Protección de datos

Los datos de tus pacientes, en la UE y separados

Rezebra guarda los datos en servidores de la Unión Europea, en París. Los datos de cada centro están separados de los de los demás en la propia base de datos, y el centro es el responsable de sus pacientes: Rezebra solo los trata por su cuenta, con un contrato de encargado del tratamiento.

Dónde están

• Base de datos: Supabase, en su región de París (Francia), dentro de la UE.
• Aplicación: Vercel, ejecutándose también en París.
• Cifrado: todas las conexiones van cifradas (HTTPS), y Supabase cifra los datos guardados.

Algunos proveedores de envío (el correo y el WhatsApp de Meta) pueden tratar datos fuera del Espacio Económico Europeo. Solo con las garantías del RGPD: decisión de adecuación o cláusulas contractuales tipo. La lista completa está en la política de privacidad.

Quién es responsable de qué

El centro es el responsable de los datos de sus pacientes: decide qué se guarda y para qué. Rezebra es el encargado del tratamiento: los guarda y los procesa solo para dar el servicio, siguiendo las instrucciones del centro. No los usa para nada propio, no los vende ni los cede.

Todo eso está por escrito en el contrato de encargado del tratamiento (art. 28 RGPD), que forma parte de las condiciones del servicio.

Quién puede verlos

• Separados por centro. Cada centro solo ve sus datos: la separación está en la propia base de datos, no solo en la pantalla, y la comprobamos con pruebas automáticas.
• Cuentas personales. Cada persona del equipo entra con su propia cuenta. El dueño decide quién tiene acceso y lo puede quitar.
• Registro de accesos. Queda apuntado quién abre el seguimiento de cada paciente y cuándo, y nadie lo puede borrar desde el programa.
• El paciente solo ve sus propias citas, entrando con su cuenta.

Cuánto tiempo se guardan

• Los datos del centro, mientras tenga la cuenta.
• El texto de los mensajes enviados (que lleva el nombre del paciente y la hora de su cita) se borra a los 90 días. Queda solo el registro de que se envió y lo que costó, para la factura.
• Al darse de baja, el centro puede descargar sus datos antes, y después se borran, salvo lo que haya que conservar por ley, bloqueado solo ese tiempo.

Lo que le toca al centro

Informar a sus pacientes de que usa Rezebra para sus citas, meter solo los datos necesarios y cuidar las contraseñas de su equipo. Si usa las notas de seguimiento como parte de la documentación sanitaria, cumplir los plazos de conservación que le exija la ley.

Preguntas frecuentes