POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS
FISANAX · RODGILSALUD SL
16 de septiembre de 2026
1. Responsable del tratamiento
Responsable: RODGILSALUD SL
CIF: B70756069
Domicilio: Paseo de los Artilleros 25 (posterior), local 2-3, 28032 Madrid, España.
Correo electrónico de privacidad: info@fisanax.com
Teléfono: 697 583 657
Sitio web: https://fisanax.com
RODGILSALUD SL gestiona los centros sanitarios Fisanax Vicálvaro, en Paseo de los Artilleros 25 (posterior), local 2-3, 28032 Madrid, y Fisanax Alcalá de Henares, en Calle Río Eresma 2, Local A, 28804 Alcalá de Henares, Madrid.
2. Ámbito de esta política
Esta política regula el tratamiento de datos personales realizado por RODGILSALUD SL en relación con la prestación de servicios sanitarios y administrativos de Fisanax, la gestión de pacientes y citas, la historia clínica, la atención a lesionados por accidentes de tráfico, la página web, el correo electrónico, WhatsApp Business y Fisanax Assistant, los procesos de selección de personal, la videovigilancia y, cuando proceda, las comunicaciones comerciales.
El tratamiento de datos se realiza de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), la Ley 41/2002 básica reguladora de la autonomía del paciente, la Ley 12/2001 de Ordenación Sanitaria de la Comunidad de Madrid, la Ley 34/2002 de servicios de la sociedad de la información y demás normativa sanitaria, civil, mercantil, fiscal y aseguradora aplicable.
3. Datos personales que podemos tratar
Según la relación que mantenga con Fisanax, podremos tratar datos identificativos y de contacto; datos administrativos y económicos; datos de cita y agenda; datos de facturación y pago; datos de seguro, accidente y expediente de tráfico; datos profesionales o curriculares; imágenes captadas por videovigilancia; datos técnicos de navegación; y, cuando sea necesario para la asistencia, categorías especiales de datos, en particular datos relativos a la salud.
La historia clínica puede contener antecedentes, diagnósticos, valoraciones, pruebas, informes, evolución, tratamientos, documentación asistencial, consentimientos informados y cualquier otra información necesaria para garantizar una atención sanitaria adecuada y continuada.
4. Finalidades, bases jurídicas y conservación
| Tratamiento / finalidad | Datos principales | Base jurídica | Conservación |
|---|---|---|---|
| Asistencia sanitaria e historia clínica | Identificación, contacto, datos de salud, informes, pruebas, tratamientos, consentimientos y documentación asistencial. | RGPD art. 6.1.b y 6.1.c; art. 9.2.h; normativa sanitaria aplicable y deber de secreto profesional. | Como mínimo, 5 años desde el alta de cada proceso asistencial, sin perjuicio de plazos superiores cuando resulten necesarios por razones asistenciales, legales, judiciales, epidemiológicas o de responsabilidad. |
| Gestión administrativa de pacientes, agenda, citas, recordatorios, cobros y facturación | Identificación, teléfono, email, citas, servicios, facturación y pagos. | RGPD art. 6.1.b y 6.1.c; interés legítimo para la organización eficiente del servicio cuando proceda. | Durante la relación asistencial o contractual y, posteriormente, durante los plazos exigidos por la normativa fiscal, contable, sanitaria y de prescripción de responsabilidades. |
| Lesionados por accidentes de tráfico y gestión con aseguradoras/gestoras | Identificación, contacto, datos del accidente, aseguradora, matrícula, expediente, asistencia prestada, informes y datos de salud estrictamente necesarios. | Prestación de asistencia sanitaria; RGPD art. 6.1.b/6.1.c y 9.2.h; normativa de seguros, responsabilidad civil y convenios sanitarios aplicables. | La documentación clínica seguirá los plazos de historia clínica. La documentación administrativa, de facturación y expediente se conservará durante los plazos legales aplicables. |
