Acuerdo RGPD

1. Partes

Este acuerdo forma parte de los términos de uso y se acepta al contratar Fluxia Pro. Los centros que lo necesiten pueden solicitar una copia firmada escribiéndonos.

2. Objeto del encargo

• Finalidad: prestar el servicio de registro y seguimiento de la evolución intestinal, miccional y alimentaria de los pacientes vinculados al responsable.
• Duración: mientras la cuenta del responsable esté activa.
• Tipo de datos: datos identificativos y de contacto, y datos de salud (categoría especial, art. 9 RGPD): registros de deposiciones, micciones y alimentación —incluidas las fotografías de comidas—, etiquetas, pautas y notas clínicas.
• Categorías de interesados: pacientes que han aceptado expresamente vincularse con el responsable.
• Operaciones: recogida, registro, conservación, estructuración, consulta, exportación y supresión.

3. Obligaciones de Fluxia como encargado

• Tratar los datos únicamente siguiendo instrucciones documentadas del responsable, sin usarlos para fines propios ni cederlos a terceros.
• Garantizar que las personas autorizadas para tratar datos se comprometen a la confidencialidad.
• Aplicar las medidas técnicas y organizativas del artículo 32 RGPD descritas en el apartado 6.
• Asistir al responsable en la atención de los derechos de los interesados y en las evaluaciones de impacto y consultas previas que procedan.
• Notificar al responsable, sin dilación indebida, cualquier violación de seguridad de la que tenga conocimiento, con la información disponible para su comunicación a la autoridad de control.
• Poner a disposición del responsable la información necesaria para acreditar el cumplimiento y permitir auditorías razonables.
• Suprimir o devolver los datos al finalizar la prestación, en los términos del apartado 7.

4. Obligaciones del responsable

• Disponer de base jurídica para el tratamiento e informar adecuadamente a sus pacientes.
• Invitar únicamente a pacientes a los que efectivamente atiende, y mantener actualizados los vínculos.
• Configurar las pautas de registro y los umbrales de atención conforme a criterios clínicos.
• Custodiar sus credenciales y gestionar los accesos de su equipo.

5. Subencargados

El responsable autoriza con carácter general el recurso a los proveedores de infraestructura necesarios para prestar el servicio (alojamiento, base de datos, autenticación, almacenamiento de archivos, envío de notificaciones y pasarela de pago), con tratamiento en la Unión Europea. Fluxia suscribe con ellos las garantías exigidas por el artículo 28.4 RGPD e informará de cualquier incorporación o sustitución, pudiendo el responsable oponerse motivadamente.

No se realizan transferencias internacionales de datos clínicos fuera del Espacio Económico Europeo. Si alguna llegara a ser necesaria, se ampararía en las garantías del capítulo V del RGPD y se comunicaría previamente.

6. Medidas de seguridad

• Cifrado de las comunicaciones (HTTPS/TLS) y de los datos en reposo.
• Row Level Security a nivel de base de datos: cada cuenta accede únicamente a sus datos o a los expresamente vinculados.
• Fotografías de comidas en almacenamiento privado, accesible solo mediante enlaces firmados y caducables.
• Autenticación mediante tokens y contraseñas hasheadas con bcrypt.
• Copias de seguridad, registro de accesos y revisión periódica de permisos.

7. Fin del encargo

Al terminar la relación, Fluxia suprimirá los datos tratados por cuenta del responsable —perfil del centro, pautas, etiquetas y notas clínicas— salvo que deba conservarlos para cumplir una obligación legal. Los registros de salud siguen perteneciendo a cada paciente y permanecen en su cuenta, que simplemente deja de estar vinculada al responsable. El responsable puede exportar previamente la información de sus pacientes en los formatos que ofrece el panel.

8. Reclamaciones

Los interesados pueden ejercer sus derechos ante el responsable o escribiendo a hola@fluxia-health.com, y reclamar ante la Agencia Española de Protección de Datos (aepd.es).