Protección de datos · RGPD y LOPDGDD
RGPD para fisioterapeutas: historias clínicas cifradas y en la UE.
Profisio cubre la parte técnica del RGPD en tu consulta o clínica: datos cifrados, servidores en la Unión Europea, consentimientos con firma digital, registro de auditoría y encargo de tratamiento aceptado al darte de alta. La base técnica que tu asesoría te va a pedir, ya hecha.
Sin tarjeta · Sin permanencia · Desde 19,99 €/mes + IVA
Cómo funciona
Tres pasos y la parte técnica queda cubierta.
- 1
Date de alta y acepta el encargo
El contrato de encargo de tratamiento (art. 28 RGPD) se acepta dentro de la app al darte de alta. Es el documento que tu asesoría te pedirá.
- 2
Firma la LOPD y el consentimiento con cada paciente
Hoja de protección de datos y consentimiento informado con firma dibujada, por email o en consulta. El PDF queda en su ficha.
- 3
Trabaja con los datos ya protegidos
Los datos identificativos del paciente y el contenido de las notas clínicas se cifran antes de guardarse, todo se aloja en la UE y los borrados quedan en el registro de auditoría.
Qué incluye
Medidas técnicas que puedes citar en tu documentación.
Datos cifrados
TLS en tránsito, AES-256 en reposo y cifrado adicional de nombre, email, teléfono, DNI y dirección del paciente y de las notas clínicas.
Servidores en la UE
Base de datos en Frankfurt y copias de seguridad cifradas en Alemania, con 30 días de retención.
Encargo de tratamiento
Contrato conforme al art. 28 RGPD, aceptado en la app y publicado con su lista de subencargados.
LOPD y consentimientos
Hoja de protección de datos y consentimiento informado con firma dibujada del paciente.
Registro de auditoría
Borrados de pacientes y citas con copia de lo eliminado, quién lo hizo y cuándo.
Acceso con dos pasos
Verificación en dos pasos para tu cuenta y permisos por rol en el Plan Centro.
Tus datos, exportables
Descarga toda tu información en Excel desde ajustes y borra tu cuenta cuando quieras.
IA en infraestructura propia
Las funciones de IA corren en servidores propios en la UE, sin proveedores externos.
Art. 33 RGPD · Brechas de seguridad
Tienes 72 horas para notificar una brecha a la AEPD.
Por eso el encargo de tratamiento de Profisio se compromete a avisarte en un máximo de 48 horas, con la información que necesitas para cumplir tu plazo.
72 h
Tu plazo ante la AEPD
48 h
Aviso de Profisio
Preguntas frecuentes
Cifrado, servidores, asesoría e inspecciones.
¿Profisio garantiza que cumpla el RGPD en mi clínica de fisioterapia?
Profisio cubre la parte técnica: cifrado, alojamiento en la UE, consentimientos firmados, encargo de tratamiento y registro de auditoría. El cumplimiento final depende también de tus medidas organizativas: registro de actividades, información al paciente y gestión de derechos.
¿Profisio sustituye a mi asesoría de protección de datos?
No. Profisio es una herramienta técnica. El enfoque jurídico y los textos legales de tu consulta deben venir de profesionales especializados. Lo que sí te damos es el encargo de tratamiento y la lista de subencargados que tu asesoría necesita.
¿Dónde se guardan los datos de mis pacientes?
En la Unión Europea. La base de datos y los archivos están en Frankfurt (Alemania) y las copias de seguridad cifradas en un centro de datos de Falkenstein (Alemania). El detalle de cada proveedor está en la página de subencargados.
¿Qué datos se cifran?
Toda la comunicación va por TLS y los discos están cifrados con AES-256. Además, nombre, email, teléfono, DNI y dirección del paciente y el contenido de las notas clínicas se cifran con una capa propia antes de guardarse, y los documentos firmados se almacenan cifrados.
¿Puedo usar Profisio como parte de la documentación de mi EIPD?
Sí. Puedes documentar que Profisio forma parte de tus medidas técnicas para historias clínicas, consentimientos y documentación, apoyándote en el encargo de tratamiento y en la declaración de cumplimiento publicada. Si tienes dudas concretas, consúltalo con tu asesoría jurídica.
¿Me ayuda en caso de inspección?
Tener consentimientos firmados con fecha y hora, historias clínicas ordenadas y un registro de auditoría de los borrados facilita responder a un requerimiento. Nuestra guía completa de RGPD para fisioterapeutas y la checklist del blog te ayudan a preparar el resto.
Más detalle en la declaración de cumplimiento y en la checklist RGPD del blog.
La parte técnica del RGPD, resuelta desde el alta.
10 días gratis, sin tarjeta y sin permanencia. El encargo de tratamiento se acepta al darte de alta.
Probar gratis 10 díasDatos cifrados y alojados en la UE · Migración gratis · Te llevas tus datos cuando quieras