Contrato marco / DPA (borrador)

Documento operativo mínimo. Sustituye por revisión legal antes de producción comercial.

Roles

• Responsable del Tratamiento: la clínica / psicólogo que usa Recordabot.
• Encargado del Tratamiento: Recordabot (operador del SaaS).

Datos tratados

Identificadores de cita (Google Calendar), teléfono del paciente (cifrado en reposo), estado de envío/confirmación de recordatorios por WhatsApp. El nombre del paciente se lee en memoria desde el calendario para componer el mensaje y no se almacena de forma persistente.

Subencargados

• Twilio (mensajería WhatsApp) — DPA con Twilio / UE si aplica.
• Google (Calendar API) — cuenta del Responsable vía OAuth.
• Hetzner (hosting UE).
• Stripe (facturación; datos de cliente, no clínicos).

Instrucciones

El Encargado solo trata datos para enviar recordatorios y reflejar confirmaciones en el calendario del Responsable, según la configuración de la cuenta.