Términos y Condiciones del Servicio PROCLINICA

Condiciones generales del servicio y Contrato de Encargado del Tratamiento (CET)

Última actualización: junio de 2026

El presente documento regula los términos y condiciones (en adelante, los «Términos y Condiciones») del acceso y uso de la plataforma PROCLINICA (en adelante, el «Servicio» o la «Plataforma»), titularidad de Gustavo Alexander Sánchez Villegas (en adelante, «PROCLINICA»), accesible a través de https://app.proclinica.es.

La contratación del Servicio implica la aceptación plena, expresa e íntegra de los presentes Términos y Condiciones y del Contrato de Encargado del Tratamiento que los integra (Sección B). Si no está de acuerdo con alguno de estos términos, no utilice el Servicio.

SECCIÓN A — Condiciones Generales del Servicio

1. Identificación y Aceptación

Datos de identificación del prestador del servicio:

Titular: Gustavo Alexander Sánchez Villegas

NIE: Y5465682E

Correo de protección de datos: privacidad@proclinica.es

DPO: GRUPO ATICO34 SL — dpo@proclinica.es

El acceso, registro o uso del Servicio atribuye la condición de usuario registrado (en adelante, el «Cliente») y supone la aceptación expresa, íntegra y sin reservas de los presentes Términos y Condiciones, de la Política de Privacidad disponible en https://proclinica.es/privacidad y de la Política de Cookies en https://proclinica.es/cookies. La aceptación electrónica tiene plena validez jurídica conforme al art. 23 de la Ley 34/2002 (LSSICE).

Carácter profesional del Servicio y exclusión del régimen de consumidores

PROCLINICA es un servicio dirigido exclusivamente a profesionales sanitarios, clínicas y centros privados de salud que contratan en el ejercicio de su actividad económica, profesional o empresarial. El acceso a la Plataforma requiere acreditar la condición de profesional sanitario o titular de un centro sanitario privado (mediante la indicación de especialidad y, en su caso, número de colegiado o datos del centro) durante el proceso de registro.

Al contratar el Servicio, el Cliente declara y garantiza expresamente que actúa en calidad de profesional o empresario, en el ejercicio de su actividad sanitaria o de gestión de centros de salud, y no como consumidor o usuario en los términos definidos por el Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios (TRLGDCU). En consecuencia, el régimen de protección previsto en dicha norma para los consumidores, incluyendo el derecho de desistimiento regulado en sus artículos 102 y siguientes, no resulta de aplicación a la presente relación contractual.

PROCLINICA no presta sus servicios a personas que actúen con una finalidad ajena a su actividad profesional o empresarial. Si el Cliente no reúne la condición de profesional sanitario o titular de un centro sanitario privado, deberá abstenerse de contratar el Servicio.

2. Definiciones

A los efectos de los presentes Términos y Condiciones, los términos que se indican a continuación tendrán el siguiente significado:

Servicio o Plataforma

Sistema digital SaaS de gestión integral para clínicas y consultas privadas, accesible a través de https://app.proclinica.es, que comprende todas las funcionalidades descritas en la cláusula 3.

Cliente

Profesional sanitario (médico, fisioterapeuta, psicólogo, podólogo, logopeda, nutricionista, odontólogo u otros), clínica privada o centro sanitario privado que, mediante registro en la Plataforma, contrata el Servicio en el ejercicio de su actividad profesional o empresarial. El Cliente actúa en todo caso como profesional o empresario, nunca como consumidor a efectos del TRLGDCU, y como Responsable del Tratamiento de los datos de sus pacientes y empleados a efectos del RGPD.

PROCLINICA

Prestador del Servicio, Gustavo Alexander Sánchez Villegas (NIE Y5465682E), quien actúa como Encargado del Tratamiento respecto a los datos de pacientes y empleados del Cliente, y como Responsable del Tratamiento respecto a los datos del propio Cliente.

Paciente

Persona física cuyos datos de salud, datos de citas y demás información clínica son gestionados por el Cliente a través de la Plataforma. Incluye pacientes menores de edad.

Período de prueba

Período de 7 días naturales desde el registro durante el cual el Cliente puede acceder a todas las funcionalidades del Servicio sin cargo alguno.

