Política de privacidad de FramIQ Pro

1. Quién es responsable de qué

En FramIQ Pro coexisten tres tratamientos. No tienen el mismo responsable.

Los datos de sus pacientes

El profesional o la entidad que utiliza FramIQ Pro (la «consulta») es su responsable del tratamiento. Es quien decide abrir un expediente, recabar el consentimiento, conservar o suprimir. FramIQ actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD (Reglamento (UE) 2016/679): trata estos datos siguiendo las instrucciones de la consulta, para prestarle el servicio, en las condiciones del acuerdo de tratamiento de datos (DPA) firmado con ella.

La cuenta del profesional

Para los datos de la cuenta, de la consulta y del contrato, FramIQ es responsable del tratamiento.

La investigación, si la consulta y el paciente lo han aceptado

Cuando una consulta ha contratado la opción «investigación» y un paciente ha dado su consentimiento separado y voluntario, FramIQ pasa a ser responsable del tratamiento para la reutilización de los datos de ese paciente con fines de investigación (sección 8).

2. Editor

Gaspard Blanc, empresario individual (entrepreneur individuel), osteópata D.O. y bike fitter, que ejerce con los nombres comerciales FramIQ y OBF Studio. Estos nombres no designan sociedades distintas.
3C chemin du Néplé, 73420 Viviers-du-Lac, France. SIRET (número de identificación de empresas en Francia) 930 445 325 00028.
Identificación completa en el aviso legal.

Contacto para los datos personales: contact@gaspardblanc.fr. No hay delegado de protección de datos: la empresa no se encuentra en ninguno de los supuestos en los que el artículo 37 del RGPD lo exige.

3. Datos tratados

Cuenta del profesional y de la consulta

• identidad y datos de contacto del profesional, dirección de la consulta, SIRET y número de IVA, en su caso
• número ADELI o RPPS (registros franceses de profesionales sanitarios), cuando se haya indicado
• IBAN y BIC, con el único fin de que figuren en las facturas que emite el profesional
• logotipo, menciones personalizadas, servicios y tarifas de la consulta
• dirección de correo electrónico, contraseña conservada en forma de huella criptográfica, tokens de primer inicio de sesión y de restablecimiento
• dispositivos conectados (nombre del dispositivo, identificador técnico)
• datos del contrato (plan, importe, fechas, pago)

Datos de los pacientes, introducidos por el profesional o por el paciente

• identidad: apellidos, nombre, sexo, fecha de nacimiento
• datos de contacto: dirección de correo electrónico, teléfono, dirección postal
• perfil ciclista: disciplina, nivel, kilometraje, cadencia
• medidas corporales: estatura, entrepierna, brazo, fémur, distancia entre isquiones y otras medidas del protocolo, peso, número de calzado
• datos relativos a la salud: zonas de dolor, antecedentes, ejercicios prescritos, observaciones del profesional, evolución del dolor después de la sesión
• datos de la sesión: ángulos articulares calculados a partir del vídeo (rodilla, cadera, tronco, codo), mediciones aerodinámicas, ajustes de la bicicleta, equipamiento, geometría del cuadro
• facturación: identidad y dirección del paciente, servicio, importes, medio y referencia de pago
• consentimiento: fecha de obtención, método (firma o código por correo electrónico), versión del texto aceptado, huella de integridad; en su caso, aceptación o rechazo de la investigación, con su fecha y su versión
• cuestionario previo cumplimentado por el paciente antes de su sesión (datos de contacto, fecha de nacimiento, peso, número de calzado, kilometraje, dolores o traumatismos, material, club, comentarios)
• respuestas a la encuesta de satisfacción (sensaciones, evolución del dolor, puntuación, comentario)

Datos técnicos

Registros de conexión y de funcionamiento del servidor (dirección IP, fecha, solicitud, navegador o aplicación).

4. Lo que permanece en el dispositivo del profesional

Las fotografías tomadas para la medición y las firmas de consentimiento permanecen en el iPhone, el iPad o el Mac del profesional, y en las copias de seguridad de ese dispositivo (iCloud u ordenador) si el profesional las ha activado. Nunca se suben a los servidores de FramIQ. No se graba ningún vídeo: el análisis se realiza en directo y solo se conservan los ángulos calculados.

El cálculo biomecánico se ejecuta íntegramente en el dispositivo. No depende de ningún servidor.

