Cumplimiento RGPD y LOPD

1. Marco normativo aplicable

• Reglamento (UE) 2016/679 del Parlamento Europeo — RGPD
• Ley Orgánica 3/2018, de 5 de diciembre — LOPDGDD
• Ley 41/2002, de 14 de noviembre — Autonomía del paciente
• Real Decreto 1720/2007 — Reglamento de desarrollo de la LOPD

2. Roles en el tratamiento

CLINOBA como Responsable

Para datos de sus propios contactos comerciales (directores de clínica, gestores), CLINOBA actúa como responsable del tratamiento conforme a su Política de Privacidad.

CLINOBA como Encargado

Cuando la clínica usa los sistemas de CLINOBA para gestionar datos de pacientes, CLINOBA actúa exclusivamente como encargada. La clínica es la responsable. Se suscribe un Contrato de Encargo de Tratamiento (DPA) que regula:

• Las instrucciones documentadas del responsable al encargado
• Las medidas de seguridad técnicas y organizativas implementadas
• Los plazos de conservación y destrucción de datos
• La gestión de subencargados tecnológicos de CLINOBA

3. Medidas de seguridad

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
• Control de acceso basado en roles (RBAC) con autenticación doble factor
• Registros de auditoría de todos los accesos y modificaciones
• Copias de seguridad diarias con retención de 30 días en infraestructura ISO 27001
• Plan de respuesta a brechas con notificación a la AEPD en 72 horas

4. Transferencias internacionales

CLINOBA no realiza transferencias de datos fuera del Espacio Económico Europeo. Todos los datos se almacenan y procesan en servidores dentro de la Unión Europea.

5. Derechos de los interesados

Los pacientes de las clínicas clientes deben ejercer sus derechos (acceso, rectificación, supresión, portabilidad, oposición) directamente ante la clínica responsable. CLINOBA facilita el cumplimiento en los plazos legales.

6. Evaluación de Impacto (EIPD)

Al tratarse de datos de salud (categoría especial, art. 9 RGPD), CLINOBA apoya a sus clínicas en la realización de la Evaluación de Impacto cuando sea preceptiva.

7. Contacto DPO

Consultas sobre protección de datos: hola@clinoba.es · Asunto: «RGPD / DPO»

Autoridad de control: Agencia Española de Protección de Datos