Acuerdo de tratamiento de datos

1. Partes y roles

Este acuerdo se celebra entre la clínica, consultorio o profesional que contrata meddo (la "Clínica"), representada por la persona que lo acepta en su nombre, y [RAZÓN SOCIAL], RIF [RIF], con domicilio en [DIRECCIÓN] ("meddo").

La Clínica es la responsable del tratamiento de los datos de sus pacientes: decide qué datos se registran, con qué finalidad y quién accede a ellos. meddo es el encargado del tratamiento: trata esos datos solo por cuenta de la Clínica para prestarle el servicio.

Quien acepta este acuerdo declara tener facultades para obligar a la Clínica.

2. Objeto y datos tratados

meddo almacena, organiza y pone a disposición de la Clínica los datos de sus pacientes y de los representantes de estos: datos de identificación y contacto, historia clínica, consultas, diagnósticos, recetas, estudios y citas, incluidos datos de salud, que la normativa y la ética médica tratan como especialmente sensibles.

3. Instrucciones de la Clínica

meddo trata los datos únicamente siguiendo las instrucciones documentadas de la Clínica, que son las que resultan del uso del servicio y de este acuerdo. meddo no usará los datos de los pacientes para fines propios, no los venderá ni los cederá a terceros, salvo obligación legal, en cuyo caso informará a la Clínica antes de hacerlo cuando la ley lo permita.

4. Confidencialidad

meddo garantiza que las personas de su equipo que puedan acceder a los datos están obligadas a guardar confidencialidad y que solo acceden cuando es necesario para prestar o dar soporte al servicio.

5. Medidas de seguridad

meddo aplica medidas técnicas y organizativas apropiadas al carácter sensible de los datos, entre ellas: aislamiento de los datos de cada clínica a nivel de base de datos, cifrado de las comunicaciones, control de acceso por roles, registro de auditoría inmutable de las acciones sobre información clínica, copias de respaldo periódicas y restricción del acceso a la infraestructura.

6. Subencargados

La Clínica autoriza a meddo a recurrir a los siguientes proveedores para prestar el servicio, que quedan sujetos a obligaciones de confidencialidad y seguridad equivalentes a las de este acuerdo:

Hospedaje de servidores: [PROVEEDOR DE HOSPEDAJE] ([PAÍS O REGIÓN]).

Envío de correos operativos: [PROVEEDOR DE CORREO].

Almacenamiento de archivos y respaldos: [PROVEEDOR DE ALMACENAMIENTO] ([PAÍS O REGIÓN]).

meddo informará a la Clínica de cualquier cambio en esta lista con antelación razonable, para que pueda oponerse por motivos fundados.

7. Incidentes de seguridad

Si meddo conoce un incidente que afecte la confidencialidad, integridad o disponibilidad de los datos de la Clínica, se lo notificará sin dilación indebida, con la información disponible sobre su naturaleza, los datos afectados, las medidas adoptadas y un punto de contacto, y colaborará con la Clínica para atenderlo.

8. Solicitudes de los pacientes

Si un paciente se dirige a meddo para ejercer sus derechos de acceso, rectificación o destrucción de sus datos, meddo remitirá la solicitud a la Clínica, que es quien debe responderla, y le dará la asistencia técnica razonable para hacerlo.

9. Conservación de la historia clínica

La conservación de la historia clínica durante los plazos que exija la normativa aplicable al ejercicio de la medicina es una obligación de la Clínica. meddo conserva los datos mientras el servicio esté vigente y facilita a la Clínica su exportación para que pueda cumplir esa obligación.

10. Devolución y eliminación al terminar

Al terminar el servicio, meddo entregará a la Clínica, a solicitud suya, una copia completa de sus datos en un formato de uso común, y luego los eliminará de sus sistemas, incluidos los respaldos, en un plazo de [PLAZO] días, salvo que una obligación legal exija conservarlos.

11. Auditoría y cooperación

meddo pondrá a disposición de la Clínica la información necesaria para demostrar el cumplimiento de este acuerdo y cooperará con las revisiones razonables que la Clínica, o un tercero designado por ella bajo confidencialidad, realice con aviso previo.

12. Normativa, vigencia y contacto

Este acuerdo se rige por las leyes de la República Bolivariana de Venezuela, en particular por los artículos 28 y 60 de la Constitución, y por la normativa aplicable en materia de datos personales y de información clínica.

Este acuerdo está vigente mientras la Clínica use meddo. Cada versión lleva su fecha; si cambia, se pedirá a un propietario o administrador de la Clínica aceptar la nueva versión.

Contacto: [CORREO DE CONTACTO].