5. Alojamiento, proveedores y transferencias

• Railway Corporation (Estados Unidos): alojamiento de la interfaz de programación (API) y de la base de datos, es decir, de todos los datos sincronizados. Región europea, Ámsterdam (Países Bajos): los datos se almacenan en la Unión Europea. Al estar Railway sujeta al derecho estadounidense, es posible un acceso de su servicio de soporte desde Estados Unidos, y algunas operaciones técnicas (supervisión, registros) pueden realizarse allí. Railway está adherida al Data Privacy Framework UE-EE. UU. (decisión de adecuación (UE) 2023/1795) y su acuerdo de encargo del tratamiento prevé además las cláusulas contractuales tipo.
• Resend (Estados Unidos): envío de los correos electrónicos (código de consentimiento, pregunta sobre la investigación, informe compartido, encuesta de satisfacción, notificaciones al profesional). Datos: dirección de correo electrónico y nombre de pila del destinatario, nombre de la consulta, contenido del mensaje y enlaces. Resend está adherida al Data Privacy Framework UE-EE. UU. y su acuerdo de encargo del tratamiento prevé además las cláusulas contractuales tipo de la Comisión Europea. Resend conserva los mensajes durante 30 días.
• Infomaniak Network SA (Suiza): alojamiento del sitio framiq.fr y de las páginas de cuestionario, correo electrónico del editor. Suiza es objeto de una decisión de adecuación de la Comisión Europea.
• Base adresse nationale (base nacional de direcciones, servicio público del Estado francés): sugerencias de dirección durante la escritura, a partir únicamente del texto de la dirección tecleada, sin nombre.
• Apple: distribución de la aplicación, sin ningún dato de pacientes.

6. Bases jurídicas

• Datos de los pacientes: consentimiento explícito del paciente (artículo 9.2.a del RGPD), recabado por la consulta en la aplicación antes de introducir cualquier dato; para FramIQ, el contrato de encargo del tratamiento que lo vincula a la consulta.
• Investigación (sección 8): consentimiento explícito, separado y voluntario del paciente (artículos 6.1.a y 9.2.a), y acuerdo por escrito de la consulta.
• Cuenta del profesional: ejecución del contrato de suscripción; obligaciones contables para la facturación de la suscripción.
• Registros técnicos y seguridad: interés legítimo de FramIQ en garantizar el funcionamiento y la seguridad del servicio.

7. Lo que FramIQ hace y no hace con los datos de los pacientes

FramIQ trata los datos de los pacientes para hacer funcionar el servicio, siguiendo las instrucciones de la consulta, y para nada más, sin perjuicio de la anonimización en el momento de la supresión descrita a continuación y de la sección 8.

Anonimización en la supresión. Cuando se suprime un expediente (fin del contrato de la consulta, solicitud del paciente o de la consulta), FramIQ puede, si el contrato de la consulta lo autoriza, conservar una versión anonimizada de forma irreversible, para mejorar la herramienta: sin nombre, sin datos de contacto, sin texto libre, sin fecha exacta, con la edad por franjas. Un dato anónimo ya no permite identificar a nadie y deja de ser un dato personal.

FramIQ nunca vende datos que permitan identificar a un paciente, no los utiliza con fines publicitarios y no los comunica a ningún tercero, salvo a los proveedores de la sección 5, al propio paciente a petición de la consulta (envío del informe) o por requerimiento de una autoridad.

8. Investigación y mejora (opcional)

Esta sección solo se aplica a los pacientes de una consulta que haya contratado la opción «investigación», y únicamente si lo han aceptado marcando una casilla separada, nunca marcada por defecto, o respondiendo «Sí» a la pregunta recibida por correo electrónico. Negarse no cambia nada en el estudio biomecánico.

• Lo que se reutiliza: mediciones, ajustes, resultados de las sesiones y datos de salud (dolores, tipos de antecedentes), tras su seudonimización. El nombre, los datos de contacto, las notas del profesional, los campos de texto libre, las fotografías, los vídeos y la firma nunca forman parte de ello. Los datos de los pacientes menores de edad están excluidos.
• Para qué: la investigación y la mejora de los métodos de ajuste de la bicicleta, en particular el entrenamiento de modelos de inteligencia artificial por parte de FramIQ.
• Dónde: únicamente en un ordenador del editor, situado en Francia, en un espacio cifrado, fuera de cualquier servicio de almacenamiento en línea. Los datos se extraen allí de la base de datos del servicio; el entrenamiento de los modelos tiene lugar en ese ordenador y en ningún otro sitio, sin transmisión de estos datos a un servicio de terceros.
• Uso compartido: solo los datos anonimizados y los resultados de estos trabajos, en particular los modelos entrenados, que no permiten identificar ni a un paciente ni a una consulta, pueden ponerse a disposición de socios, por ejemplo empresas del sector del ciclismo, incluso mediante acuerdos comerciales. Los datos seudonimizados en sí nunca se comunican.
• Duración: de forma seudonimizada, mientras la consulta conserve el expediente del paciente; al suprimirse el expediente, los datos se anonimizan.
• Retirada: en cualquier momento, ante la consulta o ante FramIQ (contact@gaspardblanc.fr). Los datos salen del conjunto de investigación a más tardar 30 días después de la solicitud. Los datos ya anonimizados y los modelos ya entrenados no pueden modificarse a posteriori. Una solicitud de supresión del expediente equivale a una retirada.
• Fecha de inicio: ningún dato se reutiliza para la investigación antes del 28 de septiembre de 2026, ni sin el consentimiento del paciente otorgado después de esa fecha.

