Seguridad y RGPD
en GSenda
GSenda está diseñada para gestionar datos administrativos de consulta conforme al RGPD. Cada profesional accede solo a su espacio de trabajo.
Leer política de privacidadResponsable del tratamiento
Quién responde de tus datos
El profesional sanitario es el responsable del tratamiento de los datos de sus pacientes. GSenda actúa como encargado del tratamiento en los términos del Art. 28 del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
Encargado del tratamiento
GSenda
Contacto de privacidad: gsenda.app@gmail.com
Autoridad de control competente: Agencia Española de Protección de Datos (AEPD)
Aislamiento de datos
Cada profesional, su propio espacio
Cada cuenta de GSenda está completamente aislada. Un profesional no puede ver ni acceder a los datos de otro. Las consultas a la base de datos están restringidas por política de acceso: solo devuelven datos del profesional autenticado.
Los datos se almacenan en infraestructura en la UE (Frankfurt, Alemania), con cifrado en tránsito (TLS) y en reposo. El acceso a la app está protegido por contraseña. No hay acceso compartido entre cuentas.
Encargo de tratamiento
El Art. 28 RGPD, formalizado antes de empezar
Antes de usar la app, el profesional acepta el contrato de encargo de tratamiento (Art. 28 RGPD). Eso formaliza la relación entre el profesional como responsable del tratamiento y GSenda como encargado.
El profesional es el responsable de los datos de sus pacientes. GSenda actúa como encargado: trata los datos únicamente para prestar el servicio.
Qué datos gestiona GSenda
Solo datos administrativos
Nombre y apellidos del paciente
Teléfono y email de contacto
NIF y dirección postal (para facturación)
Fecha, hora y estado de las citas
Notas administrativas cortas (sin datos de salud)
Historia clínica o expediente sanitario
Diagnósticos, evolución clínica ni datos de salud estructurados
Notas de sesión clínicas
GSenda no está pensada para almacenar historia clínica ni datos de salud estructurados. Esa responsabilidad es del profesional y debe gestionarse con los medios adecuados.
Control del profesional
Los datos, bajo tu control
El profesional puede exportar los datos de un paciente y borrarlos de GSenda directamente desde la app. El borrado anonimiza los datos conforme al derecho de supresión del Art. 17 RGPD.
La cuenta profesional también puede cancelarse en cualquier momento desde los ajustes de la app: el acceso se cierra al momento y todos los datos se borran a los 30 días. Antes puedes descargarlos todos en un archivo que se abre con Excel.
Preguntas sobre privacidad
Lo que más preguntan
Sí. Antes de usar la app, el profesional acepta el contrato de encargo de tratamiento conforme al Art. 28 RGPD. Sin esa aceptación, el acceso a la app no se activa.
Sí. Desde la ficha del paciente puedes exportar sus datos y borrarlos de GSenda. El borrado anonimiza la información conforme al derecho de supresión (Art. 17 RGPD).
El acceso técnico existe solo para prestar el servicio. Los datos de tus pacientes no se usan con ninguna finalidad comercial ni se ceden a terceros.
El profesional sanitario es el responsable del tratamiento de los datos de sus pacientes. GSenda actúa como encargado del tratamiento conforme al Art. 28 del RGPD y la LOPD-GDD. La autoridad de control competente es la Agencia Española de Protección de Datos (AEPD).
Solicitar acceso
¿Quieres gestionar tu consulta con garantías?
Beta privada: gratis para siempre para quien entra, mientras la use.
GSenda