Política de privacidad

La web se pone a disposición de los servicios hospitalarios que la usan para organizar a su personal. Quien la gestiona en cada servicio decide quién entra y qué permisos tiene cada persona.

1. Qué datos se guardan y para qué

La web sirve para planificar y organizar el trabajo del personal sanitario de un servicio: las guardias, la asistencia diaria (planning), los cambios de guardia, las rotaciones de los residentes, las sesiones y la documentación del servicio. Para ello guarda:

• Datos identificativos y de contacto: nombre y apellidos, el nombre corto con el que apareces en los calendarios, tu usuario o número de empleado y tu correo electrónico.
• Datos laborales: hospital, servicio y subgrupos en los que trabajas, categoría profesional (adjunto, residente y año, etc.), año de inicio de la residencia, jornada y los datos de tu contrato (tipo, fecha de inicio y de fin). No se guarda el contrato en sí, ni el sueldo ni otros datos económicos.
• Planificación del trabajo: tus guardias, tu asistencia, tus vacaciones, permisos, cursos, sesiones, rotaciones, las peticiones y preferencias que pones para el reparto de las guardias, y los cambios de guardia que pides, aceptas o rechazas.
• Ausencias por baja médica: si quien organiza el servicio la apunta, se guarda que estás de baja y en qué días, nunca el motivo ni el diagnóstico. Es un dato relacionado con la salud y por eso tiene un trato especial (ver los apartados 2 y 3).
• Biblioteca del servicio: la web no guarda documentos, sólo los enlaces que se añaden. Se apunta quién añadió cada enlace, cuándo entraste por última vez en la biblioteca (para enseñarte lo nuevo) y qué has marcado como leído o favorito.
• Notificaciones: si activas los avisos en un dispositivo, se guarda la dirección técnica que da tu navegador para poder enviártelos y tus preferencias de aviso.
• Seguridad: la fecha, la dirección IP y el navegador de cada entrada a la web, y si en esa sesión se han abierto páginas con datos especialmente protegidos; los intentos fallidos de entrar; y una marca en el navegador desde el que ya has entrado bien, para no frenarte si alguien intenta adivinar tu contraseña desde otro sitio. Las contraseñas se guardan cifradas de forma que nadie, tampoco el titular de la web, puede leerlas.

El acceso a la web está restringido a las personas autorizadas por cada servicio.

2. Legitimación

El tratamiento de estos datos se basa en la relación laboral entre el profesional y el hospital, y en el interés legítimo del servicio en organizar los turnos y la asistencia de su plantilla y garantizar la continuidad asistencial.

El dato de la baja médica se trata para cumplir las obligaciones del ámbito laboral (artículo 9.2.b del Reglamento General de Protección de Datos) y sólo en la medida necesaria para saber quién está disponible.

3. Quién ve tus datos

• Las personas de tu servicio ven los calendarios, el planning y las guardias del servicio, con tus vacaciones, cursos, etc. Las ausencias por baja médica y algunos permisos personales les aparecen como «Ausencia», sin decir de qué se trata.
• Quien organiza el servicio (las personas con permisos de guardias, planning o administración) ve además el tipo de cada ausencia, porque lo necesita para organizar el trabajo, y gestiona las guardias, el planning y los cambios.
• Los administradores del servicio gestionan además las fichas de las personas (categoría, jornada, correo...) y los contratos.
• El titular de la web, como responsable técnico, puede acceder a los datos para mantener la web y resolver incidencias.

Los datos no se ceden a terceros, salvo obligación legal. Para que la web funcione se usan estos proveedores, que sólo tratan los datos para prestar su servicio:

• Hostinger: alojamiento de la web y de la base de datos, y envío de los correos (por ejemplo, los códigos para crear o recuperar la contraseña).
• Los servicios de notificaciones de los navegadores (Google, Apple, Mozilla o Microsoft, según el dispositivo): sólo si activas los avisos. El contenido de cada aviso viaja cifrado.
• Google Fonts, jsDelivr y code.jquery.com: sirven el tipo de letra y algunas librerías de la web, y reciben la dirección IP de quien la visita al descargarlos.

Algunos de estos proveedores pueden tratar datos fuera de la Unión Europea, con las garantías que prevé la normativa (decisiones de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo).

4. Cuánto tiempo se guardan

• Los datos de tu ficha, tu calendario y tu planificación, mientras exista la relación entre el profesional y el hospital o hasta que el servicio pida su supresión.
• Si se elimina una cuenta, sus datos se eliminan de forma definitiva en un plazo máximo de 30 días.
• El registro de entradas (fecha, IP, navegador y páginas con datos especialmente protegidos): 12 meses.
• Los intentos fallidos de entrar: 1 día. La marca del navegador desde el que has entrado bien: 1 año desde la última vez que la usaste.
• Los avisos ya enviados: 30 días.

5. Medidas de seguridad

Se aplican medidas técnicas y organizativas apropiadas al riesgo, de acuerdo con el Reglamento (UE) 2016/679 (RGPD): acceso restringido con credenciales, contraseñas cifradas, freno a los intentos repetidos de entrar, conexión cifrada (HTTPS), permisos por servicio y por subgrupo (cada persona sólo puede cambiar lo que le corresponde), registro de accesos y copias de seguridad.

Estas medidas buscan garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los datos, y recuperar el acceso a ellos con rapidez en caso de incidente físico o técnico.

6. Tus derechos

Puedes acceder a tus datos, rectificarlos o suprimirlos, pedir que se limite su tratamiento, oponerte a él y pedir su portabilidad. Para ejercer estos derechos, escribe a admin@nightmar.eu.

Si consideras que no se han atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cambios en esta política

Esta política puede cambiar. Los cambios se publicarán y anunciarán en la web y, cuando sea necesario, se pedirá su aceptación.

Última actualización: 10 de octubre de 2026.