Política de privacidad de MOVITA

MOVITA, de TheMakerCrowd · Última actualización: 20 de septiembre de 2026

MOVITA es la aplicación de gestión de agenda y avisos a pacientes que TheMakerCrowd desarrolla y presta a clínicas y centros sanitarios. TheMakerCrowd es la marca comercial de INOCUO SISTEMAS INFORMÁTICOS, S.L., que es la sociedad titular del servicio y la responsable a efectos legales.

Esta política explica cómo se tratan los datos personales en MOVITA. El sitio web www.inocuo.com tiene su propio aviso de privacidad y de cookies, independiente de este.

1. Quién es el responsable

2. Dos papeles distintos, según el dato

Conviene distinguirlos, porque determinan a quién debe dirigirse cada persona:

• TheMakerCrowd es responsable del tratamiento de los datos de las clínicas que contratan MOVITA y de las personas de su equipo que usan la aplicación: contacto profesional, cuentas de acceso y soporte.
• TheMakerCrowd es encargado del tratamiento de los datos de los pacientes que se gestionan a través de MOVITA. El responsable es cada clínica, que decide qué datos trata y para qué. TheMakerCrowd los trata únicamente siguiendo sus instrucciones y en virtud del contrato de encargo previsto en el artículo 28 del RGPD.

Si usted es paciente de una clínica que utiliza MOVITA y quiere ejercer sus derechos o consultar cómo se tratan sus datos, diríjase a su clínica. TheMakerCrowd le atenderá igualmente y trasladará su solicitud a quien corresponda.

3. Qué datos trata MOVITA

Categoría	Datos
Identificación del paciente	Nombre y apellidos, código de paciente, teléfono y, si la clínica lo registra, correo electrónico.
Citas	Fecha y hora, profesional, sala, estado de la cita, notas clínicas que introduzca el personal de la clínica y datos de cobro de la visita.
Comunicaciones	Recordatorios y confirmaciones enviados, su estado de entrega y las respuestas del paciente.
Preferencias	Consentimiento para comunicaciones, exclusión de avisos y antelación propia de cada paciente.
Personal de la clínica	Datos de acceso de los usuarios de la aplicación y registro de su actividad.

La agenda de una clínica puede revelar datos relativos a la salud, que el RGPD considera de categoría especial. Se tratan al amparo del artículo 9.2.h del RGPD (gestión de la asistencia sanitaria), bajo la responsabilidad de la clínica y con las medidas de seguridad descritas más abajo.

4. Para qué se usan y con qué base legal

Finalidad	Base jurídica
Gestionar la agenda y el historial de citas de la clínica.	Prestación del servicio contratado por la clínica (art. 6.1.b y 28 RGPD).
Enviar recordatorios de la cita y recoger su confirmación o cancelación.	Gestión de la propia cita del paciente, dentro de la relación asistencial (art. 6.1.b RGPD).
Avisar al profesional de la respuesta del paciente.	Interés legítimo en que la agenda refleje la realidad (art. 6.1.f RGPD).
Comunicaciones comerciales o informativas de la clínica.	Consentimiento del paciente, revocable en cualquier momento (art. 6.1.a RGPD).
Dar soporte a la clínica y mantener el servicio en funcionamiento.	Contrato con la clínica e interés legítimo en garantizar la seguridad del sistema (art. 6.1.b y 6.1.f RGPD).

TheMakerCrowd no vende datos personales, no los cede a terceros con fines publicitarios y no los utiliza para entrenar sistemas de inteligencia artificial ni para elaborar perfiles.

5. Avisos por WhatsApp

MOVITA envía los recordatorios a través de la Plataforma de WhatsApp Business de Meta, utilizando el número de teléfono de la propia clínica. En consecuencia:

• El número de teléfono del paciente y el contenido del aviso se transmiten a Meta Platforms Ireland Ltd., que los trata conforme a sus propias condiciones. Puede consultarlas en las condiciones de WhatsApp Business.
• La clínica puede seguir usando su número en la aplicación WhatsApp Business de su móvil a la vez que MOVITA envía los avisos automáticos. En esa modalidad, los mensajes intercambiados con el paciente quedan visibles en ambos sitios.
• MOVITA registra la existencia de cada mensaje y su estado de entrega para poder acreditar que el aviso se envió.
• El paciente puede pedir en cualquier momento que se deje de avisarle por WhatsApp, sin que ello afecte a su cita ni a su asistencia.

6. Quién más interviene

TheMakerCrowd se apoya en proveedores que actúan como encargados o subencargados del tratamiento, con contrato firmado y obligación de confidencialidad:

Proveedor	Para qué
Vercel	Alojamiento de la aplicación.
Supabase	Base de datos.
Meta Platforms Ireland	Envío y recepción de los mensajes de WhatsApp.
Proveedor de correo (SMTP)	Avisos por email y copia diaria de la agenda.
Telegram	Avisos internos al profesional, si la clínica activa ese canal.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en una decisión de adecuación. Fuera de esto, los datos solo se comunican a terceros cuando lo exige una obligación legal.

7. Cuánto tiempo se conservan

• Datos de pacientes y citas: mientras la clínica mantenga el servicio y durante los plazos que le impone la normativa sanitaria y fiscal. La clínica decide cuándo suprimirlos.
• Registro de comunicaciones: el tiempo necesario para acreditar el envío y resolver incidencias.
• Datos de la clínica y de su equipo: mientras dure la relación contractual y, después, durante los plazos de prescripción legal.

Al terminar el contrato con una clínica, TheMakerCrowd le devuelve sus datos y los suprime de sus sistemas, salvo que deba conservarlos por obligación legal.

8. Seguridad

El acceso a MOVITA exige usuario y contraseña, y cada perfil solo ve lo que necesita: un profesional accede a sus propias citas. Las comunicaciones viajan cifradas (HTTPS), los mensajes recibidos de WhatsApp se verifican criptográficamente para comprobar que proceden de Meta, y las credenciales se guardan fuera de la base de datos. Se realizan copias de seguridad periódicas.

9. Sus derechos

Cualquier persona puede solicitar el acceso a sus datos, su rectificación o supresión, la limitación u oposición al tratamiento, y la portabilidad. También puede retirar en cualquier momento el consentimiento que haya prestado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escriba a soporte@inocuo.com o a la dirección postal indicada en el apartado 1, identificándose debidamente. Si es paciente de una clínica, puede dirigirse directamente a ella.

Si considera que sus datos no se han tratado correctamente, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cómo pedir la eliminación de sus datos

Envíe un correo a soporte@inocuo.com con el asunto Eliminación de datos, indicando su nombre y el teléfono o el correo con el que figura registrado, y la clínica en la que es paciente si procede. TheMakerCrowd confirmará la recepción y tramitará la solicitud en el plazo máximo de un mes. Cuando los datos pertenezcan a una clínica, la solicitud se trasladará a esta, que es quien decide sobre la supresión.

11. Cookies

MOVITA solo utiliza cookies técnicas, necesarias para mantener la sesión iniciada. No emplea cookies publicitarias, ni de análisis, ni de terceros. Esta política no cubre las cookies del sitio www.inocuo.com, que informa de las suyas mediante el aviso que aparece al entrar.

12. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.

MOVITA, de TheMakerCrowd · INOCUO SISTEMAS INFORMÁTICOS, S.L. · C/ Pare Artigas, 57, 2-4, 08840 Viladecans (Barcelona) · soporte@inocuo.com · +34 936 370 131