📄 Acuerdo con Encargados del Tratamiento de Datos Personales (art. 28 RGPD)

Entre:

Dra. Katia Herrera, con NIF 04341930J, actuando como profesional médica y titular del sitio web https://katiatupediatra.es, con domicilio profesional en Gran Alacant, Santa Pola, Alicante, en adelante, el Responsable del Tratamiento.

Y:

Cada uno de los proveedores de servicios tecnológicos utilizados por el Responsable del Tratamiento, en adelante el/los Encargado(s) del Tratamiento, en la medida en que acceden o tratan datos personales en nombre del Responsable.

1. Objeto del acuerdo

Mediante este acuerdo, el Encargado del Tratamiento se compromete a tratar los datos personales únicamente siguiendo instrucciones documentadas del Responsable, conforme a lo establecido en el artículo 28 del Reglamento General de Protección de Datos (RGPD).

2. Finalidad del tratamiento

El Encargado tratará los datos personales exclusivamente para prestar los servicios contratados al Responsable, tales como:

• Hosting y alojamiento web
• Correos electrónicos
• Análisis estadístico (Google Analytics)
• Formularios web
• Contacto vía WhatsApp Business
• Gestión de cookies (Complianz)
• Calendario de citas o comentarios (si corresponde)
• Otros servicios técnicos necesarios para el funcionamiento del sitio web

3. Tipología de datos tratados

Los datos personales tratados podrán incluir, entre otros:

• Datos de identificación (nombre, apellidos)
• Datos de contacto (teléfono, correo electrónico)
• Dirección IP y datos de navegación
• Información médica limitada compartida por el usuario a través de formularios (en su caso)

4. Obligaciones del Encargado del Tratamiento

El Encargado del Tratamiento se compromete a:

1. Tratar los datos personales únicamente conforme a las instrucciones documentadas del Responsable.
2. Garantizar que las personas autorizadas para tratar datos personales respeten la confidencialidad.
3. Adoptar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado.
4. No subcontratar el tratamiento sin autorización previa del Responsable.
5. Asistir al Responsable en el cumplimiento de sus obligaciones relativas a los derechos de los interesados.
6. Suprimir o devolver los datos al finalizar la prestación del servicio, según indique el Responsable.
7. Poner a disposición del Responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones.

5. Subcontratación y transferencias internacionales

Los Encargados podrán subcontratar servicios o realizar transferencias internacionales de datos siempre que:

• Informen previamente al Responsable.
• Cumplan con las garantías adecuadas exigidas por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos legalmente válidos.

6. Duración

El presente acuerdo tendrá la misma duración que la relación contractual principal entre el Responsable y el Encargado. A su finalización, el Encargado eliminará o devolverá todos los datos personales según instrucción del Responsable.

7. Supervisión

El Responsable del Tratamiento se reserva el derecho de auditar el cumplimiento de este acuerdo por parte del Encargado.

📌 Nota adicional

Este acuerdo está publicado en cumplimiento del artículo 28 del RGPD y aplica a los proveedores que presten servicios técnicos a través del sitio web https://katiatupediatra.es.

Firmado electrónicamente por aceptación implícita mediante el uso de los servicios contratados.