Contrato de encargado del tratamiento

Este contrato cumple el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y forma parte de los términos del servicio. Lo aceptas al crear tu cuenta en Rezebra y está vigente mientras la mantengas.

1. Partes

Responsable del tratamiento: el profesional o la clínica titular de la cuenta de Rezebra (en adelante, «la clínica»).

Encargado del tratamiento: Pau Castellví Buqueras, con NIF 39938373T y domicilio en Carrer Sant Antoni, 8, 43340 Montbrió del Camp (Tarragona), que presta el servicio Rezebra (en adelante, «Rezebra»).

2. Objeto, naturaleza y finalidad

Rezebra trata los datos de los pacientes de la clínica solo para prestarle el servicio: guardar la agenda y las fichas de pacientes, recibir reservas en línea, enviar confirmaciones y recordatorios de cita, interpretar las respuestas de los pacientes y guardar las notas que escriba la clínica. Los tratamientos son de recogida, registro, conservación, consulta, comunicación a los propios pacientes y supresión.

3. Datos y personas afectadas

• Personas: pacientes de la clínica y sus profesionales y personal con acceso al panel.
• Datos identificativos y de contacto: nombre, teléfono y correo.
• Datos de las citas: fecha, hora, servicio, profesional y mensajes relacionados.
• Notas libres que escribe la clínica (observaciones y notas de sesión). Rezebra no revisa ni decide su contenido. Si la clínica anota en ellas datos de salud (categoría especial, art. 9 RGPD), lo hace bajo su responsabilidad y Rezebra los trata con las mismas garantías.

4. Obligaciones de Rezebra

Rezebra se compromete a:

• Tratar los datos solo siguiendo las instrucciones documentadas de la clínica, que son estos términos y lo que la clínica configure en el panel, y avisarla si alguna instrucción le parece contraria a la ley.
• No usar los datos para fines propios ni cederlos a terceros.
• Garantizar que quien acceda a los datos esté obligado a guardar secreto, también después de terminar el contrato.
• Aplicar medidas de seguridad adecuadas (art. 32 RGPD), entre ellas: la separación de los datos de cada clínica en la propia base de datos, las conexiones cifradas, el acceso con cuenta personal y el acceso de administración restringido al titular.
• Ayudar a la clínica a atender los derechos de los pacientes (acceso, rectificación, supresión, oposición, limitación y portabilidad) y trasladarle en cuanto la reciba cualquier solicitud que le llegue directamente.
• Ayudar a la clínica con la seguridad, las evaluaciones de impacto y las consultas a la autoridad de control cuando las necesite.
• Avisar a la clínica, sin dilación indebida y en un plazo máximo de 48 horas desde que la conozca, de cualquier violación de seguridad que afecte a sus datos, con la información disponible para que pueda notificarla si corresponde.
• Poner a disposición de la clínica la información necesaria para demostrar que cumple este contrato y permitir las auditorías razonables que pida, avisando con antelación.

5. Subencargados

La clínica autoriza a Rezebra a usar los proveedores que figuran en la política de privacidad (alojamiento, base de datos, envío de mensajes, integración con Google Calendar e interpretación de respuestas). Rezebra les impone por contrato las mismas obligaciones de protección de datos. Si añade o cambia alguno, lo avisará con antelación y la clínica podrá oponerse y darse de baja.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, solo con las garantías del capítulo V del RGPD: decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo de la Comisión Europea.

6. Obligaciones de la clínica

• Contar con una base legal para tratar los datos de sus pacientes e informarles de que usa Rezebra.
• Introducir solo los datos necesarios y mantener seguras las credenciales de su cuenta.
• Decidir qué escribe en las notas y, si las usa como historia clínica, cumplir los plazos de conservación que le exige la ley (Ley 41/2002).

7. Al terminar

Cuando la clínica se dé de baja, podrá descargar antes sus datos desde el panel. Después, Rezebra los suprimirá, salvo los que deba conservar por obligación legal, que guardará bloqueados solo durante ese plazo.

8. Contacto

Para cualquier cuestión sobre este contrato: pau.development@gmail.com.