Acuerdo de encargado del tratamiento

El encargado alojará y procesará datos para prestar funciones de documentación, formularios, almacenamiento, exportación, seguridad y soporte, durante la vigencia del servicio y el período de devolución o eliminación acordado.

• Pacientes, representantes y contactos de emergencia.
• Usuarios profesionales y miembros autorizados.
• Datos identificativos, contacto, salud, notas clínicas, formularios, documentos y consentimientos.

El encargado tratará datos únicamente conforme a instrucciones documentadas del responsable, salvo obligación legal aplicable.

No utilizará datos clínicos para finalidades propias, publicidad o IA externa sin configuración, información y base jurídica correspondiente.

Las medidas definitivas se describirán en un anexo técnico sujeto a revisión periódica.

• Acceso por necesidad y deber de confidencialidad.
• Hash de credenciales y cifrado en tránsito.
• Segregación lógica, auditoría y minimización.
• Backups, gestión de vulnerabilidades y respuesta a incidentes.

El responsable será informado del listado de subencargados para hosting, correo, pagos y futuras integraciones. Las transferencias internacionales deberán documentarse y contar con garantías aplicables.

El encargado prestará asistencia razonable en solicitudes de titulares, incidentes, evaluaciones, exportaciones y auditorías proporcionadas al riesgo.

El encargado registrará, contendrá e investigará incidentes y comunicará al responsable información disponible sin demoras indebidas, conforme a los plazos y canales que defina la versión legal final.

A la terminación, los datos se devolverán, bloquearán, anonimizarán o eliminarán de forma segura según instrucciones y obligaciones de conservación. Se conservará evidencia mínima de acciones críticas.

El acuerdo final se regirá por la ley de Ecuador. La aceptación electrónica registrará versión, fecha, evidencia técnica mínima y usuario autorizado.