Acuerdo de tratamiento de datos (DPA)
Última actualización: 15 de junio de 2026
1. Objeto
El presente Acuerdo de Tratamiento de Datos («DPA») regula el tratamiento de datos personales realizado en el marco del uso de las funcionalidades de gestión de pacientes ofrecidas por Hui Zhen.
Complementa las Condiciones Generales de Venta, las Condiciones Generales de Uso y la Política de Privacidad.
2. Partes
El presente acuerdo se celebra entre:
Meridiano Boreal Lda
Rua Padre Manuel Laranjeira, Loureiro, 3720-000, Portugal
NIF: 519 192 747
(en adelante, «Hui Zhen»)
y
El usuario del plan Pro
(en adelante, el «Cliente»).
3. Funciones de las partes
Para los datos relativos a los pacientes:
- el Cliente actúa en calidad de Responsable del Tratamiento;
- Hui Zhen actúa en calidad de Encargado del Tratamiento.
El Cliente determina por sí solo:
- las finalidades del tratamiento;
- las categorías de datos registrados;
- las personas interesadas;
- los plazos de conservación elegidos.
-
4. Objeto del tratamiento
Hui Zhen proporciona una plataforma que permite, entre otras cosas:
- el registro de expedientes de pacientes;
- la conservación de observaciones clínicas;
- la consulta de datos registrados;
- la gestión de la información relativa a las consultas.
-
5. Naturaleza de los datos tratados
Los datos tratados pueden incluir:
- identidad del paciente;
- datos de contacto;
- antecedentes;
- síntomas;
- observaciones;
- tratamientos;
- notas clínicas;
- datos de salud en el sentido del RGPD;
- cualquier otra información registrada voluntariamente por el Cliente.
-
6. Obligaciones del Cliente
El Cliente garantiza:
- disponer de una base legal válida para tratar los datos;
- informar a los interesados de conformidad con el RGPD;
- obtener todo consentimiento necesario;
- cumplir con todas sus obligaciones legales.
El Cliente sigue siendo el único responsable del contenido de los datos registrados.
7. Obligaciones de Hui Zhen
Hui Zhen se compromete a:
- tratar los datos únicamente para prestar el servicio;
- implementar medidas de seguridad razonables;
- limitar el acceso a las personas autorizadas;
- preservar la confidencialidad de los datos;
- notificar las violaciones de datos cuando dicha notificación sea legalmente obligatoria.
-
8. Subencargados posteriores
El Cliente autoriza a Hui Zhen a recurrir a los subencargados técnicos necesarios para el funcionamiento del servicio.
Estos subencargados pueden incluir, entre otros:
- Supabase (base de datos e infraestructura);
- Stripe (pagos);
- proveedores de nube utilizados por Supabase;
- proveedores de seguridad;
- proveedores de copias de seguridad.
La lista de subencargados podrá variar según las necesidades técnicas del servicio.
9. Seguridad
Hui Zhen implementa medidas de seguridad razonables que incluyen, entre otras:
- autenticación de usuarios;
- control de acceso;
- cifrado de las comunicaciones mediante HTTPS;
- monitorización de seguridad;
- copias de seguridad técnicas cuando estén disponibles.
El Cliente reconoce que ninguna medida de seguridad garantiza una protección absoluta.
10. Violación de datos
En caso de violación de datos personales de la que Hui Zhen tenga conocimiento y que pueda suponer un riesgo para las personas afectadas, Hui Zhen notificará al Cliente en un plazo razonable tras su detección.
11. Asistencia RGPD
En la medida de lo razonablemente posible, Hui Zhen podrá asistir al Cliente para responder a:
- a las solicitudes de acceso;
- a las solicitudes de supresión;
- a las solicitudes de rectificación;
- a las obligaciones legales del RGPD.
Esta asistencia podrá estar sujeta a cargos cuando la solicitud requiera una intervención importante.
12. Conservación y eliminación
Tras la cancelación de la cuenta o a petición del Cliente, Hui Zhen podrá eliminar los datos almacenados una vez transcurridos los plazos técnicos necesarios para el cierre del servicio.
Pueden subsistir copias de seguridad técnicas residuales de forma temporal.
13. Limitación de responsabilidad
El Cliente sigue siendo el único responsable de:
- de la legalidad de los tratamientos;
- de la información registrada;
- de las decisiones tomadas sobre la base de los datos.
La responsabilidad total de Hui Zhen en relación con el tratamiento de datos no podrá exceder el importe pagado por el Cliente durante los doce meses anteriores al evento en cuestión.
14. Legislación aplicable
El presente acuerdo se rige por la legislación portuguesa.
Cualquier litigio se someterá a los tribunales competentes de Portugal, sin perjuicio de las disposiciones imperativas aplicables.