Términos de tratamiento de datos personales
Borrador pendiente de revisión legal. Este texto puede cambiar antes del lanzamiento.
Borrador del
1. Las partes
La clínica que contrata AsdraMed es la responsable del tratamiento de los datos personales de sus pacientes. [Razón social de la empresa] ("AsdraMed") actúa como encargada: trata esos datos por cuenta de la clínica y siguiendo sus instrucciones (Art. 33).
2. Finalidad
AsdraMed trata los datos de los pacientes únicamente para llevar los expedientes de la clínica y su facturación. No los usa para otra finalidad, no los vende y no los comparte fuera de lo indicado en la sección 8 (Art. 34 a).
3. Confidencialidad
AsdraMed y las personas que trabajan para AsdraMed guardan confidencialidad sobre los datos de la clínica y de sus pacientes, y solo acceden a ellos cuando es necesario para prestar el servicio o para dar soporte a la clínica (Art. 34 c).
4. Medidas de seguridad
AsdraMed aplica medidas técnicas y organizativas para proteger los datos: acceso por roles, cifrado en tránsito, registro de quién consulta y modifica cada expediente, y copias de seguridad. El detalle está en [documento de medidas de seguridad, pendiente] (Art. 34 b).
5. Aviso de una violación de seguridad
AsdraMed avisa a la clínica de cualquier violación de seguridad que afecte sus datos sin demora indebida y a más tardar en [24 horas] desde que la conozca, para que la clínica pueda cumplir su propio plazo de 72 horas ante la autoridad (Art. 25). El aviso indica qué datos se vieron afectados, qué se sabe del hecho y qué medidas se toman.
6. Derechos de los pacientes
AsdraMed ayuda a la clínica a responder las solicitudes de acceso, rectificación, cancelación, oposición y demás derechos de los pacientes, con las herramientas del servicio: registro de solicitudes con plazos, exportación de los datos del paciente y bloqueo del expediente. AsdraMed no responde directamente a los pacientes.
7. Dónde se alojan los datos
Ubicación del alojamiento: [pendiente de decisión]. AsdraMed informará a la clínica antes de cambiarla.
8. Subencargados
La clínica autoriza a AsdraMed a usar estos proveedores para prestar el servicio: alojamiento de la aplicación y de la base de datos; envío de correo electrónico; y los sistemas del Ministerio de Hacienda, para transmitir los documentos tributarios electrónicos. Los proveedores están obligados a cumplir la ley y estos términos (Art. 33). AsdraMed avisará a la clínica de cualquier cambio en la lista.
9. Cuando la clínica deja AsdraMed
Al terminar el servicio, la clínica puede exportar sus datos durante [30 días]. Pasado ese plazo, AsdraMed borra los datos de la clínica, salvo los documentos que la ley obliga a conservar, que se guardan solo por el tiempo exigido.
10. Aceptación
El propietario de la cuenta acepta estos términos en nombre de la clínica. AsdraMed guarda la fecha, la persona y la versión de cada aceptación.