Acuerdo de Tratamiento de Datos

1. Partes y objeto

Cliente es persona o entidad titular de cuenta FLAP. Encargado es Daniel Herscovich, CUIT 20-32803971-1, prestador de FLAP. Objeto consiste en regular acceso, alojamiento, organización, consulta, transmisión, respaldo y demás operaciones necesarias para prestar funciones contratadas siguiendo instrucciones documentadas del Cliente.

2. Duración

Tratamiento se mantiene durante vigencia del servicio y por períodos posteriores necesarios para devolución, eliminación progresiva, respaldos, seguridad o cumplimiento legal. Obligaciones de confidencialidad sobreviven a terminación.

3. Personas y categorías de datos

Personas: pacientes, clientes finales, responsables de menores, contactos, profesionales, empleados, colaboradores y proveedores del Cliente.

Datos: identificación, contacto, turnos, pagos y estados; preferencias y comunicaciones; archivos; actividad; datos de salud, imágenes clínicas y consentimientos cuando módulos correspondientes son utilizados.

4. Instrucciones y responsabilidades

Cliente instruye tratamiento mediante configuración y uso legítimo de plataforma. Cliente debe asegurar licitud, calidad y minimización de datos; proporcionar avisos; obtener consentimientos; atender derechos; definir accesos; y cumplir retención profesional. Si FLAP considera que instrucción infringe normativa, podrá informar y suspender ejecución hasta aclaración, salvo prohibición legal.

5. Obligaciones de FLAP

• Tratar datos sólo para prestar servicio, cumplir instrucciones documentadas u obligación legal.
• Exigir confidencialidad a personas autorizadas.
• Aplicar medidas técnicas y organizativas razonables según riesgo.
• Asistir razonablemente con derechos, seguridad, incidentes y cumplimiento, considerando naturaleza del tratamiento.
• Limitar acceso a necesidad operativa y no vender datos de pacientes.
• No usar datos clínicos ni fotografías para publicidad propia o entrenamiento de inteligencia artificial.

6. Seguridad e incidentes

FLAP mantiene controles razonables de acceso, autenticación, registro, respaldo e infraestructura. Cliente reconoce que seguridad también depende de sus credenciales, dispositivos, permisos, configuraciones e integraciones.

FLAP notificará al Cliente sin demora indebida cuando tome conocimiento de incidente confirmado que afecte datos tratados por su cuenta, incluyendo información disponible para evaluación y respuesta. Notificación no implica admisión de responsabilidad.

7. Subprocesadores

Cliente autoriza uso de proveedores necesarios incluidos en listado de subprocesadores e integraciones. FLAP exigirá condiciones de protección apropiadas según servicio. Cambios materiales podrán comunicarse mediante actualización del listado o canal contractual. Cliente puede plantear objeción fundada; partes buscarán alternativa razonable, que puede implicar desactivar función o terminar servicio afectado.

8. Google Drive y servicios controlados por Cliente

Cuando Cliente conecta Google Drive, archivos clínicos se guardan en cuenta bajo su control. FLAP actúa como facilitador técnico y puede mantener metadatos o referencias. Cliente administra permisos, capacidad, recuperación, papelera, copias y revocación. Desconectar integración no elimina automáticamente archivos existentes.

9. Derechos de titulares

Cliente responde solicitudes de titulares. Si FLAP recibe solicitud referida a datos del Cliente, la remitirá o indicará contacto del Cliente cuando sea posible. FLAP brindará asistencia razonable; puede requerir validación, alcance preciso y reembolso de costos extraordinarios previamente informados cuando ley permita.

10. Transferencias internacionales

Cliente autoriza transferencias necesarias hacia ubicaciones donde operan subprocesadores, sujetas a salvaguardas razonables y normativa aplicable. Integraciones elegidas por Cliente pueden generar transferencias adicionales bajo términos del proveedor.

11. Devolución, eliminación y terminación

Al terminar servicio, FLAP eliminará o devolverá datos bajo su control conforme proceso técnicamente disponible, plazos razonables, respaldos y obligaciones legales. Eliminación no alcanza copias exportadas por Cliente, archivos en su Drive ni datos que otro responsable deba conservar.

12. Evidencia y auditoría

FLAP facilitará información razonablemente necesaria para demostrar cumplimiento. Auditorías deben ser justificadas, coordinadas, no disruptivas, respetar seguridad y confidencialidad de terceros y, preferentemente, usar documentación o informes existentes antes de acceso presencial.

13. Prevalencia y contacto

Ante conflicto sobre tratamiento por cuenta del Cliente, este ATD prevalece respecto de términos generales. Consultas: info@tuwebmaster.com.ar.