GDPR / LOPD

Esta página resume cómo Nenomed® ayuda a tu clínica a cumplir con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPD-GDD) al tratar datos de salud de tus pacientes, una categoría especial de datos que exige garantías reforzadas.

1. Roles: responsable y encargado del tratamiento

Cuando utilizas Nenomed® para gestionar historias clínicas, agenda o facturación de tus pacientes, tu clínica actúa como responsable del tratamiento y NENOTECH 2024 SL como encargado del tratamiento, conforme al artículo 28 del RGPD. Esta relación se formaliza mediante un contrato de encargo de tratamiento (DPA), disponible para todos nuestros clientes, que detalla el objeto, la duración, la naturaleza y la finalidad del tratamiento, así como las obligaciones y garantías de ambas partes.

2. Dónde se alojan los datos

Los datos se alojan en centros de datos de Microsoft Azure ubicados en la Unión Europea. No se realizan transferencias internacionales de datos de salud fuera del Espacio Económico Europeo.

3. Medidas de seguridad

• Cifrado de los datos en tránsito (TLS) y en reposo.
• Control de accesos basado en roles y permisos granulares por perfil de usuario.
• Registro de auditoría de accesos a la historia clínica.
• Copias de seguridad automáticas y periódicas.
• Segmentación lógica de los datos de cada clínica cliente.

4. Subencargados de tratamiento

NENOTECH 2024 SL recurre a proveedores tecnológicos (subencargados) estrictamente necesarios para la prestación del servicio, como el proveedor de infraestructura en la nube, con los que mantiene los correspondientes contratos de encargo de tratamiento y garantías equivalentes a las asumidas frente al Cliente. La relación actualizada de subencargados está disponible previa solicitud.

5. Derechos de los pacientes

Nenomed® proporciona a tu clínica las herramientas para atender las solicitudes de acceso, rectificación, supresión, oposición, limitación y portabilidad que tus pacientes puedan ejercer sobre sus propios datos, si bien la gestión de dichas solicitudes corresponde a tu clínica en su condición de responsable del tratamiento.

6. Notificación de brechas de seguridad

En caso de producirse una violación de la seguridad de los datos que pudiera afectar a los datos tratados por cuenta de tu clínica, NENOTECH 2024 SL te lo notificará sin dilación indebida, facilitando la información necesaria para que puedas cumplir, si procede, con tu obligación de notificación a la Agencia Española de Protección de Datos y, en su caso, a los interesados afectados.

7. Conservación y devolución de los datos

Al finalizar la relación contractual, tu clínica podrá exportar la totalidad de sus datos en un formato estándar. Transcurrido el plazo pactado, los datos serán suprimidos o devueltos conforme a lo establecido en el contrato de encargo de tratamiento, salvo obligación legal de conservación.

8. Solicitar el contrato de encargo de tratamiento

Si necesitas el contrato de encargo de tratamiento (DPA) firmado para tu clínica, o tienes cualquier consulta relativa al cumplimiento normativo, puedes escribirnos a nruiz@nenomed.es.