Texto de ejemplo
Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y Ley 34/2002 de servicios de la sociedad de la información (LSSI-CE).
El centro que utiliza Programiza es el responsable del tratamiento. Cada centro debe indicar a las personas atendidas y a sus familias su denominación, NIF, dirección y un correo de contacto.
Delegado o delegada de protección de datos (DPD): obligatorio para centros que traten a gran escala datos de salud o de personas vulnerables (art. 37 RGPD y art. 34 LOPDGDD). El centro debe facilitar su contacto.
Programiza actúa como encargado del tratamiento (art. 28 RGPD) y solo trata los datos siguiendo las instrucciones del centro, con quien debe firmarse un contrato de encargo del tratamiento.
Consentimiento explícito de la persona o de su representante legal (art. 9.2.a RGPD) para la planificación de apoyos y actividades en el centro. Sin consentimiento otorgado no se guardan diagnósticos ni se crean programaciones. El consentimiento puede retirarse en cualquier momento, sin que afecte a lo tratado antes (art. 7.3 RGPD). Las personas menores de 14 años o con la capacidad de decisión apoyada lo otorgan a través de sus representantes legales o con las medidas de apoyo que correspondan (art. 7 LOPDGDD).
Los datos de cada centro están aislados y solo los ve su equipo. Los roles los asigna exclusivamente la administración del centro. Cada apertura o edición de una ficha queda registrada. No se envían datos identificativos a servicios externos.
El centro puede invitar a un familiar o tutor legal con un enlace personal, válido 14 días, que solo funciona con el correo invitado. Solo se activa con el consentimiento otorgado; si se retira, el acceso se corta al momento. La familia solo ve, en modo lectura, la agenda semanal y los informes aprobados que el equipo comparta. Nunca ve adaptaciones, observaciones, conductas, salud ni a otras personas. Cada consulta queda registrada.
Las sugerencias de programación y la redacción de informes usan Lovable AI. La selección de datos se hace en el servidor, nunca en el navegador.
No se ceden datos a terceros salvo obligación legal. Proveedores que actúan como subencargados: alojamiento y base de datos en la nube, y el servicio de inteligencia artificial, que solo recibe datos no identificativos. Si algún proveedor estuviera fuera del Espacio Económico Europeo, la transferencia se ampara en decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea (arts. 44-46 RGPD).
No se toman decisiones basadas únicamente en tratamientos automatizados ni se elaboran perfiles con efectos jurídicos (art. 22 RGPD). Toda propuesta de la IA la revisa y aprueba una persona del equipo.
Programiza solo usa almacenamiento técnico imprescindible: la sesión iniciada, la copia del día para el modo sin conexión y los resultados pendientes de enviar. No usa cookies publicitarias ni de análisis, por lo que no requiere consentimiento de cookies (art. 22.2 LSSI-CE). Esta copia local se borra al cerrar sesión; no uses dispositivos compartidos sin cerrarla.
Cifrado en tránsito y en reposo, control de acceso por roles, aislamiento entre centros, seudonimización y registro de accesos (art. 32 RGPD). Al tratar datos de salud de personas vulnerables, el centro debe realizar una evaluación de impacto (art. 35 RGPD) antes de usar la aplicación con datos reales.
Si se produce una brecha de seguridad, se comunicará al centro sin dilación para que pueda notificarla a la Agencia Española de Protección de Datos en un máximo de 72 horas y, si hay alto riesgo, a las personas afectadas (arts. 33 y 34 RGPD).
Acceso, rectificación, supresión, limitación, portabilidad y oposición. La administración del centro puede exportar todos los datos de una persona, anonimizarla o eliminarla por completo. Los derechos se ejercen ante el centro, por escrito y acreditando la identidad, y se responden en el plazo de un mes (art. 12 RGPD). También puede presentarse una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
Los datos se conservan mientras dure la atención en el centro y, después, durante los plazos legales que determine el centro. Al terminar, los datos se suprimen o anonimizan.
Titular del sitio (art. 10 LSSI-CE): el centro debe indicar su denominación social, NIF, domicilio, correo de contacto y datos registrales.