Este anexo forma parte integral de los Términos de Servicio y aplica exclusivamente a los perfiles profesionales que actúan como Responsables del Tratamiento de los datos de sus pacientes en el entorno de Menjabe.
1. Objeto del Encargo
Menjabe actuará como Encargado del Tratamiento, procesando datos personales únicamente bajo las instrucciones documentadas del Profesional (Responsable), con el fin exclusivo de prestar los servicios de software de planificación nutricional.
2. Obligaciones del Encargado
- Garantizar la confidencialidad de las personas autorizadas para tratar los datos.
- Implementar medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado.
- Asistir al Responsable en la respuesta a las solicitudes de los interesados (derechos ARCO).
- Notificar al Responsable sin demoras indebidas en caso de cualquier violación de la seguridad de los datos personales.
2bis. Subencargados del Tratamiento
Para la prestación del servicio, Menjabe utiliza como infraestructura principal de alojamiento a Vercel Inc., con los datos almacenados en centros de datos ubicados en Frankfurt, Alemania (Unión Europea). Asimismo, para las funcionalidades opcionales de computación y asistencia mediante inteligencia artificial, se utiliza como subencargado a Google Ireland Limited / Google LLC. El Responsable autoriza expresamente estas subcontrataciones. En lo que respecta al motor de inteligencia artificial, Menjabe aplica por diseño un protocolo de anonimización efímera previa que impide la transmisión de datos directamente identificativos de los pacientes (transmitiendo exclusivamente alias lógicos disociados y requerimientos técnicos alimentarios). Los subencargados se encuentran sujetos a acuerdos de tratamiento de datos (DPA) conformes al RGPD y a las Cláusulas Contractuales Tipo (SCCs) o al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).
3. Obligaciones del Responsable (Profesional)
El Profesional garantiza haber recabado los datos personales de forma lícita y contar con el consentimiento explícito y documentado de sus pacientes para tratar y almacenar en Menjabe categorías especiales de datos (salud, medidas, intolerancias).
4. Destino de los Datos y Bajas de Pacientes
De conformidad con el artículo 28.3.g del RGPD y el artículo 17 de la Ley 41/2002 de Autonomía del Paciente, en el supuesto de que un paciente vinculado al Profesional solicite la baja voluntaria o la supresión de su cuenta de usuario en Menjabe, el Encargado (Menjabe) NO destruirá la historia clínica generada en el marco asistencial del Profesional. Menjabe mantendrá debidamente bloqueados y congelados los datos asistenciales, mediciones antropométricas, planes nutricionales prescritos, notas clínicas y comunicaciones del buzón a disposición exclusiva del Profesional durante el plazo legal obligatorio de conservación (mínimo de 5 años), garantizando al Profesional la plena disponibilidad documental para la debida asistencia y la defensa ante posibles responsabilidades.