Política de privacidad
Versión 4 · 31 de octubre de 2026
BeMedi (bemedi.app) es una plataforma que permite a pacientes encontrar profesionales de la salud y reservar cita con ellos, y a los profesionales y clínicas gestionar su perfil, su agenda y sus citas. Esta política explica qué datos personales tratamos, para qué, con qué base legal, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Si usas BeMedi desde otro país, aplican además las normas de protección de datos de tu país que sean imperativas.
1. Responsable del tratamiento
El responsable es José García Ontiveros, NIF 30246229X, con domicilio en Apartado de Correos 41710 (datos completos en el aviso legal). Contacto para cualquier cuestión de privacidad y para ejercer tus derechos: info@bemedi.app. No estamos obligados a nombrar un delegado de protección de datos (arts. 37 RGPD y 34 LOPDGDD); el propio titular atiende estas cuestiones.
Profesionales y clínicas. Cuando reservas una cita, el profesional o la clínica con quien reservas recibe tus datos y es, desde ese momento, responsable independiente del tratamiento que haga de ellos para prestarte la atención (art. 9.2.h RGPD y normativa sanitaria), con sus propias obligaciones de información y secreto profesional. Para las citas que los profesionales apuntan a mano en su agenda y para los datos que guardan de sus pacientes en BeMedi, BeMedi actúa como encargado del tratamiento por cuenta del profesional (art. 28 RGPD), según el contrato de encargo incluido en las condiciones de uso.
2. Qué datos tratamos
- Pacientes y usuarios: nombre y apellidos, email, teléfono (solo si el profesional lo exige para la cita), idioma, zona horaria, las citas reservadas (profesional, servicio, centro, fecha y hora, estado), el motivo breve que escribas al reservar (opcional), el nombre de la persona que acude si reservas para un menor a tu cargo, tus opiniones y respuestas, las solicitudes de lista de espera, los profesionales guardados, tus consentimientos y preferencias, y los mensajes que nos envías por el formulario de contacto.
- Profesionales y clínicas: nombre, tratamiento, fotografía, número de colegiado o licencia y organismo que la expide, titulaciones y experiencia, especialidades, áreas tratadas, idiomas, centros (dirección, teléfono, coordenadas), servicios, precios, horarios, datos de la cuenta y de la clínica, y las citas y pacientes de su agenda.
- Inicio de sesión con Google o Apple: si eliges esta opción, recibimos de Google o de Apple tu nombre, tu email (con Apple puede ser una dirección de reenvío anónima) y un identificador de tu cuenta, que usamos solo para identificarte. Nunca recibimos tu contraseña ni tus contactos. Google y Apple tratan esos datos como responsables independientes, según sus propias políticas de privacidad.
- Profesionales que piden información: si nos dejas tus datos en el formulario «Quiero información» de las páginas para profesionales, tratamos tu nombre, email, teléfono (si lo indicas), especialidad, ciudad y el mensaje que escribas, además de la fecha, la IP y el texto de la casilla que marcaste, como prueba de tu consentimiento.
- Datos técnicos: dirección IP y navegador, que usamos para la seguridad (límites de intentos, registro de acciones sensibles) y para guardar la prueba de tus consentimientos. No usamos analítica de terceros ni cookies de seguimiento (ver la política de cookies).
Datos relativos a la salud (categoría especial, art. 9 RGPD)
El hecho de reservar cita con un profesional de una especialidad sanitaria (por ejemplo, un psicólogo), el servicio elegido y, si lo escribes, el motivo breve de la consulta son datos relativos a tu salud. Los tratamos únicamente para gestionar esa cita y comunicársela al profesional, sobre la base de tu consentimiento explícito (art. 9.2.a RGPD), que prestas al marcar la casilla de la reserva. Puedes retirarlo en cualquier momento cancelando la cita, eliminando tu cuenta o escribiéndonos; la retirada no afecta a lo tratado antes. BeMedi no guarda historias clínicas ni informes médicos. El campo «motivo de la consulta» es opcional y está pensado para una frase breve: te pedimos que no incluyas datos médicos detallados. El profesional trata la información de tu salud bajo su propia responsabilidad y secreto profesional.