Suscripción

Modalidad de acceso recurrente al Servicio mediante pago mensual, que se activa automáticamente al término del Período de prueba.

Sub-encargado

Tercero contratado por PROCLINICA que, en el marco de la prestación del Servicio, accede o trata datos personales de los que el Cliente es Responsable del Tratamiento, conforme a la lista de proveedores de la cláusula CET-4.

3. Objeto del Contrato

PROCLINICA es una plataforma SaaS de gestión integral para clínicas y consultas privadas que comprende las siguientes funcionalidades:

  1. Gestión de pacientes: fichas, historiales clínicos digitales, consentimientos informados, presupuestos y receta electrónica, incluyendo pacientes menores de edad.
  2. Gestión de citas y agenda online con portal de pacientes y sincronización con Google Calendar (Google Ireland Limited).
  3. Facturación: emisión de facturas con cumplimiento de los sistemas VeriFactu (AEAT) y TicketBAI (territorios forales del País Vasco), gestionados a través de Bilbabit, S.L.
  4. Videollamadas entre profesionales y pacientes mediante Google Meet (Google Ireland Limited) y JitsiMeet autoalojado en los servidores de PROCLINICA (OVHcloud, Francia, UE).
  5. Recordatorios automáticos de citas por correo electrónico transaccional (Postmark / AC PM LLC), SMS (Brevo / Sendinblue SAS) y WhatsApp Business (Meta Platforms Ireland Ltd.).
  6. Registro de jornada laboral de los empleados de la clínica cliente, conforme al Real Decreto-ley 8/2019.
  7. Cobros a pacientes integrados mediante Stripe Payments Europe, Ltd.
  8. Gestión de la suscripción del Cliente a través de la Plataforma y Stripe Payments Europe, Ltd.
  9. Funcionalidades de Inteligencia Artificial (opcionales): resumen automático de historiales clínicos y transcripción de conversaciones médicas, implementadas mediante la API de OpenAI, LLC (licencia de pago).
  10. Servicio de importación de datos (opcional, sujeto a tarifa): volcado, adaptación e integración en la Plataforma de datos preexistentes del Cliente procedentes de otros sistemas de gestión clínica, en los términos y condiciones específicos regulados en el documento de Condiciones del Servicio de Importación de Datos el cual será facilitado por PROCLINICA.

PROCLINICA se reserva el derecho de añadir, modificar o retirar funcionalidades del Servicio, notificándolo al Cliente con la antelación suficiente.

El Servicio está diseñado y configurado para su uso exclusivo por parte de profesionales sanitarios y centros privados de salud. PROCLINICA se reserva el derecho de verificar la condición profesional del Cliente durante el proceso de registro y de suspender o resolver el contrato si comprobara que el Cliente no reúne los requisitos profesionales exigidos o que ha facilitado información falsa al respecto.

4. Registro, Alta y Acceso a la Plataforma

Proceso de registro

Para acceder al Servicio, el Cliente debe completar el proceso de registro en https://app.proclinica.es, proporcionando información veraz, completa y actualizada sobre su identidad, especialidad, datos del centro y datos de pago. El Cliente garantiza en todo momento la exactitud y actualidad de la información facilitada.

Período de prueba gratuita

Tras el registro, el Cliente dispone de un período de prueba gratuita de 7 días naturales durante el cual puede acceder a todas las funcionalidades de la Plataforma sin cargo alguno. Para activar el período de prueba es necesario facilitar los datos de tarjeta de crédito o cuenta bancaria en el momento del registro, que serán procesados por Stripe Payments Europe, Ltd. Si el Cliente no cancela el Servicio antes del vencimiento del período de prueba, se iniciará automáticamente la facturación según el plan contratado.

Credenciales de acceso

El Cliente es responsable de mantener la confidencialidad de sus credenciales de acceso y de todas las actividades realizadas bajo su cuenta. Deberá notificar a PROCLINICA de inmediato ante cualquier uso no autorizado en info@proclinica.es.

5. Suscripción, Precios y Facturación

Plan y precio

Plan «Proclinica Pro»

34,99 € al mes (IVA incluido)

PROCLINICA ofrece actualmente el plan «Proclinica Pro» al precio de 34,99 € al mes (IVA incluido), con las características y condiciones publicadas en https://proclinica.es/#precios.

