Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos recogidos en este sitio web es el titular de ClinicOS-CRM. Para cualquier consulta puede escribir a privacidad@clinicos-crm.es.

2. Finalidad del tratamiento

Los datos personales recogidos a través del formulario de contacto y el alta de clínica se utilizan exclusivamente para:

• Prestar el servicio SaaS contratado.
• Atender consultas comerciales y de soporte.
• Cumplir obligaciones legales (facturación, contabilidad, requerimientos sanitarios).

3. Base legal

El tratamiento se basa en la ejecución del contrato (RGPD Art. 6.1.b) y, cuando aplique, en el consentimiento del usuario (RGPD Art. 6.1.a). Los datos sanitarios introducidos por la clínica en el sistema son tratados como Encargado de Tratamiento (RGPD Art. 28), siendo la clínica el Responsable.

4. Datos de pacientes (categoría especial)

ClinicOS-CRM actúa como Encargado de Tratamiento respecto a los datos de salud que las clínicas usuarias introducen en el sistema. La clínica titular es el Responsable. Estos datos están sujetos a la firma previa de un Contrato de Encargado de Tratamiento (CET) con cláusulas conformes al RGPD Art. 28.

5. Plazo de conservación

Los datos se conservan mientras dure la relación contractual. Tras su finalización, se mantendrán bloqueados durante los plazos legalmente exigidos (5 años para historiales clínicos según la Ley 41/2002; 6 años para datos contables).

6. Derechos del usuario

El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un correo a privacidad@clinicos-crm.es con copia de su DNI. Asimismo, tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Medidas de seguridad

ClinicOS-CRM implementa medidas técnicas y organizativas conformes al ENS y al RGPD, incluyendo cifrado en tránsito (HTTPS/TLS 1.2+), control de acceso multi-tenant, registro de auditoría, copias de seguridad cifradas y políticas de contraseñas robustas.

8. Cesiones

No se cederán datos a terceros salvo obligación legal. Se utilizan los siguientes encargados de tratamiento: OVHcloud (alojamiento web y base de datos, Unión Europea), Cloudflare (CDN/seguridad, EE. UU. con cláusulas SCC), Resend (envío de email transaccional, EE. UU. con cláusulas SCC).

9. Cookies

Esta web usa exclusivamente cookies técnicas. Consulte la política de cookies.