioterapia, incluidos los realizados a distancia.

Modalidad: telerrehabilitación online. Domicilio fiscal: Viale Virgilio 16, Vittorio Veneto (TV), Italy.

2. Datos tratados y alcance de la web

El formulario recoge nombre y apellidos, email, tipo de cita, fecha/hora, idioma, declaración de ser paciente y tres aceptaciones separadas. La base de datos conserva identificador de reserva, tarifa, estado, horarios, versión de documentos y fecha/hora de aceptación. Nombre y email se incluyen en la invitación privada de Google Calendar, sin duplicarse en la base de datos de la web.

El menú opcional de motivo general o región corporal se queda en el navegador: no se envía ni guarda. No incluyas diagnósticos, informes ni datos de salud en el formulario o email de reserva.

En la relación profesional, cuando sea necesario, pueden tratarse fecha de nacimiento, código fiscal, teléfono, dirección, antecedentes, diagnósticos, informes, valoraciones funcionales, objetivos, programa de rehabilitación, notas clínicas y progresos. Los datos de padres, tutores o cuidadores se gestionan cuando sean necesarios. La profesional lleva estas actividades fuera del formulario: la web no ofrece historias clínicas, cuentas de pacientes, cuestionarios ni subida de documentos o vídeos.

Las videollamadas utilizan Google Meet y transmiten imagen y voz. Una sesión solo puede grabarse después de obtener un consentimiento específico, explícito y separado del paciente, recogido y documentado por la profesional antes de iniciar la grabación. El archivo puede contener imagen, voz e información de salud. La web no inicia grabaciones ni almacena archivos de audio/vídeo; las aceptaciones de reserva no autorizan grabar.

El pago por transferencia bancaria y la facturación se gestionan fuera de la web: la profesional trata importes, fechas y datos necesarios para comprobar el pago y cumplir obligaciones contables. La web no recoge datos de tarjeta ni datos bancarios. Los registros técnicos de infraestructura pueden contener IP, dispositivo y datos de conexión necesarios para seguridad.

3. Finalidades, bases jurídicas y herramientas futuras

Reserva, invitación y gestión de cita: medidas solicitadas antes de contratar o ejecución del servicio, art. 6.1.b RGPD. Obligaciones fiscales o legales aplicables: art. 6.1.c; pago y facturación se gestionan fuera de la web.

Seguridad y prevención de abusos: interés legítimo, art. 6.1.f, previa verificación de su aplicabilidad. La profesional debe verificar la base jurídica de los datos sanitarios; las finalidades de atención por profesionales sujetos a secreto profesional pueden encajar en los arts. 9.2.h y 9.3. Este aviso no certifica que se hayan verificado esos requisitos.

Las grabaciones opcionales requieren consentimiento específico, explícito, separado y revocable, conforme a los arts. 6.1.a y 9.2.a RGPD cuando proceda. La finalidad específica, los datos grabados, destinatarios, conservación y forma de retirada deben comunicarse antes del consentimiento y de grabar. Rechazarlo no impide recibir la sesión sin grabación. Leer el aviso o elegir telerrehabilitación no es consentimiento para grabar ni para marketing.

Hoy no se utiliza inteligencia artificial para optimizar la valoración o el tratamiento. En el futuro podrán evaluarse herramientas para apoyar el proceso y favorecer mejores resultados, sin garantizar resultados concretos ni sustituir el criterio clínico de la profesional o del médico. Antes de activarlas se evaluarán su idoneidad, riesgos y requisitos aplicables y se actualizará la información; se pedirán consentimientos adicionales cuando proceda. Las aceptaciones actuales, incluido un eventual consentimiento de grabación, no autorizan automáticamente futuros usos de datos o vídeos para IA o entrenamiento de modelos.

No están activas newsletters, perfiles ni decisiones automatizadas con efectos jurídicos.

4. Tratamiento y seguridad

Los datos necesarios para reservar se gestionan mediante web, base de datos y calendario conectado. La disponibilidad pública no muestra datos de pacientes; las citas se crean como privadas. El enlace de gestión permite mover o cancelar la cita: consérvalo sin compartirlo.

Conéctate desde un lugar privado y protege tu dispositivo y correo. El responsable debe verificar contratos de proveedores, permisos de acceso, cifrado, copias de seguridad y procedimientos ante incidentes para su uso sanitario; este texto no certifica esas medidas ni la conformidad del servicio.

5. Destinatarios y proveedores

Los datos pertinentes de reserva son accesibles a la profesional y proveedores necesarios: Replit para aplicación/base de datos y Google para Calendar, invitaciones y Meet. Tu proveedor de correo puede procesar la invitación. El dominio stefanonifisiolab.com identifica la web, no al proveedor de alojamiento.