Gestión de pagos

Los pagos se procesan mediante Stripe Payments Europe, Ltd. (Irlanda), que podrá involucrar a Stripe, Inc. o Stripe, LLC (EE.UU.) para determinadas operaciones técnicas, bajo las garantías de las Cláusulas Contractuales Tipo. PROCLINICA no almacena datos de tarjetas en sus propios servidores; estos son gestionados íntegramente por Stripe con certificación PCI-DSS.

Facturación

La suscripción se facturará mensualmente. La emisión y gestión de facturas electrónicas se realiza con cumplimiento de los sistemas VeriFactu (AEAT) y TicketBAI (territorios forales del País Vasco) a través de Bilbabit, S.L.

Modificación de precios

PROCLINICA podrá modificar los precios con al menos 30 días de antelación por correo electrónico. Si el Cliente no acepta el nuevo precio, podrá cancelar el Servicio conforme a la cláusula 7 antes de la entrada en vigor del cambio.

Impago

En caso de impago, PROCLINICA podrá suspender el acceso al Servicio previo aviso. Si el impago persiste más de 15 días desde la notificación, PROCLINICA podrá resolver el contrato, con las consecuencias sobre los datos previstas en la cláusula 7.

6. Obligaciones de las Partes

Obligaciones de PROCLINICA

  • Prestar el Servicio con diligencia y conforme a las especificaciones publicadas.
  • Mantener la disponibilidad de la Plataforma con un nivel de servicio razonable, notificando mantenimientos con la mayor antelación posible.
  • Adoptar las medidas de seguridad técnicas y organizativas adecuadas conforme al art. 32 RGPD.
  • Tratar los datos del Cliente y de sus pacientes y empleados conforme al Contrato de Encargado del Tratamiento (Sección B).
  • Notificar al Cliente, sin demora indebida, cualquier brecha de seguridad que afecte a sus datos.
  • Proporcionar soporte técnico en los términos publicados.

Obligaciones del Cliente

  • Utilizar el Servicio de conformidad con la ley y los presentes Términos.
  • Facilitar información veraz en el registro y mantenerla actualizada.
  • Pagar puntualmente la suscripción contratada.
  • Cumplir con la normativa aplicable a su actividad sanitaria, incluyendo la normativa de protección de datos respecto a sus pacientes y empleados.
  • Informar a sus pacientes del tratamiento de sus datos a través de la Plataforma, incluyendo la sincronización con Google Calendar, el uso de recordatorios automáticos y las funcionalidades de IA, obteniendo los consentimientos necesarios.
  • Informar a sus empleados del tratamiento de sus datos de jornada laboral a través de la Plataforma.
  • Custodiar con diligencia sus credenciales de acceso y no cederlas a terceros no autorizados.
  • Exportar y custodiar los datos antes de la cancelación o en el plazo de 30 días posteriores, conforme a la cláusula 7.
  • No utilizar la Plataforma para introducir contenidos ilícitos o contrarios a los derechos de terceros.
  • No intentar acceder a datos de otros Clientes, ni realizar ingeniería inversa o cualquier actuación encaminada a vulnerar la seguridad o la propiedad intelectual de PROCLINICA.

7. Cancelación del Servicio y Gestión de Datos tras la Baja

Procedimiento de baja

El Cliente puede cancelar su suscripción en cualquier momento a través de la siguiente ruta dentro de la Plataforma:

  1. Acceda a la Plataforma con sus credenciales en https://app.proclinica.es.
  2. Diríjase al menú lateral y seleccione «MI CUENTA».
  3. Dentro de «MI CUENTA», acceda a la pestaña «SUSCRIPCIÓN».
  4. Pulse el botón de baja. El sistema le redirigirá a Stripe para confirmar la cancelación.

La baja es efectiva en el momento de su confirmación en Stripe. A partir de ese momento, el acceso del Cliente a la Plataforma quedará suspendido de forma inmediata.

Efectos de la cancelación

  • El acceso del Cliente a la Plataforma queda suspendido de inmediato.
  • Se inicia un plazo de 30 días naturales durante el cual los datos permanecen almacenados en los servidores de PROCLINICA.
  • Durante ese período, el Cliente puede solicitar la exportación de sus datos escribiendo a privacidad@proclinica.es.

