Saltar al contenido
Legal

Tratamiento de datos y RGPD

Cómo protegemos las historias clínicas y qué papel tiene cada parte cuando usas Piagetia con tus pacientes.

Versión 1.0 · 24 August 2026

Cifrado siempre
AES-256 en reposo y TLS 1.3 en tránsito.
Servidores en la UE
Sin transferencias fuera del EEE.
Portabilidad real
Exporta todo en un clic, cuando quieras.

Quién responde de qué

El RGPD distingue dos papeles y conviene tenerlo claro desde el principio.

Tú eres responsable del tratamiento
Decides qué datos de tus pacientes recoges, para qué y cuánto tiempo los conservas. Eres quien informa y recoge el consentimiento, y quien atiende las solicitudes de acceso o supresión.
Piagetia es encargado del tratamiento
Tratamos esos datos únicamente por tu cuenta y siguiendo tus instrucciones, con las medidas de seguridad de esta página. No los usamos para ninguna finalidad propia.

Medidas de seguridad

Cifrado en tránsito y en reposo. TLS en cada conexión y el almacenamiento de la base de datos cifrado con AES-256.
Cada consulta ve solo lo suyo. El aislamiento lo impone la propia base de datos, no la aplicación: está activo en las 26 tablas.
No leemos las notas de tus pacientes. No las abrimos ni las usamos para nada. Con la clave de administración que hace falta para operar el servicio sería técnicamente posible, y preferimos decírtelo a prometerte lo contrario.
Nunca entrenamos IA con datos de pacientes. Ni para eso ni para publicidad. No es una política: es que no se hace.
Servidores en la Unión Europea. Tus datos y los de tus pacientes se alojan en el EEE.
Bloqueo con PIN en el dispositivo. Opcional, con cierre automático por inactividad. Protege la pantalla si dejas el móvil encima de la mesa.
Te lo llevas cuando quieras. Exportación completa desde Ajustes: pacientes, sesiones, facturas y consentimientos.
Aviso de brechas en menos de 72 horas. Es lo que manda el RGPD y es lo que haremos.

Contrato de encargado de tratamiento

El artículo 28 del RGPD exige un contrato entre tú y nosotros que fije qué hacemos con los datos de tus pacientes y qué no. Puedes leerlo entero aquí, con la lista completa de proveedores que intervienen y para qué. Está pendiente de la revisión jurídica final, y lo dice en su propia cabecera: preferimos que lo leas en borrador a contarte que ya está firmado.

Solicitudes de tus pacientes

Si un paciente te pide acceso, rectificación o supresión de sus datos, lo tienes todo en su ficha: Descargar sus datos te da un documento con su ficha, sus sesiones, su historia clínica, sus facturas y sus consentimientos. Revísalo antes de mandárselo, porque qué parte de la historia clínica se entrega es una decisión tuya, no nuestra. Rectificar es editar sus datos, y suprimir, eliminarlo con todo su historial. Si tienes que responder en plazo y te agobia, escríbenos y lo preparamos contigo.

¿Necesitas documentación para tu asesoría?

Cuéntanos qué te pide tu asesoría y te decimos qué tenemos hoy y qué está en camino.

Solicitar documentación

Esta es la versión en castellano, que es la que rige. Las versiones en inglés y en catalán se ofrecen para facilitar la lectura.