| Objeto | El alojamiento y tratamiento por VstreamX de los Datos de la Clínica para prestar a la Clínica DentalX, un servicio de gestión de clínicas dentales. |
| Duración | La vigencia del uso del Servicio por la Clínica, seguida de los períodos de la cláusula 14. |
| Frecuencia | Continua. |
| Naturaleza del tratamiento | Recogida a través de los Usuarios de la Clínica y de actos de los propios pacientes (como firmar un consentimiento o confirmar una cita desde un enlace); registro; organización; estructuración; conservación; cifrado por campo; recuperación; consulta; utilización; adaptación (como la redacción por las funciones de IA a petición de un Usuario); transmisión por correo electrónico y WhatsApp por instrucción de la Clínica; exportación; copia de seguridad y restauración; limitación; anonimización; supresión y destrucción. |
| Finalidades | (1) Prestar a la Clínica las funciones del Servicio: expedientes de pacientes y registro clínico (incluido el odontograma), agenda, tratamientos y planes de tratamiento, radiografías y fotografías, formularios de consentimiento con firma en pantalla, recetas, facturas y pagos, recordatorios y llamadas a control por correo electrónico y WhatsApp, informes, inventario y órdenes de laboratorio, y redacción y lectura asistidas por IA. (2) Proteger el Servicio, incluidos el control de acceso, los registros y la respuesta a incidentes. (3) Copia de seguridad y recuperación. (4) Soporte solicitado por la Clínica. (5) Cumplimiento de la ley, conforme a la cláusula 3.2. |
| Categorías de Titulares | (a) los pacientes de la Clínica, incluidos menores; (b) padres, tutores y representantes legales de los pacientes; (c) contactos de emergencia; (d) titulares de pólizas de seguro, cuando sean distintos del paciente; (e) el personal de la Clínica, incluidos dentistas y otros profesionales de la salud, gerentes y recepcionistas, según consten en los registros propios de la Clínica; (f) profesionales que derivan pacientes, laboratorios y personas de contacto de proveedores; y (g) personas que se comunican con la Clínica a través del Servicio. |
| Categorías de Datos Personales | Identificación: nombre, fecha de nacimiento, sexo o género, números de documentos de identidad cuando la Clínica los registra (incluidos los datos leídos de documentos de identidad mediante un escaneo con IA), fotografías. Contacto: teléfono, correo electrónico, dirección postal, contacto de emergencia. Seguro: aseguradora, plan y datos de la póliza. Citas: fechas, horas, profesional, estado y confirmaciones. Financieros: facturas, pagos, saldos, líneas de caja, precios de tratamientos y comisiones de los profesionales. Comunicaciones: correos electrónicos, mensajes de WhatsApp y archivos que envían los pacientes, recordatorios y llamadas a control. Consentimiento y evidencia de firma: textos de consentimiento, firmas en pantalla, el nombre tecleado, la hora, una huella digital (hash) del texto exacto firmado, el navegador utilizado y la dirección de red registrada con la solicitud. Profesionales: nombres, roles y números de matrícula de los profesionales que figuran en las recetas. Registro de auditoría: qué Usuario hizo qué y cuándo, incluida la apertura del expediente de un paciente, las exportaciones, las supresiones y los cambios en expedientes de pacientes y tratamientos. |
| Categorías especiales (datos sensibles) | Datos relativos a la salud: antecedentes médicos y dentales, alergias, medicamentos, diagnósticos, odontograma y periodontograma, notas clínicas, planes de tratamiento y tratamientos, radiografías y fotografías intraorales y faciales, documentos, recetas, formularios de consentimiento, y borradores y lecturas de IA sobre ellos. Datos de menores. Números de identificación nacional cuando la Clínica los registra. Las firmas en pantalla se almacenan como imágenes y no se tratan con el fin de identificar de manera unívoca a una persona; no se tratan como datos biométricos. |
| Restricciones y garantías para los datos sensibles | Cifrado por campo de los datos identificativos y de antecedentes, de los consentimientos y de las recetas (Apéndice 2); acceso basado en roles, en el que las funciones clínicas de IA se limitan a propietarios, gerentes y dentistas; registro de auditoría; las obligaciones de confidencialidad y secreto de la cláusula 5; prohibición de uso para fines propios de VstreamX (cláusula 4). |
| Subencargados | Apéndice 3. |
| Ubicaciones | Cláusula 13.1 y Apéndice 3. |
| Conservación | La fija la Clínica mientras la cuenta está activa (cláusula 15). Tras la terminación, la cláusula 14 y el Anexo de País. |