Los datos clínicos del cliente son categoría especial (art. 9 RGPD). Hemos construido dietetic.app asumiéndolo desde el día uno — el cumplimiento no es un anexo legal, es parte de cómo funciona el producto.
Eres profesional sanitario y manejas datos de categoría especial: antropometría, patologías, hábitos, evolución clínica. Bajo el RGPD (UE 2016/679) y la LOPDGDD (Ley Orgánica 3/2018), tratarlos sin las garantías adecuadas tiene consecuencias económicas y reputacionales serias para tu consulta. Una herramienta que no se ha diseñado teniendo esto en mente te traslada el problema a ti. dietetic.app no — el cumplimiento está embebido en cada flujo del producto.
Los datos se guardan en centros de datos de OVHcloud en Francia, con certificaciones ISO/IEC 27001, 27017 y 27018. Cero transferencias fuera del Espacio Económico Europeo sin las garantías previstas en el RGPD. Tráfico cifrado con TLS, y la base de datos y las copias de seguridad cifradas en reposo, sin configuración por tu parte.
Cada cliente firma un consentimiento clínico antes de poder gestionar su ficha. Sistema versionado: cada texto tiene su hash SHA-256 inmutable y cada firma guarda el hash del documento que vio el cliente al firmar. Registro de IP, navegador y timestamp del servidor. Auditoría sólida sin necesidad de archivar papel.
Bajo el RGPD tú eres responsable del tratamiento y dietetic.app es encargado. El contrato de encargo (DPA) es público, forma parte de las condiciones de uso y lo aceptas con ellas: qué datos tratamos, con qué medidas, qué subencargados y qué pasa si te vas. Sin sorpresas ni letra pequeña que descubras después.
Para generar planes, la IA recibe los datos clínicos y de hábitos de la ficha (edad, sexo, medidas, alérgenos, patologías, medicación, anamnesis, preferencias), sin nombre, DNI, contacto ni fecha de nacimiento. Para extraer datos de documentos que sube el cliente, el documento viaja tal cual; el consentimiento cubre ambos usos por separado y permite oponerse al segundo.
Acceso, rectificación, supresión, oposición, limitación y portabilidad: la ficha del cliente reúne todos sus datos para atenderlos, y «Exportar sus datos» los descarga en un archivo estructurado (JSON). El cliente puede revocar cualquier consentimiento en cualquier momento: lo registras en su ficha y queda constancia con fecha y hora.
Sin consentimiento firmado y vigente, la gestión clínica está restringida — no se pueden guardar mediciones, planes ni anamnesis. No hay forma accidental de empezar a tratar datos sensibles sin base lícita. Es la regla más estricta posible y la aplicamos por igual a todos los planes.
Entrada con Google, defensa activa frente a intrusos, registro de los últimos 30 días de accesos y control anti-abuso — con la protección anti-DDoS y el cortafuegos de la red de OVHcloud delante de todo.
El ciclo completo del consentimiento, integrado en tu flujo diario.
Creas la ficha. La plataforma detecta automáticamente que faltan los consentimientos obligatorios y bloquea las operaciones clínicas hasta que se firmen — no hay forma de saltárselo.
Recoges la firma en consulta (tablet/ordenador, el cliente teclea su nombre) o envías un magic link al email del cliente para que firme desde casa antes de la primera consulta.
Cada firma guarda nombre, IP, navegador, timestamp y hash criptográfico del documento. No tienes que archivar nada — todo queda en tu panel, buscable y exportable cuando lo necesites.
Los consentimientos caducan a los 12 meses. La plataforma te avisa con tiempo y el cliente re-firma sin fricción —desde el panel o por email— para que la cobertura nunca se quede caducada.
Si el cliente cambia de opinión, te lo dice y revocas el consentimiento desde su ficha. La revocación queda registrada con fecha y hora.