| Consultas por web, email o teléfono | Nombre, teléfono, email, mensaje y datos que voluntariamente facilite la persona interesada. | RGPD art. 6.1.b para medidas precontractuales o prestación solicitada; art. 6.1.f para atender consultas generales cuando proceda. | Durante el tiempo necesario para responder y gestionar la solicitud, y después bloqueados durante los plazos necesarios para atender posibles responsabilidades. |
| WhatsApp Business y Fisanax Assistant | Número de teléfono, mensajes, datos de cita y contexto administrativo necesario para gestionar la solicitud. | RGPD art. 6.1.b y, cuando proceda, art. 6.1.f. Los datos de salud solo se tratarán cuando exista base del art. 9 RGPD aplicable a la asistencia sanitaria. | Durante el tiempo necesario para gestionar la conversación y la cita. La información clínicamente relevante que deba formar parte de la historia clínica se conservará bajo el régimen de historia clínica. Los estados técnicos temporales del asistente se limitan al tiempo estrictamente necesario. |
| Comunicaciones comerciales o informativas | Datos identificativos y de contacto. | Consentimiento, RGPD art. 6.1.a, o la excepción legal aplicable a clientes previos respecto de servicios propios similares, con derecho de oposición en todo momento. | Hasta la retirada del consentimiento u oposición, sin perjuicio de conservar la evidencia necesaria para acreditar el cumplimiento. |
| Procesos de selección y recepción de CV | Identificación, contacto, formación, experiencia, datos profesionales y demás información aportada en el CV. | RGPD art. 6.1.b para medidas precontractuales a petición del candidato. | Durante el proceso de selección. Para conservar el CV para futuras vacantes se solicitará autorización y, como criterio general, se conservará hasta 12 meses. |
| Videovigilancia | Imagen de las personas que accedan a las zonas de entrada y recepción. No se graba sonido ni se captan salas de tratamiento o consultas. | RGPD art. 6.1.f y art. 22 LOPDGDD: interés legítimo en preservar la seguridad de personas, bienes e instalaciones, aplicando el principio de minimización y limitando el campo de visión a las zonas necesarias. | 30 días desde la captación, con borrado automático en Tapo Care, salvo que sea necesario conservar una grabación concreta para acreditar hechos que afecten a personas, bienes o instalaciones o ponerla a disposición de la autoridad competente. |
| Navegación web y cookies | Dirección IP, identificadores en línea y datos de navegación según las cookies aceptadas. | Cookies técnicas necesarias y, para cookies no esenciales, consentimiento del usuario. | Según la duración indicada en la Política de Cookies y las preferencias otorgadas por el usuario. |
5. Menores de edad y personas representadas
Fisanax atiende a menores de edad. El tratamiento de sus datos para la prestación de asistencia sanitaria se realizará conforme a la normativa sanitaria, civil y de protección de datos, teniendo en cuenta la edad y madurez del menor y la intervención de quienes ejerzan la patria potestad, tutela o representación legal cuando legalmente proceda.
Cuando una persona actúe en representación del paciente, Fisanax podrá solicitar la información necesaria para verificar dicha representación. Los datos del representante se tratarán exclusivamente para gestionar la relación asistencial y acreditar la representación.
6. Procedencia de los datos
Los datos pueden obtenerse directamente de la persona interesada; de sus padres, tutores o representantes; de profesionales o centros sanitarios que intervengan legítimamente en su asistencia; de aseguradoras, gestoras y entidades vinculadas a la tramitación de accidentes de tráfico; de la plataforma CAS u otros sistemas de tramitación cuando proceda; y de los canales de contacto utilizados por el interesado, como la web, correo electrónico, teléfono o WhatsApp.
Cuando los datos no se hayan obtenido directamente de la persona interesada, RODGILSALUD SL facilitará la información exigida por los artículos 13 y 14 RGPD en los plazos y con las excepciones legalmente previstas.
