# Contrato de encargado del tratamiento (artículo 28 del RGPD) **Servicio Dalmo · Versión dpa-v3-2026-10-22 · Última actualización: 22 de octubre de 2026** > Borrador pendiente de revisión legal. Rellena los campos entre corchetes antes de firmar. En [CIUDAD], a [FECHA]. ## Reunidos De una parte, **[RAZÓN SOCIAL DE LA CLÍNICA]**, con NIF [NIF DE LA CLÍNICA] y domicilio en [DOMICILIO DE LA CLÍNICA], representada por [NOMBRE Y APELLIDOS], en calidad de [CARGO] (en adelante, **«el Responsable»**). De otra parte, **LCC ESTRATEGIA, S.L.U. (nombre comercial: La Clínica Consultores)**, con NIF B75948760, domicilio en C/ Padre Francisco Suárez, 11, 3.º A, 47006 Valladolid y datos registrales Registro Mercantil de Valladolid, hoja VA-35349, inscripción 1.ª, representada por Patricia Martínez Santiago, en calidad de administradora única (en adelante, **«el Encargado»**), que presta el servicio Dalmo. Ambas partes se reconocen capacidad para firmar este contrato y ## Exponen 1. Que el Responsable es una clínica dental que usa el programa de gestión Gesden G5, en el que trata datos personales de sus pacientes, incluidos datos relativos a la salud. 2. Que el Encargado presta el servicio Dalmo, formado por (a) un programa lector de solo lectura (**«el Lector»**) que se instala en un ordenador de la clínica, y (b) un panel web (**«el Panel»**). El Lector calcula en el ordenador de la clínica indicadores agregados sobre cómo se registra la actividad en Gesden y envía al Panel únicamente recuentos. 3. Que, para calcular esos indicadores, el Lector accede a datos personales de los que el Responsable es responsable del tratamiento. Por ello las partes firman este contrato conforme al artículo 28 del Reglamento (UE) 2016/679 (**«RGPD»**) y al artículo 33 de la Ley Orgánica 3/2018 (**«LOPDGDD»**), con las siguientes ## Cláusulas ### 1. Objeto Este contrato regula el tratamiento de datos personales que el Encargado realiza por cuenta del Responsable al prestarle el servicio Dalmo. ### 2. Duración El contrato entra en vigor en la fecha de firma o, si es anterior, en la primera ejecución del Lector en la clínica, y dura mientras el Responsable use el servicio. Las obligaciones de confidencialidad y de supresión siguen vigentes después. ### 3. Naturaleza y finalidad del tratamiento 3.1. **Finalidad única:** calcular, en el ordenador de la clínica, indicadores agregados sobre la calidad del registro en Gesden (por ejemplo, cuántas primeras visitas tienen ficha de un total de primeras visitas del día) y mostrarlos al Responsable en el Panel. 3.2. **Operaciones:** consulta en modo de solo lectura de la base de datos de Gesden y cómputo en local de recuentos por día y por semana. El Lector no modifica, no borra y no escribe datos en Gesden. 3.3. **Qué sale del ordenador de la clínica:** solo, por cada día (o semana) e indicador, el identificador de la clínica, el día o la semana, el indicador, dos números (cuántos casos cumplen y de cuántos) avisos técnicos sin datos personales y, para cada caso pendiente de los últimos 62 días, una referencia para encontrarlo en Gesden: el día, la hora y la columna de agenda (o el gabinete) de la cita, o el número de historia del paciente (o el del recibo) (Anexo II). **Nunca salen nombres, datos de contacto ni datos clínicos de pacientes.** Además, una sola vez al instalarlo, sale la configuración de la clínica que hay en Gesden (nombre, CIF y dirección del centro, nombres de las agendas, nombres o alias de los profesionales y del personal, y el horario deducido de la agenda), para preparar el alta y los resúmenes del servicio. Las referencias son datos seudonimizados: solo las ve el personal del Responsable con rol de propietaria o equipo, nunca una cuenta de consultora; el Encargado las borra a los 62 días y las trata con las medidas de la cláusula 9. 