1. Partes y objeto
Este acuerdo se celebra entre la práctica que usa el software («la práctica», responsable del tratamiento) y Aliviado, con domicilio en Calle Maximo Cabral #4, Santo Domingo, República Dominicana («Aliviado», encargado del tratamiento). Forma parte de los Términos de uso y se acepta al crear la cuenta.
Su objeto es el tratamiento de los datos personales de los pacientes y del equipo de la práctica que Aliviado realiza para prestar el servicio.
2. Tratamiento según las instrucciones de la práctica
Tratamos los datos solo para prestar el servicio y según las instrucciones de la práctica, que se expresan en el uso del software. No los usamos para fines propios, no los vendemos ni los cedemos a terceros salvo obligación legal.
3. Confidencialidad y accesos del soporte
Las personas de Aliviado con acceso a la plataforma están obligadas a guardar confidencialidad. Nadie del equipo entra a la cuenta de una práctica sin un ticket y una justificación escrita.
- El acceso es de solo lectura y por tiempo limitado.
- Mientras dura, todo el equipo de la práctica ve un aviso.
- Ver expedientes exige la aprobación de una segunda persona del equipo de Aliviado.
- Cada paso queda en la bitácora de la práctica, que puede retirar el acceso cuando quiera.
4. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas: aislamiento de datos entre prácticas, contraseñas con huella resistente, verificación en dos pasos, bitácora de accesos a expedientes, bloqueo por inactividad y claves de integraciones cifradas.
5. Subencargados
Para prestar el servicio usamos proveedores de hosting y de envío de correo. Los pagos de la suscripción los procesa PayPal, sin acceso a datos de pacientes. Solo trabajamos con proveedores que ofrecen garantías adecuadas y avisaremos de los cambios relevantes.
6. Incidentes de seguridad
Si conocemos una violación de seguridad que afecte los datos de la práctica, se lo notificaremos sin demora indebida, con la información disponible para que pueda cumplir sus obligaciones.
7. Derechos de los titulares
Si un paciente nos pide ejercer sus derechos sobre sus datos, lo remitiremos a la práctica y la apoyaremos, con las herramientas del software, para responderle.
8. Devolución de los datos
La práctica puede exportar todos sus datos en cualquier momento, también con la suscripción suspendida. Al terminar la relación puede descargarlos; los conservaremos solo el tiempo que exija la ley.
9. Información y cumplimiento
Pondremos a disposición de la práctica la información razonable para demostrar el cumplimiento de este acuerdo. Las consultas sobre este acuerdo se atienden en privacidad@aliviadord.com.