Articulo 28 RGPD

Acuerdo de Tratamiento de Datos

Este Acuerdo de Tratamiento de Datos ("DPA") forma parte de los Terminos del Servicio entre dentisti.pro y cada clinica que utiliza nuestra plataforma.

Partes

Responsable del tratamiento (clinica)

La clinica dental, entidad sanitaria o profesional autorizado registrado en la plataforma dentisti.pro que determina los fines y medios del tratamiento de los Datos del Paciente.

Encargado del tratamiento (dentisti.pro)

dentisti.pro
Tirana, Albania
Email: dpo@dentisti.pro

Este DPA se aplica a todo tratamiento de datos personales, incluidos datos sanitarios de categoria especial, realizado por dentisti.pro en nombre de la Clinica a traves de la Plataforma.

Detalles del tratamiento

Objeto

Prestacion de software SaaS en la nube para la gestion de clinicas dentales, incluida la gestion de historiales de pacientes, programacion de citas, facturacion, comunicacion y herramientas de analitica.

Duracion

La duracion del tratamiento coincide con la vigencia de la suscripcion de la Clinica a la Plataforma, mas cualquier periodo posterior necesario para la eliminacion de datos u obligaciones legales de conservacion.

Naturaleza y finalidad

El Encargado trata los datos personales exclusivamente para prestar los servicios de la Plataforma al Responsable, incluido el almacenamiento de historiales de pacientes, la gestion de citas, la generacion de facturas, el envio de comunicaciones y la elaboracion de informes. La naturaleza del tratamiento incluye recogida, registro, organizacion, estructuracion, conservacion, adaptacion, recuperacion, uso, comunicacion por transmision, alineacion, limitacion, supresion y destruccion.

Categorias de interesados

Pacientes de la Clinica, incluidos menores cuando proceda, tutores o familiares, personal de la Clinica como dentistas, higienistas, asistentes y administradores, y terceros cuyos datos se tratan incidentalmente como contactos de emergencia y representantes de aseguradoras.

Categorias de datos personales

Datos identificativos, datos de contacto, datos sanitarios de categoria especial como odontogramas, radiografias, diagnosticos, planes de tratamiento, historial medico, datos financieros, datos de citas, registros de comunicaciones y datos tecnicos o de uso. Consulta la Politica de Privacidad para ver el inventario completo de datos.

Obligaciones del encargado

Como Encargado del tratamiento, dentisti.pro se compromete a:

1. Tratar Solo Bajo Instrucciones Documentadas

Tratamos los datos personales solo conforme a instrucciones documentadas de la Clinica, tambien respecto de transferencias de datos personales a terceros paises u organizaciones internacionales, salvo cuando el Derecho de la Union o del Estado miembro aplicable exija lo contrario.

La Clinica proporciona instrucciones mediante:

2. Garantizar la Confidencialidad

Garantizamos que las personas autorizadas para tratar datos personales se han comprometido a la confidencialidad o estan sujetas a una obligacion legal adecuada de confidencialidad. Todo el personal recibe formacion anual en proteccion de datos y firma acuerdos de confidencialidad.

3. Implementar Medidas de Seguridad

Implementamos medidas tecnicas y organizativas adecuadas conforme al Articulo 32 del RGPD, detalladas en la Seccion 9 de nuestra Politica de Privacidad. Estas medidas son proporcionales al riesgo y pueden incluir cifrado, controles de acceso, registros de auditoria y procedimientos de respuesta ante incidentes.

4. Respetar las Condiciones para Subencargados

Podemos contratar a los subencargados enumerados en la Seccion 8 de la Politica de Privacidad. Notificaremos a la Clinica cualquier cambio previsto con al menos 30 dias de antelacion. La Clinica tiene derecho a oponerse a nuevos subencargados por motivos de proteccion de datos.

Cuando contratamos un subencargado, firmamos un contrato escrito que impone las mismas obligaciones de proteccion de datos previstas en este DPA. Seguimos siendo plenamente responsables frente a la Clinica por el cumplimiento de las obligaciones del subencargado.

5. Asistir con los Derechos de los Interesados

Teniendo en cuenta la naturaleza del tratamiento, asistimos a la Clinica mediante medidas tecnicas y organizativas apropiadas, en la medida de lo posible, para el cumplimiento de la obligacion de la Clinica de responder a las solicitudes de ejercicio de derechos de los interesados conforme al Capitulo III del RGPD.

La Plataforma ayuda al cumplimiento mediante operaciones estandar de exportacion, actualizacion y eliminacion de datos. La documentacion formal de cumplimiento se facilita a solicitud.

6. Asistir con las Obligaciones de Cumplimiento

Asistimos a la Clinica para garantizar el cumplimiento de los Articulos 32-36 del RGPD, incluidos:

7. Eliminar o Devolver los Datos

A eleccion de la Clinica, eliminaremos o devolveremos todos los datos personales al finalizar la prestacion de los servicios, y eliminaremos las copias existentes salvo que el Derecho de la Union o del Estado miembro exija conservar los datos personales.

La eliminacion se realiza mediante metodos seguros adecuados al medio de almacenamiento. Se proporcionara confirmacion de eliminacion cuando la ley aplicable lo requiera.

8. Poner la Informacion a Disposicion para Auditorias

Ponemos a disposicion de la Clinica toda la informacion necesaria para demostrar el cumplimiento del Articulo 28 del RGPD y permitimos y contribuimos a auditorias, incluidas inspecciones, realizadas por la Clinica o por un auditor designado por la Clinica.

Las solicitudes de auditoria deben presentarse con al menos 30 dias de antelacion. Podemos cobrar una tarifa razonable por solicitudes excesivas o repetitivas.

Obligaciones del responsable

La Clinica, como Responsable del tratamiento, se compromete a:

Transferencias internacionales de datos

Cualquier transferencia de datos personales a un tercer pais u organizacion internacional solo se realizara sobre la base de instrucciones documentadas de la Clinica y con salvaguardas adecuadas, como:

Consulta la Seccion 8 de la Politica de Privacidad para la lista actual de subencargados y los mecanismos de transferencia aplicables.

Notificacion de brechas

Notificaremos a la Clinica sin demora indebida y en todo caso dentro de 24 horas desde que tengamos conocimiento de una brecha de datos personales. La notificacion incluira:

Aceptacion

Al crear una cuenta y utilizar la plataforma dentisti.pro la Clinica acepta los terminos de este Acuerdo de Tratamiento de Datos. Este DPA entra en vigor en la fecha en que la Clinica accede por primera vez a la Plataforma.

Para los planes Enterprise, se puede ejecutar una contraparte firmada de este DPA a solicitud.

Version: 3.0 · Ultima actualizacion: 2025-05-01 · Proxima revision: 2026-05-01