En Hispanoclínicas tratamos los datos personales de nuestros clientes (clínicas y su personal) y, en calidad de encargado del tratamiento, los datos de los pacientes que las clínicas gestionan a través de la plataforma. Esta política explica qué datos recopilamos, con qué finalidad y qué derechos te asisten.
1. Responsable del tratamiento
Hispanoclínicas S.L. (en adelante, «Hispanoclínicas»). Para cualquier consulta sobre el tratamiento de tus datos puedes escribir a [email protected].
2. Datos que tratamos
- Datos de cuenta y facturación de la clínica y su personal: nombre, correo electrónico, teléfono, datos fiscales y de empresa.
- Datos de uso: registros de acceso, dirección IP, eventos de auditoría, configuraciones de la plataforma.
- Datos de pacientes (como encargado del tratamiento): datos identificativos y de contacto, historial de citas, historia clínica e imágenes médicas, tratados por cuenta y bajo las instrucciones de cada clínica.
3. Finalidades y base jurídica
- Prestación del servicio contratado — ejecución del contrato (art. 6.1.b RGPD).
- Facturación y obligaciones legales — cumplimiento de obligación legal (art. 6.1.c RGPD).
- Seguridad y prevención de fraude — interés legítimo de Hispanoclínicas (art. 6.1.f RGPD).
- Comunicaciones comerciales — consentimiento del interesado (art. 6.1.a RGPD), revocable en cualquier momento sin afectar a la licitud del tratamiento previo.
4. Clínicas como responsables; Hispanoclínicas como encargado
Respecto de los datos de pacientes, cada clínica actúa como responsable del tratamiento e Hispanoclínicas actúa como encargado conforme al art. 28 RGPD. El Acuerdo de Encargo de Tratamiento (DPA) forma parte de las Condiciones del Servicio y puede consultarse en nuestra página RGPD. Hispanoclínicas no utiliza ni accede a los datos de pacientes salvo para la prestación del servicio o cuando lo exija la ley.
5. Plazo de conservación
Conservamos los datos mientras la relación contractual esté vigente y, con posterioridad, durante los plazos de prescripción legal aplicables (en general, 5 años para obligaciones civiles y 4 años para obligaciones fiscales en España). Los datos de pacientes se conservan o suprimen de acuerdo con las instrucciones de la clínica responsable del tratamiento.
6. Destinatarios y transferencias internacionales
Compartimos datos exclusivamente con proveedores que actúan como subencargados (infraestructura de alojamiento, correo transaccional, pasarelas de pago, servicios de mensajería). Cuando dichas transferencias impliquen la salida de datos fuera del Espacio Económico Europeo, Hispanoclínicas aplica Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otra garantía adecuada equivalente. No cedemos datos a terceros para fines propios sin consentimiento explícito.
7. Tus derechos
En cualquier momento puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición escribiendo a [email protected] con identificación suficiente. También tienes derecho a presentar una reclamación ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos (AEPD)).
8. Seguridad
Hispanoclínicas aplica medidas técnicas y organizativas adecuadas conforme al art. 32 RGPD: cifrado en tránsito (TLS) y en reposo, control de acceso por roles (RBAC), aislamiento multi-inquilino a nivel de base de datos, y registros de auditoría para detectar accesos no autorizados. Realizamos evaluaciones periódicas de seguridad y mantenemos un procedimiento de notificación de brechas conforme a los arts. 33-34 RGPD.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la normativa aplicable. Las modificaciones sustanciales se comunicarán a los responsables de clínica por correo electrónico con al menos 30 días de antelación. La fecha de última actualización siempre estará indicada en la cabecera de este documento.