Privacidad de tu cuenta.
Esta página explica qué hace Wavaily con los datos de tu cuenta de paciente. Es distinta del aviso de privacidad de cada clínica: la clínica sigue siendo quien decide sobre tus citas y tu historia clínica.
Privacidad de la cuenta
Quién es responsable de qué
Wavaily es responsable de tu cuenta: tu correo, tu contraseña o tu acceso con Google, los datos de tu perfil (nombre, documento, teléfono, dirección) y la vista con tus citas. Cada clínica es responsable de tus citas y de tu historia clínica; Wavaily las trata por encargo de la clínica.
Para qué usamos tu cuenta
Para identificarte, para que puedas ver, cancelar o cambiar tus citas, y para no volver a pedirte tus datos cada vez que reservas en una clínica nueva. Si nos das tu permiso, también para enseñarte en un solo sitio las citas de todas las clínicas que usan Wavaily. No usamos tus datos para publicidad ni los vendemos.
Dónde están y cuánto tiempo
La base de datos y la aplicación están en la Unión Europea (Irlanda). Tu cuenta existe mientras no la borres: puedes borrarla desde «Tus datos» y llevarte antes una copia de lo que guarda. Borrar tu cuenta no borra tu historia clínica en las clínicas: la ley les obliga a conservarla.
Tus derechos
Acceso, rectificación, supresión, portabilidad, limitación y oposición, y retirar el permiso que nos hayas dado. Sobre tu cuenta, desde «Tus datos» o escribiendo a privacidad@wavaily.com. Sobre tus citas y tu historia clínica, ante cada clínica; si nos lo pides a nosotros, se lo haremos llegar. Si crees que no te hemos tratado bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Versión 1.0 · 12 de septiembre de 2026
Ver la información completa ↓Información completa
1. Quién es el responsable
Wavaily, a través de www.wavaily.com. Contacto para privacidad: privacidad@wavaily.com.
2. Qué datos tratamos
- Identificación: nombre, apellidos y documento de identidad (DNI, NIE o pasaporte).
- Contacto: correo electrónico, teléfono y dirección postal.
- Acceso: contraseña (guardada cifrada, nunca en claro) o el identificador que nos da Google si eliges entrar con Google.
- Citas: clínica, fecha, hora, profesional, tipo de servicio y estado (confirmada, cancelada…). Estos datos pertenecen a cada clínica; los mostramos en tu cuenta.
- Técnicos: dirección IP, tipo de dispositivo y navegador, y registros de acceso a la cuenta.
No tratamos tu historia clínica desde tu cuenta. Solo la clínica accede a ella dentro de su propio espacio.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta, identificarte y mantener la sesión | Ejecución del contrato contigo (art. 6.1.b RGPD) |
| Ver, cancelar o cambiar tus citas dentro de cada clínica | Ejecución del contrato (art. 6.1.b) y encargo de la clínica (art. 28) |
| Mostrar en un solo sitio las citas de todas tus clínicas | Tu consentimiento explícito (art. 9.2.a), porque reunir citas de clínicas de fisioterapia es información sobre tu salud. Se te pide en cuanto tienes citas en más de una clínica y puedes retirarlo en «Tus datos»; la cuenta seguirá funcionando clínica por clínica |
| Rellenar tus datos cuando reservas en una clínica nueva | Ejecución del contrato (art. 6.1.b). Al reservar comunicamos a esa clínica tu nombre, documento y contacto; desde ese momento la clínica es responsable de ellos |
| Avisos sobre el servicio: cambios importantes, incidencias, alertas de seguridad | Ejecución del contrato (art. 6.1.b). Nunca son comerciales |
| Seguridad de la plataforma, detección de accesos indebidos y prevención de abusos | Interés legítimo (art. 6.1.f) en proteger tu cuenta y el servicio |
| Atender obligaciones legales y requerimientos de autoridades | Obligación legal (art. 6.1.c) |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles.
4. Tus citas y tu historia clínica: el papel de cada clínica
Cada clínica que usa Wavaily es responsable del tratamiento de tus citas y de tu historia clínica. Wavaily actúa como encargado del tratamiento (art. 28 RGPD): tiene un contrato con cada clínica que le obliga a tratar esos datos solo según sus instrucciones, con medidas de seguridad, y a no usarlos para nada propio.