7. Destinatarios y encargados del tratamiento
Los datos no se venderán ni se utilizarán para finalidades incompatibles con aquellas para las que fueron recabados.
Podrán comunicarse, cuando exista base jurídica suficiente y solo en la medida necesaria, a profesionales sanitarios que participen en la asistencia; aseguradoras, gestoras, Consorcio de Compensación de Seguros y entidades o plataformas intervinientes en la gestión de lesionados por hechos de la circulación; Administraciones públicas; órganos judiciales; Fuerzas y Cuerpos de Seguridad; asesorías; entidades financieras; y otros destinatarios exigidos por ley.
RODGILSALUD SL utiliza proveedores que actúan como encargados o subencargados del tratamiento para prestar determinados servicios.
Entre las categorías y proveedores que pueden intervenir se encuentran:
Docfav para gestión clínica, agenda, pacientes y documentación; Meta/WhatsApp para la mensajería empresarial; Railway para el alojamiento y ejecución del backend de Fisanax Assistant; OpenAI Ireland Ltd. para funciones limitadas de interpretación semántica del flujo administrativo de agenda; Resend para avisos técnicos de derivación al equipo cuando esté habilitado; TP-Link/Tapo Care para el almacenamiento en la nube de grabaciones de videovigilancia; proveedores de alojamiento web, correo electrónico, mantenimiento informático, copias de seguridad y seguridad, cuando proceda.
Con los encargados del tratamiento se formalizarán los acuerdos exigidos por el artículo 28 RGPD y se aplicarán medidas de minimización, confidencialidad, seguridad y control de subencargados.
8. Uso de WhatsApp y Fisanax Assistant
Si el usuario contacta con Fisanax mediante WhatsApp Business, su número de teléfono, mensajes y metadatos necesarios para prestar el servicio serán tratados para atender la conversación, facilitar información, consultar disponibilidad y gestionar citas cuando la funcionalidad lo permita.
Fisanax Assistant está diseñado para limitar el uso de inteligencia artificial a la interpretación de instrucciones administrativas relacionadas con la agenda.
Antes de remitir texto al proveedor de IA se aplican mecanismos destinados a excluir identificadores directos y contenido clínico. Cuando no puede aislarse de forma segura una parte administrativa libre de información clínica o identificativa, la consulta se deriva para atención humana y no se remite ese contenido al modelo.
El asistente no realiza diagnósticos, no prescribe tratamientos, no sustituye a un profesional sanitario y no adopta decisiones automatizadas que produzcan efectos jurídicos o efectos significativamente similares sobre el paciente.
Las decisiones asistenciales corresponden exclusivamente a profesionales sanitarios.
La utilización de WhatsApp es voluntaria. El paciente puede utilizar los restantes canales de Fisanax si no desea comunicarse a través de esta plataforma.
9. Transferencias internacionales de datos
Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo.
Cuando exista una transferencia internacional de datos, RODGILSALUD SL verificará que se base en una decisión de adecuación de la Comisión Europea, en el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable, en cláusulas contractuales tipo aprobadas por la Comisión Europea u otra garantía válida conforme a los artículos 44 y siguientes del RGPD.
En particular, determinados servicios tecnológicos vinculados a WhatsApp, alojamiento, correo transaccional o inteligencia artificial pueden implicar transferencias internacionales.
La información sobre las garantías aplicables podrá solicitarse escribiendo a info@fisanax.com.
10. Confidencialidad y seguridad
RODGILSALUD SL aplicará medidas técnicas y organizativas apropiadas al riesgo para proteger la confidencialidad, integridad, disponibilidad y resiliencia de los datos, especialmente de la información sanitaria.
El acceso a la historia clínica quedará limitado al personal y profesionales autorizados según sus funciones y necesidad asistencial.
Los profesionales sanitarios y las personas que accedan a información de pacientes están sujetos a deberes de confidencialidad y secreto.
