Términos de Uso

El servicio

Caretta Healthcare provee software como servicio para la gestión clínica y administrativa de establecimientos de salud: expedientes clínicos electrónicos, agenda, personal, facturación y reportes. La plataforma está diseñada para operar alineada con la NOM-004-SSA3-2012 (expediente clínico) y la NOM-024-SSA3-2012 (registros electrónicos e intercambio de información en salud); la conformidad regulatoria de cada establecimiento sigue siendo responsabilidad del propio establecimiento.

Cuentas y responsabilidades del cliente

• La organización es responsable de la veracidad de la información registrada y de la gestión de sus usuarios, roles y permisos.
• Cada usuario debe mantener la confidencialidad de sus credenciales; las cuentas son personales y auditables.
• La organización es responsable del contenido clínico que registra su personal y de contar con los consentimientos y avisos de privacidad requeridos frente a sus pacientes.
• Se recomienda habilitar la autenticación de dos factores; la organización puede exigirla a todo su personal mediante la política de seguridad de la plataforma.

Tratamiento de datos y roles

Respecto de los datos clínicos de pacientes, la organización cliente es la responsable del tratamiento y Caretta Healthcare actúa como encargado conforme al Aviso de Privacidad y a los acuerdos de tratamiento correspondientes. Caretta Healthcare trata dichos datos únicamente para prestar el servicio y conforme a las instrucciones documentadas de la organización.

Seguridad y cumplimiento

Caretta Healthcare implementa y mantiene las medidas de seguridad descritas en el Aviso de Privacidad, entre ellas cifrado en tránsito y en reposo, control de acceso por roles con aislamiento por organización, autenticación reforzada con MFA, bitácoras de auditoría encadenadas criptográficamente, inmutabilidad y firma electrónica de notas clínicas, conservación con retenciones legales, respaldos diarios y plan de recuperación ante desastres.

Ninguna medida de seguridad es infalible; la organización debe usar las herramientas de seguridad provistas y reportar de inmediato cualquier incidente o acceso no autorizado.

Uso aceptable

• No usar la plataforma para fines ilícitos ni fuera del ámbito clínico-administrativo para el que fue diseñada.
• No intentar vulnerar la seguridad, evadir el control de acceso ni acceder a datos de otras organizaciones.
• No introducir código malicioso ni realizar pruebas de intrusión sin autorización escrita de Caretta Healthcare.
• No revender ni sublicenciar el servicio sin acuerdo expreso.

Suscripción, pagos y cancelación

El servicio se contrata por suscripción conforme al plan elegido; los pagos se procesan a través de nuestro proveedor de pagos. La organización puede cancelar su suscripción en cualquier momento; al terminar, dispone de mecanismos de exportación estructurada de su información y, cumplidos los plazos legales de conservación, los datos se eliminan de forma definitiva.

Disponibilidad del servicio

Caretta Healthcare opera con monitoreo, respaldos diarios y plan de recuperación ante desastres, y procura la máxima disponibilidad razonable del servicio, sin garantizar disponibilidad ininterrumpida. Los mantenimientos programados se comunicarán con antelación razonable.

Propiedad intelectual

La plataforma, su código, marcas y contenidos son propiedad de Caretta Healthcare o de sus licenciantes. Los datos registrados por la organización son propiedad de la organización (o de sus pacientes, según corresponda); Caretta Healthcare no adquiere derechos sobre ellos más allá de lo necesario para prestar el servicio.

Limitación de responsabilidad

En la máxima medida permitida por la ley, la responsabilidad total de Caretta Healthcare frente a la organización se limita al monto pagado por el servicio en los doce meses previos al evento que la origine. Caretta Healthcare no será responsable por decisiones clínicas: la plataforma es una herramienta de gestión y registro, no un dispositivo de diagnóstico.

Terminación

Caretta Healthcare puede suspender o terminar el acceso ante incumplimientos graves de estos términos, notificando a la organización. La terminación no afecta las obligaciones de conservación de expedientes clínicos previstas por la normatividad.

Ley aplicable y jurisdicción

Estos términos se rigen por las leyes de los Estados Unidos Mexicanos. Cualquier controversia se someterá a los tribunales competentes de Durango, DGO, renunciando a cualquier otro fuero.

Contacto

Dudas sobre estos términos: support@caretta-healthcare.com.