Condiciones de Encargo de Tratamiento para Profesionales Sanitarios usuarios de PAO Finder

Profesional/centro (Responsable del tratamiento): la persona profesional sanitaria que utiliza PAO Finder para orientar la dispensación ortoprotésica de sus propios pacientes, identificada por su cuenta de usuario. Si accedes por cuenta de un centro o entidad, al aceptar estas condiciones declaras estar autorizado para aceptarlas en representación de ese centro respecto al uso que se haga de PAO Finder.

FR Ortho Solutions Sociedad Limitada (Encargado del tratamiento): NIF B25937558, domicilio social en C/ Santiago Bañeras, 8, 17253 Mont-ras (Girona), España, titular de PAO Finder. Trata el contenido clínico que introduces exclusivamente por tu cuenta y siguiendo tus instrucciones documentadas, en los términos de este documento.

El objeto de este encargo es la prestación, por parte de FR Ortho Solutions, de la infraestructura técnica de PAO Finder (búsqueda de códigos PAO, generación de hojas de orientación con indicaciones para el paciente, y conexión con ortopedias colaboradoras) necesaria para que el profesional pueda tratar, bajo su propia responsabilidad clínica, los datos de sus pacientes con esa finalidad.

Este encargo permanece vigente mientras el profesional mantenga una cuenta activa en PAO Finder y utilice la plataforma para tratar contenido clínico de pacientes, y queda sin efecto si la cuenta se da de baja o el acceso se revoca. Aceptar una nueva versión de este documento, si se publica en el futuro, sustituye a la anterior sin alterar el tratamiento ya realizado bajo la versión previa.

El tratamiento consiste en el almacenamiento, consulta y puesta a disposición de la ortopedia colaboradora seleccionada de las indicaciones clínicas breves que el profesional introduce en una hoja de orientación, con la única finalidad de orientar la identificación, selección y dispensación del producto PAO correspondiente. FR Ortho Solutions no utiliza este contenido clínico para ninguna finalidad propia distinta de prestar el servicio encargado (en particular, nunca para publicidad, ni para perfilar o puntuar al paciente).

Categorías de datos: indicaciones clínicas breves e instrucciones para el paciente asociadas a una hoja PAO (dato de salud, art. 9 RGPD); referencia interna opcional no identificativa que el profesional decida anotar; código y producto PAO seleccionado.

Categorías de interesados: pacientes del profesional cuyos datos se introducen para generar una hoja de orientación PAO.

FR Ortho Solutions únicamente trata este contenido clínico siguiendo las instrucciones documentadas del profesional, que son: almacenarlo de forma segura, hacerlo accesible al propio profesional, y ponerlo a disposición exclusivamente de la ortopedia colaboradora que el profesional o el paciente seleccionen para gestionar la solicitud de dispensación. FR Ortho Solutions no trata este contenido clínico para ninguna otra instrucción ni finalidad, y si considera que alguna instrucción adicional infringe el RGPD u otra normativa de protección de datos, lo comunicará al profesional antes de ejecutarla.

FR Ortho Solutions garantiza que las personas autorizadas a tratar este contenido clínico se han comprometido a respetar la confidencialidad o están sujetas a una obligación legal de confidencialidad equivalente.

El contenido clínico se almacena en Supabase con control de acceso basado en roles y reglas de seguridad a nivel de fila (RLS), de forma que solo el profesional autor de la hoja y la ortopedia colaboradora seleccionada para una solicitud concreta pueden acceder a él. La aplicación web de PAO Finder (alojada en Vercel) no recibe ni procesa este contenido clínico: el navegador del profesional se comunica directamente con Supabase para leerlo y escribirlo. Los enlaces públicos de hoja usan un token de acceso propio y no son indexables por buscadores.

FR Ortho Solutions prestará al profesional la asistencia razonable, mediante las funciones de la plataforma o el canal de soporte de PAO Finder, para que el profesional pueda atender las solicitudes de ejercicio de derechos (acceso, rectificación, supresión, oposición, limitación, portabilidad) que reciba sobre el contenido clínico tratado por este encargo.

FR Ortho Solutions notificará al profesional, sin dilación indebida, cualquier violación de la seguridad de este contenido clínico de la que tenga conocimiento, y le facilitará la información disponible necesaria para que el profesional pueda cumplir sus propias obligaciones de notificación. FR Ortho Solutions también facilitará al profesional la información razonablemente disponible sobre el tratamiento cuando la necesite para su propia evaluación de impacto relativa a la protección de datos, si resulta aplicable.

FR Ortho Solutions cuenta con Supabase como subencargado técnico donde reside físicamente este contenido clínico. Al aceptar este documento, el profesional autoriza de forma general esta subcontratación, sin perjuicio de que FR Ortho Solutions informe de cualquier cambio de subencargado relevante para este tratamiento.

Al finalizar la relación (baja de la cuenta profesional), FR Ortho Solutions suprimirá el contenido clínico tratado por este encargo conforme a la política operativa de conservación descrita en la Política de privacidad, salvo que una norma exija su conservación durante un plazo distinto.

FR Ortho Solutions pondrá a disposición del profesional la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones de este documento y permitirá auditorías razonables, siempre que se soliciten con antelación suficiente y no comprometan la seguridad del resto de la plataforma ni los datos de otros usuarios.

El profesional, como responsable del tratamiento clínico, es responsable de la licitud de la información clínica que introduce, de contar con la base jurídica y, cuando corresponda, el consentimiento del paciente para tratarla, y de que la información introducida sea la estrictamente necesaria para orientar la dispensación. FR Ortho Solutions, como encargado, es responsable de tratar ese contenido exclusivamente conforme a las instrucciones de este documento y de aplicar las medidas de seguridad descritas.

Este documento regula exclusivamente el contenido clínico que tratas para tus propios pacientes. Para las finalidades propias de la plataforma, PAO Finder actúa como responsable independiente: gestión de tu cuenta profesional, seguridad, soporte, trazabilidad de uso, evaluación interna del funcionamiento del piloto, intermediación entre el paciente y la ortopedia colaboradora que seleccione, y la relación comercial entre PAO Finder y esa ortopedia. El detalle de esas finalidades y sus bases jurídicas está en la Política de privacidad.

La declaración del paciente al recibir la hoja PAO y su consentimiento explícito al enviar una solicitud a una ortopedia colaboradora son evidencias distintas de esta aceptación profesional, con su propio texto y versión — ver la Política de privacidad para el detalle.