Términos y condiciones adicionales del acuerdo de colaboración

TÉRMINOS Y CONDICIONES DE EE. UU.

Vigencia: 21 de septiembre de 2026

Las presentes Condiciones Generales (en adelante, las«Condiciones») se incorporan por referencia al Formulario de Pedido entre Dandy y el Cliente (en conjunto, el Formulario de Pedido, las Condiciones, el Acuerdo de Confidencialidad y Tratamiento de Datos [BAA] y la Política de TI, si procede, el«Acuerdo de Práctica»). Los términos en mayúsculas que se utilicen aquí y no se definan tienen el significado que se les atribuye en el Formulario de Pedido.

Ofertas y equipos de Dandy. La plataforma de software propia de Dandy, que incluye Chairside, Dandy Practice Portal, los servicios y la asistencia digitales, el hardware y el software, así como todos los productos de Dandy, se denominan colectivamente«Ofertas de Dandy». Si procede, Dandy proporciona al Cliente los equipos especificados en el formulario de pedido en régimen de préstamo para que el Cliente pueda utilizar las Ofertas de Dandy, siempre que el Cliente cumpla con los términos del presente Acuerdo. A efectos exclusivos del cálculo del impuesto sobre las ventas, 100 dólares del compromiso de gasto mensual se atribuyen al equipo. Esta asignación no afecta al compromiso de gasto mensual. La titularidad del equipo seguirá siendo de Dandy en todo momento, y el cliente no podrá: (a) modificar, alterar, desmontar ni intentar reparar el equipo (salvo la limpieza rutinaria); (b) retirar el equipo de las instalaciones de su consulta sin el consentimiento previo por escrito de Dandy; (c) retirar, alterar u ocultar ninguna etiqueta, número de serie o aviso de propiedad de Dandy; ni (d) constituir ningún derecho de retención, garantía real o gravamen sobre el equipo. El Cliente asumirá todos los riesgos de pérdida, robo, daño o destrucción del Equipo mientras este se encuentre en su poder. Dandy proporcionará asistencia técnica y mantenimiento de software razonables para el Equipo durante la Vigencia del Contrato. El Cliente es responsable de mantener un seguro adecuado que cubra el Equipo.
Garantía de los productos Dandy. Dandy garantiza que los productos Dandy estarán libres de defectos de materiales, fabricación y mano de obra según se indica a continuación: (a) Los productos fijos (coronas, puentes, coronas sobre implantes, puentes sobre implantes, incrustaciones, recubrimientos, carillas y zirconio y pilares de implantes de titanio) cuentan con una garantía de por vida contra la rotura durante su uso habitual debida a defectos de fabricación; (b) Los productos removibles (prótesis parciales y « Prótesis completas », protectores nocturnos, férulas, dispositivos para la apnea del sueño, « Alineadores Transparentes », « Retenedores » y férulas de blanqueamiento) cuentan con una garantía de seis (6) meses contra el desgaste natural, y una garantía de diez (10) años contra la rotura durante el uso normal debida a defectos de fabricación. En virtud de esta garantía, Dandy, a su entera discreción, reparará o sustituirá el producto defectuoso o reembolsará el precio de compra original. Esta garantía quedará anulada si: (i) el paciente no acude a revisiones dentales periódicas; (ii) el producto se modifica Después entrega; (iii) se producen daños Resultados como consecuencia de un accidente, uso indebido o incumplimiento de las instrucciones de Dandy; o (iv) el cliente incumple los términos del Acuerdo de Colaboración. ESTA GARANTÍA ES EXCLUSIVA Y SUSTITUYE A CUALQUIER OTRA GARANTÍA, EXPRESA O IMPLÍCITA, INCLUIDA CUALQUIER GARANTÍA DE COMERCIABILIDAD O DE IDONEIDAD PARA UN FIN DETERMINADO.
Facturas vencidas; medidas correctivas. Si cualquier importe adeudado por el Cliente lleva más de treinta (30) días vencido, Dandy podrá: (a) suspender el acceso del Cliente a los Servicios de Dandy hasta que se hayan abonado íntegramente todos los importes pendientes; (b) aplicar un interés sobre los importes vencidos a un tipo del 1,5 % mensual (o al tipo máximo permitido por la ley, si este fuera inferior); y (c) recuperar todos los gastos de cobro, incluidos los honorarios razonables de los abogados. El ejercicio por parte de Dandy de cualquier medida correctiva no supone la renuncia a ninguna otra medida correctiva disponible en virtud de la ley o del Acuerdo de Prestación de Servicios.
Rescisión. Cualquiera de las partes podrá rescindir el Acuerdo de Práctica en cualquier momento mediante notificación por escrito a la otra parte con diez (10) días de antelación. En caso de rescisión del Acuerdo de Práctica, el Cliente estará obligado a devolver sin demora todo el Equipo. Dandy facilitará las etiquetas de envío y una caja para devolver el Equipo. Si el Cliente no inicia la devolución del equipo programando una fecha de recogida con UPS en un plazo de treinta (30) días desde la recepción de la etiqueta de devolución, Dandy podrá facturar al Cliente el coste total de sustitución del equipo a su precio vigente en ese momento (lista de precios disponible previa solicitud), importe que será pagadero de forma inmediata. En caso de rescisión del Acuerdo de Práctica, el Cliente seguirá siendo responsable de todas las tarifas correspondientes a los pedidos realizados antes de la rescisión, así como del Compromiso de Gasto Mensual correspondiente al mes en el que se produzca la rescisión.
Formación. Dandy impartirá formación, sin coste adicional alguno para el Cliente, a su personal que utilice las Ofertas de Dandy. El Cliente es el único responsable de garantizar que su personal reciba la formación adecuada y cumpla con el Acuerdo de Práctica.
Aviso médico. Los servicios de Dandy Offerings no constituyen asesoramiento, diagnóstico ni tratamiento médico, odontológico ni sanitario. El cliente es el único responsable de: (a) todas las decisiones clínicas, el tratamiento de los pacientes y los resultados de los mismos; (b) obtener el consentimiento informado de los pacientes, lo que incluye informarles de todos los riesgos y alternativas pertinentes; (c) garantizar que únicamente los profesionales odontológicos colegiados y autorizados conforme a la legislación estatal aplicable realicen escaneos intraorales y procedimientos relacionados; y (d) cumplir con todas las leyes, normativas y estándares profesionales federales, estatales y locales aplicables que rigen la práctica odontológica. El cliente no realizará ninguna declaración ni ofrecerá ninguna garantía sobre los servicios de Dandy a los pacientes en nombre de Dandy. El cliente reconoce que Dandy es un laboratorio dental y un proveedor de tecnología, no un proveedor de asistencia sanitaria.
Acuerdo íntegro. El formulario de pedido, las presentes condiciones generales, el acuerdo de colaboración empresarial y las políticas de TI (si procede) constituyen el acuerdo íntegro entre las partes. Cualquier comunicación realizada por otros medios no tendrá carácter vinculante. El presente acuerdo de colaboración sustituye a todos los acuerdos anteriores entre las partes.
Cumplimiento normativo. Cada una de las partes cumplirá con todas las leyes y normativas federales, estatales y locales aplicables, incluyendo, entre otras: (a) las leyes aplicables que regulan la recogida, el uso, la divulgación y la protección de la información personal, incluida la información sanitaria personal; (b) la legislación estatal sobre el ejercicio de la odontología, las normas profesionales y los requisitos de licencia; y (c) la Ley de la Comisión Federal de Comercio y las leyes estatales de protección del consumidor. El Cliente reconoce que es el único responsable del cumplimiento de las leyes que regulan el ejercicio de la odontología y la atención al paciente. Nada de lo dispuesto en el presente Acuerdo de Práctica tiene por objeto, ni deberá interpretarse como, un aliciente o incentivo para recetar, recomendar, solicitar, adquirir o utilizar ningún producto, servicio o tratamiento, y el Cliente es el único responsable de ejercer su criterio clínico independiente y de garantizar la idoneidad clínica de cualquier producto, servicio o tratamiento para sus pacientes.
Indemnización. El Cliente indemnizará, defenderá y eximirá de responsabilidad a Dandy frente a todas las reclamaciones, causas de acción, daños y perjuicios, deudas, responsabilidades, pérdidas, obligaciones, pagos, costes y gastos (incluidos los gastos legales razonables) que se deriven o estén relacionados con: (a) el incumplimiento por parte del Cliente del Acuerdo de Práctica; (b) los actos u omisiones del Cliente en relación con la atención al paciente, el tratamiento o los servicios profesionales; (c) cualquier reclamación de un paciente o de un tercero relacionada con los servicios odontológicos del Cliente; (d) el suministro por parte del Cliente de información, escaneos o datos inexactos, incompletos o engañosos a Dandy; (e) la infracción por parte del Cliente de cualquier ley, normativa o norma profesional aplicable, incluido el incumplimiento de la obligación de obtener los consentimientos adecuados de los pacientes; o (f) cualquier procedimiento regulatorio o disciplinario relacionado con la práctica profesional del Cliente.
Impuesto sobre las ventas. Dandy aplicará el impuesto sobre las ventas correspondiente en función de la ubicación geográfica del cliente. El importe del impuesto sobre las ventas figurará en la factura mensual y se recaudará tal y como se describe en el presente documento. Si el cliente está exento del pago de impuestos, deberá presentar un certificado de exención válido que sea aceptable para cada jurisdicción fiscal en la que se solicite dicha exención.
Confidencialidad. Cada una de las partes mantendrá la confidencialidad de toda la información no pública que reciba de la otra parte en virtud del Acuerdo de Colaboración («Información Confidencial»), la utilizará únicamente a los efectos del Acuerdo de Colaboración y no la revelará a terceros, salvo a aquellos empleados o contratistas que tengan necesidad de conocerla y que estén sujetos a obligaciones de confidencialidad. Estas obligaciones no se aplican a la información que sea o pase a ser de dominio público sin culpa de la parte receptora, que ya fuera conocida por esta o cuya divulgación sea exigida por ley.
Propiedad intelectual. Dandy conserva todos los derechos, la titularidad y los intereses sobre el equipo, el software, la plataforma, la tecnología, las Ofertas de Dandy y toda la propiedad intelectual relacionada. No se concede ningún derecho al Cliente, salvo el derecho limitado a utilizar las Ofertas de Dandy durante el Plazo de vigencia, de conformidad con el Acuerdo de colaboración. El Cliente conserva todos los derechos, títulos e intereses sobre los datos, la información y los contenidos que facilite a Dandy, incluida la información de los pacientes y los datos de exploración, con sujeción a las licencias otorgadas en el presente documento. Si el Cliente proporciona comentarios o sugerencias sobre las Ofertas de Dandy, Dandy podrá utilizar dichos comentarios sin restricción alguna ni obligación alguna para con el Cliente. Dandy también podrá utilizar los datos del Cliente, únicamente de forma agregada y anonimizada, para gestionar, mejorar y desarrollar las Ofertas de Dandy y los productos y servicios relacionados.
Proveedores de servicios externos. El cliente reconoce y acepta que Dandy puede recurrir a proveedores de servicios externos para que desempeñen determinadas funciones relacionadas con las Ofertas de Dandy. Dandy mantendrá los acuerdos pertinentes con dichos proveedores de servicios externos para proteger los datos del cliente. Al utilizar las Ofertas de Dandy, el cliente da su consentimiento para que se revelen sus datos a dichos proveedores de servicios externos en la medida en que sea necesario para prestarle los servicios.
Servicios integrados. Dandy podrá, directamente o a través de sus filiales, proporcionar productos, servicios o funciones adicionales que se integren con las Ofertas de Dandy o las complementen. Dichos productos, servicios o funciones adicionales podrán regirse por condiciones independientes o complementarias, que se pondrán a disposición del Cliente antes de su uso. El Cliente reconoce y acepta que Dandy y sus filiales podrán compartir entre sí los datos del Cliente según sea necesario para prestar servicios integrados y mejorar la experiencia general del Cliente.
Cesión; cambio de control. El cliente no podrá transferir ni ceder el Acuerdo de Práctica sin el consentimiento previo por escrito de Dandy. Cualquier supuesta cesión sin dicho consentimiento será nula y sin efecto. El cliente notificará a Dandy por escrito, al menos treinta (30) días Antes (o, si ello no fuera posible, tan pronto como sea posible) cualquier cambio de titularidad, incluida cualquier venta, fusión o cambio de control, independientemente de si cambia la entidad jurídica. Cualquier nuevo propietario deberá formalizar un acuerdo de asunción por escrito que cubra todas las obligaciones pendientes, incluidos los saldos pendientes de pago. Ante cualquier cambio de titularidad, Dandy podrá denegar su consentimiento, exigir un nuevo acuerdo, exigir el pago íntegro o rescindir el Contrato de Prestación de Servicios. La parte original seguirá siendo responsable hasta que Dandy confirme la transferencia por escrito.
Notificación de quiebra. El cliente deberá notificar a Dandy por escrito, en un plazo de cinco (5) días hábiles, cualquier solicitud de quiebra, procedimiento de insolvencia o cesión en beneficio de los acreedores. El incumplimiento de la obligación de notificar a tiempo constituye un incumplimiento sustancial del Acuerdo de Prestación de Servicios.
Seguro. Cada parte mantendrá, a su propio cargo, unos niveles de seguro comercialmente razonables y suficientes para cubrir sus obligaciones y responsabilidades derivadas del Acuerdo de colaboración, contratados con una o varias compañías de seguros de reconocido prestigio.
Límite de responsabilidad. Salvo en caso de fraude, negligencia grave, conducta dolosa, las obligaciones de indemnización y pago del Cliente, y la responsabilidad del Cliente respecto al equipo, la responsabilidad total de cada una de las partes en virtud del Acuerdo de Prestación de Servicios no excederá los honorarios abonados por el Cliente en los doce (12) meses anteriores a la reclamación. Ninguna de las partes será responsable de daños indirectos, incidentales, especiales, consecuentes o punitivos.
Legislación aplicable; arbitraje. El Acuerdo de Práctica se rige por las leyes del Estado de Nueva York, sin tener en cuenta los principios de conflicto de leyes. Cualquier disputa, reclamación o controversia que surja de o esté relacionada con el Acuerdo de Práctica, o con el incumplimiento, la rescisión, la ejecución, la interpretación o la validez del mismo —incluida la determinación del alcance o la aplicabilidad del Acuerdo de Práctica en materia de arbitraje— se resolverá mediante arbitraje vinculante en el Estado de Nueva York Antes ante un (1) árbitro. El arbitraje será administrado por JAMS (www.jamsadr.com) de conformidad con su Reglamento Integral de Arbitraje y Procedimientos, y con arreglo a los Procedimientos Acelerados establecidos en dicho Reglamento. La sentencia sobre el laudo podrá ser dictada en cualquier tribunal competente.
Fuerza mayor. Ninguna de las partes será responsable de ningún retraso o incumplimiento de sus obligaciones (salvo las obligaciones de pago) que se deba a causas que escapen a su control razonable, incluidos casos de fuerza mayor, desastres naturales, guerra, terrorismo, disturbios, embargos, conflictos laborales, medidas gubernamentales, interrupciones en la cadena de suministro, pandemias, epidemias o fallos en los servicios de telecomunicaciones o de suministro eléctrico de terceros. La parte afectada deberá notificarlo sin demora y hacer todo lo posible por mitigar el impacto.
Publicidad. El cliente concede a Dandy una licencia limitada, revocable y no exclusiva para utilizar y mostrar el nombre y el logotipo del cliente en la página web de Dandy y en los materiales de marketing. El cliente podrá revocar esta licencia en cualquier momento mediante notificación por escrito a Dandy.
Notificaciones. Todas las notificaciones previstas en el Acuerdo de Práctica deberán realizarse por escrito y surtirán efecto: (a) en el momento de la entrega en mano; (b) el segundo día hábil Después tras su envío por correo certificado con acuse de recibo; o (c) el primer día hábil Después tras su envío mediante un servicio de mensajería urgente reconocido a nivel nacional o por correo electrónico (con Confirmación de recepción). Las notificaciones dirigidas a Dandy deberán enviarse a: Zima International, Inc., que opera bajo el nombre comercial de Dandy, a la atención del Departamento Jurídico, 22 Cortlandt St, 30.ª planta, Nueva York, NY 10006. Correo electrónico: [email protected]. Las notificaciones dirigidas al Cliente deberán enviarse a la dirección o al correo electrónico facilitados en el Formulario de Pedido. Cualquiera de las partes podrá modificar su dirección de notificación mediante notificación conforme a lo dispuesto en la presente sección.
Relación entre las partes. Las partes son contratistas independientes. Ninguna disposición del Acuerdo de prestación de servicios da lugar a una sociedad, una empresa conjunta, una relación de agencia, una franquicia o una relación laboral entre las partes. Ninguna de las partes tiene autoridad para obligar a la otra ni para contraer obligaciones en nombre de esta.
Ausencia de terceros beneficiarios. El presente Acuerdo de práctica tiene por único objeto el beneficio de las partes y de sus sucesores y cesionarios autorizados. Ninguna disposición del Acuerdo de práctica confiere derechos ni recursos a terceros, incluidos los pacientes o los usuarios finales.
Disposiciones generales. El hecho de que cualquiera de las partes no ejerza o se demore en ejercer cualquier derecho, facultad o recurso previsto en el Acuerdo de Práctica no constituirá una renuncia; ninguna renuncia será válida a menos que se haga por escrito. Si alguna disposición se considerara inválida o inaplicable, las disposiciones restantes Continuar seguirán en pleno vigor y efecto.
Modificaciones. Dandy podrá modificar estas Condiciones periódicamente mediante la publicación de las Condiciones actualizadas en el sitio web de Dandy. El cliente es responsable de revisar las Condiciones periódicamente, y el uso continuado de las ofertas de Dandy Después tras cualquier modificación constituirá su aceptación.

Acuerdo de colaboración comercial

El presente ACUERDO DE ASOCIADO COMERCIAL DE LA HIPAA («Anexo») entrará en vigor en la fecha de formalización del Acuerdo de la consulta («Fecha de entrada en vigor») entre la consulta dental identificada en dicho Acuerdo («Entidad cubierta») y Dandy («AC»). El presente Anexo, que sustituye a cualquier acuerdo de socio comercial anterior entre las partes, modifica, complementa y forma parte del Acuerdo de Práctica, celebrado entre la Entidad Cubierta y el BA, tal y como pueda ser modificado ocasionalmente (el«Acuerdo»).

CONSIDERANDOS

CONSIDERANDO que la Entidad Afectada es una «entidad afectada», tal y como se define dicho término en el artículo 160.103 del Título 45 del Código de Regulaciones Federales (C.F.R.);

CONSIDERANDO QUE BA podrá, en nombre de la Entidad Afectada, crear, recibir, conservar o transmitir determinada Información Sanitaria Protegida (tal y como se define a continuación) con el fin de prestar servicios a la Entidad Afectada de conformidad con el Acuerdo;

CONSIDERANDO que la Entidad Afectada está sujeta a los requisitos de simplificación administrativa de la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 y a los reglamentos promulgados en virtud de la misma, incluidas las Normas de Privacidad de la Información Sanitaria Identificable Individualmente y las Normas de Seguridad para la Protección de la Información Sanitaria Protegida Electrónica, recogidas en el Título 45 del Código de Regulaciones Federales (C.F.R.), Partes 160 y 164 (en conjunto, «Normativade Privacidad y Seguridad»);

CONSIDERANDO que el Reglamento sobre Privacidad y Seguridad exige que la Entidad Afectada celebre un contrato con el Proveedor de Servicios Externos a fin de garantizar determinadas medidas de protección de la privacidad y la seguridad de la Información Sanitaria Protegida, y que dicho Reglamento prohíbe la divulgación de Información Sanitaria Protegida por parte de la Entidad Afectada al Proveedor de Servicios Externos si no existe dicho contrato;

CONSIDERANDO que el presente anexo solo será aplicable en el caso de que BA cumpla, en relación con la entidad cubierta, la definición de «socio comercial» establecida en el artículo 160.103 del título 45 del Código de Regulaciones Federales (C.F.R.).

En consideración a lo anterior, y a cambio de otra contraprestación válida y valiosa, cuyo recibo y idoneidad se reconocen por la presente, las partes acuerdan lo siguiente:

1. Definiciones

El término «violación»tendrá el significado que se le atribuye en el artículo 45 C.F.R. § 164.402, tal y como se aplica a la información médica protegida (PHI) no protegida creada, recibida, conservada o transmitida por el agente de negocios (BA) desde o en nombre de la entidad cubierta.
Por«información sanitaria protegida en formato electrónico»o«ePHI»se entenderá el significado que se atribuye al término «información sanitaria protegida en formato electrónico» en el artículo 45 C.F.R. § 160.103, tal y como se aplica a la información creada, recibida, conservada o transmitida por el agente de negocios (BA) procedente de la entidad cubierta o en nombre de esta.
Por«información sanitaria protegida»o«PHI»se entenderá el significado que se atribuye al término «información sanitaria protegida» en el artículo 45 C.F.R. § 160.103, tal y como se aplica a la información creada, recibida, conservada o transmitida por BA procedente de la entidad cubierta o en nombre de esta.
Por«suceso notificable»se entiende: (1) cualquier uso o divulgación de información médica protegida (PHI) no previsto en el presente anexo; (2) cualquier incidente de seguridad; (3) cualquier filtración de información médica protegida no protegida; o (4) cualquier incidente relacionado con datos que afecte a la información médica protegida (PHI) y para el que se exija la notificación de la filtración de datos en virtud de la legislación extranjera, federal o estatal aplicable.
Por«Servicios»se entiende los servicios prestados por BA a la Entidad cubierta, tal y como se establece en el Contrato.
El término «incidente de seguridad»tendrá el significado que se le atribuye al término «incidente de seguridad» en el artículo 45 C.F.R. § 164.304, tal y como se aplica a la información médica protegida electrónica (ePHI) creada, recibida, conservada o transmitida por el agente de seguridad (BA) desde la entidad cubierta o en nombre de esta.

