Contrato de Encargo del Tratamiento

1. Las partes y sus papeles

Responsable del tratamiento: tú, el profesional o el centro titular de la cuenta. Decides con qué finalidad y de qué manera se tratan los datos de tus pacientes o clientes, y mantienes frente a ellos las obligaciones que el RGPD impone al responsable.

Encargado del tratamiento: Jorge Mochón Bernal, con NIF 02780906E, titular de Clinora. Trata esos datos únicamente para prestarte el servicio y siguiendo tus instrucciones.

Clinora sí es responsable, en cambio, de los datos de tu propia cuenta: tu nombre, tu correo, tu facturación y tu uso de la plataforma. Eso se rige por la Política de Privacidad, no por este contrato.

2. Objeto, duración y naturaleza

Objeto: el alojamiento y tratamiento de los datos que registras en la plataforma para gestionar tu actividad: agenda, expedientes, documentación clínica, consentimientos, cuestionarios, comunicaciones con el paciente y cobros.

Duración: mientras tu cuenta esté activa. Termina cuando la cancelas o cuando finaliza la relación contractual, con los efectos del apartado 8.

Naturaleza y finalidad: operaciones de recogida, registro, conservación, consulta, modificación, comunicación a los destinatarios que tú indiques y supresión, con la única finalidad de prestarte el servicio.

3. Datos y personas afectadas

Categorías de interesados: tus pacientes o clientes y, en su caso, sus representantes legales; los profesionales de tu centro.

Categorías de datos: identificativos y de contacto, datos económicos derivados de los cobros y datos relativos a la salud, que son categoría especial del artículo 9 del RGPD. Por eso las medidas del apartado 6 no son discrecionales.

4. Obligaciones de Clinora como encargado

• Tratar los datos solo siguiendo tus instrucciones, incluidas las transferencias internacionales, salvo obligación legal, en cuyo caso te lo comunicaremos antes salvo que la ley lo prohíba.
• No utilizarlos para fines propios ni cederlos a terceros distintos de los subencargados del apartado 5, ni para entrenar modelos, ni para elaborar perfiles comerciales.
• Garantizar que quien accede a los datos está sujeto a deber de confidencialidad, que subsiste tras terminar la relación.
• Aplicar las medidas de seguridad del artículo 32 que se detallan en el apartado 6.
• Asistirte para que puedas atender los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Si un paciente nos los ejerce a nosotros, te lo trasladamos: la respuesta te corresponde a ti.
• Ayudarte a cumplir los artículos 32 a 36: seguridad, notificación de brechas y evaluaciones de impacto.
• Notificarte sin dilación indebida cualquier violación de seguridad de la que tengamos conocimiento, con la información que necesitas para valorar si debes comunicarla a la autoridad de control y a los afectados.
• Poner a tu disposición la información necesaria para demostrar el cumplimiento y permitir auditorías, tuyas o de quien tú designes.

5. Subencargados

Nos autorizas de forma general a recurrir a los siguientes proveedores, cada uno vinculado por obligaciones equivalentes a las de este contrato. Cualquier alta o sustitución se publicará aquí con antelación suficiente para que puedas oponerte; si te opones y no hay alternativa razonable, podrás resolver el contrato sin penalización.

Además, cuando tú lo indicas, la plataforma remite los datos de tus operaciones cobradas a la asesoría que tú designes para que expida tus facturas. Esa comunicación la decides tú: Clinora solo la ejecuta, y el acceso que concedes es revocable en cualquier momento desde tu cuenta.

6. Medidas de seguridad

• Cifrado de la documentación clínica en base de datos (AES-256).
• Cifrado en tránsito mediante TLS en todas las comunicaciones.
• Control de acceso por roles: cada profesional accede únicamente a los expedientes que tiene asignados.
• Registro de accesos y de operaciones sobre la documentación clínica, para poder reconstruir quién hizo qué y cuándo.
• Copias de seguridad periódicas y procedimientos de restauración.
• Seudonimización y minimización donde la finalidad lo permite.

7. Transferencias internacionales

El tratamiento se realiza dentro del Espacio Económico Europeo, salvo los proveedores marcados en la tabla del apartado 5, amparados en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo. La documentación clínica no se transfiere fuera del EEE.

8. Al terminar el contrato

Cuando finaliza la relación puedes exportar tus datos en formato estructurado y de uso común desde la propia plataforma. Después, Clinora los suprimirá, junto con las copias existentes, salvo aquellos cuya conservación imponga una norma —y en ese caso quedarán bloqueados, sin más tratamiento que ponerlos a disposición de la autoridad que los reclame, y durante el plazo que esa norma marque—.

Ten en cuenta que la documentación clínica tiene plazos de conservación propios que te obligan a ti como responsable, y que no desaparecen porque dejes de usar la plataforma. Expórtala antes de cancelar.

9. Contacto

Para cualquier cuestión relativa a este contrato, incluidas auditorías o notificación de incidencias: info@clinora.es.