Si utiliza Carepatron para gestionar su consulta y tratar o procesar los datos de cualquier persona que resida en la Unión Europea o el Reino Unido, aunque no esté físicamente ubicado allí, se aplican las normas del GDPR. Nuestro objetivo es facilitarle el cumplimiento de los requisitos del GDPR.
En esta guía trataremos lo siguiente:
Apéndice sobre el tratamiento de datos (APD)
Estos acuerdos adicionales se incorporan a nuestras condiciones de servicio cuando procede, y significan que aunque Carepatron y sus subprocesadores no se encuentren físicamente en la UE/Reino Unido, usted puede seguir utilizando Carepatron para gestionar la información de sus clientes.
La DPA incluye cláusulas contractuales tipo (también conocidas como "cláusulas modelo"). Se trata de un conjunto aprobado de disposiciones que ofrecen suficiente
Política de privacidad y condiciones del servicio
Nuestra política de privacidad y condiciones de servicio incluyen los acuerdos para cumplir los requisitos del GDPR.
Responsable de Protección de Datos (RPD)
Contamos con nuestro propio Responsable de Protección de Datos (RPD). La función de nuestro RPD incluye:
Garantizar que Carepatron cumple con el GDPR.
Asesorar sobre las obligaciones en materia de protección de datos.
Actuar como punto de contacto para los interesados y las autoridades de control.
Puede ponerse en contacto con nuestro RPD en team@carepatron.com
Cumplimiento de proveedores externos
Para que Carepatron funcione, es posible que tengamos que utilizar herramientas específicas de terceros ("subprocesadores"), y nos hemos asegurado de que todos ellos cumplan con el GDPR.
La función de estas diferentes herramientas de terceros es ayudar a Carepatron a funcionar de forma eficiente, como el almacenamiento de datos en la nube. Puede obtener más información sobre los subprocesadores que utilizamos aquí.
Carepatron como procesador de datos
Como encargado del tratamiento de datos, Carepatron le ayudará a satisfacer sus necesidades como responsable del tratamiento: le proporcionamos las herramientas necesarias para cumplir las peticiones de sus pacientes.
Modificar los datos de un cliente
Los clientes pueden solicitar que modifique su información, ya que se almacena en Carepatron. El GDPR lo define como el Derecho de Rectificación.
Si un cliente dice que sus datos son incorrectos, puede editar cualquier cosa sobre ese registro de cliente en Carepatron.
Proporcionar a los clientes una copia de toda su información personal
Un cliente puede acudir a usted y solicitar una copia de su información personal (que se almacena en Carepatron). El GDPR lo denomina derecho de acceso. La información también debe proporcionársele en un formato fácil de leer y debe ser portátil (es decir, debe poder transferirse/importarse fácilmente a otro sistema). Esto se define como el Derecho a la Portabilidad.
Borrar toda la información del paciente
Un cliente tiene derecho a solicitar que se elimine toda o parte de su información personal de Carepatron. El GDPR lo define como el Derecho a la Eliminación o Derecho al Olvido.
Puede eliminar permanentemente a un cliente de su espacio de trabajo en Carepatron. Esto es importante para aquellos que no tienen un requisito legal para retener registros o si ese requisito legal ha caducado. Si tiene la obligación legal de conservar los registros de los pacientes, no aconsejamos eliminar permanentemente a ningún paciente.
Registre el consentimiento del paciente a su política de privacidad
Si tienes una política de privacidad para tu consulta, tendrías que hacer un seguimiento de si tus clientes han dado o no su consentimiento, y tienes que hacerlo claro y fácil El GDPR requiere que obtengas el consentimiento legal de tus clientes para almacenar su información personal.
Carepatron como responsable del tratamiento de datos
También somos responsables del tratamiento, es decir, controlamos la información que usted nos facilita, como su dirección de correo electrónico, datos comerciales e información de contacto. Como responsables del tratamiento, tenemos las mismas responsabilidades que usted tiene respecto a sus clientes, con la diferencia de que nosotros tratamos sus datos, no los de sus clientes.
Las formas en que cumplimos con nuestro trabajo como controlador incluyen:
¡Echa un vistazo a los detalles de cómo te ayudamos con el cumplimiento del GDPR a continuación! 🎉
Eliminación completa de su cuenta Carepatron
Si lo solicita, podemos eliminar por completo su cuenta de Carepatron.
Esto es importante para quienes no tienen obligación legal de conservar registros o si esa obligación ha caducado. No aconsejamos la eliminación total de la cuenta si estás legalmente obligado a conservar tus registros.
Nuestro equipo estará disponible para responder cualquier otra pregunta que puedas tener. Solo responde a través del messenger o contáctanos en team@carepatron.com