Se adoptarán medidas de control de acceso, autenticación, registro, copias de seguridad, actualización de sistemas, minimización y gestión de incidentes, y se revisarán periódicamente.
11. Derechos de las personas
Las personas interesadas pueden ejercer, cuando proceda, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, así como retirar el consentimiento cuando el tratamiento se base en él.
La solicitud puede enviarse a info@fisanax.com o al domicilio de RODGILSALUD SL, indicando el derecho que se desea ejercer y aportando la información necesaria para identificar la solicitud.
No se exigirá de forma general una copia íntegra del DNI; únicamente podrá solicitarse información adicional cuando existan dudas razonables sobre la identidad de quien ejerce el derecho.
El derecho de supresión no es absoluto. En particular, no permitirá eliminar documentación clínica que deba conservarse por obligación legal o por la necesidad de formular, ejercer o defender reclamaciones.
El acceso a la historia clínica se ejercerá con los límites establecidos por la normativa sanitaria, incluyendo la protección de datos de terceros y las anotaciones subjetivas de los profesionales cuando resulten legalmente protegidas.
12. Reclamaciones ante la autoridad de control
Si considera que el tratamiento de sus datos infringe la normativa, puede dirigirse previamente a RODGILSALUD SL a través de info@fisanax.com y, en todo caso, presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), cuya sede electrónica e información de contacto están disponibles en https://www.aepd.es.
13. Comunicaciones comerciales
La inclusión de esta finalidad en la presente política no autoriza por sí sola el envío de publicidad.
Si Fisanax inicia campañas comerciales o promocionales, obtendrá el consentimiento cuando sea necesario o aplicará únicamente la excepción legal prevista para clientes con relación contractual previa respecto de servicios propios similares, ofreciendo siempre un medio sencillo y gratuito de oposición o baja en cada comunicación.
14. Formularios web y mensajes con información sanitaria
Los formularios generales de contacto de la web están destinados a consultas y solicitudes de información. Se recomienda no incluir en ellos información clínica detallada.
Cuando una consulta requiera tratar información sanitaria, Fisanax podrá trasladarla al canal asistencial adecuado y aplicará las garantías propias de los datos de salud.
Los formularios deberán mostrar una primera capa informativa sobre responsable, finalidad, legitimación, destinatarios, derechos y enlace a esta política, y las casillas de consentimiento que se utilicen deberán ser específicas, separadas y no premarcadas cuando el consentimiento sea la base jurídica.
15. Videovigilancia
RODGILSALUD SL utiliza sistemas de videovigilancia exclusivamente con fines de seguridad.
Las cámaras están orientadas únicamente a las zonas de entrada y recepción de los centros y no captan salas de tratamiento, consultas ni otras zonas asistenciales.
El sistema no graba sonido.
Las grabaciones se almacenan en la nube mediante el servicio Tapo Care y se eliminan automáticamente transcurridos 30 días.
Solo podrán conservarse durante más tiempo cuando una grabación concreta deba preservarse para acreditar hechos que afecten a personas, bienes o instalaciones o ponerse a disposición de una autoridad competente.
El acceso a las grabaciones queda limitado a las personas autorizadas.
Las zonas videovigiladas estarán señalizadas mediante el distintivo informativo exigido por la normativa.
Las imágenes no se utilizarán para finalidades incompatibles con la seguridad y solo se comunicarán a autoridades u otros destinatarios cuando exista base jurídica suficiente.
16. Exactitud y actualización de los datos
La persona interesada debe procurar que los datos facilitados sean exactos y estén actualizados.
Si detecta un error puede solicitar su rectificación.
RODGILSALUD SL podrá actualizar esta política cuando cambie la normativa, la organización de los tratamientos o los proveedores utilizados, publicando la versión vigente en https://fisanax.com.
17. Última actualización
Última actualización: 16 de septiembre de 2026.
POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS
FISANAX · RODGILSALUD SL
16 de septiembre de 2026
1. Responsable del tratamiento
Responsable: RODGILSALUD SL
CIF: B70756069
Domicilio: Paseo de los Artilleros 25 (posterior), local 2-3, 28032 Madrid, España.
Correo electrónico de privacidad: info@fisanax.com
Teléfono: 697 583 657
Sitio web: https://fisanax.com
RODGILSALUD SL gestiona los centros sanitarios Fisanax Vicálvaro, en Paseo de los Artilleros 25 (posterior), local 2-3, 28032 Madrid, y Fisanax Alcalá de Henares, en Calle Río Eresma 2, Local A, 28804 Alcalá de Henares, Madrid.
2. Ámbito de esta política
Esta política regula el tratamiento de datos personales realizado por RODGILSALUD SL en relación con la prestación de servicios sanitarios y administrativos de Fisanax, la gestión de pacientes y citas, la historia clínica, la atención a lesionados por accidentes de tráfico, la página web, el correo electrónico, WhatsApp Business y Fisanax Assistant, los procesos de selección de personal, la videovigilancia y, cuando proceda, las comunicaciones comerciales.
El tratamiento de datos se realiza de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), la Ley 41/2002 básica reguladora de la autonomía del paciente, la Ley 12/2001 de Ordenación Sanitaria de la Comunidad de Madrid, la Ley 34/2002 de servicios de la sociedad de la información y demás normativa sanitaria, civil, mercantil, fiscal y aseguradora aplicable.
3. Datos personales que podemos tratar
Según la relación que mantenga con Fisanax, podremos tratar datos identificativos y de contacto; datos administrativos y económicos; datos de cita y agenda; datos de facturación y pago; datos de seguro, accidente y expediente de tráfico; datos profesionales o curriculares; imágenes captadas por videovigilancia; datos técnicos de navegación; y, cuando sea necesario para la asistencia, categorías especiales de datos, en particular datos relativos a la salud.
La historia clínica puede contener antecedentes, diagnósticos, valoraciones, pruebas, informes, evolución, tratamientos, documentación asistencial, consentimientos informados y cualquier otra información necesaria para garantizar una atención sanitaria adecuada y continuada.
4. Finalidades, bases jurídicas y conservación
| Tratamiento / finalidad | Datos principales | Base jurídica | Conservación |
|---|---|---|---|
| Asistencia sanitaria e historia clínica | Identificación, contacto, datos de salud, informes, pruebas, tratamientos, consentimientos y documentación asistencial. | RGPD art. 6.1.b y 6.1.c; art. 9.2.h; normativa sanitaria aplicable y deber de secreto profesional. | Como mínimo, 5 años desde el alta de cada proceso asistencial, sin perjuicio de plazos superiores cuando resulten necesarios por razones asistenciales, legales, judiciales, epidemiológicas o de responsabilidad. |
| Gestión administrativa de pacientes, agenda, citas, recordatorios, cobros y facturación | Identificación, teléfono, email, citas, servicios, facturación y pagos. | RGPD art. 6.1.b y 6.1.c; interés legítimo para la organización eficiente del servicio cuando proceda. | Durante la relación asistencial o contractual y, posteriormente, durante los plazos exigidos por la normativa fiscal, contable, sanitaria y de prescripción de responsabilidades. |
| Lesionados por accidentes de tráfico y gestión con aseguradoras/gestoras | Identificación, contacto, datos del accidente, aseguradora, matrícula, expediente, asistencia prestada, informes y datos de salud estrictamente necesarios. | Prestación de asistencia sanitaria; RGPD art. 6.1.b/6.1.c y 9.2.h; normativa de seguros, responsabilidad civil y convenios sanitarios aplicables. | La documentación clínica seguirá los plazos de historia clínica. La documentación administrativa, de facturación y expediente se conservará durante los plazos legales aplicables. |
