Política de privacidad

Versión 2026-10-01 · Última actualización: 2 de octubre de 2026

En OrfeoMédico tratamos tus datos con el cuidado que merece la información de un profesional sanitario. Esta política explica qué datos tratamos, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Titular: EBAVS, S.L. (Orfeo Virtual by EBAVS)
NIF: B23912504
Dirección: C/ Gènova 37, 4.º 3.ª, 08041 Barcelona (España)
Email de contacto: soporte@orfeovirtual.com

2. Qué datos tratamos

Datos de tu cuenta: email, contraseña (guardada sólo como resumen criptográfico, nunca en claro), nombre, apellidos, especialidad, número de colegiado, foto de perfil (opcional) y comunidad autónoma. Si entras con Google, el identificador y el email de tu cuenta de Google.
Organización de tu trabajo: guardias (y, en las localizadas, las horas de las llamadas), turnos, quirófanos y consultas asignados, salientes, tardes complementarias, autoconciertos, vacaciones, asuntos propios, reducción de jornada (porcentaje y si es por guarda legal, por un hijo menor de 6 años en la Generalitat o por otro motivo: no te pedimos el motivo concreto), horas trabajadas, festivos locales, tu fecha de antigüedad (opcional, para calcular días adicionales), tu año de nacimiento (opcional, sólo para avisarte de la exención de guardias por edad), las reglas de tu servicio de salud y tu actividad en la privada (contratantes, actos, importes, facturas y cobros).
Tu agenda personal y tus notas (también las notas de un día del calendario), con los ficheros que adjuntes.
Avisos: los dispositivos en los que activas los avisos y tus preferencias del resumen de mañana.
Dictado por voz (opcional): si dictas una nota con el micrófono, el reconocimiento de voz lo hace tu navegador. OrfeoMédico no recibe ni guarda el audio, sólo el texto que se escribe. Según el navegador, el audio puede procesarse en los servidores de su fabricante (Google en Chrome, Microsoft en Edge, Apple en Safari), con sus propias condiciones.
Relación con tus compañeros: invitaciones, grupos, mensajes del chat y propuestas de cambio de guardia.
Correo (sólo si conectas tu buzón): los datos de conexión de tu servidor, con la contraseña o el token de Microsoft cifrados. Tus correos se leen de tu servidor cuando los consultas; no guardamos copia de ellos.
Plan y pagos (sólo si te suscribes a Pro): tu plan, el estado y las fechas de la suscripción, el identificador de cliente y de suscripción de Stripe y, si lo pides, tu bono MIR (cuándo lo pediste y cuándo se aplicó). Los datos de tu tarjeta los recoge y guarda directamente Stripe: nosotros nunca los vemos.
Datos técnicos: dirección IP, fecha y hora de acceso y registros de seguridad (inicios de sesión, errores), además de las cookies técnicas descritas en la política de cookies.

3. Datos que requieren especial cuidado

OrfeoMédico no está pensado para datos de pacientes. No introduzcas en notas, mensajes, descripciones de actividad ni en ningún otro campo datos que identifiquen a un paciente (nombre, historia clínica, DNI, etc.). Si lo haces, ese tratamiento queda bajo tu responsabilidad como profesional.

Tus horarios y ausencias pueden revelar aspectos de tu vida personal. Para reducirlo al mínimo, de tu reducción de jornada sólo guardamos si es por guarda legal (o por un hijo menor de 6 años, si trabajas en la Generalitat) o no, que es lo único que necesita el cálculo: no te pedimos el motivo concreto. Aun así, en tu agenda o tus notas podrías anotar algo sobre tu salud (por ejemplo, una cita médica). Esa información sólo la ves tú: tus compañeros únicamente ven la guardia concreta que les propones cambiar o ceder. Si decides anotar datos sobre tu propia salud, los tratamos sólo para mostrártelos, con tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar en cualquier momento borrándolos.

4. Para qué los usamos y con qué base jurídica

Finalidad	Base jurídica
Crear y mantener tu cuenta y prestarte el servicio: calendario, cómputos de jornada, ausencias, actividad, notas, avisos y correos de servicio (confirmación, recuperación de contraseña).	Ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
Funciones entre compañeros (invitaciones, grupos, chat y propuestas de cambio), sólo con las personas que tú aceptas.	Ejecución del contrato (art. 6.1.b RGPD).
Funciones opcionales que tú activas: inicio de sesión con Google, conexión de tu correo, enlace de suscripción al calendario.	Ejecución del contrato, a petición tuya; puedes desactivarlas cuando quieras.
Gestionar tu suscripción a Pro: cobros, renovaciones, facturas, pagos fallidos y cancelaciones.	Ejecución del contrato (art. 6.1.b RGPD) y, para conservar las facturas, obligación legal (art. 6.1.c RGPD).
Seguridad del servicio: prevenir accesos no autorizados, abusos y fraudes, y mantener registros técnicos.	Interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD).
Atender requerimientos de autoridades y cumplir obligaciones legales.	Obligación legal (art. 6.1.c RGPD).

