Las condiciones con las que Perceptalis trata, por cuenta de cada clínica, los datos de sus pacientes. Forma parte de los Términos y se acepta con el alta; se facilita firmado a quien lo solicite.
El presente Acuerdo de encargo de tratamiento (en adelante, el «Acuerdo») se celebra, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y al artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD), entre:
Mediante este Acuerdo la Clínica, en su condición de responsable del tratamiento, habilita a Perceptalis, como encargado, para tratar por su cuenta los datos personales de sus pacientes que resulten necesarios para prestar el servicio de la plataforma Perceptalis (app.perceptalis.es) descrito en los Términos y Condiciones · Política de Privacidad, en cualquiera de sus planes.
Este Acuerdo forma parte integrante de los Términos y Condiciones y prevalece sobre ellos en lo relativo a protección de datos.
Permitir a la Clínica crear fichas de pacientes, diseñar y asignar programas de terapia visual, ejecutar ejercicios en consulta o a distancia (tele-optometría), registrar resultados y evolución, generar informes y comunicarse con sus pacientes a través de la plataforma.
Recogida, registro, estructuración, conservación, consulta, comunicación a la propia Clínica y al paciente, copia de seguridad, limitación, supresión y destrucción. Perceptalis no realiza ninguna otra operación ni tratamiento con fines propios.
Pacientes de la Clínica, incluidos menores de edad bajo la autorización que la Clínica recabe de sus padres o tutores.
El Acuerdo estará vigente mientras la Clínica mantenga una cuenta en Perceptalis. Su finalización no exime a Perceptalis de las obligaciones de confidencialidad ni de las relativas al destino de los datos (cláusula 11).
Perceptalis se obliga a:
La Clínica autoriza de forma general a Perceptalis a recurrir a los siguientes sub-encargados, imprescindibles para prestar el servicio, con quienes Perceptalis mantiene contratos que imponen obligaciones equivalentes a las de este Acuerdo:
Perceptalis informará a la Clínica con al menos 15 días de antelación de cualquier adición o sustitución de sub-encargados, mediante aviso en la aplicación o email, para que pueda oponerse por motivos justificados. La lista vigente se mantiene publicada en la Política de Privacidad.
Stripe (pagos) y los proveedores de analítica web no acceden a datos de pacientes.
Perceptalis aplica, como mínimo, las siguientes medidas técnicas y organizativas, adecuadas al riesgo que supone el tratamiento de datos de salud:
Perceptalis notificará a la Clínica, sin dilación indebida y en un plazo máximo de 48 horas desde que tenga constancia, cualquier violación de la seguridad de los datos personales que trate por su cuenta, facilitando la información de que disponga (naturaleza, categorías y número aproximado de interesados y registros afectados, consecuencias probables y medidas adoptadas o propuestas), para que la Clínica pueda cumplir con sus obligaciones de notificación a la Agencia Española de Protección de Datos (72 horas) y, en su caso, a los interesados.
Perceptalis asistirá a la Clínica, teniendo en cuenta la naturaleza del tratamiento, para que pueda atender las solicitudes de ejercicio de los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad de los pacientes. Para ello la plataforma permite a la Clínica consultar, editar y eliminar las fichas y datos de sus pacientes, y Perceptalis facilitará a petición la exportación o supresión completa de los datos de un paciente en un plazo máximo de 10 días.
Si un paciente ejerce sus derechos directamente ante Perceptalis, Perceptalis lo comunicará a la Clínica sin dilación para que sea ella quien resuelva.
Corresponde a la Clínica:
Al finalizar la relación, la Clínica podrá, durante los 30 días siguientes a la baja, solicitar la exportación de los datos de sus pacientes en un formato estructurado de uso común. Transcurrido ese plazo, o antes si la Clínica lo solicita, Perceptalis procederá a la supresión de los datos de los pacientes y de sus copias, salvo que una obligación legal exija su conservación, en cuyo caso permanecerán bloqueados y debidamente protegidos el tiempo estrictamente necesario.
Los datos de la propia cuenta de la Clínica se conservan conforme a la Política de Privacidad.
Cada parte responderá de las infracciones en que incurra individualmente en el cumplimiento de sus obligaciones legales y de este Acuerdo. Si Perceptalis infringe el RGPD al determinar los fines y medios del tratamiento, será considerado responsable respecto de dicho tratamiento.
Este Acuerdo se entiende aceptado por la Clínica en el momento del alta en Perceptalis, junto con los Términos y Condiciones, y se aplica a todas las cuentas existentes desde su publicación. La Clínica puede solicitar en cualquier momento un ejemplar firmado por ambas partes escribiendo a ruben@perceptalis.es, indicando los datos identificativos de su centro.