Acuerdo de encargo de tratamiento

Última actualización:

Esta es una traducción. El texto vinculante es la versión en inglés; si hay diferencias, prevalece.

Este Acuerdo de encargo de tratamiento («DPA») forma parte de los Términos del servicio entre la clínica («responsable») y "BLS AI AUTOMATION" DOO PODGORICA («encargado»). Se aplica siempre que el material que la clínica introduce en DentVideo contenga datos personales de los que la clínica sea responsable. Se celebra al aceptar los Términos; no hace falta firma. Si lo solicitas, también lo facilitamos firmado.

1. Encargado del tratamiento

Empresa
"BLS AI AUTOMATION" DOO PODGORICA
Forma jurídica
Sociedad de responsabilidad limitada conforme al derecho de Montenegro (društvo sa ograničenom odgovornošću)
Domicilio social
Neznanih Junaka 60, 81000 Podgorica, Montenegro
Registro
Registro Central de Entidades Empresariales (CRPS), Montenegro
Número de registro
5-1333594
Identificación fiscal (PIB)
03784410
Administrador
Berke Bulsu
Correo electrónico
hello@dentvideo.com · info@bulsulabs.com
Marca
Bulsu Labs — producto: DentVideo

2. Objeto, naturaleza y finalidad

Tratamos los datos personales de la clínica solo para prestar DentVideo: almacenar lo que sube, transcribir grabaciones, escribir, narrar y generar vídeos, aplicar controles, mostrar los resultados en la biblioteca de la clínica y enviar correos del servicio. El tratamiento dura mientras la clínica use DentVideo, más el plazo de supresión del apartado 9.

  • Interesados: dentistas y personal de la clínica; personas que aparecen o hablan en las grabaciones que sube la clínica; pacientes solo si la clínica sube material que los identifica.
  • Categorías de datos: nombres, correos electrónicos, imagen y voz, transcripciones, datos del perfil de la clínica. DentVideo no necesita datos de salud; solo se tratan si la clínica los sube, y en ese caso la clínica es responsable de contar con una base jurídica y el consentimiento explícito del paciente.

3. Instrucciones

Tratamos los datos solo siguiendo instrucciones documentadas de la clínica —los Términos, este DPA y el uso que haga de los ajustes del servicio—, salvo que la ley exija otra cosa; en ese caso se lo comunicamos antes, salvo que la ley lo prohíba. Si creemos que una instrucción infringe la normativa de protección de datos, se lo diremos a la clínica.

4. Confidencialidad

Todas las personas de BLS AI Automation DOO que pueden acceder a los datos están obligadas a la confidencialidad.

5. Medidas de seguridad

  • Cifrado en tránsito (HTTPS) en todas las conexiones con la web, la app y nuestra base de datos.
  • Aislamiento de los datos de cada clínica mediante reglas de acceso en la base de datos; una clínica solo puede leer sus propias filas y archivos.
  • Archivos servidos solo mediante enlaces firmados de corta duración; subidas limitadas por tipo y tamaño.
  • Cuentas de servidores y proveedores limitadas a las personas que gestionan DentVideo.
  • Límites de peticiones y de gasto en cada paso de procesamiento de pago.
  • Eliminación de la cuenta por la propia clínica, que suprime sus datos como se describe en el apartado 9.

6. Subencargados

La clínica autoriza de forma general a los subencargados siguientes. Imponemos a cada uno obligaciones de protección de datos no menos protectoras que este DPA, en la medida en que sus condiciones estándar lo permitan, y seguimos siendo responsables de ellos.

  • Hostinger

    Finalidad:
    Servidor privado virtual en el que funcionan dentvideo.com, el procesamiento de vídeos, nuestra base de datos, los accesos y el almacenamiento de archivos (nuestra propia instalación del software de código abierto Supabase).
    Datos:
    Todos los datos del servicio: cuenta, perfil de la clínica, archivos subidos, vídeos, referencias de facturación, registros.
    Ubicación:
    Alemania (UE)

  • OpenAI

    Finalidad:
    Escribe y revisa guiones, crea la narración con voz sintética y transcribe las grabaciones subidas cuando nuestro propio servicio de transcripción no está disponible.
    Datos:
    Datos del perfil de la clínica usados en los guiones, texto de los guiones, audio de las grabaciones (para transcribir).
    Ubicación:
    Estados Unidos

  • Resend

    Finalidad:
    Envía los correos del servicio (códigos de verificación, «tus vídeos están listos», avisos de pago).
    Datos:
    Correo electrónico, nombre de la clínica, contenido del correo.
    Ubicación:
    Estados Unidos

  • Dodo Payments

    Finalidad:
    Pago, suscripciones, facturas, impuestos y reembolsos como comerciante registrado (merchant of record). Para los datos de pago, Dodo Payments es responsable independiente.
    Datos:
    Correo electrónico, nombre y datos de facturación, datos de pago, estado de la suscripción.
    Ubicación:
    Ver la política de privacidad de Dodo Payments

Avisaremos a la clínica por correo al menos 30 días antes de añadir o sustituir un subencargado. Si la clínica se opone por motivos razonables de protección de datos y no lo resolvemos, puede cancelar y le reembolsamos lo pagado por adelantado para el periodo posterior al cambio.

No son subencargados: Supabase es software de código abierto que gestionamos nosotros mismos en el servidor indicado (Supabase Inc. no recibe datos). Las sugerencias de búsqueda de Google y la biblioteca de vídeos de Pexels solo reciben términos de búsqueda generales, nunca datos personales. Dodo Payments actúa respecto de los datos de pago como responsable independiente según sus propias condiciones.

7. Transferencias internacionales

Estamos establecidos en Montenegro, fuera de la UE/EEE, y algunos subencargados tratan datos en Estados Unidos. Cuando el RGPD, el UK GDPR u otra ley aplicable exijan un mecanismo de transferencia para los datos enviados a nosotros o a un subencargado, las partes se basan en una decisión de adecuación si existe o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea (módulo responsable–encargado o encargado–encargado, con el anexo del Reino Unido cuando proceda), que firmamos si se solicita.

8. Asistencia, brechas y auditorías

  • Ayudamos a la clínica a atender las solicitudes de los interesados, por ejemplo localizando o suprimiendo material, en la medida en que el servicio lo permita.
  • Ayudamos a la clínica en materia de seguridad, evaluaciones de impacto y consultas a autoridades cuando afecten a nuestro tratamiento.
  • Notificamos a la clínica una violación de seguridad que afecte a sus datos sin dilación indebida tras conocerla, con la información de que dispongamos.
  • Ponemos a disposición la información necesaria para demostrar el cumplimiento de este DPA y permitimos auditorías con aviso razonable, como máximo una vez al año salvo que una autoridad exija más, a cargo de la clínica.

9. Supresión al final

La clínica puede descargar sus vídeos en cualquier momento. Cuando elimina su cuenta, borramos sus datos de nuestros sistemas activos de inmediato; las copias en copias de seguridad se sobrescriben al rotar y, a más tardar en 30 días, no conservamos datos de la clínica, salvo que la ley exija conservarlos.

10. Ley y prelación

Este DPA se rige por la ley y los tribunales de los Términos, sin limitar los derechos de los interesados ni de las autoridades conforme al RGPD u otra normativa de protección de datos aplicable. Si este DPA contradice los Términos en materia de protección de datos, prevalece este DPA. El texto en inglés es el vinculante.

Acuerdo de encargo de tratamiento · DentVideo