Política de privacidad

Esta política explica cómo Mundaka Norte, S.L. trata los datos personales en el sitio web y en la plataforma ÜDuClinic, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Mundaka Norte, S.L.
• CIF: B09751579
• Domicilio: Pasaje Puntida, 2, 1.º Dcha., 39001 Santander (Cantabria)
• Contacto: hola@uduclinic.com

2. Dos situaciones distintas

Es importante distinguir dos tipos de datos que se tratan en ÜDuClinic:

a) Datos de las clínicas y sus usuarios (Mundaka Norte como responsable)

Cuando una clínica se registra o un usuario accede, tratamos sus datos de contacto y de la cuenta (nombre, email, teléfono, datos de la clínica y, en su caso, de facturación) para prestar el servicio, gestionar el alta, la suscripción y el soporte.

b) Datos de pacientes (Mundaka Norte como encargado)

Los datos que cada clínica introduce sobre sus pacientes —incluidos datos de salud— son propiedad y responsabilidad de esa clínica, que actúa como responsable del tratamiento. Mundaka Norte, S.L. actúa únicamente como encargado del tratamiento: aloja y procesa esos datos por cuenta de la clínica, siguiendo sus instrucciones, sin usarlos para fines propios y sin cederlos a terceros salvo obligación legal.

3. Finalidades y base jurídica

• Prestar y mantener el servicio (ejecución del contrato).
• Gestionar el registro, la suscripción y los pagos (ejecución del contrato y obligaciones legales).
• Atender solicitudes de demostración y soporte (consentimiento o interés legítimo).
• Cumplir obligaciones legales (contables, fiscales y de seguridad de la información).

4. Conservación

Los datos se conservan mientras la relación esté vigente y, después, durante los plazos legales aplicables (por ejemplo, los fiscales y contables). Los datos de pacientes se conservan y eliminan conforme a las instrucciones de la clínica responsable y a la normativa sanitaria que le sea de aplicación.

5. Destinatarios

No se ceden datos a terceros salvo obligación legal. Para prestar el servicio se utilizan proveedores tecnológicos que actúan como encargados (alojamiento e infraestructura en la nube), sujetos a las garantías del artículo 28 del RGPD. Cuando estos proveedores traten datos fuera del Espacio Económico Europeo, se aplicarán las garantías previstas por la normativa (como las cláusulas contractuales tipo).

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito, control de acceso por usuario y contraseña, registro de auditoría de acciones sensibles y copias de seguridad. Cada usuario es responsable de custodiar sus credenciales.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@uduclinic.com, indicando el derecho que deseas ejercer. Si tus datos los trata una clínica (como paciente), deberás dirigir tu solicitud a esa clínica, que es la responsable. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).