No usamos tus datos para publicidad, no los vendemos, no elaboramos perfiles comerciales ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

5. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa.
Cuando te das de baja, borramos de inmediato tus datos y ficheros. Sólo conservamos, sin ningún dato que te identifique («Usuario eliminado»), los registros compartidos que necesitan tus compañeros para que su historial sea correcto: los cambios y cesiones de guardia que hiciste con ellos y la constancia de los mensajes de sus conversaciones (cuyo contenido y adjuntos se eliminan).
Los datos borrados pueden permanecer en las copias de seguridad hasta que se sobrescriban, como máximo 30 días; esas copias sólo se usan para recuperar el servicio ante un incidente.
Los registros técnicos de seguridad se conservan el tiempo imprescindible y, como máximo, 12 meses.

Además, cada día borramos automáticamente lo que ya no hace falta guardar:

Dato	Se borra
Invitaciones de compañero que no se aceptan (pendientes o rechazadas), con el email invitado	A los 60 días
Avisos de la campana ya leídos	A los 6 meses
Avisos de la campana sin leer	A los 12 meses
Sesiones de la aplicación móvil caducadas o cerradas	A los 30 días
Dispositivos de avisos que dejan de responder	A los 90 días
Registros técnicos de los pagos (avisos de Stripe)	A los 90 días
Registro de las acciones del equipo de soporte sobre las cuentas	A los 24 meses

Cuando una ley nos obligue a conservar algún dato, lo mantendremos bloqueado durante el plazo legal. En particular, los datos de facturación y de las suscripciones pagadas se conservan, aunque te des de baja, durante los plazos que exige la normativa fiscal y mercantil (hasta 6 años).

6. Con quién los compartimos

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio contamos con estos proveedores (encargados del tratamiento), con los que tenemos firmadas las garantías que exige el RGPD:

Alojamiento del servidor y la base de datos: .
Envío de los correos de la aplicación: .
Google, sólo si inicias sesión con tu cuenta de Google.
Microsoft, sólo si conectas un correo de Outlook, Hotmail o Microsoft 365.
Tu propio proveedor de correo, sólo si conectas tu buzón.
El servicio de avisos de tu navegador (Google, Apple, Mozilla o Microsoft), sólo si activas los avisos en un dispositivo: entrega las notificaciones cifradas, sin poder leerlas. Los avisos nunca incluyen el contenido de tus mensajes ni de tus notas (el resumen de mañana sólo dice qué tienes y cuántas notas, y en modo discreto ni eso); puedes desactivarlos en cualquier momento desde Configuración.
Stripe Payments Europe, Ltd. (Irlanda), sólo si te suscribes a Pro: procesa los pagos, guarda los datos de tu tarjeta, emite las facturas y gestiona la suscripción. Para cumplir sus obligaciones legales (prevención del fraude y del blanqueo de capitales) Stripe actúa además como responsable de algunos datos; puedes consultar su política en stripe.com/es/privacy.

Tus compañeros sólo ven lo que tú compartes con ellos: tu nombre y los datos básicos de tu perfil, los mensajes que les escribes y la guardia concreta de cada propuesta de cambio. Para enviarte una invitación de compañero tienen que conocer ya tu email.

Las personas del equipo de OrfeoMédico que dan soporte y gestionan la plataforma pueden ver los datos de tu cuenta (email, nombre, especialidad, comunidad autónoma, fechas de alta y de último acceso, plan, estado de la suscripción y estado de la verificación en dos pasos) para ayudarte y mantener el servicio, siempre con verificación en dos pasos y dejando registro de cada acción. Nunca acceden a tu contenido: guardias, turnos, calendario, notas, privada, mensajes ni correo.

7. Transferencias internacionales

Algunos proveedores (Google, Microsoft, Apple, Mozilla, Stripe o las redes de distribución de contenidos) pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen al amparo del Marco de Privacidad de Datos UE-EE. UU. o de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar los consentimientos que hayas dado. La mayoría puedes ejercerlos directamente desde la aplicación:

Acceso y portabilidad: Configuración → Mi cuenta → Descargar mis datos (un fichero ZIP con todos tus datos en formato JSON y tus ficheros).
Rectificación: Configuración → Mi perfil, y cada apartado de la aplicación.
Supresión: Configuración → Mi cuenta → Darme de baja.
Resto de derechos o cualquier duda: escribe a soporte@orfeovirtual.com con el asunto «Protección de datos» desde el email de tu cuenta. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al tipo de datos: conexión cifrada (HTTPS), contraseñas guardadas como resumen criptográfico, credenciales de correo cifradas, ficheros fuera del área pública y servidos sólo a su dueño, verificación en dos pasos opcional, bloqueo tras intentos fallidos y límites de peticiones. Si se produjera una brecha de seguridad que afectara a tus datos, lo notificaremos a la autoridad de control y, cuando proceda, a ti, en los plazos que marca el RGPD.

10. Edad mínima

OrfeoMédico está dirigido a profesionales. Para registrarte debes ser mayor de 18 años.

11. Cambios en esta política

Si cambiamos esta política de forma relevante, te avisaremos en la aplicación o por email antes de que el cambio tenga efecto. La versión vigente es siempre la publicada en esta página.