Los términos utilizados en el presente Anexo que no se definan expresamente en él tendrán el mismo significado que los términos recogidos en el Reglamento de Privacidad y Seguridad, incluyendo, entre otros, los artículos 160.103 y 164.501 del título 45 del Código de Regulaciones Federales (C.F.R.). Cualquier inconsistencia en la definición de un término se resolverá a favor del significado que permita el cumplimiento de la HIPAA.

2. Usos y divulgaciones permitidos de la información médica protegida (PHI)

Salvo que se establezca lo contrario en el presente Anexo o en el Contrato, BA podrá llevar a cabo cualquiera o todas las siguientes acciones:

Uso y divulgación en virtud del Acuerdo. Utilizar o divulgar la información médica protegida (PHI) para desempeñar funciones, actividades o prestar servicios para la Entidad Afectada, o en su nombre, en la medida en que lo permita el Acuerdo, siempre que dicho uso o divulgación no infrinja la Norma de Privacidad ni ninguna ley estatal aplicable si lo llevara a cabo la Entidad Afectada. No obstante lo anterior, el BA podrá utilizar y divulgar la PHI para los fines identificados en los apartados (2), (3) y (5) de la presente Sección 2, incluso si la Entidad Abarcada no pudiera hacerlo en virtud de la Norma de Privacidad.
Uso con fines administrativos o para el cumplimiento de obligaciones legales. Utilizar la información médica protegida (PHI), pero solo en la medida mínima necesaria, para la gestión y administración adecuadas de BA, para las prácticas de cobro de deudas de BA o para el cumplimiento de las obligaciones legales de BA.
Divulgación por motivos administrativos o de cumplimiento de obligaciones legales. Se divulgará la información médica protegida (PHI), pero solo en la medida mínima necesaria, para la gestión y administración adecuadas de BA o para el cumplimiento de las obligaciones legales de BA, siempre que:
1. La divulgación de dicha información es obligatoria por ley; o
2. BA obtiene garantías razonables del tercero al que se divulga la PHI de que dicha información se mantendrá confidencial y solo se utilizará o divulgará posteriormente en la medida en que lo exija la ley o para el fin para el que se le haya facilitado a dicho tercero (fin que deberá ser compatible con las limitaciones impuestas a BA en virtud del presente anexo), y dicho tercero se compromete a notificar sin demora a BA cualquier caso del que tenga conocimiento en el que se haya vulnerado la confidencialidad de la información.
Uso para la notificación de infracciones. Utilice la información médica protegida (PHI) para notificar infracciones de la ley a las autoridades federales, estatales y locales competentes, de conformidad con el artículo 45 C.F.R. § 164.502(j).
Uso para servicios de agregación de datos. Utilizar la información médica protegida (PHI) para prestar servicios de agregación de datos relacionados con las operaciones de atención sanitaria de la entidad cubierta, según lo permitido por el artículo 45 C.F.R. §164.504(e)(2)(i)(B).
Información anonimizada. Utilice la información médica protegida (PHI) para crear información anonimizada de conformidad con los artículos 164.502(d) y 164.514(a)-(c) del título 45 del Código de Regulaciones Federales (CFR).

3. Obligaciones del socio comercial

Limitado por el contrato y la ley. BA no podrá utilizar ni divulgar la información médica protegida (PHI) salvo en los casos permitidos o exigidos por el presente anexo y el contrato, o según lo exija la ley.
Cumplimiento de la HIPAA. En la medida en que el Proveedor de Servicios sea responsable de cumplir una obligación de la Entidad Afectada en virtud de la HIPAA, de conformidad con el presente Anexo o con el Contrato, el Proveedor de Servicios deberá cumplir los requisitos de la HIPAA que sean de aplicación a la Entidad Afectada en el cumplimiento de dicha obligación.
Medidas de seguridad adecuadas para la información médica protegida (PHI). BA deberá aplicar y mantener medidas de seguridad adecuadas para impedir el uso o la divulgación de la información médica protegida (PHI) de cualquier forma distinta a la permitida por el Acuerdo y el presente Anexo.

4. Eventos sujetos a notificación

Recurso a subcontratistas. Si BA divulga información médica protegida (PHI) a un subcontratista o permite que un subcontratista cree, reciba, conserve o transmita PHI en su nombre, BA exigirá al subcontratista que firme un acuerdo por escrito en el que se comprometa a cumplir todos los términos del presente anexo. Si BA tiene conocimiento de un patrón de actividad o práctica de un subcontratista que constituya un incumplimiento sustancial o una violación del acuerdo escrito entre BA y el subcontratista, BA tomará las medidas razonables para subsanar dicho incumplimiento o poner fin a la violación, según corresponda, o rescindirá dicho acuerdo escrito con dicho subcontratista.
Acceso de los organismos gubernamentales a las prácticas internas, los libros y los registros. BA se compromete a poner a disposición del Secretario del Departamento de Salud y Servicios Humanos de los Estados Unidos sus prácticas internas, libros y registros relacionados con el uso y la divulgación de la información médica protegida (PHI) que reciba de una entidad cubierta, o que cree o reciba en nombre de esta, con el fin de determinar el cumplimiento de dicha entidad cubierta con la HIPAA. No se considerará que BA ha renunciado a ningún privilegio abogado-cliente, contable-cliente u otro privilegio legal en virtud del cumplimiento de esta disposición por parte de BA.
Acceso y modificación de la información médica protegida (PHI). En la medida en que el Proveedor de Servicios (BA) conserve información médica protegida (PHI) en un conjunto de registros designado, el BA deberá: (a) poner a disposición de la(s) persona(s) identificada(s) por la Entidad Afectada como con derecho a acceder a dicha PHI la información especificada por el Socio, y (b) realizar las modificaciones en dicha PHI dentro de un conjunto de registros designado según lo indique o acuerde la Entidad Afectada. BA proporcionará dicho acceso e incorporará dichas modificaciones en el plazo y de la forma especificados por la Entidad cubierta, de conformidad con los requisitos de 45 C.F.R. § 164.524, § 164.526 y la legislación estatal aplicable.
Relación de las divulgaciones. A petición de la entidad afectada, BA facilitará a esta una relación de las divulgaciones de la información médica protegida (PHI) de una persona en el plazo y de la forma que cumplan los requisitos establecidos en el artículo 45 C.F.R. § 164.528 y, a partir de la fecha de entrada en vigor aplicable, en el artículo 13405(c) de la Ley HITECH y en cualquier normativa promulgada en virtud de la misma.
Lo estrictamente necesario. BA se compromete a cumplir los requisitos de «lo estrictamente necesario» establecidos por la HIPAA.
Comunicación con otros socios comerciales. En el marco de la prestación de sus servicios, actividades y/o funciones a la Entidad Abarcada o en nombre de esta, el Socio Comercial podrá revelar información, incluida la PHI, a otros socios comerciales de la Entidad Abarcada. Del mismo modo, el socio comercial podrá utilizar y divulgar información, incluida la PHI, recibida de otros socios comerciales de la Entidad cubierta, como si dicha información hubiera sido recibida de la Entidad cubierta o procediera de ella. Las partes acuerdan que es responsabilidad de la Entidad cubierta garantizar y mantener los acuerdos de socio comercial con sus demás socios comerciales.
BA deberá comunicar a la Entidad Afectada cualquier Suceso Notificable del que tenga conocimiento. Todas estas notificaciones deberán realizarse sin demoras injustificadas y, en ningún caso, más tarde de quince (15) días hábiles Después el descubrimiento Después de un Suceso Notificable.
BA cooperará con la entidad afectada en la investigación de un incidente notificable y le prestará asistencia para determinar si dicho incidente constituye una filtración de información médica protegida no protegida.
BA mitigará, en la medida de lo posible, cualquier efecto perjudicial del que tenga conocimiento en relación con un hecho notificable.
Las partes reconocen y acuerdan que esta sección constituye una notificación de BA a la Entidad Afectada sobre la existencia y el registro continuos de incidentes de seguridad intentados pero fallidos que no dan lugar a un acceso no autorizado a la Información Médica Protegida (PHI), ni a su uso, pérdida, modificación, destrucción o divulgación, tales como pings y otros ataques de difusión contra el cortafuegos de BA, escaneos de puertos, intentos fallidos de inicio de sesión, ataques de denegación de servicio fallidos o cualquier combinación de los mismos.

5. Obligaciones de la entidad sujeta a la normativa

Aviso sobre prácticas de privacidad. La entidad sujeta a la normativa deberá notificar por escrito a BA cualquier limitación incluida en su aviso sobre prácticas de privacidad, en la medida en que dichas limitaciones puedan afectar al uso o la divulgación de la información médica protegida (PHI) por parte de BA.
Notificación de revocaciones. La entidad afectada deberá notificar por escrito a BA cualquier cambio o revocación de la autorización otorgada por una persona para utilizar o divulgar la información médica protegida, en la medida en que dichos cambios o revocaciones puedan afectar al uso o la divulgación de dicha información por parte de BA.
Notificación de restricciones. La Entidad Afectada deberá notificar por escrito a BA cualquier restricción al uso o a la divulgación de la PHI que la Entidad Afectada haya aceptado o esté obligada a cumplir de conformidad con el artículo 45 C.F.R. § 164.522, en la medida en que dicha restricción pueda afectar al uso o a la divulgación de la PHI por parte de BA.
Solicitudes admisibles. La entidad sujeta a la ley no podrá solicitar al agente de negocios que utilice o divulgue información médica protegida (PHI) de ninguna manera que no estuviera permitida en virtud de la HIPAA u otra legislación federal o estatal aplicable si fuera la propia entidad sujeta a la ley quien lo hiciera.

6. Vigencia y rescisión

Vigencia. La vigencia del presente Anexo será la misma que la del Contrato, pero finalizará en el momento en que se produzca la primera de las siguientes circunstancias:
1. El contrato expire o se rescinda, con o sin causa justificada;
2. El presente anexo se rescinde por la causa descrita en la sección 5.2 que figura a continuación;
3. Las partes acuerdan de mutuo acuerdo rescindir el presente anexo; o
4. El presente anexo queda sin efecto en virtud de la legislación federal, estatal o local aplicable.
Despido por causa justificada.
1. En caso de que la Entidad Afectada determine que BA ha incumplido alguna cláusula sustancial del presente Anexo, la Entidad Afectada deberá notificar por escrito a BA dicho incumplimiento, con el detalle suficiente para que BA pueda comprender la naturaleza específica del mismo y se le brinde la oportunidad de subsanarlo; sin embargo, si BA no subsana el incumplimiento en un plazo de treinta (30) días a partir de la recepción de dicha notificación, la Entidad Afectada podrá rescindir el presente Anexo y el Contrato.
2. En caso de que BA determine que la Entidad Afectada ha incumplido una cláusula esencial del presente Anexo, BA deberá notificar por escrito a la Entidad Afectada dicho incumplimiento, con el detalle suficiente para que esta pueda comprender la naturaleza específica del mismo y se le brinde la oportunidad de subsanarlo; siempre que, no obstante, si la Entidad Afectada no subsana el incumplimiento en un plazo de treinta (30) días a partir de la recepción de dicha notificación, BA podrá rescindir el presente Anexo y el Contrato.
Efecto de la rescisión
1. Sin perjuicio de lo dispuesto en la sección 5.3(b) más adelante, en caso de rescisión del presente Anexo por cualquier motivo, BA deberá devolver o destruir toda la información médica protegida (PHI) que aún conserve en cualquier formato. BA no conservará ninguna copia de dicha información médica protegida.
2. Si no es posible devolver o destruir toda o parte de la información médica protegida (PHI), el agente de negocios deberá:
  1. Conserve únicamente aquellos datos de información médica protegida (PHI) cuya devolución o destrucción no sea viable;
  2. Devolver a la entidad cubierta o destruir la información médica protegida (PHI) restante que el proveedor de servicios externos (BA) aún conserve en cualquier formato;
  3. Ampliar las medidas de protección del presente Anexo a toda la PHI conservada, Continuar las medidas de seguridad adecuadas y cumplir con la Norma de Seguridad en lo que respecta a la ePHI, con el fin de impedir el uso o la divulgación de la PHI conservada, salvo en los casos previstos en el presente Anexo, mientras el BA conserve dicha PHI;
  4. No utilizar ni divulgar la información médica protegida (PHI) conservada por BA salvo para los fines para los que se conservó dicha información, y con sujeción a las mismas condiciones establecidas en el presente anexo que se aplicaban antes de la rescisión; y
  5. Devuelva la información a la entidad cubierta o destruya la información médica protegida (PHI) que obre en poder del agente de negocios (BA) tan pronto como sea posible.
3. Estas disposiciones se aplicarán a la información médica protegida que obre en poder de los subcontratistas o agentes de BA.
4. Lo dispuesto en la presente sección 5.3 seguirá vigente tras la rescisión del presente anexo.

7. Varios

Referencias normativas. Toda referencia que se haga en el presente anexo a un artículo de la HIPAA se entenderá como el artículo vigente o modificado en el momento de la firma o modificación del presente anexo.
Modificación; ausencia de renuncia. A partir de la fecha de entrada en vigor de cualquier ley federal que modifique o amplíe la HIPAA, cualquier directriz o normativa provisional, provisional definitiva o definitiva promulgada en virtud de la HIPAA, o en virtud de cualquier ley federal que modifique o amplíe la HIPAA (en conjunto, las«Normativas de la HIPAA») que sean aplicables al presente Anexo o a cualquier modificación de las Normativas de la HIPAA, el presente Anexo se modificará automáticamente, de modo que las obligaciones impuestas a la Entidad cubierta y al BA sigan cumpliendo dichos requisitos, salvo que las partes acuerden lo contrario de mutuo consentimiento. Las partes adoptarán todas las medidas necesarias para reflejar expresamente dichas modificaciones automáticas del presente Anexo en cada momento. Salvo que se disponga lo contrario en el presente apartado (B), no se realizará ninguna renuncia, cambio, modificación o enmienda de ninguna disposición del presente Anexo a menos que se haga por escrito y esté firmada por las partes del mismo. El hecho de que cualquiera de las partes no insista en algún momento en el cumplimiento estricto de cualquier condición, promesa, acuerdo o entendimiento establecido en el presente documento no se interpretará como una renuncia o abandono del derecho a insistir en el cumplimiento estricto de la misma condición, promesa, acuerdo o entendimiento en el futuro.
Interpretación. Cualquier ambigüedad en el presente Anexo se resolverá a favor de un significado que permita el cumplimiento de la HIPAA. Los títulos y encabezamientos que figuran al principio de cada sección del presente documento se incluyen únicamente para facilitar la consulta y no se interpretarán en modo alguno como parte del presente Anexo ni como una limitación del alcance de la disposición concreta a la que se refieren. En caso de inconsistencia entre las disposiciones del presente Anexo y los términos obligatorios de la HIPAA, tal y como puedan ser modificados expresamente de vez en cuando por el Secretario, o como resultado de interpretaciones del Secretario, de un tribunal u otra agencia reguladora con autoridad sobre las partes, prevalecerá la interpretación del Secretario, de dicho tribunal o de la agencia reguladora.
Relación con las disposiciones del Contrato. En caso de que alguna disposición del presente Anexo sea contraria a una disposición del Contrato, prevalecerá la disposición del presente Anexo. En los demás casos, el presente Anexo se interpretará con arreglo a los términos del Contrato y de conformidad con ellos.
Relación entre las partes. Las partes del presente Anexo son contratistas independientes. Ninguna de las disposiciones del presente Anexo tiene por objeto crear, ni deberá interpretarse en el sentido de crear, relación alguna entre la Entidad Afectada y BA distinta de la de contratistas independientes. Salvo que se indique expresamente lo contrario en el presente documento, ninguna de las partes, ni ninguno de sus representantes, se considerará agente, empleado o representante de la otra parte.
Ausencia de terceros beneficiarios. El presente Anexo se celebra entre las partes del mismo. Ninguna disposición expresa o implícita del presente Anexo tiene por objeto conferir, ni conferirá, derecho, recurso, obligación o responsabilidad de ningún tipo a ninguna persona distinta de la Entidad Afectada y BA, así como a sus respectivos sucesores y cesionarios.
Disposición inválida o inaplicable. Las disposiciones del presente Anexo serán separables. La invalidez o inaplicabilidad de cualquier disposición concreta o parte de dicha disposición del presente Anexo se interpretará, a todos los efectos, como si dicha disposición inválida o inaplicable o parte de dicha disposición se hubiera omitido, y no afectará a la validez y aplicabilidad de las demás disposiciones del presente documento ni a las partes de dicha disposición.
Cesión. Los derechos y obligaciones de las partes en relación con la cesión del presente Anexo se regirán por la cláusula de cesión establecida en el Contrato. En caso de que el Contrato no contenga una cláusula de cesión, ninguna de las partes podrá ceder sus derechos ni delegar sus deberes u obligaciones en virtud del presente Anexo sin el consentimiento previo por escrito de la otra parte, consentimiento que no podrá denegarse sin motivo justificado. El presente Anexo será vinculante para las partes del mismo y sus respectivos sucesores, y redundará en beneficio de estos.
Legislación aplicable. El presente Anexo se interpretará, aplicará y regirá con arreglo a la legislación aplicable establecida en el Contrato, salvo en la medida en que la legislación federal aplicable tenga prioridad. En caso de que el Contrato no especifique la legislación aplicable, el presente Anexo se interpretará, aplicará y regirá con arreglo a las leyes del Estado de Nueva York, salvo en la medida en que la legislación federal aplicable tenga prioridad.
Notificaciones. Todas las notificaciones previstas en el presente contrato deberán realizarse por escrito y entregarse en mano, enviarse por correo o remitirse de cualquier otra forma que acuerden las partes, a la siguiente dirección:

A la entidad afectada: Dirección de correo electrónico del centro médico Dirección de correo electrónico en el acuerdo de colaboración

Para BA: Dandy

A la atención del Departamento Jurídico

N.º 11 de Park Place, apartamento 502

Nueva York, NY 10007

[email protected]

Cada parte se reserva el derecho a modificar la dirección para la recepción de notificaciones durante la vigencia del presente anexo, previa notificación por escrito a las demás partes.

Ejemplares. El presente anexo podrá formalizarse en ejemplares separados, ninguno de los cuales tendrá que contener las firmas de ambas partes, y cada uno de ellos, una vez formalizado, se considerará un original; dichos ejemplares constituirán en su conjunto un único y mismo documento.

Política de TI para equipos proporcionados por la consulta

Esta política se aplica únicamente a las consultas que utilizan su propio ordenador portátil y escáner en el marco de su relación con Dandy.

Política de sistemas estándar:

Para garantizar la calidad y la coherencia de los casos que se envían a Dandy Laboratorios, usted se compromete a cumplir los siguientes requisitos en relación con su infraestructura informática:

Usted se compromete a utilizar exclusivamente el escáner intraoral 3Shape Intraoral Scanner, TRIOS 4 o Intraoral Scanner .
Usted se compromete a proporcionar una conexión Wi-Fi estable con una velocidad mínima de 15 Mbps de subida y 15 Mbps de bajada en todos los lugares en los que se envíen los casos.
Usted se compromete a utilizar un ordenador con el escáner intraoral 3Shape que cumpla los siguientes requisitos del sistema:
Requisitos mínimos del PC:

Procesador: i7-10850H
Memoria: 16 GB DDR4
Disco: 256 GB
Tarjeta gráfica: Quadro T1000 (4 GB)
Sistema operativo: Windows 11 Pro

Requisitos del sistema:

Procesador: i7 12850HX
Memoria: 32 GB DDR5
Disco: SSD de 1 TB
Tarjeta gráfica: NVIDIA® A3000
Sistema operativo: Windows 11 Pro
Dispone de una cámara web en funcionamiento

Usted se compromete a actualizar el software Trios a la versión 1.7.19.1 como mínimo.
Usted acepta guardar y Enviar los archivos de los casos al almacenamiento local del ordenador.
Usted acepta conceder al equipo de atención al cliente de Dandy acceso a Splashtop mediante una contraseña compartida acordada mutuamente, que permanecerá vigente mientras dure la relación.
Usted acepta instalar DandyUploader en el perfil de un usuario local y utilizará dicho perfil local en relación con su uso del software TRIOS.
Si utiliza un programa antivirus, acepta conceder permiso a la siguiente ruta de archivo:

C:\Usuarios\Dandy\AppData\Roaming\DandyUploader
C:\Usuarios\Dandy\AppData\Roaming\@orthly
C:\Archivos de programa\Chairside
C:\Archivos de programa\DandyUploader
C:\Archivos de programa\UploaderMedit

Si su consulta dispone de un cortafuegos de red, ya sea físico o basado en la web, le rogamos que permita todo el tráfico de los siguientes dominios:

*.meetdandy.com
orthly.com
*.orthly.com
dandyserv.net
*.dandyserv.net
*dandy.dental
.api.splashtop.com
- Puerto 443
- Permitir tanto HTTP sobre TLS como protocolos distintos de HTTP sobre TLS

TÉRMINOS Y CONDICIONES DE CANADÁ

Vigencia: 23 de octubre de 2026

Las presentes Condiciones Generales (en adelante, las «Condiciones») se incorporan por referencia al Acuerdo de Colaboración entre Dandy y el Cliente (el Formulario de Pedido, las Condiciones, el Acuerdo de Protección de Datos y la Política de TI, si procede; en conjunto, el«Acuerdo deColaboración»). Los términos en mayúsculas que se utilicen aquí y no se definan tienen el significado que se les atribuye en el Acuerdo de Colaboración.

