Acuerdo de encargado de tratamiento (DPA)

Cuando una organización usa el gestor para documentar la atención de sus pacientes. En ese supuesto, la organización determina las finalidades y es la responsable frente a los titulares; PoncePretelin trata los datos únicamente siguiendo sus instrucciones.

• Tratamiento solo por instrucciones documentadas de la organización.
• Confidencialidad del personal que interviene en el tratamiento.
• Medidas de seguridad aplicadas (aislamiento por organización, roles, auditoría, cifrado en tránsito): detalle en Seguridad.
• Sub-encargados autorizados (Vercel, Railway, Clerk y, si se activa, proveedores de IA cloud) y aviso de cambios.
• Apoyo para que la organización atienda derechos ARCO de sus pacientes (Acceso a tus datos).
• Notificación de incidentes de seguridad que afecten datos personales, sin dilación indebida.
• Devolución o eliminación de los datos al terminar el servicio, según los plazos de Retención.

La plantilla firmable se entrega al liberar el plan Clínica y también puede solicitarse hoy por correo para revisión anticipada: poncepretelin@gmail.com con el asunto «DPA».

Mientras la suscripción comercial no está abierta, el uso de la demo no genera este acuerdo: la demo usa datos ficticios.

Aviso de privacidad integral · Seguridad · Términos y condiciones