Contrato de Encargo del Tratamiento

El presente Contrato de Encargo del Tratamiento (el "Contrato") regula, como anexo y parte integrante del Contrato de Usuario, las condiciones del tratamiento de los datos personales introducidos en la Plataforma, entre la clínica que utiliza la plataforma DentinCloud (la "Clínica") y Muhammed Mustafa Vanlı ("DentinCloud").

ARTÍCULO 1 – FUNCIONES DE LAS PARTES

1.1. La Clínica es el responsable del tratamiento que determina los fines y los medios del tratamiento de los datos personales (incluidos los datos de salud) de sus pacientes y empleados que introduce en la Plataforma.

1.2. DentinCloud es el encargado del tratamiento que trata dichos datos únicamente siguiendo las instrucciones de la Clínica y con el fin de prestar el servicio.

1.3. "Normativa" significa la Ley n.º 6698 de Protección de Datos Personales (Kişisel Verilerin Korunması Kanunu, "KVKK") y, en la medida en que sea aplicable, el Reglamento General de Protección de Datos de la UE ("GDPR").

ARTÍCULO 2 – OBJETO Y ALCANCE DEL TRATAMIENTO

2.1. Categorías de datos tratados: datos identificativos y de contacto de los pacientes, registros de citas, datos de salud como la anamnesis y los registros de tratamiento, registros de cobros y deudas, documentos cargados; datos identificativos y de contacto de los empleados de la Clínica.

2.2. Interesados: los pacientes de la Clínica, sus familiares y los empleados de la Clínica.

2.3. Finalidad: la prestación del servicio de software de gestión clínica; registro, almacenamiento, visualización, elaboración de informes y envío de mensajes a los pacientes a petición de la Clínica.

2.4. Duración: durante toda la vigencia del Contrato de Usuario.

ARTÍCULO 3 – OBLIGACIONES DE DENTINCLOUD

3.1. Tratar los datos únicamente siguiendo las instrucciones de la Clínica y con el fin de prestar el servicio; no utilizarlos para fines propios, no venderlos ni compartirlos con terceros.

3.2. Someter a su personal con acceso a los datos a una obligación de confidencialidad.

3.3. Aplicar las medidas técnicas y organizativas indicadas en el Artículo 5.

3.4. Informar a la Clínica sin demora si tiene conocimiento de que terceros han obtenido los datos de forma ilícita.

3.5. Ayudar razonablemente a la Clínica a responder a las solicitudes de los interesados y a cumplir las demás obligaciones derivadas de la Normativa.

ARTÍCULO 4 – OBLIGACIONES DE LA CLÍNICA

4.1. Informar a sus pacientes de conformidad con la Normativa y obtener su consentimiento explícito cuando sea necesario.

4.2. Introducir en la Plataforma únicamente datos obtenidos de forma lícita.

4.3. Gestionar las cuentas de usuario y sus permisos, y garantizar la confidencialidad de los datos de acceso.

ARTÍCULO 5 – MEDIDAS DE SEGURIDAD

5.1. DentinCloud aplica las siguientes medidas:

• Los datos de cada clínica se guardan en una base de datos independiente.
• El acceso a la Plataforma se cifra mediante HTTPS (TLS).
• Las contraseñas de los usuarios se almacenan mediante un hash irreversible.
• Dentro de la clínica se aplica una autorización basada en roles; cada usuario solo puede realizar las operaciones para las que está autorizado.
• El acceso a los servidores está limitado al personal autorizado.

ARTÍCULO 6 – SUBENCARGADOS DEL TRATAMIENTO

6.1. La base de datos, el almacenamiento de documentos, el correo electrónico y el servicio de conexión de WhatsApp funcionan en servidores gestionados por DentinCloud.

6.3. La Clínica autoriza a DentinCloud a recurrir a los siguientes subencargados para prestar el servicio:

• Cloudflare, Inc. (EE. UU.): nombre de dominio, distribución de contenidos, seguridad y verificación anti-bots. El tráfico de la Plataforma pasa por la red de Cloudflare.
• Google LLC (EE. UU.): asistente de inteligencia artificial (Gemini). Solo cuando un usuario utiliza el asistente se transmiten los datos necesarios para responder a la pregunta.
• Meta Platforms (WhatsApp): mensajes enviados a los pacientes a través de la cuenta de WhatsApp propia que la Clínica ha conectado.
• iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Türkiye): pagos de la suscripción. Solo se tratan los datos de pago de la Clínica; no se transfieren datos de pacientes.

6.4. DentinCloud somete a sus subencargados a obligaciones que garantizan el mismo nivel de protección que el presente Contrato y actualiza este texto cuando se produce algún cambio en la lista.

ARTÍCULO 7 – TRANSFERENCIAS INTERNACIONALES

7.1. Las transferencias a subencargados ubicados en el extranjero se realizan de conformidad con las condiciones previstas en el artículo 9 de la KVKK y en la normativa aplicable. La Clínica está obligada a informar a sus pacientes sobre estas transferencias.

ARTÍCULO 8 – TERMINACIÓN DEL CONTRATO

8.1. A la terminación del Contrato de Usuario, DentinCloud, previa solicitud por escrito de la Clínica, entregará los datos a la Clínica o los eliminará en un plazo razonable. Quedan a salvo las obligaciones legales de conservación.

ARTÍCULO 9 – CONTACTO

9.1. Las solicitudes relativas al presente Contrato se dirigen a [email protected].

9.2. Para notificaciones oficiales, nuestra dirección KEP: [email protected]