1. Ofertas y equipos de Dandy. La plataforma de software propia de Dandy, que incluye Chairside, el Portal de la consulta de Dandy, los servicios y la asistencia digitales, el hardware y el software, así como todos los productos de Dandy, se denominan colectivamente«Ofertas de Dandy». Si procede, Dandy proporciona al Cliente los equipos especificados en el formulario de pedido en régimen de préstamo para que el Cliente pueda utilizar las Ofertas de Dandy, siempre que el Cliente cumpla con los términos del presente Acuerdo de consulta. A efectos exclusivos del cálculo del impuesto sobre las ventas, 100 CAD del compromiso de gasto mensual se atribuyen al equipo. Esta asignación no afecta al compromiso de gasto mensual. La titularidad del equipo seguirá perteneciendo a Dandy en todo momento, y el cliente no podrá: (a) modificar, alterar, desmontar ni intentar reparar el equipo (salvo la limpieza rutinaria); (b) retirar el equipo de las instalaciones de su consulta sin el consentimiento previo por escrito de Dandy; (c) retirar, alterar u ocultar ninguna etiqueta, número de serie o aviso de propiedad de Dandy; ni (d) constituir ningún derecho de retención, garantía real o gravamen sobre el equipo. El Cliente asumirá todos los riesgos de pérdida, robo, daño o destrucción del Equipo mientras este se encuentre en su poder. Dandy proporcionará asistencia técnica razonable y mantenimiento del software para el Equipo durante la Vigencia del contrato. El Cliente es responsable de mantener un seguro adecuado que cubra el Equipo.

2. Garantía de los productos Dandy. Dandy garantiza que los productos Dandy estarán libres de defectos de materiales, fabricación y mano de obra según se indica a continuación: (a) Los productos fijos (coronas, puentes, coronas sobre implantes, puentes sobre implantes, incrustaciones, recubrimientos, carillas y zirconio y pilares de implantes de titanio) cuentan con una garantía de por vida contra la rotura durante su uso habitual debida a defectos de fabricación; (b) Los productos removibles (prótesis parciales y « Prótesis completas », protectores nocturnos, férulas, dispositivos para la apnea del sueño, « Alineadores Transparentes », « Retenedores » y férulas de blanqueamiento) cuentan con una garantía de seis (6) meses contra el desgaste natural, y una garantía de diez (10) años contra la rotura durante el uso normal debida a defectos de fabricación. En virtud de esta garantía, Dandy, a su entera discreción, reparará o sustituirá el producto defectuoso o reembolsará el precio de compra original. Esta garantía quedará anulada si: (i) el paciente no acude a revisiones dentales periódicas; (ii) el producto se modifica Después delivery; (iii) los daños Resultados se deben a un accidente, uso indebido o incumplimiento de las instrucciones de Dandy; o (iv) el cliente incumple los términos del Acuerdo de Colaboración. ESTA GARANTÍA ES EXCLUSIVA Y SUSTITUYE A CUALQUIER OTRA GARANTÍA, EXPRESA O IMPLÍCITA, INCLUIDA CUALQUIER GARANTÍA DE COMERCIABILIDAD O DE IDONEIDAD PARA UN FIN DETERMINADO.

3. Facturas vencidas; medidas correctivas. Si cualquier importe adeudado por el Cliente lleva más de treinta (30) días vencido, Dandy podrá: (a) suspender el acceso del Cliente a los Servicios de Dandy hasta que se hayan abonado íntegramente todos los importes pendientes; (b) aplicar un interés de demora sobre los importes vencidos a un tipo del 1,5 % mensual (o al tipo máximo permitido por la ley, si este fuera inferior); y (c) recuperar todos los gastos de cobro, incluidos los honorarios razonables de los abogados. El ejercicio por parte de Dandy de cualquier medida correctiva no supone la renuncia a ninguna otra medida correctiva disponible en virtud de la ley o del Acuerdo de Prestación de Servicios.

4. Rescisión. Cualquiera de las partes podrá rescindir el Acuerdo de Práctica en cualquier momento mediante notificación por escrito a la otra parte con diez (10) días de antelación. En caso de rescisión del Acuerdo de Práctica, el Cliente estará obligado a devolver sin demora todo el Equipo. Dandy facilitará las etiquetas de envío y una caja para la devolución del Equipo. Si el Cliente no inicia la devolución del equipo concertando una fecha de recogida con UPS en un plazo de treinta (30) días desde la recepción de la etiqueta de devolución, Dandy podrá facturar al Cliente el coste total de sustitución del equipo a su precio vigente en ese momento (lista de precios disponible previa solicitud), importe que será pagadero de forma inmediata. En caso de rescisión del Acuerdo de Práctica, el Cliente seguirá siendo responsable de todas las tarifas correspondientes a los pedidos realizados antes de la rescisión, así como del Compromiso de Gasto Mensual correspondiente al mes en el que se produzca la rescisión.

5. Formación. Dandy impartirá formación, sin coste adicional alguno para el Cliente, al personal de este que utilice las Ofertas de Dandy. El Cliente es el único responsable de garantizar que su personal reciba la formación adecuada y cumpla con el Acuerdo de Práctica.

6. Exención de responsabilidad médica. Los servicios de Dandy Offerings no constituyen asesoramiento, diagnóstico ni tratamiento médico, odontológico ni sanitario. El cliente es el único responsable de: (a) todas las decisiones clínicas, el tratamiento de los pacientes y los resultados de los mismos; (b) obtener el consentimiento informado de los pacientes, lo que incluye informarles de todos los riesgos y alternativas pertinentes; (c) garantizar que únicamente los profesionales dentales colegiados y autorizados conforme a la legislación provincial aplicable realicen escaneos intraorales y procedimientos relacionados; y (d) cumplir con todas las leyes, reglamentos y normas profesionales federales, provinciales y locales aplicables que rigen el ejercicio de la odontología. El cliente no realizará ninguna declaración ni ofrecerá ninguna garantía sobre los productos y servicios de Dandy a los pacientes en nombre de Dandy. El cliente reconoce que Dandy es un laboratorio dental y un proveedor de tecnología, y no un proveedor de asistencia sanitaria.

7. Acuerdo íntegro. El Acuerdo de prestación de servicios (que comprende el Formulario de pedido, las presentes Condiciones Generales, el Acuerdo de protección de datos y las Políticas de TI, si procede) constituye el acuerdo íntegro entre las partes. Cualquier comunicación realizada por otros medios no tendrá carácter vinculante. El presente Acuerdo de prestación de servicios sustituye a todos los acuerdos anteriores entre las partes.

8. Cumplimiento normativo. Cada una de las partes cumplirá con todas las leyes y normativas federales, provinciales y locales aplicables, incluyendo, entre otras: (a) las leyes aplicables que regulan la recogida, el uso, la divulgación y la protección de los datos personales, incluida la información sanitaria personal; (b) la legislación provincial sobre el ejercicio de la odontología, las normas profesionales y los requisitos de licencia; y (c) la Ley de Competencia y las leyes provinciales de protección del consumidor. El Cliente reconoce que es el único responsable del cumplimiento de las leyes relativas al ejercicio de la odontología y a la atención al paciente. Nada de lo dispuesto en el presente Acuerdo de Práctica tiene por objeto, ni se interpretará como, un aliciente o incentivo para prescribir, recomendar, solicitar, adquirir o utilizar ningún producto, servicio o tratamiento, y el Cliente es el único responsable de ejercer su criterio clínico independiente y de garantizar la idoneidad clínica de cualquier producto, servicio o tratamiento para sus pacientes.

9. Indemnización. El Cliente indemnizará, defenderá y eximirá de responsabilidad a Dandy frente a todas las reclamaciones, causas de acción, daños y perjuicios, deudas, responsabilidades, pérdidas, obligaciones, pagos, costes y gastos (incluidos los gastos legales razonables) que se deriven o estén relacionados con: (a) el incumplimiento por parte del Cliente del Acuerdo de Colaboración; (b) los actos u omisiones del Cliente en relación con la atención al paciente, el tratamiento o los servicios profesionales; (c) cualquier reclamación de un paciente o de un tercero relacionada con los servicios odontológicos del Cliente; (d) el suministro por parte del Cliente de información, escaneos o datos inexactos, incompletos o engañosos a Dandy; (e) la infracción por parte del Cliente de cualquier ley, normativa o norma profesional aplicable, incluido el incumplimiento de la obligación de obtener los consentimientos adecuados de los pacientes; o (f) cualquier procedimiento regulatorio o disciplinario relacionado con la práctica profesional del Cliente.

10. Impuesto sobre las ventas. Dandy aplicará los impuestos sobre las ventas correspondientes en función de la ubicación geográfica del Cliente. El importe del impuesto sobre las ventas aparecerá en la factura mensual y se recaudará tal y como se describe en el presente documento. Si el Cliente está exento del pago de impuestos, deberá presentar un certificado de exención válido que sea aceptable para cada jurisdicción fiscal en la que se solicite la exención.

11. Confidencialidad. Cada parte mantendrá la confidencialidad de toda la información no pública que reciba de la otra parte en virtud del Acuerdo de Colaboración («Información Confidencial»), la utilizará únicamente a los efectos del Acuerdo de Colaboración y no la revelará a terceros, salvo a aquellos empleados o contratistas que tengan necesidad de conocerla y que estén sujetos a obligaciones de confidencialidad. Estas obligaciones no se aplican a la información que sea o pase a ser de dominio público sin culpa de la parte receptora, que ya fuera conocida por esta o cuya divulgación sea exigida por ley.

12. Propiedad intelectual. Dandy conserva todos los derechos, títulos e intereses sobre el equipo, el software, la plataforma, la tecnología, las Ofertas de Dandy y toda la propiedad intelectual relacionada. No se concede ningún derecho al Cliente, salvo el derecho limitado a utilizar las Ofertas de Dandy durante la vigencia del contrato, de conformidad con el Acuerdo de colaboración. El Cliente conserva todos los derechos, títulos e intereses sobre los datos, la información y los contenidos que facilite a Dandy, incluida la información de los pacientes y los datos de exploración, con sujeción a las licencias otorgadas en el presente documento. Si el Cliente proporciona comentarios o sugerencias sobre las Ofertas de Dandy, Dandy podrá utilizar dichos comentarios sin restricción alguna ni obligación alguna para con el Cliente. Dandy también podrá utilizar los datos del Cliente, únicamente de forma agregada y anonimizada, para gestionar, mejorar y desarrollar las Ofertas de Dandy y los productos y servicios relacionados.

13. Proveedores de servicios externos. El cliente reconoce y acepta que Dandy podrá recurrir a proveedores de servicios externos para que desempeñen determinadas funciones en relación con las Ofertas de Dandy. Dandy mantendrá los acuerdos pertinentes con dichos proveedores de servicios externos para proteger los datos del cliente. Al utilizar las Ofertas de Dandy, el cliente da su consentimiento para que se revelen sus datos a dichos proveedores de servicios externos en la medida en que sea necesario para prestarle los servicios.

14. Servicios integrados. Dandy podrá, directamente o a través de sus filiales, proporcionar productos, servicios o funciones adicionales que se integren con las Ofertas de Dandy o las complementen. Dichos productos, servicios o funciones adicionales podrán regirse por condiciones independientes o complementarias, que se pondrán a disposición del Cliente antes de su uso. El Cliente reconoce y acepta que Dandy y sus filiales podrán compartir entre sí los datos del Cliente según sea necesario para prestar servicios integrados y mejorar la experiencia general del Cliente.

15. Cesión; cambio de control. El cliente no podrá transferir ni ceder el Contrato de Práctica sin el consentimiento previo por escrito de Dandy. Cualquier supuesta cesión sin dicho consentimiento será nula y sin efecto. El cliente notificará a Dandy por escrito, al menos treinta (30) días Antes (o, si ello no fuera posible, tan pronto como se produzca) cualquier cambio de titularidad, incluida cualquier venta, fusión o cambio de control, independientemente de si cambia la entidad jurídica. Cualquier nuevo propietario deberá formalizar un acuerdo de asunción por escrito que cubra todas las obligaciones pendientes, incluidos los saldos pendientes de pago. Ante cualquier cambio de titularidad, Dandy podrá denegar su consentimiento, exigir un nuevo acuerdo, exigir el pago íntegro o rescindir el Contrato de Prestación de Servicios. La parte original seguirá siendo responsable hasta que Dandy confirme la transferencia por escrito.

16. Notificación de quiebra. El cliente deberá notificar a Dandy por escrito, en un plazo de cinco (5) días hábiles, cualquier solicitud de quiebra, procedimiento de insolvencia o cesión en beneficio de los acreedores. El incumplimiento de la obligación de notificar a tiempo constituirá un incumplimiento sustancial del Acuerdo de Prestación de Servicios.

17. Seguro. Cada parte mantendrá, a su propio cargo, unos niveles de seguro comercialmente razonables y suficientes para cubrir sus obligaciones y responsabilidades derivadas del Acuerdo de prestación de servicios, contratados con una o varias compañías de seguros de reconocido prestigio.

18. Límite de responsabilidad. Salvo en caso de fraude, negligencia grave, conducta dolosa, las obligaciones de indemnización y pago del Cliente, y la responsabilidad del Cliente por el equipo, la responsabilidad total de cada una de las partes en virtud del Acuerdo de Prestación de Servicios no excederá los honorarios abonados por el Cliente en los doce (12) meses anteriores a la reclamación. Ninguna de las partes será responsable de daños indirectos, incidentales, especiales, consecuentes o punitivos.

19. Legislación aplicable; arbitraje. El Acuerdo de Práctica se rige por la legislación de la provincia de Ontario, sin tener en cuenta los principios sobre conflictos de leyes. Cualquier disputa, reclamación o controversia que surja de o esté relacionada con el Acuerdo de práctica, o con el incumplimiento, la rescisión, la ejecución, la interpretación o la validez del mismo —incluida la determinación del alcance o la aplicabilidad del Acuerdo de práctica en materia de arbitraje— se resolverá mediante arbitraje vinculante en la ciudad de Toronto, ante un ( Antes ) árbitro. El arbitraje será administrado por la Asociación Canadiense de Arbitraje con arreglo a la legislación de Ontario. La sentencia sobre el laudo podrá ser dictada en cualquier tribunal competente.

20. Fuerza mayor. Ninguna de las partes será responsable de ningún retraso o incumplimiento de sus obligaciones (salvo las obligaciones de pago) que se deba a causas que escapen a su control razonable, incluidos los casos de fuerza mayor, las catástrofes naturales, la guerra, el terrorismo, los disturbios, los embargos, los conflictos laborales, las medidas gubernamentales, las interrupciones en la cadena de suministro, las pandemias, las epidemias o los fallos en los servicios de telecomunicaciones o de suministro eléctrico de terceros. La parte afectada deberá notificarlo sin demora y realizar todos los esfuerzos razonables para mitigar el impacto.

21. Notificaciones. Todas las notificaciones previstas en el Acuerdo de Colaboración deberán realizarse por escrito y surtirán efecto: (a) en el momento de la entrega en mano; (b) el segundo día hábil Después tras su envío por correo certificado con acuse de recibo; o (c) el primer día hábil Después tras su envío mediante un servicio de mensajería urgente reconocido a nivel nacional o por correo electrónico (con Confirmación de recepción). Las notificaciones dirigidas a Dandy deberán enviarse a: Dandy Canada, a la atención del Departamento Jurídico, 250 University Avenue, Suite n.º 200, Toronto, ON M5H 3E5, con copia a [email protected]. Las notificaciones dirigidas al Cliente deberán enviarse a la dirección postal o de correo electrónico facilitada en el Acuerdo de Prestación de Servicios. Cualquiera de las partes podrá modificar su dirección de notificación mediante notificación conforme a lo establecido en la presente sección.

22. Relación entre las partes. Las partes son contratistas independientes. Ninguna disposición del Acuerdo de Prestación de Servicios da lugar a una sociedad, una empresa conjunta, una relación de agencia, una franquicia o una relación laboral entre las partes. Ninguna de las partes tiene autoridad para obligar a la otra ni para contraer obligaciones en nombre de esta.

23. Ausencia de terceros beneficiarios. El presente Acuerdo de práctica profesional se celebra en beneficio exclusivo de las partes y de sus sucesores y cesionarios autorizados. Ninguna disposición del Acuerdo de práctica profesional confiere derechos ni recursos a terceros, incluidos los pacientes o los usuarios finales.

24. Disposiciones generales. El hecho de que cualquiera de las partes no ejerza o se demore en ejercer cualquier derecho, facultad o recurso previsto en el Acuerdo de Práctica no constituirá una renuncia; ninguna renuncia será válida a menos que se haga por escrito. Si alguna disposición se considerara inválida o inaplicable, las disposiciones restantes Continuar seguirán en pleno vigor y efecto.

25. Modificaciones. Dandy podrá modificar las presentes Condiciones periódicamente mediante la publicación de las Condiciones actualizadas en el sitio web de Dandy. El cliente es responsable de revisar las Condiciones periódicamente, y el uso continuado de los Servicios de Dandy Después tras cualquier modificación constituirá su aceptación.

____________________________________________________________________________

Acuerdo de protección de datos

El presente Acuerdo de Protección de Datos («DPA») forma parte del Acuerdo de Colaboración entre Dandy y el Cliente (el«Acuerdo de Colaboración»). El presente DPA garantiza que el tratamiento por parte de Dandy de los datos personales y de la información sanitaria personal se ajuste a la legislación aplicable. Los términos en mayúsculas que se utilicen en el presente documento y no se definan en él tendrán el significado que se les atribuye en el Acuerdo de Colaboración.

1. Definiciones

Por«Legislación aplicable»se entiende todas las leyes, reglamentos y directrices normativas aplicables a la recogida, el uso, la divulgación, la conservación, la protección, la transferencia, la eliminación u otros tratamientos de la información personal y la información sanitaria personal en virtud del presente DPA, incluidas, según proceda, la Ley de Protección de la Información Personal y de los Documentos Electrónicos (PIPEDA), la Ley de Protección de la Información Sanitaria Personal de Ontario de 2004 (PHIPA) y cualquier otra ley federal o provincial aplicable en materia de privacidad.

Por«incidente de privacidad»se entiende cualquier acceso, obtención, uso, divulgación, copia, modificación, eliminación, destrucción, pérdida, robo, vulneración o interferencia no autorizados de datos personales o datos sanitarios personales que se encuentren bajo la custodia o el control de Dandy o de sus subcontratistas, incluido cualquier incidente que constituya una infracción sujeta a notificación en virtud de la legislación aplicable, independientemente de que dicho incidente suponga o no un riesgo real de perjuicio significativo para cualquier persona.

Por«Información Sanitaria Personal»o«PHI»se entiende la información identificativa sobre una persona, ya sea oral o grabada, que se refiera a: (a) la salud física o mental de dicha persona; (b) la prestación de asistencia sanitaria a dicha persona; (c) los pagos o el derecho a recibir asistencia sanitaria; o (d) el número de tarjeta sanitaria de la persona, e incluye historiales dentales e información sobre tratamientos; o según se defina de otro modo en la PHIPA (o según se defina dicho término o un término similar en la legislación aplicable en materia de privacidad sanitaria).

Por«datos personales»se entiende cualquier información relativa a una persona física identificable, tal y como se define en la legislación aplicable, con excepción de los datos sanitarios personales.

2. Ámbito de aplicación y finalidad

Dandy se compromete a tratar los datos personales y los datos sanitarios personales únicamente en nombre del Cliente, en su beneficio y de conformidad con las instrucciones documentadas de este, salvo que lo exijan las leyes aplicables. El Cliente es el custodio, el fideicomisario, el custodio de la información sanitaria, la organización, el responsable del tratamiento o la entidad responsable equivalente con arreglo a la legislación aplicable, y Dandy actúa únicamente como agente, filial, gestor de la información, proveedor de servicios, encargado del tratamiento o en una función equivalente del Cliente con respecto a cualquier información personal e información sanitaria personal tratada en virtud del presente Acuerdo de Tratamiento de Datos (DPA).

Dandy no recopilará, utilizará, divulgará, conservará, venderá, alquilará, comercializará, desidentificará, anonimizará, agregará, reidentificará, combinará ni tratará de ningún otro modo la Información Personal o la Información Sanitaria Personal para ningún fin distinto al de prestar los Servicios descritos en el Acuerdo de Colaboración, cumplir con las instrucciones documentadas del Cliente o cumplir con la Legislación Aplicable. Dandy no utilizará la información personal ni la información sanitaria personal para fines secundarios, salvo en la medida en que el Cliente lo autorice expresamente por escrito o lo permitan las leyes aplicables.

3. Obligaciones de Dandy

Dandy deberá cumplir con toda la legislación aplicable en materia de tratamiento de datos personales y de datos sanitarios personales. . Dandy tratará toda dicha información de forma confidencial y solo la revelará a aquellos de sus empleados o subcontratistas que: (a) estén sujetos a obligaciones vinculantes en materia de confidencialidad y privacidad que ofrezcan, como mínimo, el mismo nivel de protección que las establecidas en el presente Acuerdo de Tratamiento de Datos; (b) tengan necesidad de acceder a dicha información para prestar los Servicios; y (c) hayan recibido la formación adecuada en materia de privacidad, seguridad e información sanitaria exigida por la legislación aplicable.

En caso de que se contrate a subcontratistas para el tratamiento de datos personales o de datos sanitarios personales, Dandy deberá: (a) celebrar acuerdos por escrito con dichos subcontratistas que incluyan obligaciones en materia de protección de datos que ofrezcan un nivel de protección no inferior al establecido en el presente DPA; (b) garantizar que el subcontratista trate los datos únicamente con el fin de prestar los Servicios y exclusivamente de conformidad con las instrucciones del Cliente; y (c) seguir siendo responsable ante el Cliente de cualquier incumplimiento del presente DPA causado por un acto, error u omisión del subcontratista, en la misma medida en que Dandy sería responsable de sus propios actos, errores u omisiones.

Dandy almacena y aloja la información personal y la información sanitaria personal en Canadá. Como parte de sus operaciones habituales, es posible que se acceda a dicha información o que esta se transfiera fuera de Canadá de forma rutinaria. Previa solicitud, Dandy facilitará al Cliente la información razonablemente necesaria para evaluar dicha transferencia, incluyendo las ubicaciones de tratamiento, los subcontratistas implicados, las categorías de información afectadas, las medidas de seguridad, las garantías contractuales y la posibilidad de que tribunales, gobiernos, fuerzas del orden o autoridades reguladoras extranjeros tengan acceso a los datos. Dandy aplicará medidas de seguridad que ofrezcan un nivel de protección comparable al exigido por la legislación aplicable y colaborará en la elaboración de cualquier notificación, consentimiento, evaluación de riesgos, evaluación de impacto sobre la privacidad o divulgación contractual que requiera el Cliente.

