RGPD y Protección de Datos

Última actualización: 23 de septiembre de 2026

OneClinic cumple con el Reglamento General de Protección de Datos (RGPD, UE 2016/679) y con la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Esta página resume cómo aplicamos estas normas y qué derechos tienes como interesado.

1. Dos roles distintos: responsable y encargado del tratamiento

Cuando visitas nuestra web, solicitas información o creas una cuenta, OneClinic actúa como responsable del tratamiento de tus datos (ver nuestra Política de Privacidad). Cuando una clínica cliente introduce datos de sus pacientes en la plataforma (historial clínico, citas, facturación), OneClinic actúa como encargado del tratamiento, y es la clínica quien conserva la responsabilidad como responsable de esos datos frente a sus propios pacientes.

2. Principios que aplicamos

• Minimización: solo recopilamos los datos necesarios para prestar el servicio.
• Limitación de la finalidad: usamos los datos únicamente para los fines informados.
• Seguridad desde el diseño: cifrado, control de accesos y copias de seguridad en toda la plataforma.
• Transparencia: informamos claramente de qué datos tratamos y con qué base legal.

3. Tus derechos como interesado

El RGPD te reconoce los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento concreto, por ejemplo con fines comerciales.
• Limitación: solicitar que restrinjamos temporalmente el uso de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado para trasladarlos a otro proveedor.

4. Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos enviando un email a [email de contacto], indicando el derecho que quieres ejercer y adjuntando un documento que acredite tu identidad. Responderemos en un plazo máximo de un mes, ampliable a dos meses adicionales en casos especialmente complejos, en cuyo caso te informaremos del motivo.

Si eres paciente de una clínica que utiliza OneClinic y quieres ejercer tus derechos sobre tu historial clínico, debes dirigirte directamente a tu clínica, ya que es ella quien actúa como responsable de esos datos.

5. Reclamaciones ante la autoridad de control

Si consideras que hemos tratado tus datos de forma incorrecta, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control en materia de protección de datos en España.

6. Encargados y subencargados del tratamiento

Trabajamos con proveedores tecnológicos que tratan datos por cuenta nuestra bajo contrato de encargo del tratamiento, incluyendo servicios de alojamiento en la nube (AWS), gestión de formularios (FormSubmit) y analítica web (Google). Todos ellos están sujetos a obligaciones contractuales de confidencialidad y seguridad equivalentes a las nuestras.

7. Conservación y eliminación de datos

Conservamos los datos personales durante el tiempo necesario para la finalidad para la que fueron recogidos y, posteriormente, durante los plazos de prescripción legal aplicables. Al finalizar la relación con una clínica cliente, los datos clínicos gestionados en la plataforma se conservan o eliminan conforme a lo acordado contractualmente con dicha clínica.

8. Contacto sobre protección de datos

Para cualquier consulta relacionada con el RGPD o el tratamiento de tus datos, escríbenos a [email de contacto] o a través de nuestro formulario de contacto.