Seguridad, privacidad y RGPD

Los datos de tus pacientes, tratados con cuidado.

Tactivo gestiona datos de salud, así que la seguridad y el cumplimiento del RGPD son parte del producto, no un añadido. Aquí explicamos, con claridad, qué medidas aplicamos y qué garantías te damos. Cada punto está respaldado por nuestros documentos legales públicos.

Qué medidas aplicamos

Seguridad y privacidad como parte del producto.

Cumplimiento del RGPD

Tratamos los datos conforme al RGPD y ponemos a tu disposición un contrato de encargado del tratamiento (DPA) y la lista de subencargados.

Datos alojados en la Unión Europea

La base de datos y la información clínica principal se alojan en servidores de la Unión Europea, en nuestro proveedor principal de infraestructura.

Cifrado en tránsito (HTTPS/TLS)

Las comunicaciones con la plataforma viajan cifradas mediante HTTPS/TLS entre el navegador o la app y nuestros servidores.

Acceso por clínica y por roles

Cada clínica ve solo sus datos. Dentro del centro, el acceso se controla por usuario y por rol (admin, coordinación, profesional, paciente).

Copias de seguridad y continuidad

La infraestructura cuenta con copias de seguridad y continuidad proporcionadas por los proveedores conforme a la configuración contratada.

Acceso administrativo restringido

El acceso administrativo está limitado al personal autorizado, con el principio de mínimo privilegio.

Tus datos no se venden ni entrenan modelos

No usamos datos de pacientes para publicidad, no los vendemos y no entrenamos modelos generales con ellos.

Dónde están los datos y cómo se protegen las transferencias.

La base de datos y la información clínica principal se alojan en servidores de la Unión Europea, en nuestro proveedor principal de infraestructura. Algunos servicios complementarios (pagos, comunicaciones o IA) pueden tratar ciertos datos fuera del Espacio Económico Europeo; en esos casos se aplican garantías reconocidas por el RGPD, como decisiones de adecuación o cláusulas contractuales tipo. El detalle de los proveedores que intervienen está publicado en la lista de subencargados.

Proveedores (subencargados)

Quién interviene y para qué.

Solo trabajamos con proveedores necesarios para que la plataforma funcione, y los publicamos de forma transparente.

Supabase

Infraestructura, base de datos, autenticación y almacenamiento.

Stripe

Pagos, facturación y gestión de cobros cuando se usan funciones de pago.

Google Calendar

Sincronización de calendarios cuando la clínica conecta su cuenta.

Meta · WhatsApp Business Platform

Comunicaciones por WhatsApp cuando la clínica activa la integración.

Brevo

Envío de emails transaccionales y notificaciones cuando se utiliza.

Groq

Funcionalidades de transcripción, análisis e IA cuando la clínica las activa.

Sentry

Monitorización de errores y diagnóstico técnico del servicio.

Inteligencia artificial

IA con control profesional, no a tu costa.

Las funciones de transcripción, análisis e IA se prestan bajo las instrucciones de la clínica y requieren revisión del profesional. No usamos datos de pacientes para entrenar modelos generales, no creamos perfiles comerciales ni vendemos datos.

Preguntas frecuentes

Dudas habituales sobre seguridad y datos.

¿Tactivo cumple el RGPD?

Sí. Tactivo trata los datos conforme al RGPD, ofrece un contrato de encargado del tratamiento (DPA) a las clínicas y publica la lista de subencargados. Las clínicas pueden atender los derechos de sus pacientes (acceso, rectificación, supresión, oposición, limitación y portabilidad).

¿Dónde se alojan los datos y qué pasa con las transferencias internacionales?

La base de datos y la información clínica principal se alojan en servidores de la Unión Europea, en nuestro proveedor principal de infraestructura. Algunos servicios complementarios (pagos, comunicaciones o IA) pueden tratar ciertos datos fuera del Espacio Económico Europeo; en esos casos se aplican garantías reconocidas por el RGPD, como decisiones de adecuación o cláusulas contractuales tipo.

¿Los datos van cifrados?

Las comunicaciones con la plataforma viajan cifradas mediante HTTPS/TLS. El acceso a los datos está controlado por usuario y por rol, y el acceso administrativo se limita al personal autorizado.

¿Usáis los datos de mis pacientes para entrenar IA o para publicidad?