3.4. **Soporte:** si el Responsable pide ayuda para instalar o revisar el Lector (por ejemplo, por teléfono o con acceso remoto acordado en cada caso), el personal del Encargado puede ver en pantalla datos de Gesden de forma incidental. No los copiará ni los guardará. ### 4. Tipos de datos personales Leídos por el Lector en el ordenador de la clínica y **nunca transmitidos**: - Identificadores internos de pacientes en Gesden. - Datos de citas: fechas, estado (confirmada, finalizada, fallada), profesional asignado. - Datos de presupuestos y tratamientos: fechas, estado y si tienen presupuesto previo. - Datos de cobros: si están aplicados a un tratamiento. - Origen del paciente (cómo conoció la clínica), si está registrado. - **Categorías especiales:** datos relativos a la salud (artículo 9 RGPD), en la medida en que citas, presupuestos y tratamientos los revelan. - Datos de los profesionales de la clínica en lo relativo a su asignación a citas. - Nombres o alias de los profesionales y del personal de la clínica y nombres de las agendas, tal como figuran en la configuración de Gesden. ### 5. Categorías de interesados - Pacientes de la clínica, incluidos, en su caso, menores de edad. - Profesionales y personal de la clínica. ### 6. Obligaciones del Responsable - Dar al Encargado las instrucciones del tratamiento, que se entienden documentadas en este contrato y en los Términos de uso de Dalmo. - Garantizar que trata los datos de sus pacientes con una base jurídica válida y que les ha informado conforme a los artículos 13 y 14 RGPD. - Instalar el Lector solo en ordenadores de la clínica y facilitar una cuenta de acceso a Gesden de solo lectura. - Supervisar el tratamiento, incluidas las auditorías de la cláusula 13. ### 7. Obligaciones del Encargado (artículo 28.3 RGPD) El Encargado se obliga a: a) **Instrucciones.** Tratar los datos solo siguiendo las instrucciones documentadas del Responsable, también en lo relativo a transferencias internacionales, salvo que lo exija el Derecho de la Unión o de los Estados miembros (en ese caso, informará antes al Responsable, salvo que la ley lo prohíba). Si considera que una instrucción infringe la normativa de protección de datos, lo comunicará de inmediato al Responsable. b) **Confidencialidad.** Garantizar que las personas autorizadas a tratar los datos se han comprometido a respetar la confidencialidad o están sujetas a una obligación legal de confidencialidad, también tras terminar su relación con el Encargado. c) **Seguridad.** Aplicar las medidas del artículo 32 RGPD descritas en la cláusula 9. d) **Subencargados.** Respetar las condiciones de la cláusula 8 para recurrir a otro encargado. e) **Derechos de los interesados.** Asistir al Responsable, con medidas técnicas y organizativas apropiadas y teniendo en cuenta la naturaleza del tratamiento, para responder a las solicitudes de ejercicio de derechos (acceso, rectificación, supresión, oposición, limitación y portabilidad). Si el Encargado recibe una solicitud de un paciente, la trasladará al Responsable en un plazo máximo de 5 días hábiles. f) **Cumplimiento de los artículos 32 a 36 RGPD.** Ayudar al Responsable a garantizar la seguridad del tratamiento, a notificar y comunicar violaciones de seguridad (cláusula 10), a realizar evaluaciones de impacto y, en su caso, la consulta previa a la autoridad de control. g) **Fin del servicio.** Suprimir o devolver los datos según elija el Responsable, conforme a la cláusula 12. h) **Información y auditorías.** Poner a disposición del Responsable toda la información necesaria para demostrar el cumplimiento de este contrato y permitir y contribuir a las auditorías e inspecciones de la cláusula 13. Además, el Encargado: - No usará los datos para fines propios distintos de los de este contrato, salvo lo previsto en la cláusula 14 sobre indicadores comparativos anónimos. - No comunicará los datos a terceros, salvo a los subencargados autorizados o cuando la ley le obligue. - Llevará un registro de las actividades de tratamiento realizadas por cuenta del Responsable (artículo 30.2 RGPD). - Designará un delegado de protección de datos si la ley se lo exige y comunicará su identidad al Responsable. ### 8. Subencargados 8.1. El Responsable da una **autorización general** para que el Encargado recurra a los subencargados del **Anexo I**. 