Cada clínica tiene su propio aviso de privacidad, que encontrarás en su web o en su consulta. La clínica debe conservar tu historia clínica al menos cinco años desde el alta de cada proceso (Ley 41/2002) y, en Cataluña, hasta quince años para parte de la documentación (Llei 21/2000). Por eso, borrar tu cuenta de Wavaily no borra tu historia clínica.
Una clínica solo ve las citas que tienes con ella y los datos de tu perfil. No ve tus citas en otras clínicas.
5. Qué datos son obligatorios
- Correo y contraseña (o acceso con Google): obligatorios; sin ellos no hay cuenta.
- Nombre, apellidos y documento de identidad: los exige la clínica para identificarte en tu historia clínica (Ley 41/2002). Sin ellos la clínica no puede atenderte.
- Teléfono y dirección: los pide cada clínica según su criterio (por ejemplo, para recordatorios o facturación). Wavaily solo los guarda para no volver a pedírtelos.
6. Quién accede a tus datos
No vendemos tus datos ni los cedemos a terceros para publicidad. Estos proveedores trabajan para nosotros como encargados, con contrato y bajo nuestras instrucciones:
- Base de datos y autenticación: Supabase, región Unión Europea (Irlanda).
- Ejecución de la aplicación: Vercel, región Unión Europea (Dublín).
- Envío de correos del servicio (confirmaciones, avisos): Resend, empresa de Estados Unidos, con las garantías del RGPD para transferencias internacionales (cláusulas contractuales tipo).
- Acceso con Google: solo si eliges entrar con Google. En ese caso Google trata tus datos según su propia política de privacidad y puede transferirlos a Estados Unidos bajo el Marco de Privacidad de Datos UE-EE. UU.
Clínicas: cuando reservas en una clínica, esa clínica recibe tus datos de perfil y pasa a ser responsable de ellos. Autoridades: solo cuando una ley nos obligue.
7. Cuánto tiempo los guardamos
- Mientras tu cuenta exista. Puedes borrarla cuando quieras desde «Tus datos».
- Al borrarla, tus datos de perfil y de acceso se eliminan de inmediato. Pueden quedar en copias de seguridad de la base de datos durante un plazo máximo de 30 días, y los registros técnicos de acceso (dirección IP) hasta 12 meses, por interés legítimo en investigar incidentes.
- Tus citas e historia clínica siguen en cada clínica el plazo que le exige la ley (ver punto 4).
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición, y retirar tu consentimiento en cualquier momento sin que afecte a lo tratado antes.
- Sobre tu cuenta: desde «Tus datos» (descargar una copia, corregir, borrar, dar o retirar el permiso de la vista multi-clínica) o escribiendo a privacidad@wavaily.com. Te responderemos en un mes como máximo. Si tenemos dudas sobre tu identidad, te pediremos que la acredites.
- Sobre tus citas y tu historia clínica: ante cada clínica. Si nos escribes a nosotros, trasladaremos tu solicitud a la clínica y te lo confirmaremos.
- Reclamación: ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, aepd.es). Te agradeceremos que antes nos lo cuentes a nosotros.
9. Menores
La cuenta de Wavaily es para mayores de 14 años. Para un menor de 14, la cita la reserva su madre, padre o tutor desde la web de la clínica, con sus propios datos como responsable del menor; la cuenta no gestiona hoy perfiles de personas a cargo.
10. Seguridad
Los datos viajan cifrados (TLS) y se guardan cifrados. Las contraseñas se almacenan con un algoritmo de hash que impide recuperarlas. El acceso a los sistemas está restringido al personal que lo necesita y queda registrado. Si sufriéramos una brecha que afectara a tus datos y supusiera un riesgo para ti, te lo comunicaríamos.
11. Cambios en este aviso
Si cambiamos algo relevante te avisaremos por correo o al entrar en tu cuenta. Aquí abajo verás siempre la versión y la fecha.
Versión 1.0 · 12 de septiembre de 2026