3. Para qué usamos los datos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Gestionar la reserva, confirmación, cambio, cancelación, recordatorios y seguimiento de tus citas, y comunicar tus datos al profesional o clínica con quien reservas | Ejecución del contrato o de medidas precontractuales (art. 6.1.b); para los datos de salud, tu consentimiento explícito (art. 9.2.a) |
| Crear y mantener tu cuenta, verificar tu email, recuperar la contraseña, mostrarte tus citas y tus profesionales guardados, avisarte de huecos en la lista de espera | Ejecución del contrato (art. 6.1.b) |
| Publicar y moderar opiniones de pacientes sobre citas completadas, y permitir que el profesional responda | Tu consentimiento al publicar (art. 6.1.a) e interés legítimo en la fiabilidad de la plataforma (art. 6.1.f) |
| Publicar el perfil de los profesionales y clínicas y verificar su identidad y habilitación (número de colegiado o licencia) | Ejecución del contrato con el profesional (art. 6.1.b) e interés legítimo en la seguridad de los pacientes (art. 6.1.f) |
| Enviar emails de servicio (confirmaciones, recordatorios, cambios, avisos de seguridad, informe semanal al profesional) | Ejecución del contrato (art. 6.1.b) |
| Enviarte novedades de BeMedi por email (solo si lo has marcado) | Tu consentimiento (art. 6.1.a), que puedes retirar desde «Mi cuenta»; cada envío incluirá además un enlace de baja |
| Enviarte información sobre BeMedi para profesionales por email y, si nos dejaste tu teléfono, llamarte, cuando nos la pides en el formulario «Quiero información» | Tu consentimiento (art. 6.1.a RGPD; art. 21 LSSI), que puedes retirar en cualquier momento con el enlace de baja de cada email o escribiéndonos |
| Seguridad, prevención de abusos y fraude, registro de acciones sensibles, límites de peticiones | Interés legítimo (art. 6.1.f) y obligación de seguridad (art. 32) |
| Atender tus consultas, reclamaciones y el ejercicio de tus derechos | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) |
| Guardar la prueba de tus consentimientos y de las condiciones aceptadas | Obligación legal (arts. 5.2 y 7.1 RGPD; art. 27 LSSI) |
No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ti ni elaboramos perfiles. El orden de los resultados de búsqueda depende de la especialidad, la ciudad o distancia, la disponibilidad y las opiniones, no de tus datos personales.
4. Con quién compartimos los datos
- El profesional o la clínica con quien reservas: recibe tu nombre, email, teléfono (si lo exige), el motivo breve y los datos de la cita.
- Proveedores que tratan datos por nuestra cuenta (encargados del tratamiento, con contrato conforme al art. 28 RGPD): Cloudflare, Inc. (alojamiento de la aplicación y base de datos; los datos se almacenan en la Unión Europea y la red de Cloudflare procesa el tráfico en el punto más cercano al usuario) y Resend, Inc. (envío de los emails transaccionales). Cuando activemos pagos para los planes de profesionales lo haremos con un proveedor de pagos y actualizaremos esta política.
- Contenidos de terceros que carga tu navegador: los mapas (teselas de OpenStreetMap, solo si activas el mapa en los resultados) y las imágenes de portada del blog (Unsplash). Estos servicios reciben tu dirección IP al servir el contenido; no les enviamos ningún otro dato tuyo.
- Autoridades cuando una ley lo exija, y tribunales en caso de reclamación.
No vendemos tus datos ni los cedemos con fines publicitarios.
5. Transferencias internacionales
Cloudflare y Resend son empresas de Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Decisión (UE) 2023/1795) cuando el proveedor está adherido y, en todo caso, en las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD) firmadas con cada proveedor, con medidas adicionales como el cifrado en tránsito y el almacenamiento de la base de datos en la Unión Europea. Puedes pedirnos una copia de las garantías en info@bemedi.app.
6. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Cuenta de usuario | Mientras esté activa. Al eliminarla, tus datos se anonimizan de inmediato (nombre, email, teléfono y motivo de las citas) y se cancelan tus citas futuras. |
| Citas (con o sin cuenta) | Los datos personales de cada cita se anonimizan automáticamente a los 5 años de la fecha de la cita (plazo de prescripción de las acciones civiles, art. 1964 del Código Civil); el profesional puede conservar su propio registro bajo su responsabilidad. |
| Opiniones | Mientras el perfil del profesional esté publicado; si eliminas tu cuenta, quedan sin tu nombre. |
| Consentimientos y condiciones aceptadas | Mientras exista la cuenta y 5 años más, como prueba. |
| Lista de espera | Hasta que te avisemos o, como máximo, 12 meses. |
| Solicitudes de información de profesionales | Hasta que retires tu consentimiento o, como máximo, 12 meses desde tu solicitud si no te das de alta. Si te das de baja, conservamos solo tu email y la fecha de la baja, para no volver a escribirte. |
| Mensajes de contacto | 24 meses. |
| Registro de emails enviados | 12 meses. |
| Registro de acciones sensibles (con IP) | 12 meses. |
| Límites de peticiones (IP) | 24 horas. |
| Sesiones | 30 días o hasta que cierres sesión. |
| Perfil de profesional | Mientras la cuenta esté activa; al darse de baja deja de publicarse. Los datos que deban conservarse por obligación fiscal (cuando haya planes de pago) se bloquean durante los plazos legales (art. 32 LOPDGDD). |
7. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, pedir su portabilidad y retirar tu consentimiento en cualquier momento (arts. 15 a 22 RGPD). Puedes hacerlo tú mismo desde Mi cuenta › Privacidad (descargar tus datos, cambiar tus preferencias, eliminar la cuenta) o escribiendo a info@bemedi.app. Respondemos en el plazo máximo de un mes (prorrogable dos meses más en casos complejos; te avisaríamos) y podemos pedirte que acredites tu identidad. Si crees que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país de residencia.
8. Seguridad
Cifrado en tránsito (HTTPS), contraseñas guardadas con hash (PBKDF2), cookies de sesión protegidas, control de acceso por rol (un profesional solo ve los datos de los pacientes que tienen cita con él; una clínica solo los de los profesionales que han aceptado unirse), registro de las acciones sensibles, límites contra abusos y recogida mínima de datos. Si se produjera una brecha de seguridad con riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad de control (arts. 33 y 34 RGPD).
9. Menores
BeMedi está dirigida a mayores de 18 años. Las citas de menores deben reservarlas sus padres o tutores con sus propios datos de contacto, indicando el nombre del menor como persona que acude. Si detectamos una cuenta de un menor de 14 años sin autorización, la eliminaremos.
10. Profesionales y clínicas
Publicamos en tu perfil los datos profesionales que tú decides mostrar (nombre, fotografía, titulaciones, número de colegiado, especialidades, centros, servicios, precios, horarios) para que los pacientes puedan encontrarte y reservar. Comprobamos tu número de colegiado o licencia antes de publicar el perfil, consultando los registros públicos cuando existen. Te enviamos emails de servicio (nuevas citas, cambios, cancelaciones, informe semanal); puedes desactivar el informe desde tu panel. Respecto a los datos de tus pacientes en tu agenda, eres responsable del tratamiento y BeMedi es tu encargado: ver el contrato de encargo en las condiciones de uso.
11. Cambios en esta política
Publicaremos aquí la versión vigente con su fecha. Si un cambio afecta a tus derechos o a las bases legales, te lo comunicaremos por email con antelación. Historial: v1 (octubre de 2026, lanzamiento) · v2 (28 de octubre de 2026: datos de salud, conservación, proveedores, encargo del tratamiento y contacto info@bemedi.app).
Si tienes dudas sobre este texto, escríbenos a info@bemedi.app. En caso de discrepancia entre idiomas prevalece la versión en español.