8.2. El Encargado avisará al Responsable por email, con al menos **30 días** de antelación, de cualquier alta o sustitución de subencargados. El Responsable podrá oponerse por motivos razonables; si no hay acuerdo, podrá resolver el contrato sin coste. 8.3. El Encargado impondrá a cada subencargado, por contrato, las mismas obligaciones de protección de datos que este contrato, y seguirá siendo responsable frente al Responsable de su cumplimiento. 8.4. Como ningún dato de pacientes sale del ordenador de la clínica, los subencargados solo tratan los recuentos del Panel y los datos de las personas usuarias del Panel (por ejemplo, su email para enviarles el enlace de acceso). ### 9. Medidas de seguridad (artículo 32 RGPD) En el ordenador de la clínica: - El Lector se conecta a Gesden con un **usuario de base de datos de solo lectura** creado para ese fin, y **se niega a funcionar** si detecta que ese usuario puede escribir en Gesden. - Las credenciales y la clave de envío se guardan cifradas con la protección del propio sistema operativo (DPAPI en Windows), ligadas al usuario de Windows que instaló el Lector. - El Lector calcula en local y solo guarda en ese ordenador su configuración y el resultado de la última ejecución (recuentos). En la transmisión y en el Panel: - Envío solo por **HTTPS** (TLS), con una **clave propia de cada clínica**, que el Encargado revoca en cualquier momento si el Responsable lo pide. - Servidores y base de datos en la **Unión Europea** (Frankfurt, Alemania); correos enviados por Brevo SAS, con los datos de envío en la Unión Europea (Francia y Bélgica). - Acceso al Panel con **enlaces de un solo uso** que caducan a los 15 minutos; solo se guardan resúmenes cifrados (hash) de enlaces y sesiones. - **Control de acceso por clínica:** cada persona solo ve las clínicas a las que se le ha dado acceso. - Principio de mínimo privilegio en el acceso del personal del Encargado a los sistemas, y ningún dato de pacientes en registros técnicos. - Revisión periódica de estas medidas y actualización cuando cambie el riesgo. ### 10. Violaciones de seguridad 10.1. El Encargado notificará al Responsable, sin dilación indebida y en todo caso en un plazo máximo de **48 horas** desde que tenga conocimiento, cualquier violación de la seguridad de los datos tratados por cuenta del Responsable, por email a la dirección que este indique. 10.2. La notificación incluirá, como mínimo y en la medida en que se conozca: la naturaleza de la violación, las categorías y el número aproximado de interesados y de registros afectados, el contacto donde obtener más información, las consecuencias probables y las medidas adoptadas o propuestas para remediarla y mitigar sus efectos. Si no es posible dar toda la información a la vez, se dará por fases sin más dilación. 10.3. Corresponde al Responsable notificar a la autoridad de control y, en su caso, comunicar la violación a los interesados. El Encargado le ayudará a hacerlo. ### 11. Ejercicio de derechos Los pacientes ejercerán sus derechos ante el Responsable. Como el Panel no contiene datos de pacientes, en la práctica la respuesta se dará desde Gesden; el Encargado colaborará en lo que el Responsable necesite. ### 12. Fin de la prestación: devolución y supresión 12.1. Al terminar el servicio, el Encargado ayudará al Responsable a **desinstalar el Lector** y borrar su configuración del ordenador de la clínica, y **revocará la clave de envío** de la clínica. 12.2. En un plazo máximo de **30 días**, el Encargado suprimirá del Panel los recuentos de la clínica y los datos de sus personas usuarias, salvo que el Responsable pida antes una copia, que se le entregará en un formato de uso común. 12.3. El Encargado podrá conservar bloqueados los datos estrictamente necesarios mientras puedan derivarse responsabilidades de la ejecución del servicio, y los indicadores comparativos anónimos de la cláusula 14, que no permiten identificar a la clínica ni a ningún paciente. 