| Consultas por web, email o teléfono | Nombre, teléfono, email, mensaje y datos que voluntariamente facilite la persona interesada. | RGPD art. 6.1.b para medidas precontractuales o prestación solicitada; art. 6.1.f para atender consultas generales cuando proceda. | Durante el tiempo necesario para responder y gestionar la solicitud, y después bloqueados durante los plazos necesarios para atender posibles responsabilidades. |
| WhatsApp Business y Fisanax Assistant | Número de teléfono, mensajes, datos de cita y contexto administrativo necesario para gestionar la solicitud. | RGPD art. 6.1.b y, cuando proceda, art. 6.1.f. Los datos de salud solo se tratarán cuando exista base del art. 9 RGPD aplicable a la asistencia sanitaria. | Durante el tiempo necesario para gestionar la conversación y la cita. La información clínicamente relevante que deba formar parte de la historia clínica se conservará bajo el régimen de historia clínica. Los estados técnicos temporales del asistente se limitan al tiempo estrictamente necesario. |
| Comunicaciones comerciales o informativas | Datos identificativos y de contacto. | Consentimiento, RGPD art. 6.1.a, o la excepción legal aplicable a clientes previos respecto de servicios propios similares, con derecho de oposición en todo momento. | Hasta la retirada del consentimiento u oposición, sin perjuicio de conservar la evidencia necesaria para acreditar el cumplimiento. |
| Procesos de selección y recepción de CV | Identificación, contacto, formación, experiencia, datos profesionales y demás información aportada en el CV. | RGPD art. 6.1.b para medidas precontractuales a petición del candidato. | Durante el proceso de selección. Para conservar el CV para futuras vacantes se solicitará autorización y, como criterio general, se conservará hasta 12 meses. |
| Videovigilancia | Imagen de las personas que accedan a las zonas de entrada y recepción. No se graba sonido ni se captan salas de tratamiento o consultas. | RGPD art. 6.1.f y art. 22 LOPDGDD: interés legítimo en preservar la seguridad de personas, bienes e instalaciones, aplicando el principio de minimización y limitando el campo de visión a las zonas necesarias. | 30 días desde la captación, con borrado automático en Tapo Care, salvo que sea necesario conservar una grabación concreta para acreditar hechos que afecten a personas, bienes o instalaciones o ponerla a disposición de la autoridad competente. |
| Navegación web y cookies | Dirección IP, identificadores en línea y datos de navegación según las cookies aceptadas. | Cookies técnicas necesarias y, para cookies no esenciales, consentimiento del usuario. | Según la duración indicada en la Política de Cookies y las preferencias otorgadas por el usuario. |
5. Menores de edad y personas representadas
Fisanax atiende a menores de edad. El tratamiento de sus datos para la prestación de asistencia sanitaria se realizará conforme a la normativa sanitaria, civil y de protección de datos, teniendo en cuenta la edad y madurez del menor y la intervención de quienes ejerzan la patria potestad, tutela o representación legal cuando legalmente proceda.
Cuando una persona actúe en representación del paciente, Fisanax podrá solicitar la información necesaria para verificar dicha representación. Los datos del representante se tratarán exclusivamente para gestionar la relación asistencial y acreditar la representación.
6. Procedencia de los datos
Los datos pueden obtenerse directamente de la persona interesada; de sus padres, tutores o representantes; de profesionales o centros sanitarios que intervengan legítimamente en su asistencia; de aseguradoras, gestoras y entidades vinculadas a la tramitación de accidentes de tráfico; de la plataforma CAS u otros sistemas de tramitación cuando proceda; y de los canales de contacto utilizados por el interesado, como la web, correo electrónico, teléfono o WhatsApp.
Cuando los datos no se hayan obtenido directamente de la persona interesada, RODGILSALUD SL facilitará la información exigida por los artículos 13 y 14 RGPD en los plazos y con las excepciones legalmente previstas.
