Movexa
Documento legal
Política de tratamiento de datos personales
Versión 1.3 · vigente desde el 19 de septiembre de 2026
1. Quién responde por tus datos
El responsable del tratamiento es Vanessa Marín, fisioterapeuta, que presta sus servicios bajo la marca Movexa, con registro profesional 763549, en Cali, Valle del Cauca, Colombia.
La atención es 100 % virtual y no se presta desde un local abierto al público, así que la dirección de notificaciones es electrónica: el correo que aparece justo abajo. Por ahí se reciben y se responden todas las comunicaciones sobre tus datos.
Canal de atención: contacto@movexabyvanemarin.com. Por ahí se atienden las consultas sobre tus datos y por ahí se ejercen los derechos que se explican más abajo. Las quejas y reclamos también pueden ir a pqrs@movexabyvanemarin.com.
2. Qué datos recogemos
Solo lo que hace falta para atenderte. Nada más, y nada que no puedas consultar por tu cuenta dentro de la app.
| Dato | Para qué | Cuándo lo damos |
|---|---|---|
| Nombre y correo | Identificarte y darte acceso a tu cuenta. | Al crear la cuenta |
| Teléfono | Contactarte y, solo si lo autorizas aparte, enviarte avisos de tus citas por SMS o WhatsApp. Con WhatsApp activado, también campañas de marketing de Movexa por ese canal, que puedes retirar cuando quieras. | Opcional, en tu perfil |
| Foto de perfil | Que tu fisioterapeuta te reconozca. Es opcional. | Opcional, en tu perfil |
| Respuestas del cuestionario | Que la fisioterapeuta llegue preparada a tu primera sesión. | Antes de la valoración |
| Historia clínica: diagnóstico, objetivo, evolución, dolor, rango articular y avance | Registrar tu tratamiento, como exige la ley para cualquier atención en salud. | Lo escribe la fisioterapeuta en cada sesión |
| Citas y saldo de terapias | Agendar y llevar la cuenta de lo que compraste y lo que usaste. | Al agendar y al comprar |
| Mensajes del chat | Que puedas escribirle a tu fisioterapeuta entre sesiones. | Cuando escribes |
| Registro del pago: referencia, importe, medio y estado | Acreditar lo que compraste y poder resolver un reclamo. | Al pagar |
Lo que no guardamos
- Ningún dato de tu tarjeta. El pago lo procesa Wompi en su propia plataforma. El número de tu tarjeta no pasa por nuestros servidores ni queda almacenado en ningún sitio nuestro.
- Ninguna grabación de tus sesiones. La videollamada no se graba.
- Ninguna analítica de tu navegación. No medimos por qué pantallas pasas ni cuánto tiempo estás en cada una. La analítica está desactivada a propósito. Lo único que medimos de publicidad es si una compra llegó desde un anuncio, y lo explicamos entero en el punto 11.
3. Tus datos de salud son datos sensibles
La ley colombiana clasifica los datos relacionados con tu salud como datos sensibles (artículo 5 de la Ley 1581 de 2012). Eso significa tres cosas concretas:
- No tienes obligación de autorizarlos. Puedes negarte, y negarte no es una falta.
- Te pedimos esa autorización de forma expresa y por separado, no escondida dentro de un «acepto los términos».
- Si no la das, no podemos prestarte el servicio de fisioterapia: sin historia clínica no hay atención en salud posible. Sí podrías, en cambio, usar la parte de acondicionamiento físico.
4. Para qué usamos tus datos, y para qué no
Los usamos para:
- Prestarte el servicio de fisioterapia y llevar tu historia clínica.
- Agendar, recordarte y cobrar tus sesiones.
- Responderte cuando escribes por el chat.
- Cumplir obligaciones legales de facturación y de conservación de la historia clínica.
- Enviarte, solo si tienes WhatsApp activado en tu perfil, campañas de marketing de Movexa por ese canal: promociones, novedades o un mensaje de bienvenida. Son ocasionales y siempre nuestras. Dejas de recibirlas desmarcando WhatsApp en tu perfil o escribiéndonos, sin que eso afecte tu tratamiento.
No los usamos para venderlos, cederlos, alquilarlos ni compartirlos con anunciantes, aseguradoras, empleadores ni terceros de ningún tipo. No te enviamos publicidad de nadie más, y la nuestra solo por el canal que hayas activado.
Hay una única excepción, y no lleva ningún dato tuyo dentro: si llegaste desde un anuncio de Google, le confirmamos a Google que ese anuncio trajo una compra. Va el identificador del clic, la fecha y el importe. Nunca tu nombre, tu correo, tu teléfono, ni una sola línea de tu historia clínica. Está detallado en el punto 11.
5. Quién puede ver tu información
- Tú, siempre y completa, desde tu propia cuenta.
- Tu fisioterapeuta, que es quien te atiende. Solo la tuya: una fisioterapeuta no ve los pacientes de otra.
- El administrador del sistema, para soporte y facturación.
Nadie más. El sistema está construido de forma que ningún otro paciente puede leer tus datos aunque lo intente: las reglas de la base de datos lo impiden en el servidor, no solo en la pantalla.
