Acuerdo de Encargado de Tratamiento — HubMedica
Última actualización: 11 de septiembre de 2026
Este acuerdo regula el tratamiento que HubMedica realiza, por cuenta del Médico, de los datos clínicos y de pacientes que el Médico ingresa a la Plataforma. Forma parte integrante de los Términos y Condiciones y se acepta junto con ellos y con la Política de Privacidad, como un solo paquete con una misma fecha de versión.
1. Partes y calidades
- Responsable del tratamiento: el Médico titular de la cuenta, en su calidad de profesional de la salud obligado al secreto profesional y a la conservación del expediente clínico conforme a la ley de su país.
- Encargado del tratamiento: HubMedica, identificado en la sección 1 de los Términos y Condiciones.
Los datos de la cuenta del propio Médico y de sus Asistentes quedan fuera de este acuerdo: respecto de ellos HubMedica es responsable directo, como explica la sección 1 de la Política de Privacidad.
2. Objeto, naturaleza y finalidad del tratamiento
HubMedica almacena, procesa, transmite y pone a disposición del Médico los datos descritos en la sección 3.2 de la Política de Privacidad (identidad y contacto del paciente, historia clínica, notas de consulta, citas e información de cobro asociada), con la única finalidad de prestar el servicio contratado: agenda, historia clínica electrónica, control financiero, recordatorios de citas y perfil público de agendamiento.
El tratamiento dura mientras exista la cuenta del Médico, y se rige por la sección 9 de la Política de Privacidad en cuanto a conservación y eliminación.
3. Instrucciones del Médico
HubMedica trata los datos únicamente siguiendo las instrucciones del Médico, que son las que resultan de usar las funciones de la Plataforma (registrar, consultar, modificar, agendar, cobrar, enviar un recordatorio) y las que el Médico comunique por escrito a soporte@hubmedica.app.
HubMedica no decide finalidades ni medios propios sobre esos datos, no los usa para fines distintos del servicio, no los vende ni los cede, y no los utiliza con fines publicitarios ni de perfilado.
Si HubMedica considera que una instrucción del Médico infringe la ley de protección de datos de su país, se lo hará saber antes de ejecutarla.
4. Confidencialidad
HubMedica trata los datos como confidenciales. El personal de HubMedica solo accede al contenido clínico cuando el Médico solicita expresamente soporte técnico que lo requiera, o cuando la ley lo exige, y queda sujeto al mismo deber de confidencialidad.
5. Medidas de seguridad
HubMedica aplica, como mínimo, las medidas descritas en la sección 6 de la Política de Privacidad:
- Aislamiento de los datos de cada Médico a nivel de base de datos, de modo que ningún otro Médico, ni ningún Asistente no autorizado, puede acceder a ellos.
- Cifrado de las comunicaciones (HTTPS) y cifrado de la información clínica que la Plataforma guarda temporalmente en el dispositivo del Médico para el trabajo sin conexión.
- Bitácora de auditoría de accesos y cambios relevantes, que registra identificadores y nunca contenido clínico.
- Bloqueo automático ante intentos de acceso sospechosos y ante configuración de seguridad ausente (comportamiento fail-closed).
- Procedimiento documentado de respuesta ante incidentes.
HubMedica describe estas medidas al Médico con el detalle necesario para que este pueda acreditar ante su autoridad, si se le requiere, el nivel de protección con que se tratan los datos de sus pacientes.
6. Subencargados
Para prestar el servicio, HubMedica recurre a los proveedores listados en la sección 15 de los Términos y Condiciones y en la sección 5 de la Política de Privacidad (Supabase, Vercel, Zoho Mail y Meta Platforms), cada uno para la función y con los datos allí indicados. Esos proveedores actúan como subencargados y están sujetos, en virtud de sus propios contratos con HubMedica, a obligaciones de confidencialidad y seguridad.
HubMedica informará al Médico, con antelación razonable y a través de la Plataforma o del correo registrado, de cualquier incorporación o sustitución de subencargados, para que el Médico pueda oponerse. Si el Médico se opone y no es posible prestar el servicio sin el nuevo subencargado, cualquiera de las partes podrá terminar el servicio conforme a los Términos.
7. Transferencia internacional
Los datos se almacenan en Estados Unidos de América, en la infraestructura de Supabase sobre Amazon Web Services, como se declara en la sección 5.1 de la Política de Privacidad. El Médico consiente esa transferencia de forma expresa, específica y separada al aceptar este paquete de documentos. HubMedica no trasladará los datos a otro país sin informarlo previamente al Médico y recabar de nuevo su consentimiento.
8. Asistencia al Médico
HubMedica asistirá al Médico, en la medida en que la Plataforma lo permita y dentro de un plazo razonable, para que este pueda:
- Atender las solicitudes de sus pacientes de acceso, rectificación, eliminación u otros derechos que reconozca la ley de su país.
- Acreditar ante su autoridad, si se le requiere, las medidas de seguridad aplicadas.
- Cumplir su deber de conservación del expediente clínico, poniendo a su disposición la copia de sus expedientes antes de cualquier eliminación.
9. Notificación de incidentes de seguridad
Ante cualquier incidente de seguridad que comprometa, o pueda haber comprometido, datos de pacientes, HubMedica notificará al Médico afectado sin demora injustificada desde que lo confirme, con la información disponible sobre la naturaleza del incidente, los datos y pacientes potencialmente afectados, las medidas adoptadas y un punto de contacto.
Corresponde al Médico, como responsable, decidir qué se comunica a sus pacientes y notificar a la autoridad de su país cuando la ley se lo exija; HubMedica le facilitará la información necesaria para hacerlo en el plazo que esa ley fije (Anexo A de la Política de Privacidad).
10. Devolución y supresión al terminar
Al terminar el servicio, los datos se conservan conforme a la sección 9 de la Política de Privacidad: el vencimiento de la suscripción bloquea el acceso pero no elimina nada. La eliminación solo se ejecuta a solicitud escrita del Médico y tras poner a su disposición la copia de sus expedientes, conforme a la sección 8 de los Términos y Condiciones. Una vez ejecutada, HubMedica suprime los datos de sus sistemas y de los de sus subencargados, salvo lo que la ley obligue a conservar.
11. Verificación
El Médico puede solicitar a HubMedica, por escrito, información razonable que le permita verificar el cumplimiento de este acuerdo. HubMedica la proporcionará en un plazo razonable y sin exponer datos de otros Médicos.
12. Vigencia y modificaciones
Este acuerdo rige mientras exista la cuenta del Médico y se modifica junto con los Términos y Condiciones, con la misma notificación previa. La versión aceptada por cada Médico queda registrada con su fecha.
13. Contacto
Para cualquier cuestión sobre este acuerdo: soporte@hubmedica.app