Quién trata los datos de tus clientes por cuenta nuestra, y dónde.
| Proveedor | Función | Ubicación |
|---|---|---|
| OVHcloud (OVH SAS) | Aloja la aplicación, la base de datos, los documentos y las copias de seguridad | Francia (UE) |
| Mailgun | Envía los correos del servicio a tus clientes: citas, portal y consentimientos | Región UE |
| Google (API de Gemini) | Inteligencia artificial, solo cuando la usas (ver pilar IA) | Donde Google tenga instalaciones, con cláusulas tipo |
| Sentry | Registro de errores técnicos, sin datos personales por defecto | Alemania (UE) |
Es la lista del anexo I del contrato de encargo (DPA). Si incorporamos o cambiamos un subencargado, te avisamos por email con 30 días de antelación para que puedas oponerte. Los proveedores que tratan tus propios datos de profesional —el pago de la suscripción con Stripe, la analítica de la web pública— están en la política de privacidad.
Leer el DPA completo →Sí. Bajo el RGPD, el profesional/clínica que decide el qué y para qué del tratamiento de los datos del cliente es el responsable. dietetic.app es el encargado de tratamiento que pone la infraestructura. El contrato de encargo del tratamiento (DPA), que aceptas con las condiciones de uso, formaliza esta relación.
Los datos clínicos se conservan durante el plazo exigido por la normativa sanitaria española (en general 5 años desde el alta del proceso asistencial, con plazos extendidos para historiales con relevancia diagnóstica). Pasado ese plazo, el cliente puede pedir la supresión: lo eliminas desde su ficha, queda 30 días en la papelera por si fue un error y después se borra del todo.
Puedes. En «Mi cuenta», «Exportar todos los clientes» descarga los datos de todos tus clientes en un archivo estructurado (JSON). Si cierras tu cuenta, se conservan 30 días —en ese plazo también te los entregamos, con sus documentos— y después los suprimimos, como establece el DPA. Mientras tanto, los datos de cada cliente los descargas tú desde su ficha («Exportar sus datos») y tus facturas, en CSV desde Facturación. No retenemos a nadie por sus datos: si te vas, te vas con todo.
No. La formación interna sigue siendo responsabilidad de la clínica (la LOPDGDD lo exige). Pero tienes el manual de uso, el DPA con las responsabilidades de cada parte y los textos de consentimiento listos para tus clientes.
Depende del uso, y los dos están cubiertos por el consentimiento del cliente. Para preparar planes, la IA no recibe los datos que identifican al cliente: ni nombre, ni DNI, ni email, ni teléfono, ni fecha de nacimiento. Recibe los datos clínicos y de hábitos que el plan necesita: edad calculada, sexo biológico, medidas, alérgenos, patologías, medicación, las respuestas de la anamnesis, sus preferencias y su país. Los textos libres van como los escribes: no pongas en ellos datos que identifiquen al cliente. Para leer una analítica o un informe, el documento viaja completo, con los datos que lleve impresos; el cliente puede oponerse a ese uso y entonces introduces los valores a mano. En ambos casos el proveedor está obligado por contrato a no usar los datos para entrenar sus modelos.
Puede. La IA la presta Google con la API de Gemini, que atiende cada petición en sus instalaciones, dentro o fuera de la Unión Europea. Esa transferencia se ampara en el acuerdo de tratamiento de datos de Google y sus cláusulas contractuales tipo; Google no usa los datos para entrenar sus modelos y solo los conserva el tiempo limitado que exige su control de abusos. Los datos se guardan siempre en la UE: a la IA solo va lo que pides, cuando lo pides. Si cambiamos de proveedor, te avisamos con 30 días de antelación, como dice el DPA.
Desde el panel del cliente puedes exportar el registro de firma: nombre del firmante, fecha y hora del servidor, hash criptográfico del documento que firmó, IP y navegador. Es la evidencia que necesitas para responder a cualquier requerimiento de la AEPD.
HIPAA es una normativa de Estados Unidos que solo aplica a entidades sanitarias estadounidenses y a sus proveedores. En España y la UE, los datos de salud se rigen por el RGPD y la LOPDGDD — el marco bajo el que operamos y que cumplimos por diseño. No existe un "certificado HIPAA" oficial, y no es un requisito legal aquí. Si trabajas con clientes en EE. UU. sujetos a HIPAA, escríbenos y lo valoramos.
Tu próxima consulta puede arrancar mañana — con todo el cumplimiento RGPD y LOPDGDD ya configurado.