Versión
0.9
Volver al centro legal
Revisión jurídica
Acuerdo Marco de Procesamiento de Datos
Marco preliminar para relaciones en las que KARDIOMOVE procesa datos por cuenta de una organización cliente.
Estado
Borrador público no contractual para revisión legal
Actualización
2 de agosto de 2026
Entrada en vigor
Solo será vinculante cuando sea incorporado o firmado por las partes
Estado de revisión: Versión preliminar publicada para revisión jurídica. El contenido puede modificarse antes de la entrada en vigor de la versión 1.0.
1. Naturaleza del documento
Este documento es un marco preliminar para revisión. No constituye por sí solo un contrato ejecutado ni sustituye la propuesta, orden de servicio, contrato principal o anexos firmados.
Cuando KARDIOMOVE trate datos personales por cuenta de una organización cliente, las partes definirán sus roles, instrucciones, categorías de datos, finalidades, duración y medidas aplicables.
2. Roles de las partes
La organización cliente podrá actuar como responsable respecto de los datos que determina recopilar y utilizar para su programa. KARDIOMOVE podrá actuar como encargado respecto de instrucciones documentadas y como responsable independiente respecto de obligaciones clínicas, sanitarias, de seguridad, facturación o relación directa con pacientes.
La distribución exacta de roles debe analizarse por actividad y quedar reflejada en el contrato o anexo correspondiente.
3. Instrucciones y finalidad
KARDIOMOVE tratará los datos por cuenta de la organización únicamente conforme a instrucciones documentadas, el contrato principal y la legislación aplicable.
Si una instrucción parece contraria a la ley, la privacidad individual o el alcance clínico acordado, KARDIOMOVE podrá suspenderla y solicitar aclaración.
4. Datos, personas y MySaluDocs
- Datos de contacto y participación.
- Información operativa de campañas, cupos y asistencia.
- Datos necesarios para prestar servicios contratados.
- Información agregada o métricas autorizadas.
- Otras categorías descritas expresamente en el anexo.
Los datos clínicos individuales no se entregan a la empresa como regla general y requieren análisis específico de base, necesidad y autorización. Cuando un programa incluya acceso a MySaluDocs, el repositorio continúa asociado a la cuenta personal del participante: la organización contratante no obtiene por ese hecho acceso a sus documentos ni a su metadata privada. Cualquier compartición requiere una función y autorización aplicable otorgada por la persona.
5. Confidencialidad y personal autorizado
KARDIOMOVE limitará el acceso a personal y proveedores que necesiten tratar la información para cumplir funciones autorizadas y estén sujetos a deberes de confidencialidad.
6. Medidas de seguridad
- Control de identidad, roles y permisos.
- Protección de comunicaciones y almacenamiento.
- Registro de acciones relevantes.
- Respaldo y recuperación según criticidad.
- Gestión de incidentes y vulnerabilidades.
- Separación lógica de organizaciones y usuarios.
- Controles de desarrollo y cambios.
7. Subencargados
KARDIOMOVE puede utilizar proveedores de infraestructura, autenticación, comunicaciones, pagos, seguridad o procesamiento documental.
Los subencargados deben quedar sujetos a obligaciones de protección compatibles con la función que desempeñan. El contrato definitivo establecerá el mecanismo de información, autorización u oposición aplicable.
8. Solicitudes de derechos
Cuando una solicitud corresponda a datos tratados por cuenta de la organización, KARDIOMOVE colaborará razonablemente para que la organización responda, considerando la naturaleza del tratamiento y las capacidades técnicas disponibles.
KARDIOMOVE podrá responder directamente cuando actúe como responsable independiente o exista una obligación propia.
9. Incidentes
KARDIOMOVE notificará a la organización sin demora indebida después de confirmar un incidente que afecte datos procesados por su cuenta, proporcionando la información disponible necesaria para evaluar el evento.
La notificación no implica admisión de responsabilidad. Las partes coordinarán comunicaciones y medidas correctivas conforme a sus roles.
10. Ubicación y transferencias
Los servicios tecnológicos pueden involucrar infraestructura ubicada fuera de la República Dominicana. El anexo definitivo identificará las condiciones y salvaguardas contractuales aplicables.
11. Retorno, eliminación y conservación
Al terminar el servicio, KARDIOMOVE devolverá o eliminará los datos procesados por cuenta de la organización según lo acordado, salvo que deba conservarlos por obligación clínica, sanitaria, contable, de seguridad o legal.
Los datos que KARDIOMOVE trate como responsable independiente no quedan sujetos a una instrucción de eliminación incompatible con dichas obligaciones.
12. Evidencia y auditoría
KARDIOMOVE proporcionará información razonable para demostrar cumplimiento contractual. Las auditorías deben proteger la seguridad, confidencialidad, continuidad del servicio y datos de terceros.
El alcance, frecuencia, costos y requisitos de acceso se definirán en el contrato definitivo.
13. Vigencia y prevalencia
El acuerdo definitivo permanecerá vigente mientras KARDIOMOVE procese datos por cuenta de la organización. En caso de conflicto, prevalecerá el documento firmado y sus anexos específicos.