Subencargados del tratamiento
Cuando un profesional usa Podonomo, es él o ella quien decide sobre los datos de sus pacientes: es el responsable del tratamiento. Podonomo los trata por su cuenta, como encargado. Para prestar el servicio nos apoyamos en un número reducido de proveedores, que en términos legales son subencargados. Esta página los identifica y explica cómo avisamos de cualquier cambio, conforme al artículo 28.2 del RGPD.
Subencargados que tratan datos de pacientes
| Proveedor | Para qué | Dónde se tratan los datos | Desde |
|---|---|---|---|
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Alemania |
Servidor y base de datos donde reside la aplicación | Falkenstein, Alemania (UE) | Julio de 2026 |
| Cloudflare, Inc. 101 Townsend St., San Francisco, CA, EE. UU. |
Almacenamiento de los archivos adjuntos a la historia clínica y de las copias de seguridad | Unión Europea. Los contenedores se crean con jurisdicción eu, una propiedad que fija la residencia de los objetos en la UE y no puede modificarse después |
Julio de 2026 |
Sobre Cloudflare y Estados Unidos
Cloudflare, Inc. es una empresa con matriz estadounidense. Los archivos se almacenan en la Unión Europea y no se transfieren fuera de ella, pero no puede descartarse por completo el acceso administrativo o de soporte desde Estados Unidos. Ese supuesto queda cubierto por el acuerdo de tratamiento de datos de Cloudflare, que incorpora las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, en su Módulo Tres (encargado a encargado), aplicable porque Podonomo actúa como encargado.
Proveedores que no tratan datos de pacientes
Los incluimos por transparencia, para que quede claro dónde termina el alcance de cada uno.
| Proveedor | Para qué | Qué datos trata | Dónde |
|---|---|---|---|
| AhaSend B.V. Willem Fenengastraat 16, 1096 BN Ámsterdam, Países Bajos · KvK 99533111 |
Envío de los correos de la cuenta: código de verificación y restablecimiento de contraseña | Únicamente la dirección de correo de la persona titular de la cuenta. Ningún dato de pacientes: la plataforma no envía correo a los pacientes | Espacio Económico Europeo |
La infraestructura de desarrollo de Podonomo (repositorio de código, entornos de prueba) no contiene datos reales de pacientes: los entornos de prueba funcionan con datos ficticios, y las copias de seguridad se generan y se restauran íntegramente dentro del servidor de producción.
Cómo avisamos de un cambio
Antes de incorporar un nuevo subencargado o de sustituir a uno de los actuales:
- Lo comunicamos por correo electrónico a la dirección asociada a cada cuenta, con al menos 30 días naturales de antelación a que empiece a tratar datos.
- Actualizamos esta página, que refleja siempre la situación vigente, y dejamos constancia en el historial de cambios que figura más abajo.
- Durante ese plazo cualquier responsable puede oponerse por motivos razonables, escribiendo a admin@podonomo.com. Si la objeción no puede resolverse, el responsable podrá resolver el contrato sin penalización y exportar todos sus datos antes de hacerlo.
Si un cambio fuera urgente e inevitable por razones de seguridad o por el cese de servicio del proveedor anterior, lo comunicaremos sin dilación, explicando el motivo, y el derecho de oposición y de resolución se mantendrá igualmente.
Historial de cambios
| Fecha | Cambio |
|---|---|
| 1 de agosto de 2026 | Publicación inicial: Hetzner Online GmbH y Cloudflare, Inc. |
Para cualquier cuestión sobre esta página: admin@podonomo.com.