No. No usamos datos de pacientes para publicidad, no los vendemos y no entrenamos modelos generales con ellos. Las funciones de transcripción, análisis e IA se prestan bajo las instrucciones de la clínica y requieren revisión del profesional.

¿Puedo firmar un contrato de encargado del tratamiento (DPA)?

Sí. Tactivo pone a disposición de las clínicas el contrato de encargado del tratamiento, que regula cómo se tratan los datos por cuenta de la clínica y las obligaciones de seguridad y confidencialidad.

¿Quién puede ver los datos de mi clínica?

Solo tu clínica y los usuarios que autorices, según su rol. El acceso administrativo de Tactivo está restringido al personal autorizado y se rige por el principio de mínimo privilegio.

Tactivo

¿Dudas sobre el tratamiento de datos de tu clínica?

Consulta el contrato de encargado del tratamiento o escríbenos. Te explicamos cómo se protegen los datos antes de empezar.

Lo que valoran las clínicas

Clínicas que ya trabajan con Tactivo

Opiniones de clínicas de fisioterapia que han unificado agenda, clases, comunicación, ejercicios y administración en un mismo software de gestión.

«Implementamos Tactivo porque llevábamos separados la facturación, la agenda de clientes y los historiales clínicos. Tan sólo queríamos aunar estas funciones, pero hemos descubierto con Tactivo que además hemos podido sumar a ello el control de las clases de pilates, dar oportunidad a los clientes de modificar sus citas y clases, y generar programas de ejercicio personalizados de forma rápida y cómoda. Un paso de gigante para la gestión del día a día en OSTEON.»
Carlos López Cubas, fisioterapeuta y CEO de OSTEON

Carlos López Cubas

Fisioterapeuta y CEO de OSTEON (Alaquàs)

«El sistema de Tactivo nos ha facilitado mucho la tarea de agendar pacientes. Es intuitivo, rápido y muy completo. Además, el recordatorio de citas automático por WhatsApp ha mejorado los no shows por olvidos y ha modernizado nuestro centro. El servicio de soporte es inmediato y muy eficaz, además tienen muy en cuenta las proposiciones de mejora para la usabilidad en cada caso concreto. Estamos muy contentos con el cambio a Tactivo.»
Andrés M. Vanaclocha, fisioterapeuta gerente en Clínica Salom & Cabezas

Andrés M. Vanaclocha

Fisioterapeuta gerente en Clínica Salom & Cabezas (Valencia)

«Hemos empezado a trabajar con Tactivo y hemos optimizado el tiempo. Los recordatorios automáticos a través de WhatsApp, la contabilidad, el fichaje de los trabajadores, la facturación… todo en la misma herramienta es una ventaja. Además, se nota que el equipo que hay detrás sigue evolucionando el programa para mantenerlo a la vanguardia y para seguir facilitando los procesos. Muy contentos del cambio y 100% recomendable.»
Aitor Santiago, fisioterapeuta y gerente en FisioPlus Figueres

Aitor Santiago

Fisioterapeuta y gerente en FisioPlus (Figueres)

«Tactivo me permite controlar la disponibilidad de mis salas de forma sencilla. Los profesionales trabajan de forma mucho más cómoda gracias a la organización conjunta del calendario y a las fichas inteligentes de pacientes. A lo que más valor le damos es a no tener que preocuparnos por los recordatorios de las citas. Esto nos ha permitido no solo centrarnos mucho más en nuestros pacientes, sino reducir drásticamente la tasa de no shows.»
Leire Garcia, directora de la Clínica Omnia

Leire Garcia

Directora de la Clínica Omnia (Valencia)

«Como director de Crosstherapy, mi prioridad es que la clínica funcione como un sistema eficiente, delegable y centrado en la excelencia del paciente. Tactivo ha sido la herramienta clave para lograrlo. Su interfaz intuitiva ha simplificado por completo nuestra operativa diaria, agilizando la gestión de bonos, citas y facturación sin fricciones. Para mí, el verdadero valor estratégico está en su dashboard: me permite monitorizar en tiempo real los KPIs y objetivos del negocio, manteniendo el control de la facturación y el volumen operativo sin necesidad de intervenir en el detalle del día a día. Si a esto le sumas un equipo de soporte con un trato humano, cercano y resolutivo, confirmo que es la mejor plataforma del mercado para escalar un modelo de clínica profesional.»
Edoardo Sbei, fundador y director de Crosstherapy

Edoardo Sbei

Fundador y Director de Crosstherapy (Madrid)