Política de privacidad

Borrador pendiente de revisión por un asesor legal especializado en protección de datos del sector sanitario. Los datos entre corchetes deben completarse.

Responsable: RSV AESTHETICS MEDICINE SL · CIF B26736090 · Calle Edgar Neville 12, 4.º B, 28020, Madrid · Privacidad y derechos: privacidad@claureacore.com · Soporte: soporte@claureacore.com.

1. Qué datos tratamos y con qué fin

Como proveedor del software, tratamos los datos de las cuentas de las clínicas cliente (nombre, correo, datos de facturación de la suscripción) para prestar y cobrar el servicio, dar soporte y cumplir obligaciones legales. La base jurídica es la ejecución del contrato y el cumplimiento de obligaciones legales.

Los datos de los pacientes que cada clínica introduce en la plataforma se tratan por cuenta de esa clínica, que es la responsable del tratamiento. Nosotros actuamos como encargados del tratamiento conforme al art. 28 RGPD y al contrato de encargo correspondiente.

2. Conservación

Datos de la cuenta y facturación: durante la relación contractual y los plazos fiscales aplicables. Datos de pacientes: según las instrucciones de la clínica responsable y los plazos legales sanitarios; a la terminación del contrato se devuelven o suprimen.

3. Encargados y ubicación

Base de datos: Neon (Fráncfort, UE). Almacenamiento de ficheros y copias: Scaleway (París, UE). Alojamiento de la aplicación: Vercel [EE. UU. — traslado a la UE previsto]. Pasarela de pago: Stripe. Monitorización de errores y rendimiento de la aplicación: Sentry (Functional Software, Inc.) (Unión Europea, región de Frankfurt, Alemania, de.sentry.io). Sentry trata solo datos técnicos de errores (tipo de error, ruta, navegador, entorno) y no recibe datos de pacientes, datos de salud, nombres, emails, teléfonos, DNI ni direcciones IP, que se filtran antes de enviarse. Garantías: DPA de Sentry y Cláusulas Contractuales Tipo de la Comisión Europea para posibles transferencias a EE. UU. (Functional Software, Inc. es empresa estadounidense). Cada proveedor actúa bajo contrato de encargo; las transferencias fuera del EEE se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en Cláusulas Contractuales Tipo.

4. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@claureacore.com. Si el tratamiento lo realiza una clínica cliente sobre datos de sus pacientes, dirígete a esa clínica. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

5. Seguridad

Cifrado en tránsito y en reposo (AES-256), control de acceso individual, verificación en dos pasos, aislamiento de los datos entre clínicas, copia de seguridad diaria cifrada en la UE y registro de auditoría.