Contrato de Encargado del Tratamiento

Versión dpa-borrador-2026-09-12 · art. 28 del Reglamento (UE) 2016/679

Versión preliminar. El texto completo está en revisión legal. Los puntos todavía abiertos se enumeran al final de esta página, y se te notificará la versión definitiva para que la aceptes antes de que quede como contrato final entre las partes.

1. Partes

Responsable del tratamiento: la óptica contratante, identificada con los datos que facilita en su alta. Es la titular de la relación asistencial con sus pacientes y quien decide sobre sus datos.

Encargado del tratamiento: FLOOK GESTIÓN EMPRESARIAL, S.L., NIF B-57913477, con domicilio social en Gran Vía Colón, 57, 07300 Inca (Illes Balears), inscrita en el Registro Mercantil de Palma de Mallorca, tomo 2614, folio 202, hoja PM-76402, inscripción 1.ª. Opera las marcas TuOpticApp y Optometria.ai.

2. Objeto

El Encargado presta a la Óptica la plataforma TuOpticApp: aplicación móvil para sus pacientes, portal de gestión y las conexiones con su programa de gestión. Para ello trata, por cuenta y según instrucciones de la Óptica, datos identificativos y de contacto de sus pacientes y datos relativos a la salud visual (graduaciones, encargos, historial de compras y citas), que son categoría especial del art. 9 RGPD.

3. Duración

El contrato está vigente mientras lo esté la suscripción de la Óptica a TuOpticApp, y se extingue con ella.

4. Obligaciones del Encargado

Tratar los datos únicamente siguiendo instrucciones documentadas de la Óptica, y no usarlos para fines propios, ni para elaborar perfiles comerciales, ni para entrenar modelos, ni cederlos a terceros.
Garantizar la confidencialidad de toda persona autorizada a tratar los datos.
Aplicar las medidas técnicas y organizativas del art. 32: cifrado en tránsito y en reposo, aislamiento estricto entre ópticas, credenciales del programa de gestión cifradas y accesibles solo por el backend, registro de accesos y ausencia de datos personales en los registros de actividad.
Asistir a la Óptica en la atención de los derechos de los interesados (acceso, rectificación, supresión, portabilidad, oposición y limitación) y en sus evaluaciones de impacto y consultas previas.
Notificar sin dilación indebida a la Óptica cualquier violación de seguridad de la que tenga conocimiento, con la información necesaria para que la Óptica cumpla su deber de comunicación a la autoridad de control.
Poner a disposición de la Óptica la información necesaria para demostrar el cumplimiento de estas obligaciones y permitir auditorías.

5. Obligaciones de la Óptica

Disponer de base jurídica para el tratamiento de los datos de sus pacientes y haber informado a estos conforme a los arts. 13 y 14 RGPD.
Facilitar instrucciones lícitas y mantener actualizados sus datos de contacto y los de su delegado de protección de datos, si lo tiene.
Custodiar las credenciales de acceso al portal y controlar quién de su personal accede a los datos.

6. Subencargados

La Óptica autoriza al Encargado a recurrir a subencargados para la prestación del servicio, con las mismas obligaciones que las aquí asumidas. A la fecha de esta versión se emplean proveedores de las siguientes categorías: alojamiento de base de datos y funciones de servidor, alojamiento web, verificación de teléfono por SMS, calendario, envío de notificaciones y de correo, y cobro de la suscripción (este último no trata datos de pacientes). El Encargado informará de cualquier alta o sustitución de subencargado, y la Óptica podrá oponerse.

7. Transferencias internacionales

Los datos se alojan en la Unión Europea. Cuando algún subencargado esté ubicado fuera del Espacio Económico Europeo, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914.

8. Fin del tratamiento

Terminado el contrato, el Encargado pondrá los datos a disposición de la Óptica en formato de uso común y, cumplida la entrega, los suprimirá de sus sistemas, salvo que deba conservarlos por obligación legal. La Óptica conserva en todo caso el original de la documentación clínica en su propio programa de gestión: la plataforma es un espejo de consulta, no el archivo de referencia.

9. Puntos pendientes de la revisión legal

Esta versión no fija todavía los siguientes extremos, que se cerrarán en el texto definitivo y se someterán a tu aceptación:

Plazo exacto de supresión de los datos tras la terminación.
Límite de responsabilidad entre las partes.
Fuero y sumisión a juzgados y tribunales.
Identificación nominal de cada subencargado y su garantía de transferencia.

Dudas sobre este contrato: info@tuopticapp.com · Información sobre el tratamiento de datos en la app: política de privacidad.