Contrato de encargo del tratamiento

Modelo de contrato (art. 28 RGPD). Es un borrador pendiente de revisión jurídica. Para firmarlo, escribe a info@dmoghsolutions.com.

1. Partes

Responsable del tratamiento: el hospital o centro sanitario al que pertenece la unidad que usa StockDigestivo.com (en adelante, «el Responsable»).

Encargado del tratamiento: DMO GASTROHEALTH SOLUTIONS SL, CIF B26722678, C/ Francisco Silvela 46, 28028 Madrid (en adelante, «el Encargado»).

2. Objeto y duración

El Encargado trata datos personales por cuenta del Responsable únicamente para prestar el servicio de control de stock de material fungible de endoscopia. El tratamiento dura mientras la unidad use el servicio.

3. Datos e interesados

• Interesados: personal de la unidad con cuenta de supervisor o administrador.
• Datos: nombre, correo electrónico, rol y registros de acceso; y, ligados a cada movimiento de material, la tablet o la persona que lo registró, con fecha, planta y sala.
• No hay datos de pacientes ni categorías especiales de datos. El Responsable se compromete a no introducirlos.

4. Obligaciones del Encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del Responsable. Estas condiciones y la configuración de la aplicación son esas instrucciones.
• Garantizar que quien trate los datos se ha comprometido a guardar confidencialidad.
• Aplicar las medidas de seguridad descritas, que forman parte de este contrato.
• Recurrir solo a los subencargados publicados. El Responsable da una autorización general. El Encargado avisará con 30 días de antelación de cualquier cambio, y el Responsable podrá oponerse y, en su caso, resolver el contrato.
• Ayudar al Responsable a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad, de notificación de brechas y de evaluación de impacto.
• Notificar al Responsable cualquier brecha de seguridad sin dilación indebida, y como máximo en 48 horas.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento, y permitir auditorías razonables con aviso previo.

5. Transferencias internacionales

La base de datos está alojada en la Unión Europea. Los subencargados con sede fuera del Espacio Económico Europeo actúan con las garantías indicadas en su ficha: cláusulas contractuales tipo y, en su caso, el Marco de Privacidad de Datos UE-EE. UU.

6. Fin del servicio

Al terminar, el Responsable puede exportar sus datos en formato CSV desde la propia aplicación. En los 30 días siguientes a su petición, el Encargado suprimirá los datos de la unidad. Solo los conservará bloqueados cuando lo exija la ley y durante el plazo que corresponda. Las copias de seguridad se eliminan al cumplirse su ciclo de retención.

7. Esquema Nacional de Seguridad

Para centros del sector público, las medidas de seguridad están pensadas para alinearse con el ENS (RD 311/2022) en categoría básica. La certificación formal está pendiente.

Titular y contacto

Para cualquier cuestión sobre este texto, o para ejercer tus derechos, escribe a info@dmoghsolutions.com.