Clínicas y centros de salud
Historias clínicas en programas de gestión.
RGPD art. 28.3.gPaís Vasco · San Sebastián
Delegado de protección de datos en San Sebastián
Servicios, turismo, comercio y empresas tecnológicas: organizaciones que cambian de programa de gestión o de proveedor y descubren que no saben cómo recuperar sus datos.
Respuesta breve: cuando termina un contrato con un proveedor que trata datos por cuenta de la empresa, el proveedor debe suprimirlos o devolverlos, a elección del responsable (art. 28.3.g RGPD). Conviene dejar escrito en el contrato el formato y el plazo de la devolución. La portabilidad del art. 20 es otra cosa: un derecho de las personas sobre sus propios datos, cuando el tratamiento se basa en el consentimiento o en un contrato y se efectúa por medios automatizados.
Autoridad de control: AEPD y Autoridad Vasca
Empresas y profesionales responden ante la AEPD; las administraciones vascas, ante la Autoridad Vasca de Protección de Datos.
San Sebastián
El programa que no exporta
Una clínica, una academia o un comercio deciden cambiar de programa de gestión. El proveedor anterior ofrece la exportación solo en un formato que el nuevo programa no lee, o la cobra como servicio extra.
Si el contrato no dice nada, empieza una negociación incómoda. El RGPD obliga al encargado a devolver o suprimir los datos al terminar la prestación, pero el detalle práctico depende de lo pactado. En los servicios en la nube, además, el Reglamento de Datos (UE) 2023/2854 reconoce derechos de cambio de proveedor.
La solución está en el contrato de encargo: formato estructurado y de uso común, plazo de entrega, certificado de supresión de las copias y colaboración durante la migración.
Contrato
Cláusula de devolución: formato, plazo y coste.
Preaviso
Se comunica el cambio y se pide la exportación de prueba.
Migración
Comprobación de que los datos llegan completos al nuevo sistema.
Supresión
El proveedor saliente suprime las copias y lo certifica.
Registro
Se actualizan el registro de actividades y la información a los clientes.
Puntos frecuentes en San Sebastián
Comercio y hostelería
Datos de clientes en el sistema de reservas o de caja.
RGPD art. 28Empresas tecnológicas
Clientes que piden la devolución de sus datos al terminar.
RGPD art. 28.3.gTambién en el área de San Sebastián
Puedo trabajar en remoto con organizaciones de toda la provincia: reuniones por vídeo, documentos compartidos y respuestas por escrito.
IrunErrenteriaHernaniZarautzTolosa
Dudas habituales en San Sebastián
¿El proveedor puede quedarse una copia?
Solo si el Derecho de la Unión o de los Estados miembros le obliga a conservarla (art. 28.3.g RGPD); en caso contrario, debe suprimirla.
¿Qué formato pedir?
Un formato estructurado, de uso común y lectura mecánica, que el nuevo sistema pueda importar.
¿La portabilidad la pide la empresa al proveedor?
No: la portabilidad del art. 20 es un derecho de las personas frente al responsable. Entre empresa y proveedor rige el contrato de encargo.
¿Tu organización está en San Sebastián?
Trabajo en remoto desde Italia, dentro de la Unión Europea. La primera evaluación es gratuita: miro tu situación y te digo por escrito qué falta y en qué orden resolverlo.
Actualizado el 31 de octubre de 2026 · Pietro Cravero, delegado de protección de datos con certificación italiana IDcert.