12.4. A petición del Responsable, el Encargado certificará por escrito la supresión. ### 13. Auditorías 13.1. El Encargado responderá por escrito, en un plazo razonable, a las preguntas del Responsable sobre el cumplimiento de este contrato. 13.2. El Responsable podrá realizar, por sí o mediante un auditor independiente obligado a confidencialidad, una auditoría al año, avisando con 30 días de antelación, en horario laboral y sin acceder a datos de otros clientes. Podrá hacer más si hay una violación de seguridad o lo pide una autoridad de control. Cada parte asumirá sus propios costes. ### 14. Indicadores comparativos entre clínicas 14.1. El Responsable **autoriza expresamente** al Encargado a calcular y conservar indicadores comparativos entre clínicas (por ejemplo, «la mediana de las clínicas tiene 8 de 10 luces en verde») a partir de los recuentos que recibe el Panel. 14.2. Estos indicadores: - serán **anónimos**: no identificarán a la clínica ni a ningún paciente, ni permitirán deducirlos; - solo se calcularán y mostrarán con grupos de **al menos 5 clínicas**; si un grupo tiene menos, no se mostrará; - nunca incluirán datos de pacientes, que el Panel no recibe. 14.3. El Responsable puede retirar esta autorización en cualquier momento por email. Desde entonces, sus recuentos dejarán de incluirse en nuevos cálculos. ### 15. Responsabilidad Cada parte responde de sus incumplimientos conforme al artículo 82 RGPD. Si el Encargado trata los datos para fines distintos de los de este contrato, o los comunica o usa incumpliéndolo, será considerado también responsable del tratamiento en lo que respecta a ese tratamiento (artículo 28.10 RGPD). ### 16. Ley aplicable y jurisdicción Este contrato se rige por la ley española y por el RGPD. Para cualquier conflicto, las partes se someten a los juzgados y tribunales que correspondan según la ley. Y en prueba de conformidad, las partes firman este contrato en el lugar y la fecha indicados. | Por el Responsable | Por el Encargado | |---|---| | [NOMBRE Y APELLIDOS] | Patricia Martínez Santiago | | [CARGO] | administradora única | | Firma: | Firma: | --- ## Anexo I. Subencargados autorizados | Subencargado | Servicio | Ubicación de los datos | |---|---|---| | Render Services, Inc. | Servidores de la web y base de datos PostgreSQL | Frankfurt (Alemania, UE) | | Brevo SAS | Envío de correos (enlaces de acceso, invitaciones y avisos del servicio) | Francia y Bélgica (UE) | Ninguno de ellos recibe datos de pacientes. GitHub, Inc. aloja el código fuente de Dalmo y no recibe datos de clientes ni de pacientes, por lo que no es subencargado. ## Anexo II. Lo que el Lector envía al Panel Por cada día (o semana) y cada uno de los 10 indicadores, solo: | Campo | Ejemplo | |---|---| | Clínica | identificador de la clínica en Dalmo | | Día o semana | 2026-10-12 | | Indicador | 1 (Ficha) | | Cumplen (numerador) | 4 | | Total (denominador) | 6 | | Avisos técnicos | «el campo no se usa en Gesden», «semana sin actividad» | | Referencia de un caso pendiente (últimos 62 días) | «lun 19 · 10:30 · agenda 1» (cita), «historia 1482» (paciente) o «recibo 2026/412» | Además, para el funcionamiento técnico: versión del Lector, fecha y hora de la lectura y un estado de salud de la lectura (por ejemplo, «faltan tablas»). Una sola vez, al instalarlo, la configuración de la clínica descrita en la cláusula 3.3 (incluidos los nombres de las agendas y los nombres o alias de los profesionales y del personal). De los pacientes, nunca nombres, apellidos, DNI, teléfonos, fechas de nacimiento, el contenido de la historia clínica, tratamientos, radiografías ni importes de pacientes concretos. Los 10 indicadores: 1 Ficha, 2 Origen, 3 Resultado de cita, 4 Confirmación, 5 Presupuesto antes del trabajo, 6 Primera visita → presupuesto, 7 Presupuesto con estado, 8 Profesional asignado, 9 Tratamiento cerrado, 10 Cobro aplicado.