Última actualización: 4 de agosto de 2026 · Versión 2026-08-04
El presente Acuerdo de Encargado del Tratamiento de Datos (en adelante, el «Acuerdo») regula el tratamiento de datos personales realizado por VOTTUN, S.L. (en adelante, «VOTTUN»), como proveedor de la plataforma Aitana Salud, por cuenta de las clínicas y centros sanitarios que utilizan sus servicios, de conformidad con lo dispuesto en el artículo 28 del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y demás normativa aplicable.
La aceptación de este Acuerdo se entiende realizada por el Cliente desde el momento en que contrata los servicios de Aitana Salud o acepta electrónicamente los presentes términos.
Este Acuerdo cubre el tratamiento de datos relativos a la salud, categoría especial del artículo 9 del RGPD. El Cliente, como Responsable del Tratamiento, debe asegurarse de que dispone de la base jurídica adecuada (arts. 6 y 9 RGPD) y de haber informado a los interesados antes de introducir sus datos en la Plataforma.
El presente Acuerdo tiene por objeto regular el acceso y tratamiento de datos personales que VOTTUN pueda realizar por cuenta del Cliente como consecuencia de la prestación de los servicios ofrecidos a través de la plataforma Aitana Salud.
El Cliente (la clínica o centro sanitario) tendrá la condición de Responsable del Tratamiento, mientras que VOTTUN actuará como Encargado del Tratamiento, comprometiéndose a tratar los datos personales únicamente siguiendo las instrucciones documentadas del Cliente y exclusivamente para prestar los servicios contratados.
En función de las funcionalidades utilizadas por el Cliente, VOTTUN podrá tratar datos personales relacionados con la gestión de citas y agenda, conversaciones mantenidas a través de WhatsApp u otros canales, formularios de contacto, recordatorios, campañas de marketing, publicaciones en redes sociales, respuestas automatizadas, datos identificativos de pacientes, números de teléfono, direcciones de correo electrónico, motivos de consulta y tratamientos solicitados.
Parte de esa información puede constituir datos relativos a la salud. El tratamiento podrá comprender operaciones como la recogida, registro, organización, almacenamiento, consulta, utilización, transmisión, conservación y eliminación de los datos personales, siempre dentro del marco de los servicios contratados.
VOTTUN tratará los datos personales únicamente con la finalidad de prestar los servicios ofrecidos por Aitana Salud, incluyendo la automatización de conversaciones, la gestión de la agenda de citas y los recordatorios, la generación de contenido mediante Inteligencia Artificial, la programación de publicaciones, la atención automatizada, el soporte técnico, el mantenimiento de la plataforma y cualquier otra funcionalidad contratada por el Cliente.
En ningún caso utilizará los datos personales para finalidades propias distintas de las expresamente previstas en este Acuerdo.
Para garantizar el correcto funcionamiento de la plataforma, el Cliente autoriza expresamente que determinados empleados o colaboradores autorizados de VOTTUN puedan acceder a la información almacenada cuando resulte estrictamente necesario para prestar soporte técnico, implantar el servicio, resolver incidencias, realizar tareas de mantenimiento, garantizar la seguridad de los sistemas o cumplir obligaciones legales.
Este acceso se limitará exclusivamente al personal que necesite conocer la información para el desempeño de sus funciones, quedará registrado y estará sujeto a estrictos compromisos de confidencialidad y, cuando resulte aplicable, al deber de secreto.
Aitana Salud incorpora funcionalidades basadas en Inteligencia Artificial para facilitar la generación de contenido, la automatización de respuestas y la gestión de citas. Estas funcionalidades tienen carácter administrativo y de comunicación, y no realizan diagnósticos ni ofrecen consejo clínico.
Los datos tratados mediante estas funcionalidades serán utilizados exclusivamente para prestar los servicios contratados por el Cliente. VOTTUN no utilizará los datos, conversaciones o información del Cliente ni de sus pacientes para entrenar modelos públicos de Inteligencia Artificial ni para fines comerciales propios.
