Contracte d’encarregat del tractament
Versió 2026-07 · PerioMat (MassiuSoft)
1. Objecte i rol de les parts
La clínica és la responsable del tractament de les dades dels seus pacients. MassiuSoft actua com a encarregat del tractament: tracta les dades únicament per prestar el servei de còpia de seguretat i consulta de les fitxes periodontals, seguint les instruccions de la clínica.
2. Dades i finalitat
Categories: dades identificatives mínimes del pacient (nom, any de naixement, gènere) i dades de salut (mesures periodontals, diagnòstic). Finalitat: exclusivament la còpia de seguretat de la informació generada a l’iPad i la seva consulta pel personal autoritzat de la clínica. No es fa cap altre tractament ni cessió.
3. Durada
Mentre la clínica utilitzi el servei. En finalitzar, MassiuSoft suprimirà o retornarà les dades, tret de les que calgui conservar bloquejades per obligació legal (història clínica).
4. Obligacions de l’encarregat
- Tractar les dades només segons les instruccions documentades de la clínica.
- Garantir el deure de confidencialitat del personal amb accés.
- Aplicar mesures de seguretat adequades (xifratge en trànsit, control d’accés per dispositiu i per compte, servidors propis a la UE).
- No subcontractar sense autorització; no fer transferències fora de l’EEE.
- Assistir la clínica en l’atenció dels drets dels interessats i en les avaluacions d’impacte.
- Notificar sense dilació indeguda qualsevol violació de seguretat.
- Posar a disposició la informació per acreditar el compliment i permetre auditories.
5. Localització i subencarregats
Les dades es tracten i s’emmagatzemen en servidors propis a la Unió Europea. No s’utilitzen proveïdors fora de l’EEE. Qualsevol subencarregat futur requerirà autorització prèvia i les mateixes garanties.
6. Seguretat
L’iPad s’aparella amb un token revocable; les còpies viatgen xifrades i s’emmagatzemen amb control d’accés. Els codis d’accés dels professionals (PIN) no s’envien mai al servidor.
7. Fi del tractament i bloqueig legal
En donar de baixa un pacient o la clínica, les dades es marquen com a suprimides i deixen de ser accessibles a la consulta. Es conserven bloquejades el temps que exigeixi la normativa de documentació clínica i, un cop transcorregut, es purguen.
En acceptar aquest contracte a l’alta, la clínica en deixa constància amb versió i data. Per a dubtes: MassiuSoft.