RGPD y datos de salud
Última actualización: 8 de agosto de 2026
Clinic Monkey trata, dentro de su producto, información clínica de pacientes por cuenta de las clínicas que lo contratan. Esta información constituye una categoría especial de datos según el artículo 9 del RGPD, y la tratamos en consecuencia.
1. Roles: quién es responsable y quién es encargado
La clínica dental es la responsable del tratamiento de los datos de sus pacientes. Clinic Monkey actúa como encargada del tratamiento: procesamos los datos únicamente siguiendo las instrucciones de la clínica y para prestar el servicio contratado, nunca para fines propios.
2. Contrato de encargado de tratamiento
Toda clínica que contrata Clinic Monkey firma un contrato de encargado de tratamiento (artículo 28 RGPD) antes de que se procese ningún dato de pacientes. En él se detallan el objeto, la duración, la naturaleza y finalidad del tratamiento, el tipo de datos y las obligaciones de ambas partes.
3. Qué datos procesa el producto
Datos identificativos del paciente, hallazgos clínicos recogidos en consulta, planes de tratamiento y presupuestos asociados. El producto no procesa historiales clínicos completos ni datos ajenos al presupuesto y al seguimiento comercial del mismo.
4. Medidas de seguridad
- Cifrado de los datos en tránsito y en reposo.
- Acceso restringido por usuario y por clínica: cada clínica ve únicamente sus propios datos.
- Registro de actividad de tratamiento.
- Copias de seguridad periódicas.
5. Subencargados
Clinic Monkey puede apoyarse en proveedores de infraestructura (alojamiento, almacenamiento) que actúan como subencargados, siempre bajo acuerdo de confidencialidad y tratamiento equivalente al propio. La relación de subencargados actuales está disponible bajo petición.
6. Transferencias internacionales
Cuando el tratamiento implique transferencias fuera del Espacio Económico Europeo, se realizarán únicamente hacia proveedores que ofrezcan garantías adecuadas conforme al capítulo V del RGPD (cláusulas contractuales tipo u otro mecanismo válido).
7. Conservación y borrado
Los datos de pacientes se conservan mientras dure el contrato con la clínica. Al finalizar la relación, se eliminan o se devuelven a la clínica según lo acordado en el contrato de encargado, salvo obligación legal de conservación.
8. Notificación de incidentes
En caso de una violación de seguridad de los datos, Clinic Monkey se compromete a notificarlo a la clínica afectada sin dilación indebida, para que esta pueda cumplir con sus propias obligaciones de notificación ante la autoridad de control y, si procede, ante los pacientes afectados.
9. Contacto
Para cuestiones relativas al tratamiento de datos en el producto, o para solicitar el contrato de encargado de tratamiento, escribe a ivan.fauraj@gmail.com.