Dandy prestará al Cliente la asistencia razonable necesaria para responder a las solicitudes de los particulares destinadas a acceder, corregir, modificar o suprimir sus datos personales o su información sanitaria personal. Dandy remitirá sin demora al Cliente, en su calidad de responsable de la información sanitaria, cualquier solicitud de este tipo que reciba directamente de los particulares, y no tomará ninguna medida al respecto sin instrucciones del Cliente, salvo en la medida en que lo exijan las leyes aplicables.

Dandy notificará al Cliente con una antelación razonable cualquier divulgación prevista de la información personal o de la información sanitaria personal que exija la ley, salvo que dicha notificación infrinja la legislación aplicable. En caso de que un organismo encargado de hacer cumplir la ley envíe una solicitud a Dandy o a sus subcontratistas en relación con la información personal o la información sanitaria personal, Dandy: (a) notificará inmediatamente al Cliente, salvo que la ley lo prohíba; (b) intentará redirigir la solicitud del organismo encargado de hacer cumplir la ley al Cliente, en su calidad de responsable de la información sanitaria; (c) hará valer cualquier exención, privilegio u objeción disponibles que el Cliente pudiera alegar si tramitara la solicitud directamente; (d) facilitar únicamente la información mínima cuya divulgación exija la ley; y (e) cooperar con el Cliente para impugnar o limitar el alcance de cualquier divulgación obligatoria en la medida en que lo permita la ley.

Dandy notificará al Cliente cualquier comunicación, consulta, investigación o recepción de una reclamación por parte de cualquier persona física o autoridad reguladora que guarde relación, directa o indirectamente, con el tratamiento de datos personales o de datos sanitarios personales, y cooperará de forma razonable con el Cliente cuando este lo solicite para que pueda cumplir con sus obligaciones en virtud de la legislación aplicable.

4. Seguridad

Dandy ha implantado y mantendrá las medidas de seguridad administrativas, técnicas y físicas adecuadas para proteger la información personal y la información sanitaria personal frente al acceso, la recogida, el uso, la divulgación, la copia, la modificación, la eliminación, la pérdida o el robo no autorizados. Dichas medidas de seguridad serán proporcionales a la sensibilidad de la información y cumplirán o superarán cualquier requisito establecido por la legislación aplicable, e incluirán medidas relacionadas con: (a) la seguridad física de las instalaciones; (b) los controles de acceso y la autenticación; (c) el cifrado de los datos en tránsito y en reposo; (d) el registro de auditoría; (e) la realización periódica de pruebas y evaluaciones de las medidas de seguridad; (f) los procedimientos de eliminación y destrucción seguras de los registros que contengan información personal o información sanitaria personal; y (g) la continuidad del negocio y las capacidades de recuperación ante desastres para garantizar la disponibilidad e integridad de la información.

5. Incidentes relacionados con la privacidad

Si Dandy tiene conocimiento de un incidente de privacidad, deberá: (a) notificarlo al Cliente sin demora injustificada y, en cualquier caso, en un plazo de veinticuatro (24) horas a partir de Después e descubrimiento; (b) adoptar de inmediato las medidas razonables para investigar, contener, mitigar y subsanar el incidente de privacidad; (c) facilitar sin demora al Cliente toda la información razonablemente necesaria para determinar si el incidente de privacidad debe notificarse con arreglo a la legislación aplicable, incluyendo la naturaleza y el alcance del incidente, la información y las personas afectadas, la causa, las medidas de seguridad existentes, las medidas de mitigación y las medidas correctivas; (d) conservar las pruebas y mantener registros del incidente de privacidad según lo exija la legislación aplicable; (e) cooperar con el Cliente en cualquier notificación a personas, organismos reguladores, colegios profesionales, aseguradoras, comisionados de información y privacidad u otros destinatarios obligatorios, y prestar asistencia razonable al Cliente para cumplir los plazos de notificación de la violación establecidos por la legislación aplicable; (f) no notificar a ninguna persona, organismo regulador o tercero sin la autorización previa por escrito del Cliente, salvo que lo exija la legislación aplicable; y (g) aplicar medidas correctivas para evitar que se repita el incidente e informar sobre su eficacia en el plazo acordado con el Cliente..

6. Cumplimiento normativo

A petición del Cliente, Dandy pondrá a su disposición información que demuestre y verifique que Dandy utiliza los Datos Personales y la Información Sanitaria Personal de manera coherente con sus obligaciones en virtud del presente Acuerdo de Tratamiento de Datos (DPA) y de la legislación aplicable. A petición del Cliente, Dandy cooperará de forma razonable con el Cliente en las evaluaciones de impacto sobre la privacidad, las evaluaciones de riesgos y amenazas, la « Opiniones » de seguridad, las consultas reglamentarias, las solicitudes de pacientes o particulares, las reclamaciones ante los Comisionados de Información y Privacidad, y las auditorías relacionadas con los Servicios, con sujeción a restricciones razonables en materia de confidencialidad, seguridad y operatividad.

7. Responsabilidades del cliente

El Cliente reconoce que, en su calidad de responsable de la información sanitaria o entidad equivalente a la que incumbe dicha responsabilidad con arreglo a la legislación aplicable, es responsable de obtener y documentar todos los consentimientos necesarios de las personas para la recogida, el uso y la divulgación de su información personal y su información sanitaria personal, tal y como exige la legislación aplicable, incluido el consentimiento para la transferencia fuera de la jurisdicción del Cliente si así lo exige dicha legislación. El Cliente también es responsable de notificar a las personas los fines de la recogida, el uso y la divulgación de su información personal y su información sanitaria personal, incluida la notificación de que un proveedor de servicios o un agente puede tratar dicha información en nombre del Cliente. El Cliente se asegurará de que la información personal y la información sanitaria personal facilitadas a Dandy sean exactas, completas y estén actualizadas en la medida necesaria para los fines para los que se tratan.

El cliente es responsable de responder a las solicitudes de acceso, rectificación y de otro tipo presentadas por los interesados, de conformidad con la legislación aplicable, así como de proporcionar a Dandy instrucciones oportunas sobre la gestión de dichas solicitudes que reciba Dandy. El cliente deberá cumplir con todas las obligaciones de notificación y comunicación de violaciones de seguridad establecidas en la legislación aplicable.

8. Generalidades

El presente Acuerdo de Protección de Datos (DPA) permanecerá en vigor hasta que se produzca lo que ocurra primero de entre: (a) la rescisión o el vencimiento del Acuerdo de Práctica; o (b) el cese por parte de Dandy del tratamiento de los Datos Personales y los Datos Sanitarios Personales. Tras la rescisión o el vencimiento, Dandy, a elección del Cliente, devolverá todos los Datos Personales y los Datos Sanitarios Personales al Cliente o destruirá de forma segura dicha información y certificará por escrito que se ha completado la destrucción, salvo en la medida en que la legislación aplicable exija su conservación. Cualquier información conservada seguirá estando sujeta al presente DPA y se mantendrá aislada, protegida y se tratará únicamente según lo exijan las Leyes aplicables.

Si algún tribunal u órgano administrativo con competencia jurisdiccional declarara que alguna parte del presente Acuerdo de Protección de Datos es inválida, inaplicable o ilegal, las demás cláusulas seguirán en vigor. Cualquier cláusula inválida, inaplicable o ilegal se interpretará de manera que se respete la intención comercial de las partes. Si ello no fuera posible, dicha cláusula se separará del resto, pero el resto del acuerdo seguirá en pleno vigor.

En caso de conflicto entre el presente Acuerdo de Tratamiento de Datos (DPA) y las condiciones del Acuerdo de Práctica, prevalecerá el presente DPA en la medida en que dicho conflicto se refiera al tratamiento de datos personales o de datos sanitarios personales.

La responsabilidad total y acumulada de Dandy por cualquier reclamación que surja en virtud del presente Acuerdo de Protección de Datos (DPA) o en relación con él está sujeta a las limitaciones de responsabilidad recogidas en el Acuerdo de Prestación de Servicios y se limita a las mismas.

El presente Acuerdo de Protección de Datos (DPA) se interpretará de la forma más amplia que sea necesaria para aplicar y cumplir la legislación aplicable. Cualquier ambigüedad se resolverá a favor del cumplimiento de la legislación aplicable.

El presente Acuerdo de Protección de Datos se regirá por la legislación de la provincia de Ontario y por la legislación federal de Canadá aplicable en dicha provincia, sin tener en cuenta los principios de conflicto de leyes.

Condiciones de servicio del Reino Unido, incluido el Acuerdo de privacidad de datos

Las presentes Condiciones Generales («Condiciones») del Contrato de Colaboración («Contrato») se celebran entre Zima Laboratorios Ltd., que opera bajo el nombre comercial de Dandy («Dandy»o«nosotros»), y usted y su consulta o centro dental («usted»), y entrarán en vigor en la fecha de celebración del Contrato de Colaboración («Fecha de entrada en vigor»). Si acepta estos Términos en nombre de una entidad, sociedad, corporación u organización, el término «usted» incluye a usted, a dicha entidad y a todos los usuarios de la misma, y por la presente declara que tiene la autoridad para vincular a todos dichos usuarios. Dandy y usted serán denominados individualmente «Parte» y, conjuntamente, las «Partes». A cambio de una contraprestación válida y valiosa, tal y como se establece en el Acuerdo, las Partes acuerdan lo siguiente:

1. Modificaciones. Las presentes Condiciones y el Contrato no podrán modificarse salvo que ambas Partes lo acuerden por escrito. Dandy le notificará cualquier cambio sustancial. Los cambios entrarán en vigor treinta (30) días Después , salvo que usted rescinda el contrato por escrito. En tales casos, Dandy respetará las condiciones vigentes durante 60 días o hasta que se devuelva el hardware.

2. Acuerdo íntegro. El Acuerdo de práctica, las presentes Condiciones, el Acuerdo de privacidad de datos (Anexo A) y la Política de TI constituyen el acuerdo íntegro. El presente Acuerdo sustituye a todos los acuerdos anteriores que puedan entrar en conflicto con él.

3. Imposibilidad de cesión. No podrá transferir ni ceder el presente Acuerdo a un tercero sin el consentimiento previo por escrito de Dandy.

4. Cumplimiento normativo. Ambas partes se comprometen a cumplir todas las leyes aplicables en materia de salud y protección de datos del Reino Unido, incluido el RGPD del Reino Unido, la Ley de Protección de Datos de 2018, las normas reglamentarias pertinentes del NHS y del GDC, y las de la Comisión de Calidad Asistencial (CQC).

5. Indemnización. Usted indemnizará, defenderá y eximirá de responsabilidad a Dandy frente a cualquier reclamación o pérdida que se derive de: (a) el incumplimiento por su parte del presente Acuerdo o del DPA; (b) negligencia o actos deliberados en relación con la atención al paciente; (c) el suministro de datos clínicos incorrectos; y (d) las relaciones con los organismos reguladores del Reino Unido (por ejemplo, la CQC, el GDC o la ICO).

6. Legislación aplicable y resolución de controversias. El presente Acuerdo se rige por la legislación de Inglaterra y Gales. Cualquier controversia se resolverá mediante arbitraje con arreglo al Reglamento de la Corte de Arbitraje Internacional de Londres (LCIA). La sede del arbitraje será Londres.

7. IVA e impuestos. Dandy aplicará el Impuesto sobre el Valor Añadido (IVA) al tipo vigente, cuando proceda. Si está exento, deberá presentar un certificado de exención del IVA válido o pruebas que satisfagan a la HMRC.

8. Protección de datos. Dado que Dandy trata datos de categorías especiales (datos personales de carácter sanitario) en su nombre, el Acuerdo de Protección de Datos (DPA) que figura en el Anexo A constituye una parte obligatoria e integrante del presente Acuerdo.

Funciones en materia de protección de datos. Las Partes reconocen que:

Dandy UK (Zima Laboratorios Ltd.) actúa como responsable del tratamiento de los datos personales del personal de la consulta y de los contactos comerciales, tal y como se detalla en su Política de privacidad para el Reino Unido.
La consulta actúa como responsable del tratamiento de todos los datos personales de los pacientes.
Dandy actúa como encargado del tratamiento al proporcionar su plataforma y Servicios de laboratorio digitales Servicios de laboratorio la consulta.

Contacto para la protección de datos. Cualquier notificación o solicitud relacionada con la privacidad en virtud del presente Acuerdo deberá dirigirse al responsable de protección de datos (DPO) de Dandy, Tony Riesen, a la dirección [email protected].

Anexo A: Acuerdo de confidencialidad de datos

El presente acuerdo de tratamiento de datos se incorpora al contrato en virtud del cual Dandy actúa como encargado del tratamiento en nombre de la consulta (responsable del tratamiento). La naturaleza, la finalidad y la duración del tratamiento se detallan en el anexo 1 (Detalles del tratamiento de datos).

1. Definiciones

Por «legislación aplicable» se entiende el RGPD del Reino Unido y la Ley de Protección de Datos de 2018.
El término «violación de datos personales» tiene el significado que se le atribuye en el RGPD del Reino Unido.
Por «datos de categorías especiales» se entiende los datos personales que revelan información sobre la salud, datos biométricos o datos genéticos.
Por «datos personales» se entiende los datos personales (tal y como se definen en el RGPD del Reino Unido) tratados por Dandy en nombre del responsable del tratamiento.
El término «interesado» tiene el significado que se le atribuye en el RGPD del Reino Unido.

2. Tema e instrucciones

Dandy tratará los datos personales únicamente siguiendo las instrucciones documentadas del responsable del tratamiento (la consulta), incluso en lo que respecta a las transferencias de datos personales a un tercer país, salvo que la legislación del Reino Unido lo exija. Si Dandy considera que alguna instrucción infringe la legislación aplicable, informará de ello inmediatamente al responsable del tratamiento.

El responsable del tratamiento deberá asegurarse de que dispone de una base legal para todo intercambio de datos personales y de una base legal para el tratamiento de todos los datos de categorías especiales.

3. Obligaciones de Dandy (el encargado del tratamiento)

Confidencialidad: Dandy garantiza que las personas autorizadas para tratar los datos personales se han comprometido a respetar la confidencialidad.
Subencargados del tratamiento: Dandy sigue siendo plenamente responsable del cumplimiento de las obligaciones por parte de los subencargados del tratamiento. Se puede solicitar una lista de los subencargados del tratamiento autorizados por Dandy.
Derechos de los interesados: Dandy prestará asistencia al responsable del tratamiento mediante las medidas técnicas y organizativas adecuadas para que este pueda cumplir con su obligación de responder a las solicitudes de ejercicio de los derechos de los interesados (por ejemplo, solicitudes de acceso de los interesados).
Asistencia: Dandy prestará la asistencia razonable que sea necesaria para que el responsable del tratamiento cumpla con las obligaciones que le incumben en virtud de la legislación en materia de protección de datos, incluyendo, entre otros aspectos, la seguridad del tratamiento, la notificación de una violación de datos personales a la autoridad competente en materia de protección de datos o a los interesados, las evaluaciones de impacto relativas a la protección de datos y la consulta previa con la autoridad competente en materia de protección de datos.
Seguridad: Dandy aplicará las medidas exigidas en virtud del artículo 32 del RGPD del Reino Unido, incluyendo el cifrado y la seudonimización cuando proceda.
Auditorías e inspecciones: Dandy facilitará toda la información necesaria para demostrar el cumplimiento del artículo 28 del RGPD del Reino Unido y permitirá y colaborará en las auditorías, incluidas las inspecciones, llevadas a cabo por el responsable del tratamiento ( «auditoríasin situ»). Las auditorías in situ se realizarán previa notificación por escrito a Dandy con 60 días de antelación, y no más de una vez por año natural. Las partes harán todo lo posible por garantizar que las auditorías in situ no afecten de manera irrazonable a las operaciones de Dandy. El responsable del tratamiento correrá con los gastos de las auditorías in situ.

4. Transferencias internacionales

Dandy no transferirá datos personales fuera del Reino Unido o del EEE a menos que se asegure de que la transferencia esté sujeta a «garantías adecuadas» (como el Acuerdo de Transferencia Internacional de Datos del Reino Unido [IDTA] o una decisión de adecuación del Gobierno del Reino Unido).

5. Notificación de violaciones de seguridad

Dandy deberá notificar al responsable del tratamiento sin demora injustificada (y, en cualquier caso, en un plazo de 48 horas) Después conocimiento de una violación de la seguridad de los datos personales que afecte a dichos datos, facilitando información suficiente para que el responsable del tratamiento pueda cumplir con las obligaciones de notificación ante la autoridad de protección de datos competente.

6. Eliminación o devolución

A elección del responsable del tratamiento, Dandy eliminará o devolverá todos los datos personales al responsable del tratamiento Después prestación de los servicios, y eliminará las copias existentes, salvo que la legislación del Reino Unido exija su conservación.

ANEXO 1: DETALLES DEL TRATAMIENTO DE DATOS

Objeto, naturaleza y finalidad: La prestación de los servicios que se le ofrecen en virtud del contrato de prestación de servicios.
Duración: La vigencia del Acuerdo de prácticas más el plazo hasta que se eliminen todos los datos.
Categorías de interesados: Pacientes y usuarios finales autorizados del cliente.
Tipos de datos personales: nombres, direcciones de correo electrónico, direcciones profesionales, números de registro profesional y (en su caso) historiales clínicos o imágenes médicas de los pacientes.

UE - Español

Estos términos y condiciones adicionales («Términos») del Acuerdo de Colaboración, incluida la Política de Privacidad de la UE y el Acuerdo de Privacidad (en conjunto, el«Acuerdo»), se celebran entre Dandy Laboratorios Europe SAS («Dandy»o«Nosotros») y usted y su consulta o clínica dental («Usted»o la«Consulta»), y entrarán en vigor en la fecha en que se celebre el Acuerdo («Fecha de entrada en vigor»). Si usted acepta el Acuerdo en nombre de una entidad, sociedad, corporación u organización, el término «usted» le incluye a usted, a dicha entidad y a todos los usuarios de la misma, y usted declara que tiene autoridad para vincular a todos dichos usuarios. Dandy y usted serán denominados individualmente«Parte»y conjuntamente «lasPartes». Los términos definidos en el presente documento o en cualquier otra parte del Acuerdo tendrán el significado que se les atribuya en todo el Acuerdo. A cambio de la contraprestación válida y suficiente establecida en el Acuerdo de Consulta, las Partes acuerdan lo siguiente:

1. Facturación y pagos: Todos los importes pagaderos en virtud del presente Acuerdo se expresan en euros y solo podrán abonarse mediante transferencia en euros (corriendo a su cargo las comisiones por cambio de divisa y las comisiones bancarias, en su caso) y no incluyen el Impuesto sobre el Valor Añadido (IVA) aplicable, que, cuando proceda, se añadirá a los importes facturados y deberá ser abonado por usted, previa recepción de una factura válida conforme a la legislación aplicable. Aceptamos pagos mediante adeudo directo SEPA, transferencia bancaria, tarjeta de débito o tarjeta de crédito, y usted está obligado a mantener registrado un método de pago válido en todo momento. El cumplimiento del plazo de pago es esencial. Sin perjuicio de lo anterior, las Partes acuerdan que todas las facturas se abonarán en un plazo máximo de treinta (30) días a partir de la fecha de recepción de la factura o, si fuera posterior, a partir de la fecha de recepción de los bienes o servicios. Los descuentos y promociones no podrán utilizarse para pagar gastos de tramitación, envío, cancelación u otros cargos. Dandy tiene derecho a cobrar (y usted se compromete a pagar) el importe máximo de intereses permitido por la legislación aplicable, o el 1,5 % mensual si la legislación aplicable no especifica ninguno. Los intereses se devengarán diariamente desde la fecha de vencimiento hasta el pago efectivo, ya sea antes o después de una resolución judicial. Dandy no acepta cheques en papel, tarjetas de crédito prepagadas, pagos entre particulares ni criptomonedas como métodos de pago válidos. En caso de que usted tenga saldos pendientes de pago durante 60 días o más, o de que el importe adeudado a Dandy sea de 10 000 euros o superior, Dandy se reserva el derecho a suspender su cuenta hasta que se abonen todos los saldos pendientes. En caso de impago continuado, Dandy podrá rescindir o suspender cualquiera o todos los acuerdos con usted, lo que no extinguirá la deuda ni el devengo de intereses. Se espera que usted gestione las expectativas de sus pacientes en relación con los plazos de suministro de los productos Dandy solicitados para ellos.

Salvo lo dispuesto a continuación, cada Parte será la única responsable de sus propias obligaciones fiscales derivadas del presente Acuerdo. Todos los pagos que usted realice en virtud del presente Acuerdo se efectuarán sin deducción ni retención de impuestos, salvo que así lo exija la legislación aplicable. En la medida en que cualquier pago en virtud del presente Acuerdo le genere la obligación de deducir, retener o ingresar cualquier importe a cualquier autoridad gubernamental de conformidad con la legislación aplicable, los importes adeudados y pagaderos en virtud del presente Acuerdo se incrementarán de modo que recibamos un importe igual al que habríamos recibido de no haberse efectuado dicha deducción o retención. A efectos de declaración, usted se compromete a entregar a Dandy la prueba de que dichos impuestos han sido abonados a una autoridad gubernamental, incluido el original o una copia compulsada del recibo emitido por dicha autoridad que acredite el pago.

Usted reconoce, además, que Dandy le ha informado de la posibilidad de que se apliquen comisiones de tramitación y le ha ofrecido la oportunidad de plantear cualquier pregunta sobre dichas comisiones antes de celebrar el presente Acuerdo. Usted se compromete a indemnizar y eximir de responsabilidad a Dandy frente a cualquier reclamación, daño o pérdida derivados de los recargos impuestos por proveedores de servicios externos. Dandy se reserva el derecho a modificar los precios de los Productos Dandy (definidos a continuación) en cualquier momento, previa notificación con 45 días de antelación. Usted acepta que no tendrá derecho a compensación, contrademanda, deducción ni retención respecto a los importes que Dandy le adeude. Usted acepta que Dandy podrá, en cualquier momento y sin perjuicio de cualquier otro derecho o recurso del que disponga, compensar cualquier importe adeudado por usted con cualquier importe que Dandy le deba a usted. Dandy no acepta pagos de pacientes, incluidos los pagos a nombre del paciente remitidos por usted.

