Acuerdo de tratamiento de datos personales (DPA)
Anexo al Contrato de colaboración del Profesional
1. Objeto y marco
El presente acuerdo define las obligaciones respectivas de la Plataforma y del Profesional en lo que respecta al tratamiento de los datos de carácter personal de los Usuarios, en el marco de la ejecución del Contrato de colaboración del Profesional, de conformidad con el RGPD (UE) 2016/679 y con la ley belga de 30 de julio de 2018.
2. Reparto de funciones
2.1 La Plataforma es responsable del tratamiento de: la gestión de las cuentas, la puesta en contacto, los pagos, la seguridad y el funcionamiento del servicio.
2.2 El Profesional es responsable del tratamiento autónomo respecto de las notas e informaciones que decide recopilar en el marco de la relación asistencial con el Usuario. La Plataforma no solicita ni conserva historia clínica alguna; cualquier información sensible compartida de forma espontánea es responsabilidad exclusiva del Profesional y del Usuario que ha decidido compartirla.
2.3 Para la puesta a disposición de la herramienta de agenda y el alojamiento técnico de determinados datos introducidos por el Profesional, la Plataforma puede actuar en calidad de encargado del tratamiento del Profesional. En tal caso, se aplican los artículos 4 a 10.
3. Naturaleza y finalidad del tratamiento (encargo del tratamiento)
- Objeto: alojamiento y tratamiento técnico de los datos de los Usuarios para permitir la prestación.
- Duración: duración del Contrato.
- Naturaleza de las operaciones: recogida, registro, almacenamiento, consulta, estructuración.
- Categorías de personas: Usuarios / pacientes del Profesional.
- Categorías de datos: identificación, datos de contacto, citas y propuestas de cita (fechas, horarios, lugares de ejercicio, tarifas, estados, registros de cancelación), mensajes intercambiados en la mensajería interna y archivos adjuntos asociados (imágenes, PDF), aceptaciones y consentimientos legales trazables (CGU, política de privacidad, condiciones de cita, aviso de salud, renuncia al derecho de desistimiento de 14 días para las formaciones) y, en su caso, información personal o sensaciones que el Usuario decide compartir espontáneamente con el Profesional.
4. Obligaciones de la Plataforma como encargado del tratamiento
La Plataforma se compromete a:
- tratar los datos únicamente siguiendo instrucciones documentadas del Profesional;
- garantizar la confidencialidad (personal sujeto a una obligación de confidencialidad);
- aplicar las medidas de seguridad apropiadas (art. 32 RGPD): cifrado, control de acceso, copias de seguridad, registro;
- recurrir a encargados ulteriores únicamente con autorización y imponiéndoles las mismas obligaciones;
- asistir al Profesional para responder a las solicitudes de ejercicio de derechos y para sus obligaciones de seguridad, de notificación de violaciones y de evaluación de impacto;
- notificar al Profesional toda violación de datos con la mayor brevedad (a más tardar 48 horas después de haber tenido conocimiento de ella);
- al término del contrato, restituir o suprimir los datos según la elección del Profesional, salvo obligación legal de conservación.
5. Obligaciones del Profesional
El Profesional se compromete a:
- tratar únicamente los datos estrictamente necesarios (minimización);
- disponer de una base jurídica válida para cada tratamiento, y obtener el consentimiento explícito del Usuario (art. 9.2.a) antes de documentar cualquier información sensible que éste haya compartido;
- informar a los Usuarios de sus propios tratamientos;
- respetar el secreto profesional y las normas deontológicas;
- documentar sus tratamientos (registro) y asegurar sus propios accesos.
6. Encargados ulteriores
El Profesional autoriza a la Plataforma a recurrir a los encargados del tratamiento técnicos enumerados en la Política de privacidad (proveedor de alojamiento, pago, correo electrónico, etc.). La Plataforma informa al Profesional de todo cambio y le permite oponerse a él por motivos legítimos.
7. Transferencias fuera de la UE
No se realiza ninguna transferencia fuera del EEE sin garantías apropiadas (cláusulas contractuales tipo, decisión de adecuación).
8. Derechos de las personas
La Plataforma pone a disposición las funcionalidades técnicas que permiten al Profesional y a los Usuarios ejercer los derechos de acceso, rectificación, supresión, portabilidad, etc., y asiste al Profesional en la tramitación de dichas solicitudes.
9. Violación de datos
Cada Parte coopera para identificar, documentar y, en su caso, notificar a la Autoridad de Protección de Datos (en un plazo de 72 horas) y a las personas afectadas toda violación de datos de carácter personal que presente un riesgo.
10. Auditoría
El Profesional puede, mediante preaviso razonable y respetando la confidencialidad de los demás clientes de la Plataforma, solicitar la demostración del cumplimiento de las obligaciones del presente acuerdo (documentación, atestaciones, certificaciones).
11. Duración
El presente acuerdo produce sus efectos durante toda la duración del Contrato de colaboración del Profesional y durante todo el tiempo en que se traten datos.