7. Destinatarios y encargados del tratamiento
Los datos no se venderán ni se utilizarán para finalidades incompatibles con aquellas para las que fueron recabados.
Podrán comunicarse, cuando exista base jurídica suficiente y solo en la medida necesaria, a profesionales sanitarios que participen en la asistencia; aseguradoras, gestoras, Consorcio de Compensación de Seguros y entidades o plataformas intervinientes en la gestión de lesionados por hechos de la circulación; Administraciones públicas; órganos judiciales; Fuerzas y Cuerpos de Seguridad; asesorías; entidades financieras; y otros destinatarios exigidos por ley.
RODGILSALUD SL utiliza proveedores que actúan como encargados o subencargados del tratamiento para prestar determinados servicios.
Entre las categorías y proveedores que pueden intervenir se encuentran:
Docfav para gestión clínica, agenda, pacientes y documentación; Meta/WhatsApp para la mensajería empresarial; Railway para el alojamiento y ejecución del backend de Fisanax Assistant; OpenAI Ireland Ltd. para funciones limitadas de interpretación semántica del flujo administrativo de agenda; Resend para avisos técnicos de derivación al equipo cuando esté habilitado; TP-Link/Tapo Care para el almacenamiento en la nube de grabaciones de videovigilancia; proveedores de alojamiento web, correo electrónico, mantenimiento informático, copias de seguridad y seguridad, cuando proceda.
Con los encargados del tratamiento se formalizarán los acuerdos exigidos por el artículo 28 RGPD y se aplicarán medidas de minimización, confidencialidad, seguridad y control de subencargados.
8. Uso de WhatsApp y Fisanax Assistant
Si el usuario contacta con Fisanax mediante WhatsApp Business, su número de teléfono, mensajes y metadatos necesarios para prestar el servicio serán tratados para atender la conversación, facilitar información, consultar disponibilidad y gestionar citas cuando la funcionalidad lo permita.
Fisanax Assistant está diseñado para limitar el uso de inteligencia artificial a la interpretación de instrucciones administrativas relacionadas con la agenda.
Antes de remitir texto al proveedor de IA se aplican mecanismos destinados a excluir identificadores directos y contenido clínico. Cuando no puede aislarse de forma segura una parte administrativa libre de información clínica o identificativa, la consulta se deriva para atención humana y no se remite ese contenido al modelo.
El asistente no realiza diagnósticos, no prescribe tratamientos, no sustituye a un profesional sanitario y no adopta decisiones automatizadas que produzcan efectos jurídicos o efectos significativamente similares sobre el paciente.
Las decisiones asistenciales corresponden exclusivamente a profesionales sanitarios.
La utilización de WhatsApp es voluntaria. El paciente puede utilizar los restantes canales de Fisanax si no desea comunicarse a través de esta plataforma.
9. Transferencias internacionales de datos
Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo.
Cuando exista una transferencia internacional de datos, RODGILSALUD SL verificará que se base en una decisión de adecuación de la Comisión Europea, en el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable, en cláusulas contractuales tipo aprobadas por la Comisión Europea u otra garantía válida conforme a los artículos 44 y siguientes del RGPD.
En particular, determinados servicios tecnológicos vinculados a WhatsApp, alojamiento, correo transaccional o inteligencia artificial pueden implicar transferencias internacionales.
La información sobre las garantías aplicables podrá solicitarse escribiendo a info@fisanax.com.
10. Confidencialidad y seguridad
RODGILSALUD SL aplicará medidas técnicas y organizativas apropiadas al riesgo para proteger la confidencialidad, integridad, disponibilidad y resiliencia de los datos, especialmente de la información sanitaria.
El acceso a la historia clínica quedará limitado al personal y profesionales autorizados según sus funciones y necesidad asistencial.
Los profesionales sanitarios y las personas que accedan a información de pacientes están sujetos a deberes de confidencialidad y secreto.