Obligación de exportación y eliminación definitiva de datos

Es obligación del Cliente exportar y custodiar toda la documentación e información almacenada en la Plataforma antes de proceder a la baja o, en su defecto, en el plazo de 30 días posteriores. Transcurridos 30 días naturales desde la cancelación, PROCLINICA procederá a la eliminación definitiva e irreversible de todos los datos asociados a la cuenta del Cliente, sin posibilidad de recuperación. PROCLINICA no será responsable de la pérdida de datos derivada del incumplimiento por el Cliente de esta obligación.

8. Modificación, Suspensión y Finalización del Servicio

PROCLINICA se reserva el derecho de modificar, suspender o finalizar el acceso al Servicio por adaptación a novedades legislativas, cambios técnicos, motivos de seguridad o decisiones estratégicas, notificando al Cliente con la mayor antelación posible. PROCLINICA podrá suspender de forma inmediata el acceso al Servicio en caso de uso contrario a los presentes Términos o que suponga un riesgo para la seguridad de la Plataforma.

9. Disponibilidad y Limitaciones Técnicas

PROCLINICA no garantiza la disponibilidad ininterrumpida del Servicio. El Servicio se presta «tal y como es» y PROCLINICA no garantiza que esté libre de errores en todo momento ni su compatibilidad universal. PROCLINICA adoptará medidas razonables para minimizar las interrupciones y notificará los mantenimientos programados con la mayor antelación posible.

10. Uso de Servicios de Terceros (Sub-encargados)

La Plataforma utiliza servicios prestados por terceros para su funcionamiento. La lista completa de sub-encargados, con las finalidades de cada tratamiento y las garantías aplicables, figura en la Sección B de los presentes términos, así como en la Política de Privacidad disponible en https://proclinica.es/privacidad.

El uso de la Plataforma puede implicar transferencias internacionales de datos derivadas del uso de proveedores ubicados fuera del Espacio Económico Europeo, realizadas con las garantías adecuadas conforme al art. 46 RGPD (Cláusulas Contractuales Tipo). PROCLINICA no controla ni es responsable del funcionamiento, disponibilidad o decisiones operativas de dichos proveedores.

11. Limitaciones de las Funcionalidades de Inteligencia Artificial

Las funcionalidades de Inteligencia Artificial de PROCLINICA (resumen de historiales clínicos y transcripción de consultas) son herramientas de apoyo al profesional sanitario implementadas mediante la API de OpenAI, LLC. Los resúmenes y transcripciones generados por la IA pueden contener errores, imprecisiones u omisiones, y no sustituyen en ningún caso el criterio clínico del profesional.

PROCLINICA no garantiza la exactitud de los contenidos generados por la IA, ni asume responsabilidad por decisiones clínicas adoptadas basándose exclusivamente en los mismos. El profesional sanitario es responsable de verificar y validar cualquier información generada automáticamente. Estas funcionalidades son opcionales. La clínica es responsable de informar al paciente de su uso y obtener los consentimientos necesarios conforme a la normativa aplicable.

12. Responsabilidad

En la máxima medida permitida por la normativa española aplicable:

  • PROCLINICA no será responsable de daños indirectos, lucro cesante o pérdida de datos derivados del uso del Servicio, salvo dolo o culpa grave.
  • La responsabilidad total de PROCLINICA no superará el importe abonado por el Cliente en los últimos 3 meses de servicio.
  • El Cliente es el único responsable del cumplimiento de sus obligaciones legales como profesional sanitario y como Responsable del Tratamiento de los datos de sus pacientes y empleados.
  • PROCLINICA no será responsable de la pérdida de datos derivada del incumplimiento del Cliente de su obligación de exportación en el plazo de la cláusula 7.

13. Derechos de Propiedad Intelectual e Industrial

Titularidad

PROCLINICA es titular de todos los derechos de autor, propiedad intelectual e industrial sobre el software, código fuente, diseño, logotipos, marca y documentación. El acceso al Servicio no confiere al Cliente ningún derecho de propiedad sobre los mismos.

Licencia de uso

Se concede al Cliente una licencia limitada, no exclusiva, no transferible, no sublicenciable y revocable para el acceso y uso de la Plataforma conforme a estos Términos y mientras el Servicio esté vigente.

