1. Partes y objeto
Este acuerdo se celebra entre el consultorio que usa el software («el consultorio», responsable del tratamiento) y Aliviado, con domicilio en Calle Maximo Cabral #4, Santo Domingo, República Dominicana («Aliviado», encargado del tratamiento). Forma parte de los Términos de uso y se acepta al crear la cuenta.
Su objeto es el tratamiento de los datos personales de los pacientes y del equipo del consultorio que Aliviado realiza para prestar el servicio.
2. Tratamiento según las instrucciones del consultorio
Tratamos los datos solo para prestar el servicio y según las instrucciones del consultorio, que se expresan en el uso del software. No los usamos para fines propios, no los vendemos ni los cedemos a terceros salvo obligación legal.
3. Confidencialidad y accesos del soporte
Las personas de Aliviado con acceso a la plataforma están obligadas a guardar confidencialidad. Nadie del equipo entra a la cuenta de un consultorio sin un ticket y una justificación escrita.
- El acceso es de solo lectura y por tiempo limitado.
- Mientras dura, todo el equipo del consultorio ve un aviso.
- Ver expedientes exige la aprobación de una segunda persona del equipo de Aliviado.
- Cada paso queda en la bitácora del consultorio, que puede retirar el acceso cuando quiera.
4. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas: aislamiento de datos entre consultorios, contraseñas con huella resistente, verificación en dos pasos, bitácora de accesos a expedientes, bloqueo por inactividad y claves de integraciones cifradas.
5. Subencargados
Para prestar el servicio usamos proveedores de hosting y de envío de correo. Los pagos de la suscripción y de las consultas se hacen por transferencia bancaria directa, sin un procesador de pagos externo con acceso a datos de pacientes. Solo trabajamos con proveedores que ofrecen garantías adecuadas y avisaremos de los cambios relevantes.
6. Incidentes de seguridad
Si conocemos una violación de seguridad que afecte los datos del consultorio, se lo notificaremos sin demora indebida, con la información disponible para que pueda cumplir sus obligaciones.
7. Derechos de los titulares
Si un paciente nos pide ejercer sus derechos sobre sus datos, lo remitiremos al consultorio y lo apoyaremos, con las herramientas del software, para responderle.
8. Devolución de los datos
El consultorio puede exportar todos sus datos en cualquier momento, también con la suscripción suspendida. Al terminar la relación puede descargarlos; los conservaremos solo el tiempo que exija la ley.
9. Información y cumplimiento
Pondremos a disposición del consultorio la información razonable para demostrar el cumplimiento de este acuerdo. Las consultas sobre este acuerdo se atienden en privacidad@aliviadord.com.