Contrato de encargo de tratamiento de datos
Versión provisional 3, del 5 de noviembre de 2026, en revisión legal. Forma parte de los Términos del servicio y se acepta al registrar la clínica.
1. Partes y objeto
La clínica que se registra es la responsable de los datos personales de sus pacientes, de quienes los acompañan y de los profesionales que le derivan. Radnexor es su encargado: trata esos datos solo para prestarle el servicio del portal.
2. Instrucciones
La plataforma trata los datos solo según las instrucciones de la clínica, que son las que ella da al usar el portal y las que entregue por escrito. No los usa para fines propios, no los vende ni los cede, y no los combina con los de otras clínicas.
3. Datos y tratamientos
Datos de identificación y contacto, y datos de salud (órdenes, imágenes radiológicas, archivos DICOM, informes y consentimientos). Se almacenan, se muestran a quien la clínica autoriza, se envían por correo cuando la clínica lo pide y se respaldan.
4. Confidencialidad
Las personas que trabajan para la plataforma tienen deber de reserva. Solo acceden a datos de una clínica cuando ella lo pide para darle soporte, y ese acceso queda registrado.
5. Seguridad
Cada clínica tiene su propia base de datos y sus archivos van separados por clínica; el portal de una clínica no puede leer los de otra, y eso se comprueba antes de cada actualización del sistema. Las conexiones van cifradas, las contraseñas se guardan derivadas (nunca en claro) y cada acceso a un examen queda registrado.
6. Subencargados
La clínica autoriza a la plataforma a apoyarse en estos proveedores, que tratan los datos con obligaciones equivalentes:
- Cloudflare: aloja el portal, la base de datos de cada clínica y sus archivos.
- Twilio SendGrid: envía los correos del portal.
- Amazon Web Services: guarda el archivo de largo plazo, con los exámenes de más de 180 días, en un espacio exclusivo de la plataforma, con una credencial que solo alcanza ese espacio.
Si se agrega o cambia un subencargado, se avisará antes a la clínica, que podrá oponerse.
7. Transferencia internacional
Estos proveedores pueden tratar datos fuera del país de la clínica. La plataforma exige de ellos un nivel de protección adecuado.
8. Incidentes
Si ocurre un incidente de seguridad que afecte datos de la clínica, la plataforma le avisará sin demora indebida, y a más tardar dentro de 72 horas desde que lo conozca, con lo que sepa de lo ocurrido y de las medidas tomadas, para que la clínica cumpla sus propias obligaciones de aviso.
9. Derechos de los titulares
Si un paciente o un profesional pide a la plataforma ejercer sus derechos sobre datos de una clínica, la plataforma se lo traslada a la clínica y la ayuda a responder.
10. Término
Al terminar el servicio, la clínica puede exportar sus datos durante el plazo que se le informe. Después, la plataforma los elimina, incluidos sus respaldos, salvo lo que la ley obligue a conservar.