Acuerdo de Tratamiento de Datos (DPA)

Este Acuerdo forma parte de los Términos y regula el tratamiento de datos personales que Query (“Encargado”) realiza por cuenta de la clínica (“Responsable”) al usar QDent.

1. Objeto y alcance

El Encargado tratará los datos personales de los pacientes (incluidos datos de salud) y de los usuarios de la clínica, únicamente para prestar el Servicio y conforme a las instrucciones del Responsable y a los Términos y Aviso de Privacidad.

2. Instrucciones

El Encargado no usará los datos para fines propios distintos a los del Servicio, ni los cederá a terceros salvo a los subencargados necesarios o por obligación legal.

3. Subencargados

El Responsable autoriza el uso de los subencargados descritos en el Aviso de Privacidad (infraestructura en la nube, Meta/WhatsApp, proveedor de correo y Recurrente). El Encargado exigirá a los subencargados obligaciones equivalentes de protección.

4. Seguridad

El Encargado implementará medidas técnicas y organizativas razonables: control de acceso, cifrado de credenciales, registro de auditoría, respaldos y comunicaciones cifradas (HTTPS).

5. Incidentes

Ante una brecha de seguridad que afecte datos personales, el Encargado lo comunicará al Responsable sin dilación indebida, con la información disponible para que este cumpla sus obligaciones.

6. Derechos de los titulares

El Encargado asistirá al Responsable para atender solicitudes de acceso, rectificación o supresión, en la medida de lo técnicamente posible.

7. Devolución o eliminación

Al terminar la relación, el Encargado pondrá a disposición del Responsable su información para exportación y, luego, la eliminará o anonimizará, salvo lo que deba conservarse por obligaciones legales, contables o fiscales.

8. Ley aplicable

Este Acuerdo se rige por las leyes de la República de Guatemala.