Contrato de Encargo de Tratamiento de Datos
Conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD)
Última actualización: 18 de junio de 2026
¿Por qué existe este contrato?
Sanalink gestiona datos de salud de los pacientes de tu clínica. Los datos de salud son la categoría más protegida del RGPD. La ley exige que exista un contrato por escrito entre tú (la clínica, responsable del tratamiento) y nosotros (Sanalink, encargados del tratamiento). Al usar Sanalink, aceptas este contrato.
Partes del contrato
Responsable del tratamiento: La persona física o jurídica titular de la clínica o consulta que ha contratado el servicio Sanalink (en adelante, «el Responsable» o «el Cliente»).
Encargado del tratamiento: Sanalink, titular Josep Salvador López, con email de contacto hola@sanalink.es (en adelante, «el Encargado»).
Objeto
Sanalink trata datos personales por cuenta del Responsable, como parte de la prestación del servicio de gestión de clínicas descrito en los Términos y Condiciones. El tratamiento se realiza exclusivamente para permitir al Responsable gestionar su agenda, pacientes e historial clínico.
Datos tratados por cuenta del Responsable
| Categoría | Tipos de datos | Interesados |
|---|---|---|
| Identificativos | Nombre, apellidos, email, teléfono | Pacientes |
| Datos de salud (Art. 9 RGPD) | Motivo de consulta, notas clínicas de sesión, historial de tratamientos, planes de ejercicio | Pacientes |
| De citas | Fecha, hora, estado (confirmada/cancelada/completada), token de cancelación | Pacientes |
Obligaciones de Sanalink (el Encargado)
- Tratar los datos únicamente para las finalidades descritas en este contrato y en los Términos, siguiendo siempre las instrucciones del Responsable.
- No ceder ni comunicar los datos a terceros salvo los subencargados indicados en la Política de Privacidad (Supabase, Vercel, Resend, Stripe, Meta, Google, Sentry, Verifacti y Anthropic cuando sus funciones estén activadas) y salvo obligación legal.
- Implementar medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos, incluyendo cifrado en tránsito, aislamiento por clínica y control de accesos.
- Asistir al Responsable en la atención de los derechos de los interesados (acceso, rectificación, supresión, portabilidad) en los plazos legales.
- Notificar al Responsable sin dilación indebida, y a más tardar en 48 horas, cualquier violación de seguridad que afecte a sus datos.
- Eliminar o devolver todos los datos personales del Responsable en los plazos indicados en los Términos (90 días tras la cancelación), a elección del Responsable.
- Poner a disposición del Responsable toda la información necesaria para demostrar el cumplimiento del presente contrato.
- No subcontratar operaciones de tratamiento sin informar previamente al Responsable. La relación actual con los subencargados indicados en la Política de Privacidad está informada y aceptada mediante la aceptación de estos términos.
Obligaciones del Responsable (la Clínica)
- Informar a sus pacientes sobre el tratamiento de sus datos de salud antes de introducirlos en Sanalink, conforme al Art. 13 RGPD.
- Disponer de base legal válida para tratar los datos de salud de sus pacientes (normalmente, el consentimiento explícito o la ejecución del contrato de asistencia sanitaria).
- No introducir en la plataforma datos de personas sin su consentimiento o sin base legal válida.
- Notificar a Sanalink de inmediato cualquier cambio en el tratamiento que pueda afectar a las medidas de seguridad o a la naturaleza de los datos tratados.
- Cumplir con todas las obligaciones que le corresponden como responsable del tratamiento bajo el RGPD y la LOPD-GDD.
Transferencias internacionales
Los datos se alojan y procesan mediante proveedores que ofrecen garantías adecuadas, incluyendo Cláusulas Contractuales Tipo (SCCs), Data Privacy Framework u otros mecanismos equivalentes cuando proceda.
Vigencia
Este contrato está vigente mientras dure la relación contractual entre el Responsable y Sanalink. La terminación del servicio implica la terminación de este contrato, con las obligaciones de supresión de datos indicadas.
Aceptación
Al registrarse en Sanalink y crear una cuenta de clínica, el Responsable acepta expresamente el presente Contrato de Encargo de Tratamiento, que forma parte integrante de los Términos y Condiciones del servicio.
Para ejercer cualquier derecho o consultar dudas: hola@sanalink.es