VOTTUN se compromete a tratar los datos personales únicamente siguiendo las instrucciones documentadas del Cliente, mantener la confidencialidad de toda la información tratada, garantizar que el personal autorizado esté sujeto a obligaciones de confidencialidad, implantar medidas técnicas y organizativas adecuadas al riesgo que supone el tratamiento de datos de categoría especial, y colaborar con el Cliente cuando resulte necesario para atender solicitudes de ejercicio de derechos, notificar incidentes de seguridad, realizar evaluaciones de impacto o cumplir cualquier otra obligación prevista en la normativa de protección de datos.
El Cliente autoriza a VOTTUN a utilizar proveedores tecnológicos necesarios para la prestación del servicio, incluyendo alojamiento en la nube, bases de datos, copias de seguridad, correo electrónico, plataformas de Inteligencia Artificial, servicios de mensajería, herramientas de analítica, redes sociales y cualquier otro proveedor indispensable para el funcionamiento de la plataforma.
VOTTUN garantizará que todos los subencargados asuman obligaciones de protección de datos equivalentes a las previstas en el presente Acuerdo y suscribirá con ellos los correspondientes contratos cuando resulte legalmente exigible.
Cuando la prestación del servicio requiera la utilización de proveedores situados fuera del Espacio Económico Europeo, VOTTUN garantizará que las transferencias internacionales de datos se realicen de conformidad con el Reglamento General de Protección de Datos, adoptando las garantías adecuadas previstas por la normativa vigente.
VOTTUN aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo controles de acceso, autenticación de usuarios, registro de actividad, cifrado en tránsito, monitorización de los sistemas, copias de seguridad, protección frente a accesos no autorizados y cualquier otra medida razonablemente necesaria para proteger la confidencialidad, integridad y disponibilidad de los datos personales.
Los datos personales serán tratados mientras el Cliente mantenga activa su cuenta en Aitana Salud y durante el tiempo necesario para prestar los servicios contratados.
Una vez finalizada la relación contractual, VOTTUN eliminará o devolverá los datos personales al Cliente, salvo que exista una obligación legal que exija su conservación durante un período determinado. Corresponde al Cliente determinar los plazos de conservación que le exija la normativa sanitaria.
Cuando un interesado (paciente) ejerza sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento o portabilidad directamente ante VOTTUN, ésta informará al Cliente sin demora indebida para que sea el Responsable del Tratamiento quien gestione la solicitud, salvo que legalmente corresponda otra actuación.
En caso de producirse una violación de seguridad que afecte a datos personales tratados por cuenta del Cliente, VOTTUN notificará dicha circunstancia sin dilación indebida y facilitará toda la información razonablemente necesaria para que el Cliente pueda cumplir con las obligaciones de notificación previstas en el Reglamento General de Protección de Datos.
Dado que el tratamiento puede implicar datos de categoría especial, VOTTUN prestará al Cliente la asistencia razonablemente necesaria para la realización de evaluaciones de impacto relativas a la protección de datos y para las consultas previas a la autoridad de control, cuando resulten exigibles conforme a los artículos 35 y 36 del RGPD.
Cada una de las partes responderá de las obligaciones que le correspondan conforme al Reglamento General de Protección de Datos y demás normativa aplicable.
VOTTUN no será responsable de los tratamientos realizados siguiendo instrucciones del Cliente cuando dichas instrucciones sean contrarias a la legislación vigente y el Cliente hubiera sido advertido de ello o sean manifiestamente ilícitas.
El presente Acuerdo se regirá por la legislación española y por el Reglamento (UE) 2016/679, General de Protección de Datos.
Para cualquier controversia derivada de su interpretación o ejecución, las partes se someten expresamente a los Juzgados y Tribunales de Barcelona, con renuncia a cualquier otro fuero, salvo que una norma imperativa establezca otra jurisdicción.
Para cualquier cuestión relativa a este Acuerdo: VOTTUN, S.L., CIF B-67319046, Av. Alcalde Barnils, 64-68, 08174 Sant Cugat del Vallès (Barcelona) · [email protected].