2. Equipo. El riesgo de pérdida, robo, daño o destrucción del Equipo se le transferirá en el momento de la Entrega. El Equipo permanecerá bajo su riesgo exclusivo durante la vigencia del presente Acuerdo y durante cualquier período adicional en el que el Equipo se encuentre en su posesión, custodia o control (el«Período de Riesgo») hasta que el Equipo sea devuelto a Dandy. Deberá notificar inmediatamente por escrito a Dandy cualquier pérdida, accidente o daño del equipo que se produzca en relación con su posesión o uso del mismo.

3. Requisitos informáticos. Usted se compromete a proporcionar y mantener una conexión a Internet de alta velocidad para su uso en relación con el Equipo, y se compromete a cumplir las políticas informáticas incluidas en los términos y condiciones en línea.

4. Indemnización: Usted se compromete a indemnizar, eximir de responsabilidad, defender y proteger a Dandy frente a cualquier reclamación, causa de acción, daño, deuda, responsabilidad, pérdida, obligación, pago, coste y gasto (incluidos los gastos jurídicos) que se deriven de o estén relacionados con: (a) el incumplimiento por su parte de cualquier cláusula de cualquier acuerdo con Dandy; (b) el incumplimiento por su parte de cualquier cláusula de cualquier acuerdo entre usted y su paciente o cualquier acto u omisión respecto a un paciente (incluidas las actuaciones de cualquier organismo profesional que le regule a usted o de cualquier regulador o entidad nacional encargada de la concesión de licencias); y (c) el suministro por su parte de información, documentos, escaneos o impresiones incorrectos o incompletos, o la falta de facilitación oportuna a Dandy de cualquier información que le solicitemos.

5. Cambio de control de la consulta: Si su consulta dental experimenta un cambio de control desde el punto de vista de la titularidad, usted se compromete a informar a Dandy mediante notificación por escrito con un mínimo de cinco días hábiles de antelación a la fecha en que dicho cambio de control sea efectivo. A los efectos de esta cláusula, se entenderá por«cambio de control»cualquier operación o serie de operaciones que den lugar a un cambio en la titularidad, directa o indirecta, de más del cincuenta por ciento (50 %) de los derechos de voto o del capital social de su consulta dental, o cualquier fusión, consolidación o venta de la totalidad o de la práctica totalidad de sus activos.

6. Aviso legal médico: Su consulta es la única responsable del tratamiento de los pacientes que utilicen cualquier producto Dandy, así como de facilitar a sus pacientes toda la información pertinente sobre los productos Dandy y cualquier riesgo asociado, tanto antes como después del tratamiento. Los productos Dandy se ofrecen únicamente como complemento a su consulta dental y no constituyen asesoramiento médico, odontológico ni sanitario de otro tipo, ni diagnóstico o tratamiento para sus pacientes. Usted se compromete a no realizar declaraciones ni ofrecer garantías respecto a los productos Dandy a sus pacientes. Usted declara ante Dandy que su consulta cumplirá con toda la legislación aplicable, la normativa, las directrices y los códigos de conducta profesionales relativos a los profesionales autorizados para ejercer la odontología y realizar escáneres intraorales a los pacientes de la consulta. Salvo que se disponga expresamente lo contrario en el presente documento, los productos Dandy que se le proporcionan en virtud del mismo se facilitan «TAL CUAL» y se suministran de conformidad con su prescripción para el paciente concreto.

Las Partes reconocen que el presente Acuerdo no establece ninguna relación contractual directa entre Dandy y sus pacientes. Cualquier reclamación, demanda o acción interpuesta por un paciente o un organismo regulador derivada de sus decisiones clínicas, la gestión del tratamiento, errores en la prescripción o el suministro de datos defectuosos (tales como escáneres o impresiones defectuosas) estará sujeta a sus obligaciones íntegras de indemnización, de conformidad con lo establecido en la sección 4.

Usted se compromete a cumplir con sus obligaciones en virtud del Reglamento (UE) 2017/745 relativo a los productos sanitarios, en la medida en que sea aplicable. Usted se compromete a gestionar todas las comunicaciones y demás actividades relacionadas con cualquier retirada del mercado u otra medida reguladora de conformidad con todas nuestras instrucciones razonables, y a no ponerse en contacto ni comunicarse de ningún otro modo con una autoridad competente sin consultarnos previamente. Esta obligación, así como las disposiciones de indemnización relacionadas de la sección 5 de los Términos y Condiciones en Línea, seguirán vigentes tras la rescisión del presente Acuerdo de Consulta durante el período en que los productos sanitarios suministrados por nosotros permanezcan en uso.

7. Modificación. Las presentes Condiciones y el Acuerdo podrán modificarse mediante acuerdo mutuo por escrito entre las Partes. Las presentes Condiciones y el Contrato podrán ser modificados de otro modo por Dandy, quien le notificará cualquier cambio sustancial. Dichos cambios sustanciales entrarán en vigor 30 días después de la notificación, salvo que usted rescinda el Contrato mediante notificación por escrito dentro de dicho plazo. En tales casos, Dandy respetará las Condiciones vigentes durante 60 días o hasta la devolución del equipo.

8. Acuerdo íntegro. El Acuerdo de Colaboración, las presentes Condiciones, la Política de Privacidad de la UE, el Acuerdo de Privacidad (Anexo A) y la Política Informática constituyen el«Acuerdo». El presente Acuerdo sustituye a todos los acuerdos anteriores que puedan entrar en contradicción con él.

9. Intransferibilidad. No podrá transferir ni ceder el Acuerdo a un tercero sin el consentimiento previo por escrito de Dandy.

10. Cumplimiento de la legislación. Ambas Partes se comprometen a cumplir toda la legislación sanitaria y de protección de datos aplicable en la jurisdicción en la que Usted y Dandy estén establecidos, las normas reguladoras pertinentes dictadas por las autoridades europeas y nacionales, y las directrices emitidas por los organismos reguladores profesionales.

11. Indemnización. Usted indemnizará, defenderá y mantendrá indemne a Dandy frente a todas las reclamaciones o pérdidas derivadas de: (a) el incumplimiento por su parte del Acuerdo; (b) negligencia o actos dolosos en relación con la atención al paciente; (c) el suministro de datos clínicos incorrectos; y (d) las relaciones con las autoridades reguladoras de la UE o nacionales.

12. Legislación aplicable y jurisdicción.

Legislación aplicable. Usted acepta que el Acuerdo se regirá e interpretará de conformidad con la legislación de la jurisdicción en la que esté establecida la consulta.
Jurisdicción. Cualquier controversia que surja del Acuerdo o esté relacionada con él se someterá a la jurisdicción exclusiva de los tribunales de la jurisdicción aplicable en la que esté establecida la Consulta, tal y como se indica en la tabla siguiente.

País	Competencia
Francia	Tribunal de Actividades Económicas de París
Irlanda	Tribunales de Dublín
Italia	Tribunal de Milán
Países Bajos	El tribunal competente de Ámsterdam, Países Bajos
España	Juzgados y Tribunales de Madrid

13. IVA e impuestos. Dandy aplicará el Impuesto sobre el Valor Añadido («IVA») al tipo aplicable, además de cualquier precio, cargo o importe adeudado en virtud del Acuerdo, y dicho IVA deberá ser abonado por usted, cuando proceda. Si usted está exento, deberá presentar un certificado válido de exención del IVA o una prueba satisfactoria para la administración tributaria correspondiente, cuando esté disponible, o justificar el motivo de la exención del IVA.

14. Privacidad de los datos. Dado que Dandy trata datos personales, incluidos datos sanitarios («Datos personales»), en su nombre.

Funciones en materia de protección de datos. Las Partes reconocen que:

Dandy Laboratorios Europe SAS actúa como responsable del tratamiento de los datos personales tratados en virtud de las presentes Condiciones y relativos al personal de la consulta y a los contactos comerciales, tal y como se detalla en su Política de Privacidad de la UE https://www.meetdandy.com/privacy-policy/.
Dandy Laboratorios Europe SAS actúa como encargado del tratamiento cuando le presta sus servicios de plataforma y laboratorio digital, de conformidad con el Anexo A, incluido el tratamiento de todos los datos personales de los pacientes.

Contacto de Protección de Datos. Cualquier notificación o solicitud relacionada con la privacidad en virtud del presente Acuerdo deberá dirigirse a Dandy a la dirección [email protected]

Anexo A: Acuerdo de Privacidad de Datos («APD»)

El presente APD se incorpora al Acuerdo cuando Dandy actúa como encargado del tratamiento en nombre de la Consulta, en su calidad de responsable del tratamiento. La naturaleza, la finalidad y la duración del tratamiento se establecen en el Apéndice 1 («Detalles del tratamiento de datos»).

1. Definiciones

● «Legislación aplicable» se refiere a toda la legislación aplicable que regula el tratamiento y la seguridad de los datos personales, así como la privacidad de las comunicaciones electrónicas, incluidos, entre otros, (i) el Reglamento (UE) 2016/679, de 27 de abril de 2016 (el RGPD), (ii) la Directiva 2002/58/CE, de 12 de julio de 2002 (la Directiva sobre la privacidad y las comunicaciones electrónicas), (iii) la legislación nacional de transposición y complementaria de la legislación de la UE mencionada en esta definición, y (iv) las disposiciones pertinentes de las leyes sanitarias nacionales, cada una de las mencionadas de (i) a (iv) tal y como se modifiquen y/o complementen en cada momento.

● «Violación de datos personales» significa cualquier violación de la seguridad que provoque la destrucción, la pérdida, la alteración, la divulgación no autorizada o el acceso accidental o ilícito a datos personales, o cualquier otro suceso que afecte a la integridad, la disponibilidad o la confidencialidad de los datos personales.

● «Categorías especiales de datos» se refiere a las categorías de datos personales contempladas en el artículo 9 del RGPD (incluidos, entre otros, los datos personales relativos a la salud, los datos biométricos o los datos utilizados con el fin de identificar de manera unívoca a una persona física y los datos genéticos).

● «Datos personales» se refiere a los datos personales (según la definición del RGPD) tratados por Dandy en nombre de la Consulta.

● El término «interesado» tiene el significado que se le atribuye en el RGPD.

● «Autoridad de Control» se refiere a una autoridad de supervisión de la protección de datos que tenga competencia sobre el tratamiento de datos personales por parte de la Consulta.

● «CCT» se refiere a las cláusulas contractuales tipo para la transferencia de datos personales a terceros países establecidas en la Decisión de la Comisión 2021/914, de 4 de junio de 2021, en su versión modificada, actualizada o sustituida en cada momento.

● Por «tercer país» se entiende cualquier país o territorio que no entre en el ámbito de aplicación de la legislación en materia de protección de datos del Espacio Económico Europeo, con la excepción de aquellos países o territorios que la Comisión Europea haya reconocido en cada momento como garantes de un nivel adecuado de protección de los datos personales.

● «Marco de Privacidad de Datos» significa, según corresponda, el Marco de Privacidad de Datos UE-EE. UU. gestionado por el Departamento de Comercio de EE. UU. y aprobado por la Comisión Europea como garante de un nivel adecuado de protección de los datos personales a los efectos del artículo 45 del RGPD, tal y como esté vigente, sea modificado, consolidado, refundido o sustituido en cada momento.

2. Objetivo e instrucciones

Dandy tratará los datos personales únicamente siguiendo las instrucciones documentadas de la Consulta, incluso en lo que respecta a las transferencias de datos personales a un tercer país, salvo que así lo exija la legislación aplicable a la que esté sujeto Dandy; en tal caso, Dandy informará a la Consulta de dicho requisito legal antes del tratamiento, salvo que dicha legislación prohíba dicha información por razones importantes de interés público. Si Dandy considera que alguna instrucción infringe la legislación aplicable, informará de ello inmediatamente a la Consulta y tendrá derecho a suspender la ejecución de la instrucción en cuestión hasta que la Consulta la confirme, la modifique o la retire. Cualquier instrucción verbal deberá ser confirmada por escrito por la Consulta sin demora indebida.

La consulta deberá asegurarse de contar con una base jurídica válida, de conformidad con el artículo 6 del RGPD, para el tratamiento de datos personales, así como con una excepción, de conformidad con el artículo 9 del RGPD, para el tratamiento de categorías especiales de datos, en el contexto contemplado en la presente APD.

3. Obligaciones de Dandy (el «encargado del tratamiento»)

● Confidencialidad: Dandy se asegurará de que su personal autorizado para tratar los datos personales se haya comprometido a mantener la confidencialidad o esté sujeto a una obligación legal de confidencialidad adecuada.

● Derechos de los interesados: Dandy prestará asistencia a la Consulta mediante medidas técnicas y organizativas adecuadas para el cumplimiento de la obligación de la Consulta de atender las solicitudes de ejercicio de los derechos de los interesados, incluidos los derechos de rectificación, supresión, limitación del tratamiento, acceso, portabilidad de datos, oposición y el derecho a no ser objeto de decisiones automatizadas. Dandy responderá a cualquier solicitud de este tipo por parte de la Consulta sin demora indebida.

● Asistencia: Cada Parte prestará a la otra la asistencia razonable necesaria para cumplir con sus respectivas obligaciones en virtud de la legislación aplicable, incluidas las relativas a la seguridad del tratamiento, la notificación de una violación de datos personales a la autoridad de protección de datos competente y/o a los interesados, la elaboración de evaluaciones de impacto en materia de protección de datos, la consulta previa con la autoridad de protección de datos competente y cualquier evaluación, consulta, notificación o investigación por parte de una autoridad de control. Sin perjuicio de lo anterior, la Parte cooperará con Dandy de buena fe en relación con cualquier consulta, auditoría o investigación regulatoria relacionada con el tratamiento de datos personales por parte de Dandy en virtud del presente APD.

● Seguridad: Dandy aplicará las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde con el riesgo, teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, el alcance, el contexto y la finalidad del tratamiento, tal y como se detalla en el Apéndice 2. Dandy podrá actualizar o modificar las medidas de seguridad establecidas en el Apéndice 2 en cualquier momento, siempre que dichas actualizaciones o modificaciones no reduzcan sustancialmente el nivel general de protección otorgado a los datos personales.

● Auditoría e inspección: Dandy, previa solicitud por escrito de la Consulta, facilitará periódicamente a la Consulta la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente Acuerdo. Dandy colaborará en las auditorías, incluidas las inspecciones de las instalaciones, los sistemas, los equipos y las infraestructuras de tratamiento de datos de Dandy, realizadas por la Consulta o por un auditor independiente que cuente con las cualificaciones profesionales requeridas y esté sujeto a un deber de confidencialidad, designado por la Consulta («Auditorías Presenciales»). Las Auditorías Presenciales se llevarán a cabo previa notificación por escrito a Dandy con 60 días de antelación (o en un plazo más breve cuando así lo exija una Autoridad de Control o tras una violación de datos personales u otro asunto de urgencia), con un máximo de una vez por año natural (salvo que lo exija una Autoridad de Control o tras una violación de datos personales u otro asunto de urgencia). Las Partes realizarán todos los esfuerzos razonables para garantizar que las auditorías presenciales se lleven a cabo durante el horario comercial habitual de Dandy y no afecten de manera desproporcionada a las operaciones de Dandy. La Consulta correrá con los costes de las auditorías presenciales, salvo cuando una auditoría revele un incumplimiento sustancial por parte de Dandy de sus obligaciones en virtud del presente APD.

4. Subencargados del tratamiento

4.1 La Consulta concede por la presente a Dandy una autorización general por escrito para contratar a los subencargados del tratamiento que figuran en el centro de confianza de Dandy, disponible en https://trust.meetdandy.com/subprocessors, y con sujeción a la presente cláusula 4.

4.2 Si Dandy designa a un nuevo subencargado del tratamiento o tiene la intención de realizar cambios relativos a la incorporación o sustitución de los subencargados del tratamiento, lo notificará a la Consulta por escrito con 20 días hábiles de antelación, durante los cuales la Consulta podrá oponerse a la designación o sustitución por motivos razonables y documentados relacionados con la confidencialidad o la seguridad de los datos personales o con el cumplimiento de la legislación aplicable por parte del subencargado. Si la Consulta no se opone, Dandy podrá proceder a la designación o sustitución. Si la Consulta se opone y Dandy no puede atender razonablemente dicha objeción, la Consulta podrá rescindir el presente APD y el Acuerdo mediante notificación por escrito. Dandy se asegurará de disponer de un acuerdo por escrito con todos los subencargados del tratamiento que les imponga obligaciones no menos rigurosas que las que incumben a Dandy en virtud del presente APD.

5. Obligaciones de la consulta

5.1 La Consulta declara y garantiza que: (i) la legislación que le es aplicable no impide a Dandy cumplir las instrucciones recibidas de la Consulta ni desempeñar las obligaciones de Dandy en virtud del presente APD; y (ii) ha cumplido y sigue cumpliendo con la legislación aplicable, en particular que ha obtenido los consentimientos necesarios o ha realizado las notificaciones pertinentes, y que cuenta con una base legítima para comunicar los datos a Dandy y permitir el tratamiento de los datos personales por parte de Dandy de conformidad con lo establecido en el presente APD.

5.2 La Consulta se compromete a indemnizar y eximir de responsabilidad a Dandy, a petición de esta, frente a todas las reclamaciones, responsabilidades, costes, gastos, pérdidas o daños (incluidos los daños consecuenciales, el lucro cesante y el daño a la reputación, así como todos los intereses, sanciones, costes jurídicos y otros gastos profesionales) en los que incurra Dandy como consecuencia directa o indirecta del incumplimiento de la presente cláusula 5.

6. Cambios en la legislación aplicable

Las Partes acuerdan negociar de buena fe las modificaciones del presente APD cuando sean necesarias para que Dandy pueda seguir tratando los datos personales de conformidad con lo previsto en el presente APD y en cumplimiento de la legislación aplicable, incluyendo (i) para cumplir con el RGPD o cualquier legislación nacional de transposición, así como cualquier directriz sobre la interpretación de sus respectivas disposiciones; (ii) en caso de que se invaliden o modifiquen los acuerdos de adaptación de nivel de protección (CCT) u otros mecanismos o decisiones de adecuación; o (iii) si los cambios en la condición de miembro de un país de la Unión Europea o del Espacio Económico Europeo requieren dicha modificación.

7. Transferencias internacionales

Dandy no transferirá datos personales fuera del Espacio Económico Europeo, salvo que garantice que la transferencia esté sujeta a garantías adecuadas de conformidad con el artículo 46 del RGPD. Dichas garantías adecuadas podrán incluir: (a) una decisión de adecuación de la Comisión Europea con arreglo al artículo 45 del RGPD; (b) las cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea de conformidad con el artículo 46, apartado 2, letra c), del RGPD; (c) la certificación en virtud del Marco de Protección de Datos UE-EE. UU.; o (d) cualquier otro mecanismo de transferencia válido con arreglo a la legislación aplicable.

8. Notificación de violación de datos personales

Dandy notificará a la Consulta sin demora indebida (y, en cualquier caso, en un plazo de 72 horas) tras tener conocimiento de una violación de datos personales, facilitando información suficiente para que la Consulta pueda cumplir con sus obligaciones de notificación ante la autoridad de protección de datos competente. Se facilitará información adicional sobre la violación de datos personales de forma progresiva, a medida que se disponga de más detalles.

9. Supresión o devolución

A elección de la Consulta, Dandy eliminará o devolverá todos los datos personales a la Consulta una vez finalizada la prestación de los servicios y eliminará las copias existentes, salvo que la legislación aplicable exija su conservación continuada.

ANEXO 1: DETALLES DEL TRATAMIENTO DE DATOS

● Objeto y finalidad: La prestación de los servicios que se le ofrecen en virtud del Acuerdo de Consulta.

● Naturaleza: Recepción, almacenamiento seguro y transmisión de escáneres dentales y registros clínicos enviados por el Responsable a través de la plataforma Dandy; alojamiento en la nube de datos de pacientes y expedientes; modelado 3D, diseño digital y fabricación de prótesis dentales; gestión de casos y enrutamiento de flujos de trabajo; transmisión posterior de los datos de los casos a los subencargados autorizados de Dandy con fines de diseño y fabricación; devolución de los resultados digitales de los casos (p. ej., archivos de diseño y planes de tratamiento) al Responsable; atención al cliente y comunicación de los casos; y tramitación de envíos y logística para la entrega de las restauraciones dentales terminadas al Responsable.

● Duración: La vigencia del Acuerdo de Consulta más el período hasta la supresión de todos los datos.

● Categorías de interesados: Pacientes y usuarios finales autorizados de la consulta.

● Tipos de datos personales: nombres, direcciones de correo electrónico, direcciones postales, números de colegiación profesional y datos sanitarios de los pacientes (incluidos, entre otros, datos de citas, historiales clínicos y escáneres dentales).

● Datos sensibles y garantías aplicadas: Datos sanitarios de los pacientes (categoría especial de datos con arreglo al artículo 9 del RGPD). Las garantías aplicadas incluyen: limitación estricta de la finalidad a la prestación de servicios de laboratorio dental; restricciones de acceso únicamente al personal autorizado; cifrado de los datos en tránsito y en reposo; registro de los accesos a los datos de los pacientes; y restricciones a las transferencias posteriores, salvo las permitidas en virtud del presente APD.

● Frecuencia de la transferencia: Continua, ya que los escáneres dentales y los registros clínicos se transmiten de forma continua como parte de los servicios.

● Tratamiento por parte de subencargados: Los subencargados del tratamiento podrán tratar datos personales con fines de alojamiento en la nube, almacenamiento de datos y servicios de infraestructura informática. El objeto, la naturaleza y la duración del tratamiento por parte de los subencargados serán coherentes con el tratamiento descrito anteriormente y no excederán la vigencia del Acuerdo de Consulta. La lista de subencargados autorizados está disponible en el Centro de Confianza de Dandy en https://trust.meetdandy.com/subprocessors.