Google Meet es el único servicio de videollamada previsto. La profesional gestiona las grabaciones autorizadas fuera de la web, utilizando únicamente funciones disponibles y verificadas para su cuenta. Archivo, accesos y destinatarios deben definirse y comunicarse antes de grabar; los archivos no se guardan en la base de datos de reservas.

La transferencia y las obligaciones fiscales pueden involucrar al banco, asesor fiscal, Agenzia delle Entrate y Sistema Tessera Sanitaria, dentro de las finalidades y obligaciones aplicables. La profesional gestiona estas relaciones fuera de la web. No está activa una plataforma de pago online.

Para cada proveedor deben verificarse servicio y cuenta, papel en el tratamiento, acuerdo aplicable, países de tratamiento y acceso, subencargados, garantías de transferencias, seguridad y eliminación. Estos elementos siguen pendientes de verificación y documentación; no se presentan como completados. Cuando proceda, las relaciones con encargados se regulan conforme al art. 28 RGPD.

Los datos no se venden ni se difunden públicamente. El formulario no autoriza compartir actualizaciones clínicas con médicos o cuidadores: cualquier comunicación requiere gestión separada y, cuando corresponda, una solicitud o autorización específica.

6. Transferencias fuera del EEE

Los proveedores técnicos pueden tratar datos fuera del Espacio Económico Europeo. Países, funciones y garantías aplicables según los arts. 44–49 RGPD: [TBD — verificar antes de atender pacientes]. No se afirma que todos los datos permanezcan en la UE ni que ya se hayan firmado acuerdos o verificado certificaciones concretas.

7. Conservación

Según los criterios facilitados por la profesional, la documentación clínica y de rehabilitación se conserva durante 10 años desde la última prestación; la fiscal durante 10 años desde el último asiento contable, salvo plazos legales más largos. Estos criterios deben confirmarse en la revisión final. La profesional gestiona los documentos fuera de la web, que no crea una historia clínica.

Datos de reserva y prueba de aceptaciones: durante el tiempo necesario para gestionar la cita, prestar asistencia y cumplir obligaciones documentales relacionadas. Datos de pagos: durante el tiempo necesario para gestionar la relación y cumplir obligaciones contables y fiscales. El plazo clínico de 10 años no se aplica automáticamente a todos los datos de la web ni a las grabaciones.

Grabaciones opcionales: finalidad, archivo, plazo específico o criterio de conservación y procedimiento de eliminación [TBD]. La profesional debe definirlos y comunicarlos en el consentimiento separado antes de grabar. No debe iniciarse ninguna grabación antes de definir esos elementos y documentar el consentimiento.

Los eventos de Google Calendar también siguen sus ajustes. Plazos de registros técnicos, responsable operativo, frecuencia de revisiones, gestión de copias y procedimientos de eliminación: [por verificar con la profesional y los proveedores].

No están activas cuentas de pacientes, subidas de vídeos ni newsletters/marketing en la web. Cancelar una cita no elimina automáticamente la prueba de aceptación. La web no borra automáticamente los datos al vencer estos criterios: su aplicación debe ser verificada y gestionada por la responsable.

8. Derechos y reclamaciones

Puedes solicitar acceso, rectificación, supresión, limitación y, cuando proceda, portabilidad y oposición en stefanonifisiolab@gmail.com o vale.stefanoni17797@gmail.com. Cuando un tratamiento se base en consentimiento, puedes retirarlo sin afectar al tratamiento anterior lícito. Las solicitudes deben atenderse dentro de los plazos del RGPD, normalmente un mes, salvo las prórrogas permitidas.

Puedes reclamar al Garante per la protezione dei dati personali, www.garanteprivacy.it, o a tu autoridad competente. Las oposiciones relacionadas con comunicaciones sanitarias/fiscales deben tratarse directamente con la profesional.

9. Datos necesarios, menores y actualizaciones

Nombre, email y horario son necesarios para confirmar la reserva. El formulario es para adultos que reservan para sí mismos; para menores, tutores o reservas para terceros, contacta antes con la profesional.

Este formulario no activa cookies publicitarias ni analítica adicional. Nuevas herramientas requieren información actualizada antes de activarlas. Los cambios relevantes necesitan una nueva versión; las aceptaciones anteriores no se reescriben.

Versión común de privacidad y consentimiento: booking-legal-2026-10-06-fiscal-address. Actualización: 6 de octubre de 2026.