arrow_back Volver

Política de Privacidad

Última actualización: [FECHA] · Versión [v1.0]

1. Responsable del tratamiento

El responsable del tratamiento de los datos recogidos a través de esta plataforma es [SereneCare — razón social, S.L.], con CIF [B-XXXXXXXX], domicilio en [dirección] y correo de contacto [privacidad@serenecare.app].

Delegado de Protección de Datos (DPD/DPO): [nombre y contacto, si aplica].

Relación con las clínicas: respecto de los datos clínicos de pacientes, la clínica o profesional sanitario que utiliza SereneCare actúa como responsable del tratamiento, y SereneCare actúa como encargado del tratamiento en virtud del correspondiente contrato (DPA). Respecto de los datos de cuenta y facturación de los profesionales, SereneCare actúa como responsable.

2. Qué datos tratamos

• Datos identificativos y de contacto: nombre, apellidos, email, teléfono.
• Datos de salud (categoría especial, art. 9 RGPD): historia clínica, notas de sesión, motivos de consulta, cuestionarios/escalas, evaluaciones y cualquier dato introducido por el profesional o el paciente con fines asistenciales.
• Datos de uso y técnicos: registros de acceso, dirección IP, fecha y hora de actividad.
• Datos de pago: gestionados a través de nuestro proveedor de pagos; SereneCare no almacena los datos completos de tarjeta.

3. Finalidades del tratamiento

• Prestar el servicio de gestión de la consulta y la asistencia (agenda, historia clínica, telemedicina, facturación).
• Permitir la comunicación entre profesional y paciente.
• Cumplir obligaciones legales (sanitarias, fiscales).
• Seguridad, prevención del fraude y trazabilidad de accesos.

4. Base jurídica

• Consentimiento explícito del paciente para el tratamiento de datos de salud (art. 9.2.a RGPD).
• Ejecución de un contrato con el profesional/clínica (art. 6.1.b).
• Cumplimiento de obligaciones legales (art. 6.1.c) en materia sanitaria y fiscal.
• Asistencia sanitaria (art. 9.2.h) cuando aplique, prestada por profesional sujeto a secreto.

5. Destinatarios y encargados (subencargados)

Para prestar el servicio, SereneCare se apoya en proveedores que tratan datos por cuenta de SereneCare/las clínicas, bajo contrato de encargo y con garantías adecuadas:

• Supabase — alojamiento de base de datos y autenticación.
• Stripe — procesamiento de pagos.
• Daily.co — infraestructura de videollamada (telemedicina).
• Brevo — envío de comunicaciones por email.
• OpenAI — funciones de asistencia basadas en IA (cuando el profesional las activa).

[Revisar y mantener actualizada esta lista; confirmar el contrato de encargo con cada proveedor.]

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (p. ej. EE. UU.). En tales casos, las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea u otras garantías adecuadas previstas en el RGPD. [Detallar por proveedor.]

7. Plazo de conservación

Los datos clínicos se conservan durante el plazo legalmente exigible a la documentación sanitaria [según normativa aplicable; p. ej. mínimo 5 años desde el alta del proceso asistencial] y, posteriormente, se bloquean o suprimen. Los datos de cuenta se conservan mientras exista la relación contractual y los plazos legales aplicables.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento, escribiendo a [privacidad@serenecare.app] o a través de tu portal. Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Medidas de seguridad

SereneCare aplica medidas técnicas y organizativas para proteger los datos: cifrado en tránsito y en reposo, control de acceso basado en roles, aislamiento entre clínicas (multi-tenant), registro de accesos y copias de seguridad. [Detallar según el análisis de riesgos.]

10. Cambios en esta política

Podemos actualizar esta política. Publicaremos la versión vigente con su fecha de actualización y, cuando el cambio sea sustancial, lo comunicaremos por los medios adecuados.