Contenido del Cliente

Los datos introducidos por el Cliente en la Plataforma son propiedad del Cliente. PROCLINICA no reivindica ningún derecho sobre dichos contenidos más allá de los necesarios para prestar el Servicio.

Queda prohibido: reproducir o publicar contenidos de la Plataforma sin autorización escrita; realizar ingeniería inversa o descompilación del software; y desarrollar plataformas idénticas o similares a partir de la Plataforma.

14. Modificaciones de los Términos y Condiciones

PROCLINICA podrá modificar los presentes Términos. Cuando los cambios sean sustanciales, notificará al Cliente con al menos 30 días de antelación por correo electrónico o aviso en la Plataforma. Si el Cliente continúa usando el Servicio, se entenderá que acepta los nuevos Términos. En caso de desacuerdo, puede cancelar conforme a la cláusula 7.

15. Servicio de Atención al Cliente y Soporte Técnico

PROCLINICA pone a disposición del Cliente los siguientes canales de atención:

Correo electrónico general: info@proclinica.es

WhatsApp: +34 681 944 097

Formulario de contacto: https://proclinica.es/contacto

Correo electrónico de protección de datos: privacidad@proclinica.es

DPO: dpo@proclinica.es

16. Legislación Aplicable y Jurisdicción

Los presentes Términos se rigen por la legislación española, y en particular:

  • Reglamento (UE) 2016/679 (RGPD), de 27 de abril de 2016.
  • Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
  • Ley 34/2002, de 11 de julio (LSSICE).
  • Real Decreto Legislativo 1/2007, de 16 de noviembre (Ley General para la Defensa de los Consumidores).
  • Real Decreto-ley 8/2019, de 8 de marzo (registro de jornada).

Las partes se someten a la jurisdicción de los Juzgados y Tribunales de España, con renuncia a cualquier otro fuero que pudiera corresponderles.

SECCIÓN B — Contrato de Encargado del Tratamiento (CET)

De conformidad con el artículo 28 del Reglamento (UE) 2016/679 (RGPD), la presente Sección B regula el tratamiento de datos personales que PROCLINICA realiza por cuenta de la clínica cliente. Esta Sección forma parte integrante de los presentes Términos y Condiciones.

CET-1. Partes y Roles

ParteDenominaciónRol RGPD
Responsable del TratamientoLa clínica o centro sanitario que contrata PROCLINICADetermina los fines y medios del tratamiento de datos de sus pacientes y empleados
Encargado del TratamientoGustavo Alexander Sánchez Villegas (PROCLINICA) — NIE Y5465682ETrata datos personales por cuenta del Responsable, siguiendo sus instrucciones documentadas

CET-2. Objeto, Naturaleza y Finalidad del Tratamiento

PROCLINICA tratará datos personales por cuenta del Responsable con la finalidad de prestar los servicios de gestión clínica SaaS descritos en la Sección A. Las características del encargo son:

ElementoDescripción
Naturaleza del tratamientoAlmacenamiento, acceso, consulta, modificación, transmisión y supresión de datos personales a través de la Plataforma
FinalidadPrestación del servicio SaaS de gestión clínica integral
Tipos de datos tratadosDatos identificativos y de contacto, datos de salud (categoría especial art. 9 RGPD), datos económicos, datos de jornada laboral, datos de menores de edad
Colectivos afectadosPacientes de la clínica (incluidos menores de edad), empleados de la clínica
DuraciónVigencia del contrato de servicio. Eliminación definitiva transcurridos 30 días desde la cancelación

CET-3. Obligaciones del Encargado del Tratamiento (PROCLINICA)

PROCLINICA y todo su personal se obliga a:

