Anexo de Encargo del Tratamiento RGPD

1. Objeto del anexo

El presente anexo regula los tratamientos de datos personales realizados por MANU ASSISTANT por cuenta del Cliente en el marco del Servicio Manu Assistant, de conformidad con el artículo 28 del RGPD.

2. Funciones de las partes

El Cliente actúa como responsable del tratamiento de los datos que confía al Servicio en el marco de su actividad profesional. MANU ASSISTANT actúa como encargado y trata los datos únicamente siguiendo instrucciones documentadas del Cliente, salvo obligación legal en contrario.

3. Naturaleza y finalidad de los tratamientos

Los tratamientos incluyen, para las funciones utilizadas: recopilación, recepción, organización, transcripción de un audio opcional, generación de documentos o sugerencias, almacenamiento, uso compartido controlado, devolución, exportación y eliminación. Sirven para preparar y documentar las consultas, organizar las citas, transmitir los programas y las indicaciones en Théra, recoger las respuestas y las sensaciones del paciente y permitir la videoconsulta. Las operaciones técnicas necesarias para la autenticación, la admisión y la seguridad del servicio forman parte de este alcance.

4. Categorías de interesados y de datos

Los interesados son los pacientes atendidos, las personas que solicitan una cita y los usuarios autorizados del Cliente. Los datos incluyen los identificadores y datos de contacto necesarios, la información de las citas, notas, valoraciones, informes, historiales y otros documentos; los ejercicios, indicaciones y planificaciones; los cuestionarios, respuestas y sensaciones comunicadas en Théra. El audio de la consulta es opcional. La videoconsulta transmite los flujos de audio y vídeo durante la sesión, sin grabación, y trata sus metadatos técnicos. El paciente accede a los elementos que el profesional comparte en su espacio, sin acceso general al expediente profesional.

5. Confidencialidad

MANU ASSISTANT vela por que las personas autorizadas para tratar los datos se comprometan a respetar la confidencialidad y solo accedan a ellos en la medida necesaria para ejecutar el Servicio.

6. Seguridad

MANU ASSISTANT aplica medidas técnicas y organizativas adecuadas teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza de los datos, los riesgos y las finalidades del tratamiento. Estas medidas pueden incluir, en particular, el control de acceso, los registros, el cifrado en tránsito, la segmentación lógica, las copias de seguridad, la supervisión, la gestión de vulnerabilidades y los procedimientos de continuidad y recuperación.

7. Subencargados del tratamiento

El Cliente autoriza con carácter general el recurso a los subencargados necesarios para la explotación del Servicio. En la fecha de esta versión, la infraestructura técnica del Servicio se basa, entre otros proveedores, en Amazon Web Services EMEA SARL. Pueden intervenir otros proveedores para necesidades de autenticación, correo electrónico, pago, registros, soporte o generación de texto. MANU ASSISTANT vela por imponer a estos subencargados obligaciones de protección de datos al menos equivalentes a las previstas en este anexo.

Referencias técnicas publicadas el 21 de octubre de 2026

• Amazon Web Services EMEA SARL: infraestructura de la aplicación en París; Amazon Chime SDK para la videoconsulta, medios configurados en París y API de control en Fráncfort. Los metadatos de videoconsulta se conservan en DynamoDB en París.
• Otras funciones: los proveedores utilizados efectivamente para generar texto, las comunicaciones, el pago o el soporte deben identificarse en la lista contractual aplicable, con su función y ubicación. Esta página no constituye una lista nominal exhaustiva y validada.

Solicite al equipo la lista de subencargados y el marco contractual aplicables a su uso. La certificación HDS de AWS no cubre automáticamente las responsabilidades propias de Manu; su cobertura contractual y operativa sigue pendiente de establecerse. Las referencias técnicas se reúnen en la página de Seguridad.

8. Transferencias

Cuando un subencargado implique una transferencia fuera de la UE / EEE, MANU ASSISTANT establece las garantías adecuadas previstas por la normativa aplicable, en particular las cláusulas contractuales tipo vigentes cuando sean necesarias, complementadas con las medidas adecuadas a la naturaleza de la transferencia.

9. Asistencia

MANU ASSISTANT asiste al Cliente, dentro de lo razonable y teniendo en cuenta su función de encargado, para responder a las solicitudes de ejercicio de derechos, realizar evaluaciones de impacto cuando sean necesarias, documentar determinadas medidas de seguridad y gestionar las violaciones de la seguridad de los datos personales.

10. Notificación de violaciones de la seguridad

En caso de violación de la seguridad de los datos personales que afecte a los tratamientos realizados por cuenta del Cliente, MANU ASSISTANT informa al Cliente sin dilación indebida tras tener conocimiento de ella, con los elementos útiles razonablemente disponibles.

11. Destino de los datos al finalizar el contrato

Al finalizar la relación contractual, MANU ASSISTANT devuelve o elimina los datos tratados por cuenta del Cliente según las modalidades previstas en el contrato, sin perjuicio de las obligaciones legales de conservación, las exigencias de seguridad o los datos conservados de forma intermedia en copias de seguridad durante un plazo técnicamente limitado y proporcionado.

El cierre de un acceso de paciente a Théra no implica, por sí solo, la eliminación de los documentos del expediente que conserva el Cliente. Las solicitudes relativas a los datos de seguimiento se tramitan según las instrucciones del Cliente y sus obligaciones de conservación. La política de privacidad distingue el audio de la consulta, los metadatos de videoconsulta y los datos del expediente; el procedimiento de eliminación permite presentar una solicitud sin iniciar sesión.

12. Auditoría e información

El Cliente puede solicitar información razonable sobre las medidas de seguridad y cumplimiento aplicables al Servicio. Las modalidades de una posible auditoría se organizan de forma que se preserven la seguridad, la confidencialidad, el secreto empresarial y los derechos de los demás clientes de MANU ASSISTANT.