Última actualización: julio de 2026
Cada clínica que utiliza ClinicStock es la responsable del tratamiento de los datos de sus pacientes. ClinicStock actúa como encargado del tratamiento y solo procesa los datos siguiendo las instrucciones de la clínica y conforme al acuerdo de encargo de tratamiento (DPA) suscrito con cada cliente.
Datos de la clínica (nombre, tipo, país), datos de usuario (correo electrónico), datos de pacientes introducidos por la clínica (nombre, fecha de nacimiento opcional, teléfono opcional, notas) y datos clínicos de los planes de tratamiento (diagnósticos y tratamientos por diente). Los diagnósticos son datos de salud de categoría especial según el artículo 9 del RGPD; la base jurídica de su tratamiento por parte de la clínica es el art. 9.2.h (fines de medicina y asistencia sanitaria).
Todos los datos de la clínica y de los pacientes se almacenan en centros de datos de la Unión Europea (Frankfurt, Alemania), operados por nuestro subencargado de base de datos, Supabase. La aplicación en sí está alojada y servida por Netlify; Netlify no tiene acceso permanente a la base de datos y solo gestiona el tráfico cifrado en tránsito. Los datos se cifran en tránsito (TLS) y en reposo. No se realizan transferencias internacionales de los datos almacenados fuera del EEE.
Cada clínica está aislada mediante seguridad a nivel de fila (RLS) en la base de datos: ningún usuario puede acceder a datos de otra clínica. Los identificadores en las URLs son UUID aleatorios y los datos de pacientes nunca aparecen en URLs ni en registros del sistema.
Los datos se conservan mientras la clínica mantenga su cuenta. La clínica puede eliminar pacientes en cualquier momento desde la propia aplicación; la eliminación es en cascada e incluye todos sus planes, diagnósticos y tratamientos. Para cerrar la cuenta por completo, contáctanos en support@clinicstock.app — verificamos que la solicitud proviene de un usuario autorizado antes de eliminar el resto de los datos de la clínica, en lugar de exponer una acción irreversible de un solo clic a quien sea que tenga la sesión iniciada.
Los pacientes pueden ejercer sus derechos de acceso, rectificación, supresión, limitación y portabilidad dirigiéndose a su clínica, que es la responsable del tratamiento. Si eres usuario de ClinicStock, puedes contactarnos para ejercer tus derechos sobre tus datos de cuenta.