  1. Utilizar los datos personales objeto de tratamiento únicamente para la finalidad objeto de este encargo. En ningún caso podrá utilizarlos para fines propios.
  2. Tratar los datos de acuerdo con las instrucciones documentadas del Responsable del Tratamiento. Si PROCLINICA considera que alguna instrucción infringe el RGPD, informará inmediatamente al Responsable.
  3. Garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar la confidencialidad o están sujetas a una obligación de confidencialidad de naturaleza estatutaria.
  4. Adoptar todas las medidas técnicas y organizativas de seguridad requeridas por el artículo 32 RGPD, incluyendo: cifrado TLS 1.3 en tránsito y AES-256 en reposo, autenticación por JWT con expiración y rotación de tokens, control de acceso basado en roles (RBAC) con principio de mínimo privilegio, Row Level Security (RLS) en base de datos, aislamiento multi-tenant, copias de seguridad automáticas cifradas cada 24 horas, logs de auditoría centralizados, separación de entornos y acceso a servidores mediante VPN.
  5. Respetar las condiciones para recurrir a sub-encargados, conforme a la lista de la cláusula CET-4, informando al Responsable con al menos 15 días de antelación de cualquier cambio previsto.
  6. Asistir al Responsable en la atención de solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, portabilidad, limitación, oposición), así como en el cumplimiento de obligaciones relativas a seguridad, notificación de brechas, evaluaciones de impacto y consulta previa.
  7. Notificar al Responsable, sin demora indebida y en todo caso antes de 72 horas desde su conocimiento, cualquier violación de seguridad de los datos personales, facilitando toda la información necesaria.
  8. Suprimir o devolver todos los datos personales al Responsable, a su elección, una vez finalizada la prestación del servicio. Transcurridos 30 días naturales desde la baja, los datos serán eliminados de forma definitiva e irreversible.
  9. Proporcionar al Responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones del encargado, así como permitir y contribuir a auditorías con preaviso mínimo de 15 días hábiles.
  10. Llevar por escrito un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del Responsable, conforme al artículo 30.2 RGPD.

CET-4. Sub-encargados del Tratamiento

El Responsable del Tratamiento autoriza expresamente a PROCLINICA a contratar los siguientes sub-encargados para la prestación del Servicio. Todos ellos están vinculados mediante el correspondiente contrato de tratamiento de datos (DPA). PROCLINICA informará al Responsable con al menos 15 días de antelación de cualquier cambio previsto en los sub-encargados:

Sub-encargadoFinalidadUbicaciónGarantía RGPD
OVHcloud (OVH SAS)Infraestructura cloud: alojamiento de la aplicación, bases de datos, almacenamiento de historiales clínicos y documentación asociadaFrancia (UE)Sin transferencia internacional
Amazon Web Services EMEA SARL (AWS S3)Almacenamiento de objetos y copias de seguridad cifradasRegión UE (París / Fráncfort)CCT — AWS EMEA SARL entidad UE; posible acceso técnico desde EE.UU. https://aws.amazon.com/compliance/gdpr-center/
OpenAI, LLCIA: resumen de historiales clínicos y transcripción de consultas médicas (funcionalidad opcional)EE.UU.Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión 2021/914/UE) https://openai.com/es-ES/policies/data-processing-addendum/
Meta Platforms Ireland Ltd. (WhatsApp Business)Recordatorios automáticos de citas vía WhatsApp a pacientesIrlanda (UE) / EE.UU.Acuerdo EU-US y Suiza-U.S., Data Privacy Framework (Decisión de adecuación 10 de julio de 2023). Para más información: https://www.whatsapp.com/legal/data-privacy-framework WhatsApp Ireland Limited, además, cuenta con cláusulas contractuales tipo adoptadas por la Comisión Europea (Información disponible en: https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=es).
AC PM LLC (Postmark)Envío de correos electrónicos transaccionales a pacientes (recordatorios de citas)EE.UU.CCT
Sendinblue SAS (Brevo)Envío de SMS transaccionales a pacientes (recordatorios de citas)Francia (UE)Sin transferencia internacional
Stripe Payments Europe, Ltd.Procesamiento de pagos, suscripciones y cobros clínica-pacienteIrlanda (UE) / EE.UU.Adherida al amparo del acuerdo EU-US Data Privacy Framework (Información disponible en: https://www.dataprivacyframework.gov/list) y, además, cuenta con cláusulas contractuales tipo adoptadas por la Comisión Europea
Bilbabit, S.L.Facturación electrónica: generación, firma, envío y custodia de registros VeriFactu y TicketBAIEspaña (UE)Sin transferencia internacional
Google Ireland Limited (Google Calendar)Gestión de citas, agenda de pacientes y recordatorios mediante sincronización de calendarioIrlanda (UE) / EE.UU.Posible tratamiento por Google LLC en EE.UU. - Adherida al amparo del acuerdo EU-US Data Privacy Framework (Información disponible en: https://www.dataprivacyframework.gov/s/participant-search) y, además, cuenta con cláusulas contractuales tipo adoptadas por la Comisión Europea.
Google Ireland Limited (Google Meet)Realización de videoconsultas clínicas y telemedicina entre profesional y pacienteIrlanda (UE) / EE.UU.Posible tratamiento por Google LLC en EE.UU. - Adherida al amparo del acuerdo EU-US Data Privacy Framework (Información disponible en: https://www.dataprivacyframework.gov/s/participant-search) y, además, cuenta con cláusulas contractuales tipo adoptadas por la Comisión Europea.