6. Terceros que intervienen
Para funcionar nos apoyamos en tres proveedores. Actúan como encargados del tratamiento y solo pueden usar los datos para prestarnos el servicio.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google (Firebase) | Alojamiento del sitio, cuentas y base de datos. | São Paulo, Brasil |
| Wompi (Bancolombia) | Procesar los pagos. | Colombia |
| Meta (WhatsApp) | Avisos de citas, solo si lo autorizas. | Estados Unidos |
Transferencia internacional
Tus datos se guardan en servidores de Google en Brasil, no en Colombia. Brasil cuenta con una ley de protección de datos equivalente (LGPD). Si autorizas los avisos por WhatsApp, ese envío implica además una transferencia a Estados Unidos. Al aceptar esta política autorizas esas transferencias; puedes revocarlas en cualquier momento, y en el caso de WhatsApp basta con desmarcar la casilla de tu perfil.
7. Cuánto tiempo los guardamos
- Historia clínica: mínimo 15 años desde la última atención, como exige la Resolución 839 de 2017. Este plazo no lo podemos acortar aunque nos lo pidas: es una obligación legal, no una decisión nuestra.
- Registros de pago: el tiempo que exija la normativa tributaria y comercial.
- Datos de contacto, chat y agenda: mientras tengas cuenta activa, y hasta que pidas su supresión.
8. Tus derechos y cómo ejercerlos
La Ley 1581 de 2012 te reconoce el derecho de habeas data. En concreto puedes:
- Conocer qué datos tenemos sobre ti, gratis.
- Actualizar y rectificar los que estén incompletos o equivocados.
- Solicitar la supresión de los que no estemos obligados a conservar.
- Revocar la autorización en cualquier momento.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
Tu historia clínica es tuya (Resolución 1995 de 1999). Puedes consultarla y descargarla desde la app cuando quieras, sin pedir permiso y sin condiciones.
Para ejercer cualquiera de estos derechos, escribe a contacto@movexabyvanemarin.com indicando tu nombre y qué necesitas. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en 15 días hábiles, como establece la ley. Si necesitamos más tiempo, te lo explicamos antes de que se venza el plazo.
9. Cómo protegemos tus datos
- Todo viaja cifrado (HTTPS) y se guarda cifrado en reposo.
- Cada persona solo alcanza lo suyo. El permiso se comprueba en el servidor, no en el navegador.
- La historia clínica no se puede editar ni borrar una vez escrita: un historial reescribible no sería un historial.
- Los datos de tu tarjeta nunca llegan a nosotros.
Ningún sistema es infalible. Si alguna vez ocurriera un incidente que afecte a tus datos, te avisaremos e informaremos a la Superintendencia de Industria y Comercio, como exige la ley.
10. Cambios en esta política
Si la cambiamos, verás la versión nueva aquí con su fecha. Cuando el cambio afecte a para qué usamos tus datos, te lo avisaremos y te pediremos la autorización otra vez antes de aplicarlo.
11. Cookies y almacenamiento en tu navegador
Movexa no mide tu navegación. No sabemos por qué pantallas pasas, ni cuánto tiempo estás en cada una, ni qué miras dentro de la app. La analítica está desactivada a propósito, no por olvido: en un sitio con datos de salud, medirla exigiría pedirte permiso antes, y preferimos no medirla.
Lo que sí guarda tu navegador es lo imprescindible para que el servicio funcione:
| Qué se guarda | Para qué | Cuánto dura |
|---|---|---|
| Tu sesión iniciada | Para no pedirte la contraseña en cada pantalla | Hasta que cierres sesión |
| Un identificador de reCAPTCHA (Google) | Para distinguir a una persona de un programa automático y proteger la app de abuso | Temporal |
| Preferencias de la pantalla | Recordar lo que tenías abierto | Hasta que borres los datos del navegador |
| El anuncio del que llegaste, solo si llegaste desde uno | Para saber qué anuncios traen pacientes y cuáles no | 30 días, o hasta que compres |
Nada de esto se usa para perfilarte. Puedes borrarlo cuando quieras desde los ajustes de tu navegador; si lo haces, tendrás que volver a iniciar sesión.
Si llegaste desde un anuncio
Cuando alguien entra a Movexa desde un anuncio de Google, Google añade a la dirección un identificador del clic. No dice quién eres: dice que ese clic concreto ocurrió. Lo guardamos en tu navegador durante 30 días, y se borra en cuanto compras.
Si durante esos 30 días compras, le confirmamos a Google que ese anuncio trajo una venta. Le llegan tres cosas: el identificador del clic, la fecha y el importe. No le llega tu nombre, ni tu correo, ni tu teléfono, ni tu documento, ni una sola línea de tu historia clínica. Google no sabe por nosotros quién eres ni qué terapia compraste.
Después de un pago aprobado se pasa por una página de confirmación (/gracias.html) que sí carga la etiqueta de Google y deja sus cookies de publicidad. Es la única página de Movexa que lo hace. Ni la portada ni la aplicación —donde están tus datos y tu historia clínica— la cargan, y eso está impuesto por la configuración del servidor, no solo por cómo está escrito el código.
Si nunca llegas desde un anuncio, nada de este apartado ocurre: no se guarda ningún identificador y no se le cuenta nada a Google.
12. Derecho de retracto
Como la compra es a distancia, el Estatuto del Consumidor (Ley 1480 de 2011) te da cinco días hábiles para retractarte desde que compras, siempre que no hayas empezado a usar el servicio. Escribe a pqrs@movexabyvanemarin.com y te devolvemos el dinero.