Este Acuerdo de Tratamiento de Datos (el "Acuerdo") regula el tratamiento de datos personales que INNOVA3EC CONSULTORES realiza por cuenta de las clínicas veterinarias que usan Faunex Veterinaria, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento General.
1. Partes
- EL RESPONSABLE: la clínica, consultorio o profesional veterinario que crea una cuenta en Faunex Veterinaria y acepta este Acuerdo.
- EL ENCARGADO: INNOVA3EC CONSULTORES, con RUC 1792628881001 y domicilio en Quito, provincia de Pichincha, Ecuador, operador de Faunex.
2. Objeto
EL ENCARGADO tratará, por cuenta de EL RESPONSABLE, los datos personales que este registre en Faunex Veterinaria, con el único fin de prestarle el servicio contratado.
3. Duración
Este Acuerdo rige mientras EL RESPONSABLE use Faunex Veterinaria y hasta que se cumpla la devolución o eliminación de los datos prevista en la cláusula 17.
4. Operaciones de tratamiento
Recolección, registro, organización, almacenamiento, consulta, modificación, comunicación al tutor de la mascota, copia de seguridad, exportación y eliminación de datos, según las funciones que EL RESPONSABLE use.
5. Finalidades
- gestionar la agenda y las citas de la clínica;
- llevar las historias clínicas, vacunas, recetas y documentos de los pacientes;
- registrar a los tutores de los pacientes y comunicarse con ellos;
- administrar la farmacia, el inventario, la facturación y los cobros;
- administrar el equipo y sus permisos;
- generar reportes para la clínica.
6. Titulares de los datos
Tutores de los pacientes, miembros del equipo de la clínica y otras personas cuyos datos EL RESPONSABLE registre en la Plataforma.
7. Categorías de datos
- datos de identificación y contacto de tutores y miembros del equipo;
- datos de las mascotas vinculados a sus tutores: historia clínica, vacunas, tratamientos, recetas y documentos;
- datos de citas, comunicaciones, facturación y pagos;
- datos de acceso y registros de actividad del equipo.
No está previsto el tratamiento de datos sensibles de personas. EL RESPONSABLE se compromete a no registrarlos salvo que sea necesario y cuente con una base legal.
8. Obligaciones de EL RESPONSABLE
- contar con una base legal para tratar los datos que registra e informar a los titulares, incluido que usa Faunex como proveedor tecnológico;
- registrar datos exactos, pertinentes y limitados a lo necesario;
- asignar y revisar los permisos de su equipo, y retirar el acceso a quienes dejen de trabajar con él;
- atender los derechos de los titulares respecto de los datos de su clínica;
- cumplir la normativa profesional, sanitaria y tributaria aplicable a su actividad.
9. Obligaciones de EL ENCARGADO
- tratar los datos solo según las instrucciones documentadas de EL RESPONSABLE, que se entienden dadas por este Acuerdo y por la configuración de la Plataforma;
- no usar los datos para fines propios, ni venderlos o cederlos;
- informar a EL RESPONSABLE si considera que una instrucción infringe la ley;
- ayudar a EL RESPONSABLE a cumplir sus obligaciones, en la medida de lo posible y según la naturaleza del servicio;
- mantener un registro de las actividades de tratamiento que realiza por cuenta de EL RESPONSABLE.
10. Confidencialidad
EL ENCARGADO garantiza que las personas autorizadas para tratar los datos se han comprometido a mantener la confidencialidad, incluso después de terminada su relación con él.
11. Seguridad
EL ENCARGADO aplica medidas técnicas y organizativas adecuadas al riesgo, entre ellas:
- cifrado en tránsito y en reposo;
- control de acceso por roles y permisos;
- autenticación segura;
- registros de auditoría;
- copias de seguridad y procedimientos de recuperación;
- separación lógica de los datos de cada clínica.
12. Subencargados
EL RESPONSABLE autoriza de forma general a EL ENCARGADO a contratar subencargados para prestar el servicio, entre ellos Amazon Web Services (infraestructura en la nube), Google y Apple (notificaciones), y proveedores de pago, mapas y correo electrónico.
EL ENCARGADO exigirá a cada subencargado obligaciones de protección equivalentes a las de este Acuerdo, y responde por ellos frente a EL RESPONSABLE. Informará los cambios relevantes de subencargados con anticipación razonable para que EL RESPONSABLE pueda oponerse por motivos fundados.
13. Transferencias internacionales
Algunos subencargados, en particular Amazon Web Services, procesan datos principalmente en los Estados Unidos de América. Estas transferencias se realizan conforme a los artículos 55 a 61 de la LOPDP y a la normativa de la SPDP, con garantías contractuales y técnicas adecuadas.
14. Inteligencia artificial
EL ENCARGADO no usará los datos de EL RESPONSABLE para entrenar modelos de inteligencia artificial de terceros. Si habilita funciones de inteligencia artificial, lo hará solo para prestar el servicio, lo informará previamente y aplicará las mismas garantías de este Acuerdo.
15. Derechos de los titulares
Si EL ENCARGADO recibe una solicitud de un titular sobre datos de EL RESPONSABLE, se la trasladará sin demora. La Plataforma ofrece herramientas para consultar, corregir, exportar y eliminar datos, de modo que EL RESPONSABLE pueda responder en el plazo legal de 15 días.
16. Vulneraciones de seguridad
EL ENCARGADO notificará a EL RESPONSABLE cualquier vulneración de seguridad que afecte sus datos tan pronto sea posible, y a más tardar en el término de 2 días desde que tenga conocimiento de ella, conforme al artículo 43 de la LOPDP. La notificación incluirá la información disponible para que EL RESPONSABLE pueda informar a la autoridad y a los titulares.
17. Devolución y eliminación
Al terminar el servicio, EL RESPONSABLE podrá exportar sus datos dentro de los 30 días siguientes. Vencido ese plazo, EL ENCARGADO los eliminará, salvo los que la ley le obligue a conservar, que mantendrá bloqueados y solo durante el plazo legal. Las copias de seguridad se sobrescribirán en sus ciclos normales de rotación.
18. Auditoría
EL ENCARGADO pondrá a disposición de EL RESPONSABLE la información necesaria para demostrar el cumplimiento de este Acuerdo. Las auditorías se coordinarán con anticipación razonable, sin afectar la seguridad de otros clientes ni la confidencialidad de terceros.
19. Responsabilidad
Cada parte responde por el incumplimiento de sus obligaciones conforme a la LOPDP. Si EL ENCARGADO trata los datos para fines propios o en contra de las instrucciones de EL RESPONSABLE, será considerado responsable de ese tratamiento.
20. Ley aplicable
Este Acuerdo se rige por la LOPDP, su Reglamento General, la normativa de la Superintendencia de Protección de Datos Personales y las demás leyes de la República del Ecuador. Las controversias se resolverán según el Contrato de Licencia.
21. Aceptación electrónica
EL RESPONSABLE acepta este Acuerdo por medios electrónicos al crear su cuenta de clínica o al aceptar sus actualizaciones. EL ENCARGADO conserva evidencia de la aceptación: usuario, rol, versión del documento, fecha y hora, agente de usuario e identificador del documento aceptado.
22. Contacto
INNOVA3EC CONSULTORES · RUC 1792628881001 · Quito, Pichincha, Ecuador · carlos@innova3ec.com.