Versión: pacientes-privacidad/2026-10-28-profesional
Esta política explica cómo se tratan los datos personales de quienes reservan y reciben consultas de Clínica Ejemplo a través de Clínica Digital Software.
El responsable del tratamiento de sus datos es el titular de la consulta («el Profesional»):
Si le atiende otro profesional sanitario de la consulta, lo hace por cuenta y bajo la responsabilidad del Profesional, que sigue siendo el responsable del tratamiento.
Para cualquier cuestión sobre el tratamiento de sus datos, incluido el ejercicio de sus derechos, puede escribir al Profesional a laura.martin@example.com.
Excelvion, SLU, sociedad andorrana con NRT L-721597Y, titular de la plataforma Clínica Digital Software, presta al Profesional el servicio tecnológico de reservas, videoconsulta, chat, historia clínica y avisos. Trata sus datos solo por cuenta del Profesional y siguiendo sus instrucciones, en virtud de un contrato de encargo del tratamiento (artículo 28 del RGPD), y no los usa para fines propios.
a) Gestionar su reserva, la consulta por videollamada o por chat y los avisos sobre ella: ejecución del contrato de asistencia sanitaria que celebra con el Profesional (artículo 6.1.b del RGPD).
b) Prestarle asistencia sanitaria y llevar su historia clínica: diagnóstico médico y asistencia sanitaria (artículo 9.2.h del RGPD) y cumplimiento de las obligaciones legales del Profesional (artículo 6.1.c del RGPD y Ley 41/2002, básica reguladora de la autonomía del paciente).
c) Cobrar la consulta y cumplir las obligaciones contables y fiscales: ejecución del contrato y obligación legal (artículos 6.1.b y 6.1.c del RGPD).
d) Conservar la prueba de que aceptó estos textos: interés legítimo del Profesional en poder acreditarlo (artículo 6.1.f del RGPD).
Los datos del formulario de reserva son necesarios para reservar: sin ellos no se puede atender su solicitud. No se toman decisiones automatizadas ni se elaboran perfiles.
No se ceden sus datos a terceros, salvo obligación legal (por ejemplo, a las autoridades sanitarias o judiciales que los requieran) y salvo los datos del pago que trata Stripe, como se explica más abajo.
Acceden a ellos, por cuenta del Profesional, Excelvion, SLU y los proveedores que esta utiliza para prestar el servicio (subencargados del tratamiento), de estas categorías:
Puede pedir la relación actualizada de estos proveedores escribiendo al Profesional a laura.martin@example.com.
También accede a ellos, como subencargado y solo en la medida necesaria para esas tareas, el responsable del desarrollo, el mantenimiento y el soporte técnico de la plataforma.
El pago se procesa con Stripe en la cuenta del propio Profesional. Stripe presta al Profesional el servicio de pago y, además, trata los datos del pago como responsable independiente para sus propios fines, como la prevención del fraude y el cumplimiento de sus obligaciones legales, conforme a su política de privacidad (stripe.com/privacy).
Si el Profesional conecta su calendario de Outlook, cada cita se anota en él con su fecha y hora, el nombre del paciente y el enlace de la consulta. Microsoft trata esos datos como proveedor del propio Profesional.
Algunos de los proveedores del apartado anterior, entre ellos la sociedad del grupo de Excelvion, SLU, tratan datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795), para los proveedores adheridos a él, o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c del RGPD). Puede obtener una copia de las cláusulas contractuales tipo que se apliquen escribiendo al Profesional a laura.martin@example.com.
Excelvion, SLU está establecida en Andorra, país que cuenta con una decisión de adecuación de la Comisión Europea.
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo al Profesional a laura.martin@example.com. La supresión no alcanza a la historia clínica mientras el Profesional esté obligado a conservarla.
Si considera que no se han atendido sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
El Profesional informará de los cambios de esta política. Cada versión queda identificada y se conserva constancia de la versión que usted aceptó al reservar.
Versión del texto: pacientes-privacidad/2026-10-28-profesional
Huella SHA-256: 36a00f917aad655f053dd993e590705e4d49b2675a717d457e0d5b766fe0841c