APÉNDICE 2: MEDIDAS DE SEGURIDAD

● Gobernanza y personal. Responsabilidades definidas en materia de seguridad de la información para toda la plantilla, los dispositivos y la infraestructura; políticas documentadas que abarcan el uso aceptable, el control de acceso, la respuesta ante incidentes, la continuidad del negocio y la gestión de riesgos, revisadas periódicamente; y evaluaciones de riesgos periódicas, que se repiten ante cambios sustanciales en los Servicios. Se verifica la identidad del personal cuando así lo permite la legislación aplicable; este está sujeto a obligaciones de confidencialidad por escrito; se le concede y revoca el acceso mediante procesos establecidos de incorporación y cese, con revocación inmediata tras la finalización o el cambio de funciones; y recibe formación en materia de seguridad y protección de datos en el momento de su contratación y, posteriormente, de forma periódica.

● Control de acceso. Acceso a los datos personales basado en roles, con privilegios mínimos y según la necesidad de conocer, con autenticación multifactorial y credenciales atribuibles individualmente requeridas para los sistemas de producción; se prohíben las cuentas de producción compartidas; las credenciales de los sistemas y servicios se gestionan mediante mecanismos controlados; los derechos de acceso se revisan periódicamente y el acceso a los datos personales queda registrado y es verificable.

● Cifrado y protección de datos. Los datos personales se cifran en tránsito mediante TLS 1.2 o superior y en reposo mediante AES-256 o algoritmos equivalentes estándar del sector, con claves gestionadas mediante procesos controlados que garantizan un acceso restringido y una rotación periódica. Los datos de los clientes se separan lógicamente en entornos multicliente, limitados a lo que requieren los Servicios, y se seudonimizan cuando es posible; los datos de producción no se utilizan en entornos de desarrollo ni de pruebas.

● Infraestructura, dispositivos y seguridad del desarrollo. Protección perimetral, segmentación de red, protección contra denegación de servicio y autenticación multifactorial para el acceso administrativo; monitorización y alertas en la infraestructura de producción, con registros de auditoría conservados y protegidos contra el acceso, la modificación y la eliminación no autorizados; y configuraciones de referencia gestionadas mediante un proceso de gestión de cambios que requiere revisión y aprobación documentadas antes de su implementación en producción. Los dispositivos se gestionan de forma centralizada y están sujetos a controles de protección contra malware, cifrado y aplicación de parches. Un ciclo de vida de desarrollo seguro y documentado prevé la revisión del código, pruebas de seguridad automatizadas del código de la aplicación y de las dependencias de terceros, la separación de entornos y el despliegue controlado, con el respaldo de pruebas periódicas de penetración independientes cuyos hallazgos se hacen un seguimiento hasta su corrección.

● Resiliencia y respuesta ante incidentes. Infraestructura de alojamiento redundante, copias de seguridad periódicas de los datos personales con pruebas periódicas de los procedimientos de restauración, y un plan de continuidad del negocio y recuperación ante desastres revisado y probado periódicamente. Un proceso documentado de respuesta ante incidentes prevé la identificación, la escalación y la corrección de incidentes de seguridad, así como la notificación al Responsable sin demora indebida tras tener conocimiento el Encargado de una violación de datos personales, con la cooperación razonable y la información de que disponga el Encargado.

● Alojamiento, terceros y cooperación. Los datos personales se alojan en instalaciones de terceros que aplican controles físicos y ambientales, incluido el acceso supervisado y controlado. Las instalaciones gestionadas por el encargado del tratamiento en las que se accede a los datos personales están sujetas a controles de seguridad física y ambiental adecuados a la naturaleza del emplazamiento. Los subencargados del tratamiento se someten a un proceso de diligencia debida en materia de seguridad y protección de datos antes de su contratación y a reevaluaciones periódicas, y los componentes de terceros y de código abierto utilizados en los Servicios se inventarían y supervisan en busca de vulnerabilidades conocidas. Los datos personales se conservan únicamente durante el tiempo necesario para los fines para los que se tratan y para cumplir con las obligaciones legales, contables o de presentación de informes, tras lo cual se suprimen o se devuelven de conformidad con el Acuerdo. Teniendo en cuenta la naturaleza del tratamiento, el Encargado prestará asistencia razonable al Responsable, en la medida de lo posible, para que este cumpla con sus obligaciones de atender las solicitudes de los interesados y garantizar el cumplimiento de sus obligaciones en virtud de los artículos 32 a 36 del RGPD.

Condiciones generales + ADP

Las presentes condiciones generales («Condiciones Generales») del Acuerdo de Colaboración se celebran entre Dandy Laboratorios SAS (anteriormente Dandy Laboratorios SAS) («Dandy » o«Nosotros») y usted, así como su consulta o clínica dental («Usted» o la«Consulta»), y entrarán en vigor en la fecha de celebración del Acuerdo de Colaboración (la «Fecha de Entrada en Vigor»). Si usted acepta las presentes Condiciones Generales en nombre de una entidad, una sociedad, una empresa o una organización,«usted»se refiere a usted, a dicha entidad y al conjunto de usuarios de la entidad, y usted declara tener la facultad de vincular a todos estos usuarios. Dandy y usted serán designados cada uno como una«Parte»y, conjuntamente, las«Partes». A cambio de las estipulaciones del Acuerdo de Colaboración, las Partes acuerdan lo siguiente:

1. Modificaciones. Las presentes Condiciones Generales y el Acuerdo de Colaboración podrán modificarse mediante acuerdo mutuo por escrito entre las Partes. Asimismo, Dandy podrá modificarlas, en cuyo caso le informará de cualquier modificación sustancial. Dichas modificaciones sustanciales entrarán en vigor treinta (30) días después de su notificación, salvo que usted rescinda el contrato mediante notificación por escrito dentro de dicho plazo. En tal caso, Dandy seguirá aplicando las Condiciones Generales vigentes durante sesenta (60) días o hasta que se devuelva el Equipo.

2. Integridad del contrato. El Acuerdo de Colaboración, las presentes Condiciones Generales, la Política de Privacidad, el Acuerdo de Protección de Datos («APD» ) (Anexo B) y las Políticas de TI constituyen la totalidad del contrato (el«Contrato»). El presente Contrato sustituye y anula cualquier acuerdo anterior que sea incompatible con él.

3. Intransferibilidad. No podrá transferir ni ceder el Acuerdo de Colaboración a un tercero sin el consentimiento previo por escrito de Dandy.

4. Cumplimiento normativo. Las Partes se comprometen a cumplir todas las leyes aplicables en materia de salud y protección de datos en la jurisdicción en la que tanto usted como Dandy tienen su sede, las normas reglamentarias pertinentes dictadas por las autoridades europeas y nacionales, así como las directrices publicadas por los organismos reguladores profesionales.

5. Indemnización. Usted se compromete a indemnizar, defender y eximir a Dandy de toda responsabilidad derivada de cualquier reclamación o pérdida que resulte de: (a) su incumplimiento del Contrato; (b) de cualquier negligencia o acto intencionado relacionado con la atención prestada a los pacientes; (c) del suministro de datos clínicos inexactos; y (d) de sus relaciones con las autoridades reguladoras de la Unión Europea o nacionales.

6. Legislación aplicable y competencia jurisdiccional.

Legislación aplicable. Usted acepta que las presentes Condiciones Generales se rijan e interpreten de conformidad con las leyes de la jurisdicción en la que usted esté establecido.

Competencia jurisdiccional. Cualquier controversia derivada de las presentes Condiciones Generales o relacionada con ellas se someterá a la competencia exclusiva de los tribunales de la jurisdicción aplicable en la que usted tenga su domicilio, tal y como se indica en la tabla siguiente.

Países	Jurisdicción competente
Francia	Tribunal de Actividades Económicas de París
España	Juzgados y tribunales de Madrid

7. IVA y fiscalidad. Dandy facturará el impuesto sobre el valor añadido («IVA») al tipo aplicable, además de cualquier precio, gasto, cargo o importe adeudado en virtud del Contrato, y dicho IVA correrá a su cargo, en su caso. Si usted se beneficia de una exención, deberá presentar un certificado de exención del IVA válido o cualquier justificante que la administración tributaria competente considere satisfactorio, cuando dicho documento esté disponible, o justificar el fundamento de cualquier exención del IVA.

8. Protección de datos. En la medida en que Dandy trate, por cuenta suya, datos de carácter personal («Datos de Carácter Personal»), incluidos datos sanitarios, el contrato de subcontratación en materia de protección de datos que figura en el Anexo B constituye una sección obligatoria y forma parte integrante del presente Contrato.

Funciones en materia de protección de datos. Las Partes reconocen que:

Dandy Laboratorios SAS (anteriormente Dandy Laboratorios SAS) actúa como responsable del tratamiento de los datos personales tratados en virtud de las presentes Condiciones Generales en lo que respecta al personal del bufete, así como a sus contactos comerciales (de conformidad con su Política de Privacidad).
Dandy Laboratorios SAS (anteriormente Dandy Laboratorios SAS) actúa en calidad de subcontratista cuando le proporciona su plataforma y sus servicios de laboratorio digital, de conformidad con el Anexo B, incluido el tratamiento de todos los datos personales de los pacientes.

Persona de contacto en materia de protección de datos. Cualquier notificación o solicitud relacionada con la protección de datos en virtud del presente Contrato deberá dirigirse al Delegado de Protección de Datos de Dandy («DPD» ), Tony Riesen, a la dirección [email protected].

Anexo B: Contrato de subcontratación en materia de protección de datos

El presente contrato de subcontratación en materia de protección de datos («DPA») se incorpora al Contrato cuando Dandy actúa en calidad de subcontratista por cuenta del Despacho, que actúa en calidad de responsable del tratamiento. La naturaleza, la finalidad y la duración del tratamiento se especifican en el Anexo B(1) («Detalles del tratamiento de datos»).

1. Definiciones

«Legislación aplicable» se refiere al conjunto de normas aplicables que regulan el tratamiento y la seguridad de los datos de carácter personal, así como la confidencialidad de las comunicaciones electrónicas, incluyendo, entre otras: (i) el Reglamento (UE) 2016/679, de 27 de abril de 2016 (el«RGPD»), (ii) la Directiva 2002/58/CE, de 12 de julio de 2002 (la «Directiva sobre privacidad electrónica»), (iii) las leyes nacionales que transponen y completan los textos de la UE a los que se hace referencia en la presente definición, y (iv) las disposiciones pertinentes de las legislaciones nacionales en materia de salud, cada uno de los puntos (i) a (iv) en su versión modificada y/o completada, según proceda.

« Violación de datos de carácter personal » tiene el significado que le atribuye el RGPD.

Por«datos personales sensibles» se entiende las categorías de datos personales a las que se refiere el artículo 9 del RGPD (incluidos, en particular, los datos personales relativos a la salud, los datos biométricos utilizados para identificar de manera única a una persona física, así como los datos genéticos).

«Datos personales» se refiere a los datos personales (tal y como se definen en el RGPD) tratados por Dandy por cuenta del bufete.

El término«persona afectada» tiene el significado que le atribuye el RGPD.

2. Objetivo e instrucciones

Dandy solo trata los datos de carácter personal siguiendo instrucciones documentadas del Despacho, incluso en lo que respecta a las transferencias de datos de carácter personal a un tercer país, salvo que la legislación aplicable le obligue a realizar otros tratamientos. Si Dandy considera que una instrucción del Despacho infringe la legislación aplicable, informará de ello inmediatamente al Despacho.

El Despacho se asegura de contar con una base jurídica en virtud del artículo 6 del RGPD para el tratamiento de todos los datos de carácter personal, así como con una excepción en virtud del artículo 9 del RGPD para el tratamiento de datos personales sensibles, en el marco de cualquier tratamiento previsto en el presente acuerdo de tratamiento de datos.

3. Obligaciones de Dandy (el «subcontratista»)

Confidencialidad: Dandy se asegura de que las personas autorizadas a tratar los datos de carácter personal se hayan comprometido a respetar su confidencialidad.
Subcontratistas de segundo nivel: Por la presente, el Despacho otorga a Dandy una autorización general por escrito para recurrir a subcontratistas de segundo nivel. Se puede solicitar una lista de los subcontratistas posteriores actuales de Dandy. Dandy informará al Despacho de cualquier cambio previsto en relación con la incorporación o sustitución de un subcontratista posterior, dando así al Despacho la posibilidad de oponerse a dichos cambios. Dandy sigue siendo plenamente responsable de los servicios prestados por sus subcontratistas posteriores.

Derechos de los interesados: Dandy presta asistencia al Despacho, mediante medidas técnicas y organizativas adecuadas, con el fin de que este pueda cumplir con su obligación de atender las solicitudes de ejercicio de sus derechos presentadas por los interesados (por ejemplo, las solicitudes de acceso).
Asistencia: Dandy prestará una asistencia razonable, según sea necesario, para que el Despacho pueda cumplir con sus obligaciones en virtud de la legislación aplicable, en particular en lo que se refiere a la seguridad del tratamiento, la notificación de una violación de datos personales a la autoridad de control competente y/o a los interesados, la elaboración de evaluaciones de impacto relativas a la protección de datos, así como la consulta previa a la autoridad de control competente.
Seguridad: Dandy aplica las medidas exigidas en virtud del artículo 32 del RGPD, tal y como se describe con más detalle en el anexo B(2).
Auditoría e inspección: Dandy pondrá a disposición toda la información necesaria para demostrar el cumplimiento del artículo 28 del RGPD y autorizará y colaborará en las auditorías, incluidas las inspecciones, llevadas a cabo por el Despacho («Auditorías in situ»). Cualquier auditoría in situ se llevará a cabo previa notificación por escrito con sesenta (60) días de antelación dirigida a Dandy, y como máximo una (1) vez por año natural. Las Partes realizarán todos los esfuerzos razonables para que las auditorías in situ no afecten de manera irrazonable a las operaciones de Dandy. El Despacho correrá con los gastos de cualquier auditoría in situ.

4. Traspasos internacionales

Dandy no transferirá datos de carácter personal fuera del Espacio Económico Europeo («EEE») a menos que se asegure de que la transferencia está sujeta a «garantías adecuadas» (como una decisión de adecuación de la Comisión Europea).

5. Notificación de una violación de datos personales

Dandy notificará al Despacho sin demora injustificada (y, en cualquier caso, en un plazo de cuarenta y ocho (48) horas) tras tener conocimiento de una violación de datos personales que afecte a datos personales, facilitando información suficiente para que el Despacho pueda cumplir con cualquier obligación de notificación ante la autoridad de protección de datos competente.

6. Supresión o restitución

A elección del Despacho, Dandy eliminará o devolverá al Despacho todos los datos de carácter personal una vez finalizada la prestación de los servicios, y eliminará las copias existentes, salvo que la legislación aplicable exija Continuar conservación.

Anexo B(1): DETALLES DEL TRATAMIENTO DE DATOS

Objeto y finalidad: la prestación de servicios al Despacho en virtud del Acuerdo de Colaboración.
Naturaleza: recogida, registro, organización, estructuración, almacenamiento y, en su caso, supresión de datos de carácter personal.
Duración: la duración del Acuerdo de Colaboración, más el plazo necesario para la supresión de todos los datos.
Categorías de personas afectadas: los pacientes y los usuarios finales autorizados de la consulta.
Tipos de datos de carácter personal: nombres, direcciones de correo electrónico, direcciones postales, números de registro profesional y datos sanitarios de los pacientes (incluidos, entre otros, datos de citas, historiales clínicos y escáneres dentales).

Anexo B(2): MEDIDAS DE SEGURIDAD

Medidas de control de acceso, incluidas restricciones de acceso basadas en funciones y mecanismos de autenticación destinados a limitar el acceso a los datos de carácter personal únicamente al personal autorizado.
Controles de seguridad de la red y la infraestructura, incluida la protección perimetral, así como mecanismos de supervisión y registro.
Protección de los puestos de trabajo (terminales) y herramientas antimalware implementadas en los sistemas pertinentes.
Medidas de seguridad de los datos, incluyendo el cifrado y/u otras medidas de protección, según sea adecuado teniendo en cuenta la naturaleza de los datos tratados.
Proceso de gestión de parches y vulnerabilidades destinado a mantener la seguridad de los sistemas y a resolver las vulnerabilidades detectadas.
Políticas y procedimientos, incluidas las políticas de seguridad de la información y de respuesta ante incidentes.
Medidas de sensibilización del personal, incluida la formación sobre las obligaciones en materia de protección de datos y seguridad de la información.
Prácticas seguras de desarrollo de software, entre las que se incluyen la revisión del código, las pruebas de seguridad y los procesos de implementación controlados.
Medidas de seguridad de los datos, en particular el cifrado de los datos en tránsito y en reposo, cuando proceda, así como prácticas seguras de gestión de secretos y claves.

Política informática relativa al equipamiento suministrado a las clínicas y a los odontólogos

Esta política se aplica únicamente a las clínicas y a los dentistas que utilizan su propio ordenador portátil y su propio escáner en el marco de su relación con Dandy.

Política relativa a los sistemas estándar:

Con el fin de garantizar la calidad y la coherencia de los expedientes presentados a Dandy Laboratorios, se compromete a cumplir los siguientes requisitos en relación con su infraestructura informática:

Usted se compromete a utilizar exclusivamente el escáner intraoral 3Shape TRIOS 3, TRIOS 4 o TRIOS 5.
Usted se compromete a proporcionar una conexión Wi-Fi estable con una velocidad de subida de al menos 15 Mbps y una velocidad de bajada de al menos 15 Mbps en todos los lugares desde los que se envíen los archivos.
Usted acepta utilizar, junto con el escáner intraoral 3Shape, un ordenador que cumpla los siguientes requisitos del sistema:
PC (requisitos mínimos):
- Procesador: i7-10850H
- Memoria: 16 GB DDR4
- Disco duro: 256 GB
- Tarjeta gráfica: Quadro T1000 (4 GB)
- Sistema operativo: Windows 11 Pro

PC recomendado:

Procesador: i7 12850HX
Memoria: 32 GB DDR5
Disco: SSD de 1 TB
Tarjeta gráfica: NVIDIA® A3000
Sistema operativo: Windows 11 Pro
Disponer de una cámara web que funcione

Usted se compromete a actualizar el software TRIOS a la versión 1.7.19.1 como mínimo.
Usted acepta guardar y transferir todos los archivos al almacenamiento local del ordenador.
Usted acepta conceder al equipo de atención al cliente de Dandy acceso a Splashtop a través de EasyAccess, mediante una contraseña compartida acordada de mutuo acuerdo, que seguirá siendo válida durante toda la duración de la relación.
Usted acepta instalar DandyUploader en el perfil de un usuario local y utilizar dicho perfil local en el marco de su uso del software TRIOS.
Si utiliza un programa antivirus, acepta autorizar el acceso a la siguiente ruta:

C:\Usuarios\Dandy\AppData\Roaming\DandyUploader
C:\Usuarios\Dandy\AppData\Roaming\@orthly
C:\Archivos de programa\Chairside
C:\Archivos de programa\DandyUploader
C:\Archivos de programa\UploaderMedit

Si su despacho dispone de un cortafuegos de red, ya sea físico o en línea, le rogamos que autorice todo el tráfico hacia los siguientes dominios:

*.meetdandy.com
orthly.com
*.orthly.com
dandyserv.net
*.dandyserv.net
*dandy.dental
.api.splashtop.com
- Puerto 443
- Permitir tanto el tráfico HTTP sobre TLS como el tráfico que no es HTTP sobre TLS

Términos y condiciones del acuerdo de colaboración

Los presentes términos y condiciones («Términos») del Acuerdo de Colaboración se celebran entre Dandy Laboratorios Europe SAS (anteriormente Dandy Laboratorios France SAS) («Dandy»o«Nosotros»), y usted y su consulta o clínica dental («usted»o«Consulta»), por otra parte, y surtirán efecto a partir de la fecha de entrada en vigor del Acuerdo de Colaboración («Fecha de Entrada en Vigor»). En caso de que usted acepte las presentes Condiciones en nombre de una entidad, sociedad personalista, sociedad de capital u otra organización, el término «usted» incluye a usted, a dicha entidad y a todos los usuarios vinculados a la misma, y usted declara tener la autoridad necesaria para vincular a dichos usuarios. Dandy y usted se denominarán en lo sucesivo, individualmente,«Parte»y, conjuntamente,«Partes». En consideración a la contraprestación prevista en el Acuerdo de Colaboración, las Partes acuerdan lo siguiente:

1. Facturación y pagos: Todos los importes adeudados en virtud del presente Contrato se expresan en euros (€) y podrán abonarse exclusivamente mediante transferencia en euros (con las posibles comisiones de cambio y comisiones bancarias, en su caso, a su cargo) y sin incluir el Impuesto sobre el Valor Añadido (IVA) aplicable, que será, en su caso, se le cobrará adicionalmente a los importes facturados y deberá abonarla usted, previa recepción de una factura válida con arreglo a la legislación aplicable. Aceptamos pagos mediante domiciliación bancaria SEPA, transferencia bancaria, tarjeta de débito o tarjeta de crédito, y usted está obligado a mantener siempre disponible un método de pago válido. El cumplimiento de los plazos de pago es esencial. Sin perjuicio de lo anterior, las Partes acuerdan que todas las facturas se pagarán en un plazo máximo de treinta (30) días a partir de la fecha de recepción de la factura o, si es posterior, a partir de la fecha de recepción de los bienes o servicios. Los descuentos y las promociones no pueden utilizarse para el pago de gastos de tramitación, envío, cancelación u otros cargos. Dandy tiene derecho a cobrar (y usted acepta abonar) el importe máximo de intereses permitido por la legislación aplicable, es decir, el 1,5 % mensual en caso de que la legislación aplicable no contemple ninguna disposición al respecto. Los intereses devengarán diariamente desde la fecha de vencimiento hasta el pago efectivo, tanto antes como después de una eventual resolución judicial. Dandy no acepta cheques en papel, tarjetas de crédito prepagadas, pagos entre particulares ni criptomonedas como métodos de pago válidos. En caso de que tenga saldos pendientes de pago durante sesenta (60) días o más, es decir, si el importe adeudado a Dandy es igual o superior a 10 000 € (EUR), Dandy se reserva el derecho a suspender su cuenta hasta que se hayan liquidado todos los importes pendientes. En caso de incumplimiento persistente, Dandy podrá rescindir o suspender uno o todos los contratos celebrados con usted, sin que ello suponga la extinción de la deuda ni el cese de la devengación de intereses. Usted está obligado a gestionar las expectativas de sus pacientes en lo que respecta a los plazos de entrega de los productos Dandy solicitados en su nombre.