CET-5. Tratamiento de Datos de Menores de Edad

La Plataforma permite al Responsable gestionar pacientes menores de edad. PROCLINICA aplicará las mismas medidas de seguridad reforzadas a los datos de menores. El Responsable asume la obligación de:

  • Obtener el consentimiento del representante legal del menor antes de introducir sus datos en la Plataforma.
  • Documentar dicho consentimiento y mantenerlo disponible.
  • Atender las solicitudes de ejercicio de derechos del representante legal del menor.

CET-6. Tratamiento de Datos de Empleados — Registro de Jornada Laboral

En lo relativo a la funcionalidad de registro de jornada laboral de los empleados de la clínica cliente:

  • PROCLINICA actúa como Encargado del Tratamiento de los datos de los trabajadores de la clínica.
  • La clínica actúa como Responsable del Tratamiento.
  • El tratamiento se realiza en cumplimiento del Real Decreto-ley 8/2019, de 8 de marzo.
  • La clínica deberá informar a sus trabajadores del tratamiento de sus datos a través de la Plataforma.

CET-7. Medidas Técnicas y Organizativas de Seguridad

PROCLINICA implementa las siguientes medidas de seguridad conforme al artículo 32 RGPD:

CategoríaMedida implementada
Cifrado en tránsitoProtocolo TLS 1.3 (HTTPS) en todas las comunicaciones con la Plataforma
Cifrado en reposoCifrado AES-256 de datos almacenados en bases de datos y almacenamiento persistente
Autenticación de APIJWT / Bearer Tokens con expiración automática y rotación para prevención de secuestro de sesión
Control de accesosRBAC (Role-Based Access Control) con principio de mínimo privilegio; RLS (Row Level Security) en PostgreSQL
Aislamiento multi-tenantSeparación lógica total de datos entre clínicas en la base de datos
Prevención de abusoRate limiting para protección contra ataques de fuerza bruta
Copias de seguridadBackups automáticos cifrados cada 24 horas (04:00 h) en OVHcloud (Francia) y AWS S3 (región UE)
Logs de auditoríaRegistro centralizado de accesos, acciones críticas y operaciones sobre historiales clínicos
Seguridad de infraestructuraAcceso a servidores protegido mediante VPN; servidores ubicados en la Unión Europea
Separación de entornosEntornos de desarrollo, pruebas y producción separados
SesionesExpiración automática de sesiones inactivas; protección contra reutilización de tokens

CET-8. Derechos de Auditoría del Responsable del Tratamiento

El Responsable tendrá derecho a realizar auditorías o inspecciones sobre el cumplimiento del presente CET, por sí mismo o a través de un auditor autorizado, con preaviso mínimo de 15 días hábiles. PROCLINICA colaborará activamente facilitando acceso a la información y sistemas necesarios para verificar el cumplimiento de las obligaciones del encargado.

CET-9. Responsabilidad en Caso de Incumplimiento

En caso de que PROCLINICA, como Encargado del Tratamiento, incumpla el presente CET y determine por sí mismo los fines y medios del tratamiento, será considerado Responsable del Tratamiento a todos los efectos del RGPD. El Responsable del Tratamiento (clínica) será el único responsable frente a los interesados y las autoridades de control por las infracciones derivadas del incumplimiento de sus propias obligaciones.

CET-10. Vigencia y Extinción del Contrato de Encargado

El presente CET estará vigente mientras dure la relación contractual regulada por los presentes Términos. Su extinción se producirá simultáneamente a la del contrato de servicio, conllevando la eliminación definitiva de todos los datos transcurridos 30 días desde la fecha de baja conforme a la cláusula 7 de la Sección A.