Casi la totalidad de las empresas, startups y asociaciones deben cumplir las normativas de protección de datos, ya que manejan datos personales de clientes, pacientes, trabajadores, socios, usuarios web, etc. No importa si son muchos o pocos datos, si los datos son únicamente de contacto, desde qué lugar o cómo se traten: si existe algún tratamiento, existe la obligación, por ley.

En el caso concreto de las clínicas y centros de salud en general, el cumplimiento de las normativas es aun más importante, debido al tratamiento habitual de datos considerados sensibles (datos de salud).

Los Delegados de Protección de Datos (DPD), como también las Evaluaciones de Impacto (EIPD), son figuras que nacen con el RGPD solo para determinados casos, que vienen tasados en la LOPD-GDD. En el artículo 34, literal l) de esta norma, se indica que deberán designar un DPD “los centros sanitarios legalmente obligados al mantenimiento de las historias clínicas de los pacientes. Se exceptúan los profesionales de la salud que, aun estando legalmente obligados al mantenimiento de las historias clínicas de los pacientes, ejerzan su actividad a título individual”. Es decir:

• Si tienes una empresa y estás dado de alta como centro sanitario (como sería lo normal), debes contratar un DPD de manera obligatoria.
• Si ejerces la actividad a título individual (tienes un despacho como autónomo) o tu centro no está dado de alta como centro sanitario, entonces NO es obligatorio contratar un DPD, aunque sí sería recomendable debido a la especial sensibilidad de los datos tratados.

Si tienes dudas, consúltanos.

Llevamos desde 2013 depurando nuestro sistema de trabajo para conseguir la mejor documentación y la mejor protección posible para nuestros clientes y colaboradores a un precio asequible. Pero, aunque sea asequible, incluye sencillamente TODO lo necesario para un correcto y completo cumplimiento del RGPD y la LOPD-GDD en tu negocio.

Además, por si nos equivocamos, contamos con seguro de RC específico de protección de datos y cyberataques, que cubrirá la sanción. De momento, no hemos tenido que dar ni un solo parte.

Las páginas web (incluyendo blogs, marketplaces, plataformas, aplicativos web…), además de la LOPD-GDD y el RGPD, deben cumplir también la LSSICE y, si hay pagos online (por ejemplo, si realizas consultas pagadas online), la “Ley de Defensa del Consumidor” (LGDCU).

Deben tener unos textos legales (por supuesto, adaptados a tu negocio): aviso legal, política de privacidad y de cookies, condiciones de uso y, si procede, de contratación. Pero deben también un aviso de cookies (y bloqueo si son analíticas), una primera capa informativa en los formularios, checks de aceptación, etc.

Nuestro servicio incluye la redacción de los textos, y el asesoramiento para una completa implementación de TODO lo necesario. Y, si no tienes informático/a de mano, la implementación podrá realizarla nuestro propio equipo técnico. Cero complicaciones.

El tiempo de análisis de riesgos y de redacción y entrega de la documentación depende de la dificultad del proyecto, pero en general suele ser inferior a 10 días, salvo en caso de grandes empresas que, por sus características, pueden requerir algo más de tiempo.

Además, disponemos de un servicio exprés opcional. Si lo contratas, te enviaremos la documentación en solo 24/48 horas.

Tras el proceso de redacción y la necesaria revisión por parte de nuestros/as asesores/as, pondremos la documentación a tu disposición en el área privada de nuestra web. Los documentos serán personalizados con los datos de tu clínica (no son modelos para que rellenes), independientes (cláusulas, contratos, textos web, etc.) y descargables desde cualquier lugar o dispositivo.

Dentro de nuestros planes de expansión se encuentra la posibilidad de realizar trabajos presenciales, en su propio negocio, si bien es cierto que el COVID-19 ha dificultado esta posibilidad. En cualquier caso, sí, será posible una adaptación presencial en las provincias en las que tengamos presencia física.

Debes tener en cuenta que las adaptaciones presenciales no son necesarias como tal, y son sustancialmente más caras, debido a los desplazamientos del asesor/a, más tiempo dedicado al proyecto, etc.