9. Plazos de conservación

Datos	Plazo
Expediente del paciente (ficha, sesiones, cuestionarios, satisfacción)	mientras la consulta realice el seguimiento del paciente con FramIQ Pro, tal como se indica en el consentimiento; se suprime al finalizar el contrato de la consulta (fila más abajo) o antes, a petición del paciente o de la consulta (sección 11)
Cuestionario previo no vinculado a un expediente	6 meses
Enlace para compartir un informe	hasta su caducidad o hasta que el paciente lo recupere
Enlace de respuesta a la pregunta sobre la investigación	30 días
Facturas emitidas por la consulta a sus pacientes	durante el contrato; su conservación legal corresponde a la consulta, que las exporta antes de que finalice el contrato
Datos de la consulta tras el fin del contrato	suprimidos 30 días después del fin del contrato, tras un plazo de exportación; se envía un certificado de supresión a la consulta
Cuenta del profesional	duración del contrato y, después, 12 meses
Facturas emitidas por FramIQ	10 años (obligaciones contables)
Conjunto de investigación seudonimizado	mientras la consulta conserve el expediente del paciente; después se anonimiza
Datos anonimizados	sin límite de tiempo: ya no permiten identificar a nadie y dejan de ser datos personales
Registros técnicos del servidor	30 días y, después, supresión automática por parte del proveedor de alojamiento
Copias de seguridad de la base de datos	diarias (conservadas 6 días), semanales (27 días) y mensuales (89 días); por tanto, un dato suprimido desaparece de todas las copias de seguridad a más tardar 89 días después de su supresión

10. Acceso de FramIQ a los datos de las consultas

El editor dispone técnicamente de acceso a la base de datos. Solo accede a los datos de una consulta por tres motivos: responder a una solicitud de la consulta (asistencia, rectificación, supresión, extracción), garantizar la seguridad y la continuidad del servicio, o cumplir una obligación legal. Está obligado a guardar secreto sobre lo que ve en ella.

11. Sus derechos

Pacientes: derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, y retirada del consentimiento en cualquier momento, ante la consulta que le atendió. FramIQ asiste a la consulta: previa solicitud escrita de esta, extrae o suprime un expediente en un plazo de 7 días. La retirada del consentimiento de investigación también puede dirigirse a FramIQ.

Profesionales: los mismos derechos sobre los datos de su cuenta, ante FramIQ, en contact@gaspardblanc.fr. La exportación completa de sus datos está disponible en la aplicación (Cuenta, Exportar mis datos).

Respuesta en el plazo de un mes. Puede presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL, autoridad francesa de protección de datos), cnil.fr. Si reside en otro país de la Unión Europea, también puede dirigirse a la autoridad de protección de datos de su país.

12. Seguridad

• cifrado de las comunicaciones entre la aplicación y el servidor (HTTPS)
• contraseñas conservadas en forma de huella criptográfica, nunca en claro; códigos de consentimiento y enlaces de respuesta conservados en forma de huella
• sesión vinculada a cada dispositivo, revocable a distancia; token conservado en el llavero del sistema
• bloqueo biométrico de la aplicación, que el profesional puede activar
• separación de los datos por cuenta de profesional
• sesiones y facturas selladas con una huella de integridad encadenada en el servidor
• fotografías y firmas nunca transmitidas al servidor

13. Violación de la seguridad de los datos

En caso de violación de la seguridad de los datos personales, FramIQ informa a las consultas afectadas sin dilación indebida y, a más tardar, 24 horas después de haber tenido conocimiento de ella, con los elementos necesarios para su propia notificación a la CNIL y, en su caso, a sus pacientes.

14. Menores

Los datos de un paciente menor de edad solo se introducen con el consentimiento de un titular de la patria potestad. Nunca se incluyen en la investigación.

15. Modificaciones

Este documento puede cambiar. La fecha de la última actualización figura al principio. Toda modificación sustancial se notifica a los profesionales por correo electrónico y en la aplicación al menos 30 días antes de su entrada en vigor. Una modificación relativa al uso de los datos de los pacientes requiere la conformidad expresa de la consulta.

16. Contacto

Datos personales: contact@gaspardblanc.fr · Servicio: hello@framiq.fr

Véase también: FramIQ Pro · Condiciones de uso · Aviso legal