Última actualización: [27/08/2026]
Abacontext actúa con 2 papeles distintos según el tipo de dato:
3.1. Datos de la cuenta (como responsables)
Nombre, email, teléfono, ciudad, país, y datos de facturación de la suscripción (gestionados a través de Stripe).
3.2. Datos clínicos (como encargados, por cuenta de la clínica)
Nombre o iniciales del alumno, fecha de nacimiento, datos de programas de aprendizaje (ABA y RFT), registros de conducta (intervalo, duración, tasa, ABC), evaluaciones, informes generados, documentos firmados digitalmente, y datos de facturación aportados voluntariamente por la familia.
Estos datos incluyen categorías especiales de datos (datos de salud, al tratarse de una condición del desarrollo) y datos de menores, por lo que reciben un nivel de protección reforzado.
| Finalidad | Base legal |
|---|---|
| Prestar el servicio contratado (gestión de la clínica) | Ejecución de un contrato |
| Gestionar el pago de la suscripción | Ejecución de un contrato |
| Enviar comunicaciones operativas (invitaciones, avisos) | Ejecución de un contrato / interés legítimo |
| Tratar los datos clínicos de los alumnos | Instrucciones de la clínica (responsable), bajo su base legal |
| Mejorar la plataforma | Interés legítimo |
Los datos de la cuenta se conservan mientras la suscripción esté activa, y durante los plazos legalmente exigidos tras la baja (obligaciones fiscales y contables). Los datos clínicos se conservan mientras la clínica mantenga la suscripción activa, siguiendo el criterio y las obligaciones legales propias de cada clínica como responsable de dichos datos.
Para prestar el servicio, compartimos datos con los siguientes proveedores, actuando todos ellos como encargados del tratamiento bajo contrato:
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase | Base de datos y autenticación | UE |
| Stripe | Procesamiento de pagos | UE / Internacional (con garantías) |
| Resend / Amazon SES | Envío de emails transaccionales | UE (eu-west-1) |
| Vercel | Alojamiento de la aplicación | Internacional |
| Anthropic (Claude) | Generación de informes asistida por IA | EE.UU. (con Cláusulas Contractuales Tipo) |
Importante sobre Anthropic: cuando una clínica usa la función de generar informes con IA, el contenido del informe (que puede incluir datos de progreso del alumno) se envía a los servidores de Anthropic en Estados Unidos para su procesamiento. Esta transferencia internacional se realiza bajo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Las clínicas que prefieran no usar esta función pueden generar sus informes de forma manual.
Puedes ejercer en cualquier momento tus derechos de:
Para ejercerlos, escribe a privacidad@abacontext.com. Si tus datos clínicos han sido introducidos por una clínica (como responsable), también puedes dirigirte directamente a ella.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de acceso basado en roles, copias de seguridad) para proteger los datos frente a accesos no autorizados, pérdida o alteración.
Los datos clínicos tratados en la plataforma pertenecen, en su mayoría, a menores de edad. Estos datos son introducidos y gestionados por las clínicas (como responsables) y sus familias, no directamente por los menores, que no tienen acceso a la plataforma.
Podemos actualizar esta política para adaptarla a cambios legislativos o del servicio. Notificaremos cambios sustanciales por email a los administradores de clínica.