Aviso de privacidad

Última actualización:

En resumen: Formwren nunca recibe ni guarda las respuestas de sus clientes. Se quedan en el dispositivo y se borran al empezar con un cliente nuevo o cerrar la aplicación. Solo guardamos un pequeño registro de cuenta por profesional para comprobar que solo la usan profesionales sanitarios colegiados.

1. Responsable del tratamiento

El responsable es (n.º de organización ), . Correo para privacidad: . Contacto general: , .

2. Qué guardamos sobre los profesionales

Datos	Para qué	Base jurídica (RGPD)
Nombre, correo profesional, número de registro profesional (p. ej., n.º de colegiado o HPR), país, clínica	Verificar que es profesional sanitario antes de abrir la aplicación y gestionar su cuenta	Art. 6.1.b – necesario para el acuerdo con usted. Art. 6.1.f – interés legítimo en que el cribado sea fiable impidiendo que lo usen los clientes
Contraseña	Iniciar sesión. Solo se guarda como hash irreversible en nuestro proveedor de autenticación. Nunca podemos verla.	Art. 6.1.b
Fechas de la cuenta: creación, confirmación, aprobación, último acceso, aceptación de condiciones; idioma	Seguridad, prueba de aceptación de las condiciones y borrado puntual de cuentas inactivas	Art. 6.1.b y f
Registros técnicos (IP, hora, navegador) del proveedor de alojamiento	Seguridad y prevención de abusos	Art. 6.1.f
Formulario de contacto de la web: nombre, correo, clínica, país, número de profesionales, su mensaje	Responderle y avisarle cuando se lance el plan para clínicas	Art. 6.1.f – interés legítimo en responder a las solicitudes que nos envía

El número de registro es información pública del registro oficial. No es un dato de salud.

3. Qué no guardamos

Ningún dato de clientes o pacientes. Las respuestas, puntuaciones, notas, consentimientos y cartas solo se procesan en la memoria del dispositivo. Nunca nos llegan. Si copia un resumen en su propia historia, su clínica es responsable de esa copia.
Sin analítica, publicidad ni seguimiento. Sin fuentes ni scripts de terceros: todo se carga desde nuestro dominio.

4. Almacenamiento en su dispositivo

Solo usamos almacenamiento estrictamente necesario para el servicio, por lo que no hace falta consentimiento de cookies:

Cookies nf_jwt y nf_refresh y una sesión en el almacenamiento local: mantienen la sesión iniciada.
formwren.access.v1: la fecha de la última confirmación de su acceso, para que la aplicación funcione sin conexión hasta 14 días.
formwren.pin.v1: un hash de su PIN profesional (nunca el PIN). formwren.lang: su idioma.
Una copia sin conexión de los archivos de la aplicación (sin datos personales).

5. Encargados del tratamiento

Netlify, Inc. (EE. UU.) aloja la aplicación y gestiona el inicio de sesión, las cuentas, los correos de la cuenta y el formulario de contacto de la web como encargado del tratamiento, con un contrato de encargo. Las transferencias a EE. UU. están protegidas por las Cláusulas Contractuales Tipo de la UE y, cuando el proveedor está certificado, por el Marco de Privacidad de Datos UE-EE. UU. Nuestro proveedor de correo gestiona los mensajes que nos envía. Nunca vendemos ni compartimos sus datos con nadie más.

6. Plazos de conservación

Correo nunca confirmado: se borra a los 30 días.
Solicitud no aprobada: se borra a los 90 días.
Cuenta aprobada sin acceso durante 24 meses: se borra automáticamente.
Mensajes del formulario de contacto: se borran al cerrar la solicitud y, como máximo, 12 meses después del envío.
Si elimina su cuenta en la aplicación (Cuenta → Eliminar mi cuenta), se borra al instante.

7. Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Puede eliminar su cuenta usted mismo en la aplicación. Para lo demás, escriba a . Respondemos en un plazo de 30 días.

Puede reclamar ante la autoridad noruega de protección de datos, Datatilsynet, o ante la de su país (en España, la AEPD).

8. Cambios

Si cambiamos este aviso de forma relevante, se lo indicaremos en la aplicación antes de que se aplique.

Aviso de privacidad · Condiciones de uso · Contacto