Contrato de encargo de tratamiento de datos personales

El Responsable: el médico o consultorio que contrata AIrMed (el "Cliente"), quien decide sobre el tratamiento de los datos personales de sus pacientes.

El Encargado: [RAZÓN SOCIAL], operador de AIrMed, con domicilio en [DOMICILIO], que trata esos datos únicamente por cuenta y por instrucciones del Responsable.

Este contrato se celebra conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa, y forma parte de los Términos y condiciones del servicio. Se acepta al crear la cuenta.

AIrMed guarda y procesa los datos que el Responsable y su equipo capturan sobre sus pacientes: datos de identificación y contacto, y datos sensibles de salud (antecedentes, notas de consulta, diagnósticos, signos vitales, recetas, órdenes y resultados de estudios, formularios, citas y pagos).

La única finalidad es prestar el servicio de AIrMed al Responsable: almacenar, organizar, mostrar, imprimir, respaldar y, cuando el Responsable lo usa, procesar con inteligencia artificial esa información. AIrMed no usa los datos de los pacientes para fines propios, no los vende, no los comparte con fines comerciales ni los usa para entrenar modelos de inteligencia artificial.

• Tratar los datos solo conforme a las instrucciones del Responsable y a este contrato.
• Guardar confidencialidad sobre los datos, también después de terminado el contrato, y exigirla a toda persona que por su trabajo pueda tener acceso a ellos.
• Aplicar las medidas de seguridad de la sección 5.
• Ayudar al Responsable a atender las solicitudes de acceso, rectificación, cancelación u oposición (derechos ARCO) de sus pacientes, dándole las herramientas para consultar, corregir y exportar la información.
• Avisar al Responsable, sin demora y a más tardar en 72 horas desde que lo sepa, de cualquier vulneración de seguridad que afecte sus datos, con lo que se sepa de lo ocurrido y las medidas tomadas.
• No transferir los datos a terceros, salvo a los subencargados de la sección 4 o por mandato de una autoridad competente, en cuyo caso se avisará al Responsable si la ley lo permite.
• Suprimir los datos al terminar el servicio, conforme a la sección 7.

Para funcionar, AIrMed se apoya en los siguientes proveedores, que procesan los datos por cuenta de AIrMed y bajo obligaciones de confidencialidad y seguridad. El Responsable autoriza su participación:

• Vercel Inc.: hospedar la aplicación. Ubicación de los servidores: Estados Unidos.
• Neon Inc.: la base de datos donde se guarda la información. Ubicación de los servidores: Estados Unidos.
• Anthropic PBC: las funciones de inteligencia artificial (solo en los planes que las incluyen y cuando el médico las usa). Ubicación de los servidores: Estados Unidos.
• Google LLC (Gmail): enviar los correos del sistema, como el de recuperar la contraseña (no contienen datos de pacientes). Ubicación de los servidores: Estados Unidos.

Como los servidores están fuera de México, el Responsable autoriza esa remisión internacional de datos, necesaria para prestar el servicio. Si AIrMed agrega o cambia un subencargado, lo avisará al Responsable con anticipación.

• Conexión cifrada (HTTPS) entre el navegador y AIrMed.
• Contraseñas guardadas cifradas; la cuenta se bloquea temporalmente tras varios intentos fallidos.
• Cada consultorio está aislado: nadie de otro consultorio puede ver su información.
• Acceso por roles: el Responsable decide qué puede ver y hacer cada persona de su equipo.
• Bitácora de quién abre, crea, corrige o elimina cada expediente y cada nota.
• Las notas, recetas, órdenes y formularios conservan cómo estaban antes de cada corrección.
• Cierre automático de sesión por inactividad, que el Responsable puede activar.
• Respaldos de la base de datos a cargo del proveedor de infraestructura.

• Dar a sus pacientes su aviso de privacidad y recabar su consentimiento expreso para tratar sus datos de salud. AIrMed ofrece un modelo que el Responsable debe revisar y completar.
• Capturar en AIrMed solo los datos necesarios para la atención médica.
• Cuidar las contraseñas y los permisos de su equipo.
• Atender las solicitudes ARCO de sus pacientes.
• Conservar el expediente clínico el tiempo que marca la NOM-004-SSA3-2012.

Al terminar el contrato, el Responsable tiene 90 días naturales para descargar el respaldo completo de su información, que AIrMed le entrega en archivos que se abren sin necesidad de AIrMed. Pasado ese plazo, AIrMed suprime los datos de forma definitiva, salvo que una ley le obligue a conservar alguno, en cuyo caso los bloquea y solo los conserva por el tiempo que la ley señale.

Este contrato está vigente mientras el Cliente use AIrMed y, en lo relativo a la confidencialidad y a la supresión de datos, después de terminado. Los cambios de fondo se avisarán dentro de la plataforma. Contacto del Encargado para temas de datos personales: [CORREO DE PRIVACIDAD].