✅ Clínicas Llenas actúa como Encargado del Tratamiento de los datos de pacientes de las clínicas clientes, y como Responsable del Tratamiento de los datos de sus propios clientes (directores y personal de clínicas).
Dado que Clínicas Llenas presta servicios a clínicas ubicadas en la Unión Europea, le aplica el Reglamento (UE) 2016/679 (RGPD) en virtud del principio de aplicación territorial del artículo 3.2 RGPD. Adicionalmente:
Somos responsables del tratamiento de datos de:
Cuando las clínicas nos facilitan acceso a datos de sus pacientes para automatizar comunicaciones, actuamos como encargados del tratamiento conforme al Art. 28 RGPD. En este rol:
⚠️ Los datos de pacientes son datos de salud (categoría especial, Art. 9 RGPD). Se requiere base jurídica reforzada y medidas de seguridad adicionales.
Suscribimos un Data Processing Agreement (DPA) con cada clínica cliente, que cubre:
Solicita una copia de nuestro DPA estándar en: hola@clinicasllenas.com
Clínicas Llenas es una empresa estadounidense. Las transferencias de datos desde la UE a EE.UU. se realizan bajo las siguientes garantías:
Sub-encargados principales: Vercel Inc. (infraestructura), Resend Inc. (email), Google LLC (analytics).
En caso de brecha de seguridad que afecte a datos personales, notificaremos a la clínica responsable en un plazo máximo de 72 horas desde que tengamos conocimiento, conforme al Art. 33 RGPD, para que pueda cumplir con sus obligaciones de notificación a la autoridad supervisora.
Clínicas Llenas no tiene la obligación legal de designar un Delegado de Protección de Datos (DPO) según el Art. 37 RGPD, dado que no realiza tratamiento a gran escala de categorías especiales de datos. Para cualquier consulta sobre protección de datos, puedes contactar en: hola@clinicasllenas.com
Para ejercer derechos RGPD (acceso, rectificación, supresión, portabilidad, oposición): hola@clinicasllenas.com
Responderemos en un máximo de 30 días. En caso de reclamación, puedes acudir a la AEPD.