Política de privacidad

[PENDIENTE DE REVISIÓN LEGAL] Esqueleto de trabajo. Qclinicas Cloud trata datos de salud (categoría especial de datos según el RGPD) — este documento debe completarse con los datos reales del responsable del tratamiento y ser revisado por un profesional legal antes de publicarse. Debe ser coherente con el aviso legal, las condiciones de contratación y los textos sobre el asistente de IA (comunicación de datos a terceros al contratar saldo de IA).

1. Responsable del tratamiento

[Razón social] · [CIF/NIF] · [Domicilio] · [Contacto del Delegado de Protección de Datos, si aplica]

2. Datos que se tratan

[Datos de la clínica/organización, datos de los profesionales usuarios de la aplicación, y datos de salud de los pacientes que la clínica introduce como responsable de ese tratamiento.]

3. Finalidad y base legal

[Prestación del servicio SaaS, facturación, cumplimiento de obligaciones fiscales (VERI·FACTU/TicketBAI), seguridad y mejora del producto.]

4. Encargo del tratamiento

[Referencia al contrato de encargado del tratamiento firmado al alta de la organización — ver módulo de Contratos y autorizaciones.]

5. Comunicación a terceros

[Proveedores de infraestructura, SMS, WhatsApp, envío de correo, y proveedor del asistente de IA cuando se contrata saldo — requiere aceptación expresa según el producto.]

6. Derechos de las personas interesadas

[Acceso, rectificación, supresión, oposición, limitación y portabilidad. Cómo ejercerlos.]

7. Conservación de los datos

[Plazos de conservación aplicables, incluidas las obligaciones específicas de historiales clínicos.]