Entre
Responsable del Tratamiento:
[Nombre de la Práctica/Clínica Médica], [Forma Jurídica]\n[Dirección del Médico/Práctica]\n(En adelante: "Responsable")
y
Encargado del Tratamiento:
praxiops.com
[Dirección de Su Empresa]
(En adelante: "Encargado")
§ 1 Objeto, Duración y Autoridad para Emitir Instrucciones
Objeto del Tratamiento:
El Encargado proporciona al Responsable el servicio "Optimización de la Práctica y Gestión de la Reputación", que incluye la recopilación, análisis y gestión automatizados de los comentarios públicamente accesibles de los pacientes y los datos relacionados.
Duración:
El contrato comienza en [Fecha de inicio del servicio] y finaliza automáticamente al término del contrato principal del Servicio de Optimización de Prácticas, a menos que se apliquen obligaciones legales de retención.
Autoridad para emitir instrucciones:
El Responsable es el único "dueño de los datos" y tiene derecho a emitir instrucciones al Encargado del Tratamiento en cualquier momento con respecto al tipo, alcance y ejecución del procesamiento de datos.
§ 2 Tipo, Alcance y Finalidad del Tratamiento
Tipo de Tratamiento:
El procesamiento incluye la recolección (recuperación), almacenamiento, análisis, agregación, evaluación, clasificación (por ejemplo, mediante análisis de sentimiento con IA) y comentario (respuesta) de los datos. El procesamiento es automatizado.
Finalidad del Tratamiento:
La finalidad es identificar debilidades operativas en la práctica del Responsable y gestionar activamente la reputación online respondiendo a las reseñas de clientes en plataformas públicas en nombre del Responsable.
Categorías de Interesados:
- Pacientes que han enviado reseñas públicas.
- Posiblemente sus familiares, si se mencionan en la reseña.
- Clientes/usuarios del sitio web de la práctica (a través del análisis de uso).
Tipos de Datos Personales:
- Datos de identidad: Seudónimos o nombres reales de los revisores (según sean visibles públicamente).
- Datos de contenido: Contenido textual de las reseñas, calificaciones por estrellas dadas.
- Metadatos: Hora de publicación, fuente de la plataforma (Google, Jameda, etc.).
§ 3 Instrucciones Específicas para Responder a Reseñas
El Responsable, por medio del presente, otorga al Encargado del Tratamiento instrucciones y autorización explícitas y específicas para realizar las siguientes acciones en nombre y por cuenta del Responsable, dentro del alcance del mandato otorgado y en estricto cumplimiento de las instrucciones del Responsable:
- Generación y Publicación de Respuestas: El Encargado del Tratamiento está autorizado a crear, transmitir y publicar comentarios públicos sobre las reseñas de pacientes recibidas (tanto positivas como negativas) en las plataformas capturadas (Google, Jameda, etc.).
- Eliminación de Respuestas: El Encargado del Tratamiento está autorizado a modificar o eliminar posteriormente los comentarios creados por él mismo.
- Cumplimiento: El Encargado del Tratamiento se compromete a cumplir siempre con el RGPD, la BDSG y los respectivos términos de uso de las plataformas al crear comentarios, y a no divulgar ninguna información confidencial o específica del paciente.
Esta es la base legal para transferir los derechos de acción del propietario de la práctica a su servicio.
§ 4 Obligaciones del Encargado del Tratamiento (Extracto)
El Encargado del Tratamiento se compromete, en particular, a:
- Realizar el tratamiento exclusivamente siguiendo instrucciones documentadas del Responsable, a menos que el Encargado del Tratamiento esté obligado a hacerlo por la legislación de la UE o la legislación de los Estados miembros.
- Asegurar que las personas autorizadas a procesar se hayan comprometido a la confidencialidad.
- Adoptar todas las medidas técnicas y organizativas (TOMs) exigidas por el Art. 32 del RGPD para garantizar la seguridad de los datos.
- Utilizar subcontratistas (subencargados) únicamente con la aprobación previa por escrito o electrónica del Responsable. Las mismas obligaciones de protección de datos se aplican a los subencargados.
- El Encargado del Tratamiento apoya al Responsable en el cumplimiento de sus obligaciones (por ejemplo, derechos de los interesados, en caso de violaciones de datos).
§ 5 Obligaciones del Responsable (Extracto)
El Responsable es responsable de la legalidad del tratamiento de datos y se compromete, en particular, a:
- Asegurar que el tratamiento de datos personales (la presentación de la reseña por parte del paciente) se base en una base legal válida (por ejemplo, Art. 6(1)(f) RGPD - interés legítimo del médico en mejorar su servicio).
- Proporcionar puntualmente al Encargado del Tratamiento toda la información necesaria para ejecutar el contrato.
- Tomar nota de las TOMs transmitidas por el Encargado del Tratamiento y revisar su idoneidad.
[Lugar, Fecha]
____________________________________
[Firma del Responsable (Médico/Propietario de la Práctica)]
____________________________________
[Firma del Encargado del Tratamiento (praxiops.com)]