Política de Privacidad

1. Responsable del Tratamiento

Clinora es responsable del tratamiento de los datos de las personas que usan la plataforma como profesionales: tu nombre, tu correo, tus datos de facturación y tu uso del servicio. Cumplimos con el Reglamento General de Protección de Datos (RGPD) y con la Ley Orgánica 3/2018 (LOPDGDD).

Con los datos de tus pacientes o clientes el papel es el contrario. Ahí el responsable eres tú, el profesional: tú decides para qué se tratan y bajo qué base jurídica. Clinora actúa como encargado del tratamiento y solo los trata siguiendo tus instrucciones, en los términos del contrato de encargo del tratamiento (art. 28.3 del RGPD). Esta distinción no es formal: determina a quién tiene que dirigirse un paciente para ejercer sus derechos.

Los datos identificativos del titular figuran en el aviso legal.

2. Datos que Recopilamos

2.1. Datos de Profesionales

• Datos de identificación (nombre, DNI, email, teléfono)
• Datos profesionales (título, colegio profesional, especialización)
• Datos de facturación y pago
• Datos de acceso y uso de la plataforma

2.2. Datos de Pacientes

• Datos de identificación (nombre, DNI, email, teléfono)
• Datos de salud y clínicos (historial médico, notas clínicas)
• Datos de contacto de emergencia
• Datos de pago (si aplica)

3. Finalidad del Tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Gestión de la plataforma y prestación del servicio
• Gestión de citas y comunicaciones
• Gestión de historiales clínicos y notas SOAP
• Facturación y gestión de pagos
• Cumplimiento de obligaciones legales
• Mejora de nuestros servicios

4. Base Legal

El tratamiento de datos se basa en:

• Consentimiento: Para el tratamiento de datos de pacientes y profesionales
• Ejecución contractual: Para la prestación del servicio
• Obligación legal: Para el cumplimiento de normativas sanitarias y fiscales
• Interés legítimo: Para la mejora de servicios y seguridad

5. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Encriptación SSL/TLS para todas las comunicaciones
• Encriptación de datos sensibles en reposo
• Autenticación de doble factor (2FA)
• Backups automáticos y seguros
• Auditoría de accesos
• Servidores ubicados en la Unión Europea

6. Conservación de Datos

Los datos se conservan durante el tiempo necesario para cumplir con las finalidades del tratamiento y las obligaciones legales. Los datos clínicos se conservan según la normativa sanitaria aplicable.

7. Compartir Datos

No compartimos tus datos personales con terceros, excepto:

• Con los proveedores necesarios para prestar el servicio, que actúan como encargados nuestros y están listados uno a uno —con su finalidad y su ubicación— en el contrato de encargo del tratamiento: alojamiento, pasarela de pago, videoconsulta, firma electrónica y analítica.
• Con la asesoría que tú designes, si activas el envío de tus operaciones cobradas para que expida tus facturas. Esa comunicación la decides tú y el acceso es revocable en cualquier momento desde tu cuenta.
• Cuando sea requerido por ley o por autoridades competentes.
• Con tu consentimiento explícito.

No vendemos datos personales, ni los cedemos con fines publicitarios, ni los usamos para entrenar modelos de inteligencia artificial.

8. Transferencias Internacionales

El tratamiento se realiza con carácter general dentro del Espacio Económico Europeo. Hay dos excepciones, y el artículo 13.1.f del RGPD obliga a nombrarlas:

• Videoconsulta (Daily.co, Estados Unidos): el vídeo y el audio no se graban ni se almacenan.
• Analítica del sitio web (Google): solo si aceptas las cookies de análisis. Si las rechazas, no se carga y no hay transferencia.

Ambas están amparadas en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo aprobadas por la Comisión Europea. La documentación clínica no se transfiere fuera del Espacio Económico Europeo.

9. Tus Derechos

Tienes derecho a:

• Acceso: Conocer qué datos tenemos sobre ti
• Rectificación: Corregir datos inexactos
• Supresión: Solicitar la eliminación de tus datos
• Oposición: Oponerte al tratamiento de tus datos
• Limitación: Limitar el tratamiento de tus datos
• Portabilidad: Obtener una copia de tus datos en formato estructurado
• Retirar el consentimiento: Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, con la misma facilidad con que lo diste y sin que ello afecte a la licitud del tratamiento anterior
• Reclamar ante la autoridad de control: Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid

Para ejercer estos derechos, puedes contactarnos a través de los canales de soporte disponibles en la plataforma.

Si eres paciente o cliente de un profesional que usa Clinora, dirige tu solicitud a ese profesional: él es el responsable de tus datos. Si nos llega a nosotros, se la trasladaremos.

10. Cookies

Utilizamos cookies para mejorar tu experiencia. Puedes consultar nuestra Política de Cookies para más información.

11. Cambios en la Política

Nos reservamos el derecho de modificar esta política. Te notificaremos de cambios significativos a través de la plataforma o por email.

12. Contacto

Para ejercer tus derechos de protección de datos o realizar cualquier consulta sobre privacidad, puedes contactarnos:

Nota: Para ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento o portabilidad de datos, envía un email a la dirección indicada con el asunto “Ejercicio de Derechos RGPD” y adjunta una copia de tu DNI.