Salvo que se disponga lo contrario a continuación, cada Parte será la única responsable de sus propias obligaciones fiscales derivadas del presente Contrato. Todos los pagos que usted realice en virtud del presente Contrato se abonarán sin deducción ni retención por concepto de impuestos, salvo en la medida en que así lo exijan las Leyes Aplicables. En la medida en que cualquier pago en virtud del presente Contrato dé lugar a la obligación por su parte de deducir, retener o abonar cualquier importe a cualquier autoridad gubernamental de conformidad con la legislación aplicable, los importes adeudados y pagaderos en virtud del presente Contrato se incrementarán de tal forma que recibamos un importe equivalente al que habríamos recibido de no haberse efectuado dicha deducción o retención. A efectos de rendición de cuentas, usted se compromete a entregar a Dandy la prueba de que dichos impuestos han sido abonados a una autoridad gubernamental, incluido el original o una copia certificada de un recibo expedido por dicha autoridad que acredite el pago.

Asimismo, usted reconoce que Dandy le ha informado de la posibilidad de que se apliquen comisiones de tramitación y le ha brindado la oportunidad de plantear cualquier pregunta relacionada con dichas comisiones antes de la formalización del presente Contrato. Usted se compromete a eximir de responsabilidad y a indemnizar a Dandy por cualquier reclamación, daño o pérdida que se derive de posibles recargos impuestos por proveedores de servicios externos. Dandy se reserva el derecho a modificar los precios de los Productos Dandy (tal y como se definen a continuación) en cualquier momento, con un preaviso de cuarenta y cinco (45) días. Usted acepta que no tiene derecho alguno a compensación, demanda reconvencional, deducción o retención respecto a los importes que Dandy le adeude. Usted acepta que Dandy pueda, en cualquier momento y sin perjuicio de otros derechos o recursos de que pueda disponer, compensar cualquier importe que usted adeude con cualquier importe que Dandy le deba a usted. Dandy no acepta pagos por parte de los pacientes, incluidos los pagos en nombre del paciente que usted haya remitido.

2. Equipo. El riesgo de pérdida, robo, daño o destrucción del Equipo se le transferirá en el momento de la Entrega. El equipo permanecerá bajo su riesgo exclusivo durante toda la vigencia del presente contrato y durante cualquier período posterior en el que el equipo se encuentre en su posesión, custodia o control (el«período de riesgo») hasta la devolución del equipo a Dandy. Deberá notificar inmediatamente por escrito a Dandy cualquier pérdida, accidente o daño que sufra el equipo y que se derive o esté relacionado con su posesión o uso del mismo.

3. Requisitos informáticos. Usted se compromete a proporcionar y mantener una conexión a Internet de alta velocidad para su uso con el Equipo, y se compromete a cumplir las políticas informáticas incluidas en los términos y condiciones en línea.

4. Indemnización: Usted indemnizará, eximirá de responsabilidad, defenderá y mantendrá indemne a Dandy frente a cualquier reclamación, causa de acción, daño, deuda, responsabilidad, pérdida, obligación, pago, coste y gasto (incluidos los honorarios de abogados) que se deriven o estén relacionados con: (a) el incumplimiento por su parte de cualquier cláusula de cualquier contrato con Dandy; (b) el incumplimiento por su parte de cualquier cláusula de cualquier contrato entre usted y su paciente, o cualquier acto u omisión respecto a un paciente (incluidas las medidas adoptadas por cualquier organismo profesional que le regule o por cualquier autoridad reguladora u organismo nacional de acreditación) , entre los que se incluyen, sin limitación alguna, los actos de negligencia o dolo relacionados con la atención al paciente o con el suministro de datos clínicos inexactos; y (c) el suministro por su parte de información, documentos, escaneos o huellas inexactos o incompletos, o la falta de suministro oportuno a Dandy de cualquier información que le hayamos solicitado.

5. Cambio de control de la consulta: En caso de que su consulta odontológica sufra un cambio de control desde el punto de vista de la titularidad, usted se compromete a informar a Dandy mediante comunicación escrita en un plazo de cinco (5) días laborables antes de la fecha en que dicho cambio de control entre en vigor. A efectos de la presente cláusula, se considerará«cambio de control»cualquier operación o serie de operaciones que implique un cambio en la titularidad directa o indirecta de más del cincuenta por ciento (50 %) de los derechos de voto o del capital social de su consulta odontológica, así como cualquier fusión, consolidación o venta de la práctica total de sus activos.

6. Exención de responsabilidad médica: Su consulta es la única responsable del tratamiento de los pacientes mediante el uso de cualquier Oferta Dandy, así como de facilitar a sus pacientes toda la información pertinente relativa a las Ofertas Dandy y a cualquier riesgo asociado, tanto antes como después del tratamiento. Las Ofertas de Dandy se ofrecen exclusivamente como complemento a su consulta odontológica y no constituyen asesoramiento médico, odontológico ni de ningún otro tipo sanitario, ni diagnóstico ni tratamiento para sus pacientes. Usted se compromete a no realizar ninguna declaración ni ofrecer garantía alguna a sus pacientes en relación con las Ofertas de Dandy. Usted declara a Dandy que su consulta cumplirá todas las leyes aplicables, los reglamentos, las directrices y los códigos deontológicos profesionales relativos a los profesionales autorizados para ejercer la odontología y realizar escaneos intraorales a los pacientes de la consulta. Salvo que se indique expresamente lo contrario en el presente documento, las Ofertas de Dandy que se le proporcionan en virtud del presente Contrato se suministran «TAL CUAL» y se facilitan de acuerdo con su prescripción para cada paciente concreto.

Las Partes reconocen que el presente Contrato no establece ninguna relación contractual directa entre Dandy y sus pacientes. Cualquier reclamación, solicitud o acción interpuesta por un paciente o por una autoridad reguladora que se derive de sus decisiones clínicas, de la gestión del tratamiento, de errores en la prescripción o del suministro de datos erróneos (como exploraciones o huellas defectuosas) estará sujeta a sus obligaciones de indemnización íntegras, tal y como se establece en la sección 4.

Usted se compromete a cumplir con sus obligaciones en virtud del Reglamento (UE) 2017/745 sobre productos sanitarios, en la medida en que sea aplicable. Usted se compromete a gestionar todas las comunicaciones y demás actividades relacionadas con cualquier retirada del mercado u otra medida regulatoria de conformidad con todas nuestras instrucciones razonables, y a no ponerse en contacto ni comunicarse de ningún otro modo con una autoridad competente sin habernos consultado previamente. La presente obligación, así como las disposiciones de exención de responsabilidad correspondientes recogidas en la sección 5 de los Términos y Condiciones en línea, seguirán vigentes tras la rescisión del presente Acuerdo de Colaboración durante el período en que los productos sanitarios que le hayamos suministrado sigan en uso.

7. Modificación. Las presentes Condiciones y el Acuerdo de Colaboración podrán modificarse mediante acuerdo escrito entre las Partes. Las presentes Condiciones y el Acuerdo de Colaboración también podrán ser modificadas por Dandy, quien le comunicará cualquier modificación sustancial. Dichas modificaciones sustanciales entrarán en vigor transcurridos treinta (30) días desde la notificación, salvo que usted rescinda el Contrato mediante comunicación por escrito dentro de dicho plazo. En caso de que usted rescinda el Contrato de conformidad con la presente cláusula, Dandy respetará las Condiciones vigentes durante sesenta (60) días o hasta la devolución del Equipo.

8. Acuerdo íntegro. El Acuerdo de Colaboración, las presentes Condiciones, la Política de Privacidad de la UE, el Acuerdo sobre el Tratamiento de Datos («DPA») (Anexo A) y la Política de TI constituyen el acuerdo íntegro entre las Partes (el«Contrato»). El presente Contrato sustituye y prevalece sobre cualquier acuerdo o entendimiento anterior y contradictorio entre las Partes.

9. Prohibición de cesión. No podrá transferir ni ceder el Acuerdo de Colaboración a terceros sin el consentimiento previo por escrito de Dandy.

10. Cumplimiento de la normativa. Las Partes se comprometen a respetar todas las leyes aplicables en materia sanitaria y de protección de datos vigentes en el país en el que usted y Dandy tienen su sede, las normas reglamentarias dictadas por las autoridades europeas y nacionales, así como las directrices emitidas por los organismos profesionales de regulación.

11. Indemnización. Usted eximirá de responsabilidad, defenderá y mantendrá indemne a Dandy frente a cualquier reclamación o pérdida derivada de hechos, omisiones o incumplimientos imputables al Despacho, incluidos: (a) un incumplimiento del Contrato por su parte; (b) negligencia o actos dolosos relacionados con la atención a los pacientes; (c) el suministro de datos clínicos inexactos; y (d) las relaciones con las autoridades reguladoras de la UE o nacionales.

12. Legislación aplicable y jurisdicción competente.

Legislación aplicable. Las presentes Condiciones se regirán e interpretarán de conformidad con la legislación de la jurisdicción en la que tiene su sede el bufete.
Tribunal competente. Cualquier controversia que se derive de las presentes Condiciones o que esté relacionada con ellas se someterá a la jurisdicción de los tribunales del país en el que tiene su sede el Despacho y, dentro de dicha jurisdicción, a la competencia exclusiva del tribunal indicado para dicho país en la tabla siguiente.

País	Competencia
Francia	Tribunal de Actividades Económicas de París
Irlanda	Tribunales competentes de Dublín
Italia	Tribunal de Milán
Países Bajos	El tribunal competente de Ámsterdam, Países Bajos
España	Tribunales y juzgados de Madrid

13. IVA e impuestos. Dandy le facturará el Impuesto sobre el Valor Añadido («IVA») al tipo aplicable, además de cualquier precio, cargo o importe adeudado en virtud del Contrato; dicho IVA correrá a su cargo, cuando sea aplicable. En caso de que esté exento, deberá presentar un certificado de exención del IVA válido o la documentación pertinente para la administración tributaria competente, si está disponible, o bien justificar el motivo de la exención del IVA.

14. Protección de datos personales. La presente cláusula regula el tratamiento por parte de Dandy de los datos personales, incluidos los datos sanitarios («Datos personales»), por cuenta suya.

Funciones en materia de protección de datos. Las Partes reconocen que

Dandy Laboratorios Europe SAS (anteriormente Dandy Laboratorios France SAS) actúa como responsable del tratamiento de los datos personales tratados de conformidad con las presentes Condiciones y relativos al personal y a los contactos comerciales del bufete, tal y como se detalla en su Política de privacidad de la UE: https://www.meetdandy.com/privacy-policy/.
Dandy Laboratorios SAS (anteriormente Dandy Laboratorios SAS) actúa en calidad de responsable del tratamiento cuando le presta sus servicios de plataforma y laboratorio digital, tal y como se recoge en el Anexo A, incluido el tratamiento de todos los datos personales de los pacientes.

Responsable de Protección de Datos. Cualquier comunicación o solicitud relacionada con el presente Contrato deberá dirigirse a Dandy a la dirección [email protected].

Anexo A: Acuerdo sobre el tratamiento de datos (o DPA)

El presente Acuerdo de Tratamiento de Datos forma parte del Contrato, en virtud del cual Dandy actúa como encargado del tratamiento por cuenta del Despacho, que actúa como responsable del tratamiento. La naturaleza, la finalidad y la duración del tratamiento se establecen en el Anexo 1 («Detalles del tratamiento de datos»).

1. Definiciones

«Legislación aplicable» se refiere a toda la legislación aplicable que regula el tratamiento y la seguridad de los datos personales, así como la confidencialidad de las comunicaciones electrónicas, incluyendo, a título enunciativo pero no limitativo, (i) el Reglamento (UE) 2016/679, de 27 de abril de 2016 (el RGPD), (ii) la Directiva 2002/58/CE, de 12 de julio de 2002 (la Directiva sobre privacidad y comunicaciones electrónicas), (iii) las leyes nacionales que transponen y complementan las normas de la UE mencionadas en la presente definición, y (iv) las disposiciones pertinentes de la legislación sanitaria nacional, entendiéndose que cada uno de los puntos (i) a (iv) está sujeto a las modificaciones y/o adiciones que se hayan introducido en cada momento.
Por «violación de datos personales» se entiende cualquier violación de la seguridad que implique la destrucción, la pérdida, la alteración, la divulgación no autorizada o el acceso accidental o ilícito a los datos personales, así como cualquier otro suceso que afecte a la integridad, la disponibilidad o la confidencialidad de los datos personales.
«Categorías especiales de datos» se refiere a las categorías de datos personales contempladas en el artículo 9 del RGPD (entre las que se incluyen, a título enunciativo pero no limitativo, los datos personales relativos a la salud, los datos biométricos, los datos utilizados con el fin de identificar de forma unívoca a una persona física y los datos genéticos).
«Datos personales» se refiere a los datos personales (tal y como se definen en el RGPD) que Dandy trata por cuenta del Despacho.
«Interesado» tiene el significado que se le atribuye en el RGPD.
«Autoridad de control» se refiere a una autoridad de control en materia de protección de datos que tenga competencia sobre el tratamiento de datos personales por parte del bufete.
«SCC» hace referencia a las cláusulas contractuales tipo para la transferencia de datos personales a terceros países contempladas en la Decisión de la Comisión 2021/914, de 4 de junio de 2021, en su versión modificada, actualizada o sustituida en cada momento.
El término «País Tercero» se refiere a cualquier país o territorio que no entre en el ámbito de aplicación de la legislación sobre protección de datos del Espacio Económico Europeo, con excepción de los países o territorios que la Comisión Europea apruebe en cada momento como garantes de un nivel adecuado de protección de los datos personales.
El término «Marco de Protección de Datos» se refiere, según el caso, al Marco UE-EE. UU. de Protección de Datos (EU-US Data Privacy Framework), gestionado por el Departamento de Comercio de los Estados Unidos y aprobado por la Comisión Europea como garante de un nivel adecuado de protección de los datos personales a efectos del artículo 45 del RGPD, en su versión vigente en cada momento, modificada, consolidada, reeditada o sustituida.

2. Asunto e instrucciones

Dandy tratará los datos personales exclusivamente sobre la base de las instrucciones documentadas del Despacho, incluso en lo que respecta a las transferencias de datos personales a un tercer país, salvo que así lo exijan las leyes aplicables a las que está sujeto Dandy; en tal caso, Dandy informará al Despacho de dicha obligación legal antes del tratamiento, salvo que la ley prohíba dicha información por motivos importantes de interés público. En caso de que Dandy considere que una instrucción incumple la legislación aplicable, informará de ello inmediatamente al Despacho y tendrá derecho a suspender la ejecución de la instrucción en cuestión hasta que el Despacho la confirme, la modifique o la revoque. Las instrucciones verbales deberán ser confirmadas por el Despacho por escrito sin demora indebida.

El bufete deberá asegurarse de que dispone de una base jurídica, de conformidad con el artículo 6 del RGPD, para el tratamiento de los datos personales, así como de una excepción, de conformidad con el artículo 9 del RGPD, para el tratamiento de categorías especiales de datos, en el contexto previsto en el presente

3. Obligaciones de Dandy (el «responsable del tratamiento»)

Confidencialidad: Dandy garantiza que las personas autorizadas a tratar los datos personales se han comprometido a respetar la confidencialidad o están sujetas a una obligación legal adecuada de confidencialidad.
Derechos de los interesados: Dandy prestará asistencia al Despacho mediante las medidas técnicas y organizativas adecuadas para que este pueda cumplir con su obligación de atender las solicitudes de ejercicio de los derechos de los interesados (por ejemplo, solicitudes de acceso).
Asistencia: Dandy prestará la asistencia razonable que sea necesaria para que el Despacho pueda cumplir con sus obligaciones en virtud de la legislación aplicable, incluidas las obligaciones relativas a la seguridad del tratamiento, a la notificación de una violación de datos personales a la autoridad de control competente y/o a los interesados, a la elaboración de evaluaciones de impacto relativas a la protección de datos y a la consulta previa con la autoridad de control competente.

Seguridad: Dandy adoptará las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde con el riesgo, teniendo en cuenta el estado actual de la técnica, los costes de implementación y la naturaleza, el alcance, el contexto y los fines del tratamiento, tal y como se detalla con mayor detalle en el Anexo 2. Dandy podrá actualizar o modificar en cada momento las medidas de seguridad a las que se refiere el Anexo 2, siempre que dichas actualizaciones o modificaciones no reduzcan sustancialmente el nivel global de protección garantizado a los datos personales.

Auditorías e inspecciones: Previa solicitud por escrito del Despacho, Dandy facilitará al Despacho, en cada caso, la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones previstas en el presente Contrato. Dandy colaborará en las auditorías, incluidas las inspecciones de las instalaciones, los sistemas, los equipos y las estructuras de tratamiento de datos de Dandy, llevadas a cabo por el Despacho o por un auditor independiente que cuente con las cualificaciones profesionales requeridas y esté sujeto a una obligación de confidencialidad, designado por el Despacho («Auditorías in situ»). Las auditorías in situ se llevarán a cabo previa notificación por escrito con 60 días de antelación a Dandy (o con un plazo de preaviso más breve si así lo exige una autoridad de control o a raíz de una violación de datos personales u otra cuestión urgente), con una frecuencia máxima de una vez por año natural (salvo que lo exija una autoridad de control o a raíz de una violación de datos personales u otra cuestión urgente). Las Partes harán todo lo posible, dentro de lo razonable, para garantizar que las auditorías in situ se lleven a cabo durante el horario laboral habitual de Dandy y no afecten de manera irrazonable a las actividades de Dandy. El Despacho correrá con los gastos de las auditorías in situ, salvo que una auditoría revele un incumplimiento sustancial por parte de Dandy de sus obligaciones en virtud del presente DPA.

4. Subresponsables

4.1 Por la presente, el Despacho autoriza a Dandy, con carácter general y por escrito, a designar a los subencargados que figuran en el Trust Center de Dandy, disponible en la dirección https://trust.meetdandy.com/subprocessors, y de conformidad con el presente artículo 4.

4.2 En caso de que Dandy nombre a un nuevo corresponsable o tenga la intención de realizar modificaciones relativas a la incorporación o sustitución de corresponsables, lo notificará por escrito al Despacho con un preaviso de veinte (20) días laborables, durante los cuales el Despacho podrá oponerse al nombramiento o a la sustitución por motivos razonables y documentados relacionados con la confidencialidad o la seguridad de los Datos Personales o con el cumplimiento de la legislación aplicable por parte del subencargado. En caso de que el Despacho no se oponga, Dandy podrá proceder al nombramiento o a la sustitución. En caso de que el Despacho se oponga y Dandy no pueda, razonablemente, aceptar dicha oposición, el Despacho podrá rescindir el presente DPA y el Contrato mediante notificación por escrito. Dandy garantizará que mantiene un contrato por escrito con todos los subencargados que imponga a estos obligaciones no menos onerosas que las impuestas a Dandy en virtud del presente DPA.

5. Obligaciones del bufete

5.1 El Despacho garantiza que: (i) la normativa que le es aplicable no impide a Dandy cumplir con las instrucciones recibidas del Despacho ni cumplir con las obligaciones de Dandy en virtud del presente DPA; y (ii) ha cumplido y sigue cumpliendo la legislación aplicable, en particular que ha obtenido todos los consentimientos necesarios o ha facilitado todas las comunicaciones necesarias, y que, en cualquier caso, dispone de una base legítima para comunicar los datos a Dandy y permitir el tratamiento de los datos personales por parte de Dandy tal y como se establece en el presente DPA.

5.2 El Despacho se compromete a eximir de responsabilidad y a indemnizar a Dandy, previa solicitud, frente a cualquier reclamación, responsabilidad, coste, gasto, pérdida o daño (incluidas las pérdidas consecuentes, el lucro cesante y el menoscabo de la reputación, así como todos los intereses, sanciones y costes y gastos legales y profesionales) en que incurra Dandy como consecuencia, directa o indirecta, del incumplimiento del presente artículo 5.

6. Modificaciones de la legislación aplicable

Las Partes se comprometen a negociar de buena fe las modificaciones del presente Acuerdo de Protección de Datos (DPA) que sean necesarias para que Dandy pueda seguir tratando los Datos Personales tal y como se establece en el presente DPA, de conformidad con la Legislación Aplicable, incluyendo (i) para cumplir con el RGPD o con cualquier normativa nacional que lo transponga, así como con cualquier orientación sobre la interpretación de sus respectivas disposiciones; (ii) en caso de que las Cláusulas Contractuales Típicas (SCC) o cualquier otro mecanismo o decisión de adecuación sean invalidados o modificados; o (iii) en caso de que los cambios en la condición de un país como miembro de la Unión Europea o del Espacio Económico Europeo requieran dicha modificación.

7. Transferencias internacionales

Dandy no transferirá datos personales fuera del Espacio Económico Europeo a menos que garantice que la transferencia esté sujeta a garantías adecuadas con arreglo al artículo 46 del RGPD. Dichas garantías adecuadas pueden incluir: (a) una decisión de adecuación de la Comisión Europea con arreglo al artículo 45 del RGPD; (b) las cláusulas contractuales tipo (SCC) adoptadas por la Comisión Europea con arreglo al artículo 46, apartado 2, letra c), del RGPD; (c) la certificación con arreglo al Marco de Protección de Datos UE-EE. UU.; o (d) cualquier otro mecanismo de transferencia válido con arreglo a la legislación aplicable.

8. Notificación de violación de datos personales

Dandy notificará al Despacho sin demora injustificada (y, en cualquier caso, en un plazo de 72 horas) en caso de que tenga conocimiento de una violación de datos personales que afecte a los datos personales, facilitando información suficiente para que el Despacho pueda cumplir con las posibles obligaciones de notificación a la autoridad de control competente. Se facilitará información adicional sobre la violación de datos personales de forma gradual, a medida que se disponga de más detalles.

