Centro de cumplimiento
Contrato de encargo, cifrado, privacidad, VeriFactu y lo que no publicamos pero te enseñamos. Si tu asesoría te pide justificar con qué garantías trabaja tu software, esto es lo que necesita, fechado, versionado y descargable en PDF.
Antes de nada
De los datos de tus pacientes decides tú qué se trata y para qué. Onera es la encargada: los trata por tu cuenta y siguiendo tus instrucciones.
Responsable
Tú
Encargada
Onera
Subencargados
9 proveedores
Los documentos de esta página acreditan nuestra parte, y son los que tu asesoría necesita sobre nosotros. Pero no sustituyen a los tuyos: tu registro de actividades, la información que entregas a tus pacientes y sus consentimientos siguen siendo tu responsabilidad. Preferimos avisarte ahora que dejar que lo descubras en una inspección.
Publicados
Cada uno se lee en la web y se descarga en PDF. La versión que ves aquí es la vigente, la misma que figura al pie del documento.
El contrato que regula qué puede y qué no puede hacer Onera con los datos de tus pacientes, qué proveedores intervienen y con qué garantías.
Es el documento que te pedirá tu asesoría. El art. 28 del RGPD obliga a tenerlo con cualquier proveedor que trate datos por tu cuenta.
Qué se cifra, con qué, y qué parte de la información no podemos leer nosotros aunque quisiéramos.
Describe las medidas técnicas del art. 32. Es lo que responde a «¿y vosotros podéis leer las notas de mis pacientes?».
Qué datos tratamos, con qué finalidad y base jurídica, cuánto los conservamos y cómo ejercer tus derechos.
Cubre los datos tuyos como profesional usuaria del servicio, no los de tus pacientes: esos los rige el contrato de encargo.
La declaración del sistema de facturación Onera VeriFactu conforme al RD 1007/2023, con su estado operativo actual.
La exige el Reglamento a quien produce un sistema de facturación. Es lo que acredita cómo se generan tus registros de factura.
Las condiciones de uso del servicio, la contratación y las responsabilidades de cada parte.
El marco contractual general en el que se integra el contrato de encargo.
Quién presta el servicio: identificación del titular, domicilio y datos de contacto.
Lo exige la Ley de Servicios de la Sociedad de la Información.
A petición
Documentación interna que no está en la web, pero que ponemos a disposición de tu delegado de protección de datos o de tu asesoría cuando auditan a sus proveedores.
El análisis completo de riesgos del tratamiento de datos de salud, funciones de inteligencia artificial incluidas, con las medidas aplicadas y sus limitaciones.
El inventario de todo lo que tratamos, separado en lo que hacemos por cuenta propia y lo que hacemos por cuenta tuya. Es lo primero que pide la Agencia en una inspección.
Qué hacemos si algo pasa, en qué plazos y cómo te avisamos para que puedas cumplir los tuyos. Incluye el registro de incidentes que exige el art. 33.5.
Cómo se resuelve una solicitud de acceso, supresión o portabilidad, incluido qué hacemos si un paciente tuyo se dirige a nosotros por error.
Si detectamos un incidente que afecte a tus datos, nuestro objetivo es avisarte en menos de 24 horas, para que puedas cumplir tus 72. El contrato de encargo lo fija, como máximo, en 48.
No los publicamos por una razón concreta: describen con detalle nuestros propios riesgos y los puntos donde nuestras medidas tienen límites. Colgarlos en abierto sería un regalo para quien quisiera aprovecharlos. Pero existen, están fechados y versionados, y te los enseñamos: pídelos y los recibes el mismo día.
bot@onera.esSubencargados
La base de datos y la aplicación están alojadas en la Unión Europea. El resto de proveedores entra solo para una función concreta, y varios únicamente si tú la activas.
Cuando un proveedor trata datos fuera de la UE, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. y/o en cláusulas contractuales tipo. Cualquier cambio de la lista se preavisa con 30 días.
La lista es la misma que figura, con valor contractual, en el contrato de encargo.
Supabase, Inc.
Unión EuropeaBase de datos y almacenamiento de archivos.
Vercel, Inc.
Unión EuropeaAlojamiento de la aplicación y ejecución de funciones de servidor.
OpenAI, Ireland Ltd. / OpenAI, L.L.C.
Estados UnidosGeneración de resúmenes de sesión y respuestas de la asistente Lily, sobre texto previamente seudonimizado. Transcripción a texto de fotografías de documentos que la profesional suba, que se envían completas y sin seudonimizar. Solo si la profesional usa las funciones de IA.
Garantía: Cláusulas Contractuales Tipo y/o Data Privacy Framework
Stripe, Inc. / Stripe Payments Europe, Ltd.
Unión Europea y Estados UnidosProcesamiento de pagos de la suscripción y, si la profesional lo activa, cobro de sesiones a pacientes mediante enlaces de pago.
Garantía: Cláusulas Contractuales Tipo y/o Data Privacy Framework
IONOS Cloud S.L.U.
Unión EuropeaServidor de correo saliente para el envío de avisos, recordatorios, facturas y enlaces de firma de documentos.
Resend, Inc.
Estados UnidosEnvío de correo transaccional como vía alternativa cuando el envío por el servidor principal falla.
Garantía: Cláusulas Contractuales Tipo y/o Data Privacy Framework
Meta Platforms Ireland Ltd.
Unión Europea y Estados UnidosEnvío de recordatorios de cita por WhatsApp Business Platform. Solo si la profesional activa expresamente el canal.
Garantía: Cláusulas Contractuales Tipo y/o Data Privacy Framework
Google Ireland Ltd.
Unión Europea y Estados UnidosSincronización con Google Calendar sobre la propia cuenta de la profesional. Solo si la conecta expresamente.
Garantía: Cláusulas Contractuales Tipo y/o Data Privacy Framework
Fiskaly Iberia S.L.
Unión EuropeaFirma y remisión de las facturas a la diputación foral (TicketBAI) como software garante homologado. Solo si la profesional o la clínica tiene su domicilio fiscal en Álava, Bizkaia o Gipuzkoa.
La comprobamos cada pocos minutos y publicamos el histórico de los últimos 90 días, con sus incidencias y mantenimientos.
Ver el estadoEl PDF se genera imprimiendo el propio documento publicado: es exactamente el mismo texto, con su versión y su fecha al pie. Al pulsar «Descargar en PDF» se abre el diálogo de impresión; elige «Guardar como PDF».
El contrato de encargo firmado en PDF, un certificado de las medidas de seguridad o cualquier otro documento: escríbenos a bot@onera.es y te lo preparamos.
Rebeca Fernández Méndez · NIF 44413241B · Calle Luna 19, 37181 Nuevo Naharros, Salamanca, España
Crea la cuenta gratis, sin tarjeta y sin permanencia. Si prefieres que te lo enseñemos antes, pide una demo.
