Convenio de Tratamiento de Datos (DPA)

Objeto

Este convenio regula cómo DocEnLinea trata datos personales por cuenta de un responsable al prestar la plataforma de conexión. Forma parte del contrato de servicio entre DocEnLinea y cada afiliado, consultorio o establecimiento con Responsable Sanitario. La versión firmada y ejecutable está disponible a solicitud.

Roles

• Responsable: el establecimiento del revisor médico / Responsable Sanitario respecto de los datos clínicos, y el afiliado respecto de los datos de identidad y contacto del paciente que recaba.
• Encargado: DocEnLinea, que almacena y muestra los datos únicamente conforme a las instrucciones documentadas del responsable.
• DocEnLinea es responsable únicamente de sus propios datos de plataforma, cuenta, facturación y auditoría.

Alcance e instrucciones

DocEnLinea trata datos personales solo para operar la conexión (transporte del intake, almacenamiento, visualización del caso, video/voz y coordinación de la entrega) y solo conforme a las instrucciones del responsable. No usamos los datos para fines propios, ni los vendemos ni los usamos con fines publicitarios.

Medidas de seguridad

DocEnLinea mantiene medidas administrativas, técnicas y físicas apropiadas para datos sensibles de salud — cifrado en tránsito y en reposo, control de acceso, 2FA obligatorio y registro de auditoría. Consulta nuestra página de Seguridad.

Subprocesadores

DocEnLinea contrata subprocesadores bajo obligaciones equivalentes (sub-encargo). La lista vigente se publica en la página de Subprocesadores; se notifica a los responsables ante cambios relevantes.

Derechos de los titulares (ARCO)

Las solicitudes de Acceso, Rectificación, Cancelación y Oposición (ARCO) se dirigen al responsable; DocEnLinea asiste como encargada dentro del plazo de respuesta establecido en el Aviso de Privacidad.

Notificación de vulneraciones

DocEnLinea notifica al responsable afectado sin demora indebida al tener conocimiento de una vulneración de seguridad que afecte datos personales, con la información necesaria para cumplir los deberes de notificación de la LFPDPPP.

Transferencias internacionales

Cuando los datos se almacenan o tratan fuera de México, la transferencia se informa en el Aviso de Privacidad y se consiente en el intake, y está sujeta a compromisos contractuales de protección equivalente (Arts. 36–37 LFPDPPP).

Conservación y supresión

Los expedientes clínicos se conservan conforme a la NOM-004-SSA3-2012 (al menos 5 años desde el último acto médico) bajo custodia del responsable. Al terminar o por instrucción del responsable, DocEnLinea devuelve o suprime de forma segura los datos personales, sujeto a los deberes legales de conservación.

Contacto

Para solicitar el DPA firmado o para cualquier asunto de tratamiento de datos, contacta a nuestro Departamento de Datos Personales en compliance@docenlinea.mx.