Este documento regula cómo Hersantych trata los datos personales de los pacientes por cuenta de la clínica. Forma parte integral de los Términos y Condiciones y se celebra conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
El presente Contrato de Encargo de Tratamiento (en adelante, el "Contrato" o "DPA") se celebra entre:
El objeto de este Contrato es establecer las condiciones bajo las cuales el Encargado tratará los datos personales que el Responsable ingrese al Servicio, conforme a los artículos aplicables de la LFPDPPP y su Reglamento.
Las partes reconocen la siguiente distribución de roles conforme a la LFPDPPP:
| Rol | Quién | Responsabilidad principal |
|---|---|---|
| Responsable | La clínica | Decide qué datos se recaban y para qué. Recaba el consentimiento de sus pacientes. Cumple las obligaciones de la LFPDPPP frente a los titulares. |
| Encargado | Hersantych | Trata los datos solo por instrucción del Responsable y para prestar el Servicio. Los protege con medidas de seguridad. |
| Titular | El paciente | Es la persona a quien pertenecen los datos. Ejerce sus derechos ARCO ante el Responsable (la clínica). |
Categorías de datos: datos de identificación y contacto de pacientes, historial clínico, tratamientos, imágenes o documentos clínicos e información de pagos que el Responsable decida registrar.
⚠️ El historial clínico constituye datos personales sensibles conforme a la LFPDPPP. El Responsable es quien debe obtener el consentimiento expreso de sus pacientes para su tratamiento.
Finalidad: el Encargado tratará estos datos únicamente para alojar, procesar y poner a disposición del Responsable las funcionalidades del Servicio (agenda, expedientes, pagos, reportes, etc.). El Encargado no usará los datos para fines propios, ni los venderá, rentará ni compartirá con fines comerciales.
Conforme al artículo aplicable de la LFPDPPP, el Encargado se obliga a:
El Encargado implementa medidas para proteger los datos frente a acceso, pérdida, alteración o divulgación no autorizados, entre ellas:
El Encargado revisará y actualizará estas medidas de forma razonable conforme evolucione el Servicio.
El Responsable autoriza al Encargado a apoyarse en proveedores de infraestructura tecnológica que actúan como subencargados, únicamente para prestar el Servicio:
| Subencargado | Función | Ubicación |
|---|---|---|
| Google Firebase | Almacenamiento y autenticación | EUA |
| Cloudflare | Entrega y seguridad del Servicio | Global / EUA |
El Encargado procurará que estos subencargados mantengan niveles de protección acordes con la LFPDPPP. Si incorpora un nuevo subencargado que trate datos personales, lo reflejará en una versión actualizada de este documento.
Al terminar la relación de servicio:
Si el Encargado tiene conocimiento de una vulneración de seguridad que afecte de forma significativa los datos personales tratados por cuenta del Responsable, lo notificará a este sin demora indebida, con la información disponible, para que el Responsable pueda cumplir sus obligaciones frente a los titulares y la autoridad.
Este Contrato estará vigente mientras exista la relación de servicio entre las partes y subsistirán, tras su terminación, las obligaciones de confidencialidad y de supresión de datos. En caso de conflicto entre este Contrato y los Términos y Condiciones respecto del tratamiento de datos personales, prevalecerá este Contrato.
Este Contrato se rige por las leyes de los Estados Unidos Mexicanos. Para su interpretación y cumplimiento, las partes se someten a los tribunales competentes de la Ciudad de México.
Al aceptar los Términos y Condiciones y utilizar el Servicio para registrar datos de pacientes, el Responsable manifiesta su conformidad con este Contrato de Encargo de Tratamiento.
Dudas sobre este documento: privacidad@hersantych.com