Acuerdo de encargo de tratamiento de datos — Enamel PRO

1. Roles y objeto

La clínica es la responsable del tratamiento de los datos personales de sus pacientes. Enamel PRO es el encargado y los trata solamente para prestar el servicio contratado y según las instrucciones documentadas de la clínica.

2. Obligaciones de Enamel PRO

Tratar los datos solo según las instrucciones de la clínica y no usarlos para otros fines ni comunicarlos a terceros, salvo obligación legal.

Garantizar que las personas autorizadas a tratar los datos están sujetas a deber de confidencialidad.

Aplicar medidas de seguridad razonables: conexión cifrada, permisos por rol, copias de seguridad y registro de accesos.

3. Subencargados e internacionalización

La clínica autoriza el uso de proveedores de infraestructura (alojamiento en Amazon Web Services, región de Irlanda) y de envío de email. Enamel PRO exige a sus proveedores garantías equivalentes y avisará de cambios relevantes.

4. Derechos de los titulares y incidentes

Enamel PRO asiste a la clínica para atender las solicitudes de acceso, rectificación, actualización, supresión y oposición de los titulares.

Si toma conocimiento de una vulneración de seguridad que afecte los datos, avisará a la clínica sin demora indebida.

5. Fin del servicio

Al terminar el servicio, Enamel PRO suprimirá los datos de la clínica tras un plazo razonable de aviso, salvo que una norma exija conservarlos. La entrega de los datos se rige por los Términos del servicio y no limita los derechos de los titulares ni las obligaciones legales de la clínica.