Se adoptarán medidas de control de acceso, autenticación, registro, copias de seguridad, actualización de sistemas, minimización y gestión de incidentes, y se revisarán periódicamente.
11. Derechos de las personas
Las personas interesadas pueden ejercer, cuando proceda, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, así como retirar el consentimiento cuando el tratamiento se base en él.
La solicitud puede enviarse a info@fisanax.com o al domicilio de RODGILSALUD SL, indicando el derecho que se desea ejercer y aportando la información necesaria para identificar la solicitud.
No se exigirá de forma general una copia íntegra del DNI; únicamente podrá solicitarse información adicional cuando existan dudas razonables sobre la identidad de quien ejerce el derecho.
El derecho de supresión no es absoluto. En particular, no permitirá eliminar documentación clínica que deba conservarse por obligación legal o por la necesidad de formular, ejercer o defender reclamaciones.
El acceso a la historia clínica se ejercerá con los límites establecidos por la normativa sanitaria, incluyendo la protección de datos de terceros y las anotaciones subjetivas de los profesionales cuando resulten legalmente protegidas.
12. Reclamaciones ante la autoridad de control
Si considera que el tratamiento de sus datos infringe la normativa, puede dirigirse previamente a RODGILSALUD SL a través de info@fisanax.com y, en todo caso, presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), cuya sede electrónica e información de contacto están disponibles en https://www.aepd.es.
13. Comunicaciones comerciales
La inclusión de esta finalidad en la presente política no autoriza por sí sola el envío de publicidad.
Si Fisanax inicia campañas comerciales o promocionales, obtendrá el consentimiento cuando sea necesario o aplicará únicamente la excepción legal prevista para clientes con relación contractual previa respecto de servicios propios similares, ofreciendo siempre un medio sencillo y gratuito de oposición o baja en cada comunicación.
14. Formularios web y mensajes con información sanitaria
Los formularios generales de contacto de la web están destinados a consultas y solicitudes de información. Se recomienda no incluir en ellos información clínica detallada.
Cuando una consulta requiera tratar información sanitaria, Fisanax podrá trasladarla al canal asistencial adecuado y aplicará las garantías propias de los datos de salud.
Los formularios deberán mostrar una primera capa informativa sobre responsable, finalidad, legitimación, destinatarios, derechos y enlace a esta política, y las casillas de consentimiento que se utilicen deberán ser específicas, separadas y no premarcadas cuando el consentimiento sea la base jurídica.
15. Videovigilancia
RODGILSALUD SL utiliza sistemas de videovigilancia exclusivamente con fines de seguridad.
Las cámaras están orientadas únicamente a las zonas de entrada y recepción de los centros y no captan salas de tratamiento, consultas ni otras zonas asistenciales.
El sistema no graba sonido.
Las grabaciones se almacenan en la nube mediante el servicio Tapo Care y se eliminan automáticamente transcurridos 30 días.
Solo podrán conservarse durante más tiempo cuando una grabación concreta deba preservarse para acreditar hechos que afecten a personas, bienes o instalaciones o ponerse a disposición de una autoridad competente.
El acceso a las grabaciones queda limitado a las personas autorizadas.
Las zonas videovigiladas estarán señalizadas mediante el distintivo informativo exigido por la normativa.
Las imágenes no se utilizarán para finalidades incompatibles con la seguridad y solo se comunicarán a autoridades u otros destinatarios cuando exista base jurídica suficiente.
16. Exactitud y actualización de los datos
La persona interesada debe procurar que los datos facilitados sean exactos y estén actualizados.
Si detecta un error puede solicitar su rectificación.
RODGILSALUD SL podrá actualizar esta política cuando cambie la normativa, la organización de los tratamientos o los proveedores utilizados, publicando la versión vigente en https://fisanax.com.
17. Última actualización
Última actualización: 16 de septiembre de 2026.