Acuerdo de tratamiento de datos
Última actualización: 3 de noviembre de 2026
Este acuerdo forma parte del contrato entre Reinaldo Tineo (nombre comercial: BaseSoft) («Octolims», el encargado) y el laboratorio que contrata el servicio («el Cliente», el responsable). Regula el tratamiento de los datos personales, incluidos los datos de salud, que el Cliente carga o genera al usar Octolims.
1. Objeto y roles
El Cliente es el responsable del tratamiento de los datos de sus pacientes y de su personal. Octolims los trata por cuenta del Cliente, con la única finalidad de prestar el servicio descrito en el contrato. Octolims no usa estos datos para sus propios fines, ni para publicidad, ni para entrenar modelos, ni los vende.
2. Datos y personas afectadas
- Datos: identificación y contacto de pacientes, órdenes, muestras, resultados, datos de facturación, datos de usuarios del laboratorio y de médicos solicitantes.
- Personas afectadas: pacientes, médicos solicitantes y personal del Cliente.
3. Instrucciones del Cliente
Octolims trata los datos solo según las instrucciones documentadas del Cliente, que incluyen este acuerdo, el contrato y la configuración que el Cliente hace en la aplicación. Si Octolims considera que una instrucción incumple la normativa aplicable, lo comunicará al Cliente.
4. Confidencialidad
El personal de Octolims con acceso a los datos está sujeto a una obligación de confidencialidad. El acceso se limita a quien lo necesita para prestar el servicio o resolver una incidencia, y queda registrado.
5. Seguridad
Octolims aplica medidas técnicas y organizativas adecuadas al riesgo, entre ellas: control de acceso por roles, historial de cambios, conexiones cifradas, separación de los datos de cada laboratorio, copias de seguridad y revisión periódica de permisos. El detalle figura en la página de seguridad y en la documentación contractual del Cliente.
6. Subencargados
El Cliente autoriza de forma general el uso de los subencargados de la lista vigente. Octolims avisará al administrador del Cliente de cualquier incorporación o sustitución con al menos 30 días de antelación, y el Cliente podrá oponerse por motivos razonables. Octolims impondrá a cada subencargado obligaciones equivalentes a las de este acuerdo.
7. Derechos de las personas
Si una persona ejerce sus derechos ante Octolims sobre datos tratados por cuenta del Cliente, Octolims se lo trasladará al Cliente sin demora. Octolims ayudará al Cliente, con medios técnicos razonables, a atender esas solicitudes dentro de los plazos legales.
8. Brechas de seguridad
Si Octolims detecta una brecha que afecte a los datos del Cliente, se lo notificará sin demora indebida y, en cualquier caso, en un máximo de 72 horas desde que tenga conocimiento. La notificación incluirá lo que se sepa de la naturaleza del incidente, los datos afectados, las medidas adoptadas y un contacto.
9. Transferencias internacionales
Los datos se alojan en la región indicada en el contrato. Cualquier transferencia a otro país se hará con las garantías que exija la normativa aplicable al Cliente.
10. Devolución y supresión
Al terminar el servicio, el Cliente podrá exportar sus datos durante 30 días. Pasado ese plazo, Octolims los eliminará de sus sistemas y, en las copias de seguridad, en su ciclo normal de renovación, salvo que la ley exija conservarlos. Octolims lo confirmará por escrito si el Cliente lo pide.
11. Auditoría
El Cliente puede solicitar información razonable para comprobar el cumplimiento de este acuerdo, con un preaviso de 30 días, sin comprometer la seguridad ni los datos de otros clientes.
12. Duración
Este acuerdo dura lo que dure el servicio y las obligaciones de devolución y supresión posteriores.
13. Contacto
Para asuntos de este acuerdo: [email protected].