Acuerdo de tratamiento de datos

Roles y objeto

La clínica actúa como responsable de los datos administrativos de sus pacientes y Tugni como encargado para operar agenda, WhatsApp, recordatorios, calendarios y soporte conforme a las instrucciones documentadas de la clínica.

Este acuerdo complementa los Términos del servicio mientras Tugni trate datos por cuenta de la clínica.

Datos y finalidad

El tratamiento incluye datos de contacto e identidad administrativa, fecha de nacimiento opcional, citas, consentimiento, disponibilidad, relaciones entre dependientes y tutores o personas a cargo —incluidos menores cuando corresponda—, texto y respuestas interactivas compatibles necesarias para agendar, marcadores del tipo de mensaje no soportado y eventos técnicos de seguridad. Tugni no conserva archivos multimedia y elimina el payload técnico del webhook después de procesarlo.

La clínica no debe usar Tugni para incorporar expedientes, diagnósticos, recetas, seguros ni otro registro clínico estructurado. No obstante, una conversación puede contener información médica incidental enviada espontáneamente por el paciente: se conserva como mensaje de WhatsApp, se deriva a una persona y el filtro local impide enviarla a OpenRouter.

Confidencialidad y seguridad

Tugni aplica acceso por necesidad operativa, aislamiento por clínica, cifrado de credenciales, trazabilidad de cambios de citas y canales para reportar incidentes. El personal autorizado queda sujeto a obligaciones de confidencialidad.

Subprocesadores y transferencias

La clínica autoriza los subprocesadores publicados en la lista vigente. Tugni exigirá obligaciones de protección consistentes con el servicio y notificará cambios materiales por medios razonables.

Cuando un proveedor trate información fuera del país de la clínica, se utilizarán los mecanismos contractuales o jurídicos aplicables a la transferencia.

Derechos, incidentes y terminación

Tugni asistirá razonablemente a la clínica con solicitudes de acceso, corrección, exportación o eliminación. Los incidentes confirmados que afecten datos de la clínica se comunicarán sin demora indebida.

Al terminar el servicio, la clínica puede exportar sus datos administrativos y solicitar su eliminación, salvo conservación limitada exigida por ley o necesaria para resolver disputas y seguridad.