Acuerdo de Encargado de Tratamiento

El presente Acuerdo de Encargado de Tratamiento de Datos Personales (el “Acuerdo”) complementa y forma parte integral de los Términos y Condiciones de uso de la Plataforma DENTO, y regula específicamente el tratamiento de los datos personales de los pacientes del Consultorio por parte de DENTO, en su carácter de Encargado.

1. Partes

El Responsable: el Consultorio (Cliente) que contrata y utiliza la Plataforma DENTO, quien determina las finalidades y medios del tratamiento de los datos personales de sus propios pacientes.

El Encargado: José de Jesús Sánchez Pérez, persona física con actividad empresarial, operando bajo el nombre comercial DENTO, con domicilio en Allende 311, San Diego de Alejandría, Jalisco, México, RFC SAPJ0004121Q0, quien trata los datos personales de los pacientes por cuenta e instrucción del Responsable.

2. Objeto

El Encargado tratará los datos personales de los pacientes del Responsable exclusivamente para la prestación del servicio de software de gestión de consultorio dental, conforme a las instrucciones documentadas del Responsable contenidas en este Acuerdo y en los Términos y Condiciones de la Plataforma, y no para ninguna otra finalidad.

3. Instrucciones del Responsable

El Encargado tratará los datos personales únicamente conforme a las instrucciones del Responsable, las cuales se entienden dadas mediante la configuración y uso normal de la Plataforma. En caso de que el Encargado considere que alguna instrucción es contraria a la normatividad aplicable, deberá informarlo de inmediato al Responsable.

4. Categorías de datos y de titulares

Este Acuerdo aplica al tratamiento de datos personales de los pacientes del Responsable, incluyendo datos de identificación y contacto, e información clínica y de salud (Datos Personales Sensibles), conforme se describe en el Aviso de Privacidad de la Plataforma.

5. Obligaciones del Encargado

• Tratar los datos personales únicamente conforme a las instrucciones del Responsable y para las finalidades de este Acuerdo.
• Guardar confidencialidad respecto de los datos personales tratados, aun después de terminada la relación con el Responsable.
• Implementar y mantener las medidas de seguridad administrativas, técnicas y físicas necesarias para proteger los datos personales, considerando la infraestructura de terceros utilizada (Supabase Inc.).
• Informar al Responsable, sin dilación indebida, sobre cualquier vulneración de seguridad ocurrida en cualquier fase del tratamiento, conforme al procedimiento establecido en los Términos y Condiciones.
• No transferir los datos personales a terceros distintos de los proveedores de infraestructura estrictamente necesarios para la prestación del servicio (por ejemplo, el proveedor de alojamiento de base de datos), salvo instrucción expresa del Responsable o requerimiento de autoridad competente.
• Suprimir o devolver los datos personales al Responsable una vez concluida la relación contractual, salvo que exista una obligación legal de conservación, conforme a lo establecido en los Términos y Condiciones respecto de exportación de datos.

6. Subencargados

El Responsable autoriza expresamente al Encargado a valerse de los siguientes subencargados para la prestación del servicio: Supabase Inc. (alojamiento de base de datos, servidores ubicados en Estados Unidos de América) y, en su caso, Google LLC (para la integración opcional de Google Calendar). El Encargado se compromete a que dichos subencargados asuman obligaciones de protección de datos equivalentes a las establecidas en este Acuerdo. Cualquier nuevo subencargado que implique el tratamiento de datos personales de los pacientes será notificado al Responsable con anticipación razonable.

7. Transferencia internacional

El Responsable reconoce y autoriza que, derivado del uso de los subencargados señalados en la cláusula anterior, los datos personales de sus pacientes sean transferidos y almacenados fuera del territorio nacional, específicamente en servidores ubicados en Estados Unidos de América. El Encargado adopta las medidas razonables para proteger dicha información conforme a los estándares de dichos proveedores.

8. Vigencia

El presente Acuerdo estará vigente mientras subsista la relación contractual entre el Responsable y el Encargado conforme a los Términos y Condiciones de la Plataforma, y sus obligaciones de confidencialidad sobrevivirán a la terminación de dicha relación.

9. Ley aplicable

Este Acuerdo se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, así como por las demás disposiciones aplicables en México.