9. Cancelación o devolución

A elección del Despacho, Dandy eliminará o devolverá todos los datos personales al Despacho una vez finalizada la prestación de los servicios, y eliminará las copias existentes, salvo que la legislación aplicable exija su conservación continuada.

ANEXO 1: DETALLES DEL TRATAMIENTO DE DATOS

Objeto y finalidad: La prestación de los servicios que se le ofrecen en virtud del Acuerdo de Colaboración.
Natura: Recepción, conservación segura y transmisión de escaneos dentales y historiales clínicos enviados por el responsable del tratamiento a través de la plataforma Dandy; alojamiento en la nube de los datos de los pacientes y los expedientes de los casos; modelado 3D, diseño digital y fabricación de prótesis dentales; gestión de los casos y canalización del flujo de trabajo; transmisión de los datos de los casos a los subencargados autorizados de Dandy con fines de diseño y producción; entrega de los resultados digitales de los casos (por ejemplo, archivos de diseño y planes de tratamiento) al responsable del tratamiento; atención al cliente y comunicación sobre los casos; y gestión del envío y la logística para la entrega de las restauraciones dentales terminadas al responsable del tratamiento.

Duración: La duración del Acuerdo de Colaboración más el plazo necesario hasta la supresión de todos los datos.
Categorías de interesados: Pacientes y usuarios finales autorizados de la consulta.
Tipos de datos personales: nombres, direcciones de correo electrónico, direcciones postales, números de inscripción en el colegio profesional y datos sanitarios de los pacientes (incluidos, a título de ejemplo, datos relativos a citas, historiales clínicos y escaneos dentales).
Datos sensibles y medidas de protección aplicadas: Datos sanitarios de los pacientes (categorías especiales de datos con arreglo al artículo 9 del RGPD). Las medidas de protección aplicadas incluyen una rigurosa limitación de la finalidad a la prestación de servicios de laboratorio odontológico; restricciones de acceso exclusivamente al personal autorizado; cifrado de los datos en tránsito y en reposo; conservación de los registros de acceso a los datos de los pacientes; y restricciones sobre las transferencias posteriores, salvo en la medida en que lo permita el presente Acuerdo de Tratamiento de Datos (DPA).
Frecuencia de la transmisión: Continua, ya que las exploraciones dentales y los historiales clínicos se transmiten de forma continua en el marco de los servicios.
Tratamiento por parte de los subencargados: Los subencargados podrán tratar datos personales con fines de alojamiento en la nube, almacenamiento de datos y servicios de infraestructura informática. El objeto, la naturaleza y la duración del tratamiento por parte de los subencargados serán coherentes con el tratamiento descrito anteriormente y no excederán la duración del Acuerdo de Colaboración. Puede consultarse una lista de los subencargados autorizados a través del Centro de Confianza de Dandy en la dirección https://trust.meetdandy.com/subprocessors.

ANEXO 2: MEDIDAS DE SEGURIDAD

Gobernanza y personal. Responsabilidades definidas en materia de seguridad de la información para toda la plantilla, los dispositivos finales y la infraestructura; políticas documentadas relativas al uso aceptable, el control de accesos, la respuesta ante incidentes, la continuidad operativa y la gestión de riesgos, que se revisan periódicamente; y evaluaciones de riesgos periódicas, que se repiten en caso de modificaciones sustanciales en los Servicios. El personal es sometido a verificación cuando así lo permita la legislación aplicable, está sujeto a obligaciones de confidencialidad por escrito, y se le concede y revoca el acceso mediante procesos de incorporación y baja establecidos, con revocación inmediata en caso de cese o cambio de puesto, y recibe formación sobre seguridad y protección de datos en el momento de la contratación y periódicamente a partir de entonces.
Control de accesos. Acceso a los datos personales basado en roles, con privilegios mínimos y según la necesidad de conocer la información, con autenticación multifactorial y credenciales atribuibles individualmente exigidas para los sistemas de producción; se prohíben las cuentas de producción compartidas; las credenciales del sistema y de los servicios se gestionan mediante mecanismos controlados; los derechos de acceso se revisan periódicamente y el acceso a los datos personales queda registrado y es verificable.
Cifrado y protección de datos. Los datos personales se cifran en tránsito mediante TLS 1.2 o superior y en reposo mediante AES-256 o algoritmos equivalentes estándar del sector, con claves gestionadas a través de procesos controlados que prevén un acceso limitado y una rotación periódica. Los datos de los clientes se separan lógicamente en entornos multitenant, se limitan a lo estrictamente necesario para los Servicios y se seudonimizan cuando sea compatible; los datos de producción no se utilizan en los entornos de desarrollo ni de pruebas.
Seguridad de la infraestructura, de los terminales y del desarrollo. Protección perimetral, segmentación de la red, protección contra ataques de denegación de servicio y autenticación multifactorial para el acceso administrativo; supervisión y alertas en toda la infraestructura de producción, con registros de auditoría conservados y protegidos contra accesos no autorizados, modificaciones y eliminaciones; y configuraciones de referencia gestionadas mediante un proceso de gestión de cambios que exige una revisión y aprobación documentadas antes de la implementación en producción. Los terminales se gestionan de forma centralizada y están sujetos a protección contra el malware, cifrado y controles de aplicación de parches. Un ciclo de vida de desarrollo seguro y documentado incluye la revisión del código, pruebas de seguridad automatizadas del código de la aplicación y de las dependencias de terceros, la separación de entornos y una implementación controlada, respaldada por pruebas de penetración independientes periódicas cuyos resultados se hacen un seguimiento hasta su corrección.
Resiliencia y respuesta ante incidentes. Infraestructura de alojamiento redundante, copias de seguridad periódicas de los datos personales con pruebas periódicas de los procedimientos de recuperación, y un plan de continuidad operativa y recuperación ante desastres revisado y probado periódicamente. Un proceso documentado de respuesta ante incidentes prevé la identificación, la escalación y la corrección de los incidentes de seguridad, así como la notificación al responsable del tratamiento sin demora injustificada en el momento en que el encargado del tratamiento tenga conocimiento de una violación de datos personales, con una cooperación razonable y la información de que disponga el encargado del tratamiento.
Alojamiento, terceros y cooperación. Los datos personales se alojan en instalaciones de terceros que aplican controles físicos y ambientales, incluido el acceso supervisado y controlado. Las instalaciones gestionadas por el responsable del tratamiento en las que se accede a los datos personales están sujetas a controles de seguridad física y ambiental adecuados a la naturaleza del emplazamiento. Los subresponsables son sometidos a un proceso de diligencia debida en materia de seguridad y protección de datos antes de su designación, así como a reevaluaciones periódicas, y los componentes de terceros y de código abierto utilizados en los servicios se inventarían y supervisan en busca de vulnerabilidades conocidas. Los datos personales se conservan únicamente durante el tiempo necesario para los fines para los que se tratan y para cumplir con las obligaciones legales, contables o de rendición de cuentas, tras lo cual se eliminan o se devuelven de conformidad con el contrato. Teniendo en cuenta la naturaleza del tratamiento, el Encargado del tratamiento prestará una asistencia razonable al Responsable del tratamiento, en la medida de lo posible, en el cumplimiento de las obligaciones de este último de responder a las solicitudes de los interesados y de garantizar el cumplimiento de sus obligaciones con arreglo a los artículos 32 a 36 del RGPD.

UE - Alemán

Las presentes Condiciones Generales de Contratación («CGC») relativas al contrato de consulta se celebran entre Dandy Laboratorios SAS (anteriormente Dandy Laboratorios SAS) («Dandy»o«nosotros») y usted, así como su consulta o clínica dental («usted»o«la consulta»), y entrarán en vigor tras la formalización del contrato de consulta («entrada en vigor»). Si celebra estas CGC en nombre de una empresa, una sociedad personal, una sociedad de capital u otra organización,el término «usted»abarca tanto a usted personalmente como a dicha empresa y a todos los usuarios de la misma. Usted garantiza que está autorizado para contraer el compromiso contractual en nombre de todos estos usuarios. Dandy y usted se denominarán, cada uno,«Parte»y, conjuntamente, las«Partes». En lo que respecta a las prestaciones recíprocas establecidas, las Partes acuerdan lo siguiente:

1. Modificaciones. Las presentes Condiciones Generales y el contrato de consulta podrán modificarse mediante acuerdo mutuo por escrito entre las partes. Dandy podrá modificar las presentes Condiciones Generales y el contrato de consulta por otros motivos, y le informará de cualquier modificación sustancial. Dichas modificaciones sustanciales entrarán en vigor treinta (30) días después de la notificación, salvo que usted rescinda el contrato dentro de dicho plazo mediante notificación por escrito. En tal caso, Dandy seguirá aplicando las Condiciones Generales vigentes durante sesenta (60) días o hasta la devolución del equipo.

2. Contrato completo. El contrato de la consulta, las presentes condiciones generales, nuestra política de privacidad de la UE, el contrato de tratamiento de datos («CTD») (Anexo A) y la directiva de TI conforman el«Contrato». El presente Contrato sustituye a todos los acuerdos y pactos anteriores que entren en conflicto con él.

3. Prohibición de cesión. No podrá transferir ni ceder el contrato de la consulta a terceros sin el consentimiento previo por escrito de Dandy.

4. Cumplimiento de la normativa legal. Ambas partes se comprometen a cumplir todas las leyes aplicables en materia de salud y protección de datos del ordenamiento jurídico en el que tanto usted como Dandy tienen su sede, así como las normas reguladoras pertinentes promulgadas por las autoridades europeas y nacionales, y las directrices emitidas por los organismos reguladores profesionales.

5. Exención de responsabilidad. Usted eximirá a Dandy de toda reclamación y daño, defenderá a Dandy frente a dichas reclamaciones y le indemnizará por los perjuicios que se deriven de lo siguiente: (a) su incumplimiento del contrato; (b) negligencia o actos dolosos en relación con la atención al paciente; (c) el suministro de datos clínicos inexactos; y (d) las relaciones con las autoridades de supervisión a nivel de la Unión o a nivel nacional.

6. Legislación aplicable y jurisdicción competente.

Legislación aplicable. Usted acepta que las presentes condiciones se rigen por la legislación del ordenamiento jurídico en el que está establecida la consulta y que se interpretarán de conformidad con dicha legislación.
Jurisdicción competente. Para cualquier controversia que se derive de estas condiciones o esté relacionada con ellas, serán competentes exclusivamente los tribunales de la jurisdicción correspondiente en la que esté establecida la consulta, tal y como se indica en la tabla siguiente.

Terreno	Competencia
Francia	Tribunal de Actividades Económicas de París
España	Juzgados y tribunales de Madrid

7. Impuestos. Dandy aplicará el impuesto sobre el valor añadido («IVA») al tipo vigente en cada momento, además de cualquier precio, tarifa o importe adeudado en virtud del contrato. Dicho IVA correrá a su cargo, en la medida en que sea aplicable. Si está exento del impuesto, deberá presentar un certificado válido de exención del IVA o una prueba satisfactoria para la autoridad fiscal competente, siempre que esté disponible, o bien exponer los motivos de la exención del IVA.

8. Protección de datos. Dandy trata datos personales, incluidos los datos sanitarios («Datos personales»), por cuenta suya y de conformidad con el presente contrato.

Distribución de funciones en materia de protección de datos. Las partes reconocen que

Dandy Laboratorios SAS (anteriormente Dandy Laboratorios SAS) actúa como responsable del tratamiento de datos personales en el marco del contrato de la consulta y de las presentes condiciones generales, en la medida en que estos se refieran al personal de la consulta y a los contactos comerciales, tal y como se describe con más detalle en la declaración de protección de datos de la UE : https://www.meetdandy.com/privacy-policy/#h-datenschutzerklarung-eu.
Dandy Laboratorios SAS (anteriormente Dandy Laboratorios SAS) actúa como encargado del tratamiento cuando pone a su disposición su plataforma y sus servicios de laboratorio digitales, de conformidad con el anexo A, incluido el tratamiento de todos los datos personales de los pacientes.

Delegado de Protección de Datos. Todas las comunicaciones o consultas relacionadas con la protección de datos en el marco del presente contrato deberán dirigirse al delegado de protección de datos de Dandy («DPD»), Tony Riesen, a la dirección [email protected].

Anexo A: Contrato de tratamiento de datos (o CTD)

El presente AVV se incorporará al contrato cuando Dandy actúe como encargado del tratamiento por cuenta de la consulta, en su calidad de responsable del tratamiento. El objeto, la finalidad y la duración del tratamiento se establecen en el anexo 1 («Detalles del tratamiento de datos»).

1. Definiciones

Por«legislación aplicable»se entiende toda la legislación vigente que regula el tratamiento y la seguridad de los datos personales, así como la protección de datos en las comunicaciones electrónicas, en particular: (i) el Reglamento (UE) 2016/679, de 27 de abril de 2016 (el RGPD); (ii) la Directiva 2002/58/CE, de 12 de de julio de 2002 (la Directiva sobre privacidad electrónica), (iii) las leyes nacionales que transponen y complementan los actos jurídicos de la UE mencionados en la presente definición y (iv) las disposiciones pertinentes de la legislación nacional en materia de salud, en su versión vigente en cada caso.
El término«violación de la protección de datos personales»tiene el significado que se establece en el RGPD.
Por«categorías especiales de datos personales»se entienden las categorías de datos personales mencionadas en el artículo 9 del RGPD (en particular, los datos relativos a la salud, los datos biométricos o los datos que se utilizan para identificar de forma inequívoca a una persona física, así como los datos genéticos).
El término«datos personales»hace referencia a los datos personales (tal y como se definen en el RGPD) que Dandy trata por encargo de la consulta.
Eltérmino «persona afectada»tiene el significado que se le atribuye en el RGPD.

2. Objeto e instrucciones

Dandy solo trata datos personales siguiendo instrucciones documentadas de la consulta, incluso en lo que respecta a la transferencia de datos personales a un tercer país, salvo que Dandy esté obligada a realizar dicho tratamiento en virtud de la legislación aplicable que le sea de aplicación. Si Dandy considera que una instrucción incumple la legislación aplicable, informará de ello a la consulta sin demora.

La consulta se asegura de disponer de una base jurídica, de conformidad con el artículo 6 del RGPD, para el tratamiento de datos personales, así como de una excepción, de conformidad con el artículo 9 del RGPD, para el tratamiento de categorías especiales de datos personales en el marco del presente contrato de prestación de servicios.

3. Obligaciones de Dandy (el «encargado del tratamiento»)

Confidencialidad: Dandy garantiza que las personas autorizadas para tratar los datos personales se hayan comprometido a mantener la confidencialidad o estén sujetas a una obligación legal de confidencialidad adecuada.
Subcontratación del tratamiento: Por la presente, la consulta concede a Dandy una autorización general por escrito para contratar a subencargados del tratamiento. Se puede solicitar una lista de los subencargados del tratamiento actuales de Dandy. Dandy informará a la consulta de cualquier cambio previsto en relación con la incorporación o sustitución de otros subencargados del tratamiento, brindándole así la oportunidad de oponerse a dichos cambios. Dandy seguirá siendo plenamente responsable del cumplimiento de las obligaciones de sus subencargados del tratamiento.
Derechos de los interesados: Dandy presta su apoyo a la consulta mediante medidas técnicas y organizativas adecuadas para que esta pueda cumplir con su obligación de responder a las solicitudes relativas al ejercicio de los derechos de los interesados (por ejemplo, solicitudes de acceso).
Apoyo: Dandy prestará, en la medida adecuada, el apoyo necesario para que la consulta pueda cumplir con sus obligaciones conforme a la legislación aplicable, incluyendo en lo que respecta a la seguridad del tratamiento, la notificación de una violación de la protección de datos personales a la autoridad de control competente y/o a los interesados, la elaboración de evaluaciones de impacto relativas a la protección de datos, así como la consulta previa a la autoridad de control competente.
Seguridad: Dandy aplica las medidas exigidas en virtud del artículo 32 del RGPD, tal y como se describe con más detalle en el anexo 2.
Auditorías y controles: Dandy facilitará toda la información necesaria para demostrar el cumplimiento del artículo 28 del RGPD y permitirá la realización de auditorías, incluidas las que se lleven a cabo in situ, y colaborará en las mismas («auditorías in situ»). Las auditorías in situ solo podrán realizarse previa notificación por escrito a Dandy con un plazo de preaviso de 60 días y, como máximo, una vez por año natural. Las partes realizarán los esfuerzos razonables para garantizar que las auditorías in situ no afecten de manera desproporcionada a las operaciones comerciales de Dandy. El bufete correrá con los gastos de las posibles auditorías in situ.

4. Transferencias internacionales de datos

Dandy no podrá transmitir datos personales fuera del EEE, salvo que Dandy garantice que dicha transmisión esté sujeta a «garantías adecuadas» (por ejemplo, una decisión de adecuación de la Comisión Europea).

5. Notificación de infracciones en materia de protección de datos personales

Dandy informará a la consulta sin demora (y, en cualquier caso, en un plazo de 48 horas) tras tener conocimiento de una violación de la protección de datos personales y facilitará la información necesaria para que la consulta pueda cumplir con las posibles obligaciones de notificación ante la autoridad competente en materia de protección de datos.

6. Eliminación o devolución

A petición de la consulta, Dandy eliminará todos los datos personales o los devolverá a la consulta una vez finalizada la prestación de los servicios, y eliminará las copias existentes, salvo que la legislación aplicable exija su conservación.

ANEXO 1: DETALLES DEL TRATAMIENTO DE DATOS

Objeto y finalidad: La prestación de los servicios que le corresponden de conformidad con el contrato de la consulta.
Concepto: Recopilación, registro, organización, estructuración, almacenamiento y, en su caso, supresión de datos personales.
Duración: La vigencia del contrato de prácticas, más el plazo necesario hasta la eliminación completa de todos los datos.
Categorías de personas afectadas: pacientes y usuarios finales autorizados de la consulta.
Tipos de datos personales: nombres, direcciones de correo electrónico, direcciones postales, números de registro profesional y datos sanitarios de los pacientes (en particular, datos de citas, historiales clínicos y escáneres dentales).

ANEXO 2: MEDIDAS TÉCNICAS Y ORGANIZATIVAS

Medidas de control de acceso, incluidas las restricciones de acceso basadas en funciones y los mecanismos de autenticación, que limitan el acceso a los datos personales al personal autorizado.
Controles de seguridad de redes e infraestructuras, incluida la protección perimetral y los mecanismos de supervisión y registro.
Protección de dispositivos y herramientas antimalware que se utilizan en los sistemas pertinentes.
Medidas de seguridad de los datos, incluido el cifrado y/u otras medidas de protección adecuadas a la naturaleza de los datos tratados.
Procesos de gestión de parches y vulnerabilidades destinados a mantener la seguridad del sistema y a subsanar las vulnerabilidades detectadas.
Normas y procedimientos, incluidas las normas relativas a la seguridad de la información y a la respuesta ante incidentes de seguridad.
Medidas destinadas a sensibilizar a los empleados, incluyendo cursos de formación sobre las obligaciones en materia de protección de datos y seguridad de la información.
Prácticas seguras de desarrollo de software, entre las que se incluyen la revisión del código, las pruebas de seguridad y los procesos de implementación controlados.
Medidas de seguridad de los datos, incluido el cifrado durante la transmisión y en estado de reposo, según proceda, así como prácticas seguras de gestión de secretos y claves.

UE - Irlanda

Las presentes condiciones adicionales («Condiciones») al Acuerdo de Consulta —que incluyen el Acuerdo de la UE Política de privacidad y el Acuerdo de Protección de Datos—, forman parte del Acuerdo (en conjunto, el«Acuerdo») y se celebran entre Dandy Laboratorios Europe SAS («Dandy»o«Nosotros») y usted y su consulta o centro dental («Usted»o«Consulta»), y entrarán en vigor a partir de la fecha de celebración del Acuerdo de consulta («Fecha de entrada en vigor»). Si usted acepta el Acuerdo en nombre de una entidad, sociedad, sociedad anónima u organización, el término «usted» incluye a usted mismo, a dicha entidad y a todos los usuarios de la misma, y por la presente declara que tiene la autoridad necesaria para vincular a todos dichos usuarios. Se hará referencia a Dandy y a usted, cada uno de ellos, como una«Parte»y, conjuntamente, como las«Partes». Los términos definidos en el presente documento o en cualquier otra parte del Acuerdo tendrán el significado que se les haya atribuido en todo el Acuerdo. A cambio de la contraprestación válida y valiosa establecida en el Acuerdo de Consulta, las Partes acuerdan lo siguiente:

1. Facturación y pagos: Todos los importes pagaderos en virtud del presente Acuerdo se expresan en euros (€) y podrán abonarse únicamente mediante transferencia en euros (corriendo a su cargo los posibles gastos de cambio de divisa y comisiones bancarias, si procede), sin incluir el Impuesto sobre el Valor Añadido (IVA) aplicable, que, en su caso, se facturará adicionalmente a los importes facturados y deberá ser abonado por usted, una vez recibida una factura válida conforme a lo exigido por la legislación aplicable. Aceptamos pagos mediante domiciliación bancaria SEPA, transferencia bancaria, tarjeta de débito o tarjeta de crédito, y usted deberá mantener registrado un método de pago válido en todo momento. El cumplimiento de los plazos de pago es esencial. Sin perjuicio de lo anterior, las Partes acuerdan que todas las facturas deberán abonarse en un plazo máximo de treinta (30) días a partir de la fecha de recepción de la factura o, si fuera posterior, a partir de la fecha de recepción de los bienes o servicios. Los descuentos y promociones no pueden utilizarse para abonar gastos de tramitación, envío, cancelación u otras tasas. Dandy se reserva el derecho a cobrar (y usted se compromete a pagar) el importe máximo de intereses permitido por la legislación aplicable, o un 1,5 % mensual si dicha legislación no especifica otro porcentaje. Los intereses se devengarán diariamente desde la fecha de vencimiento hasta el pago efectivo, ya sea c Antes o o Después sentencia judicial. Dandy no acepta cheques en papel, tarjetas de crédito prepagadas, pagos entre particulares ni criptomonedas como métodos de pago válidos. En caso de que tenga saldos pendientes de pago durante sesenta (60) días o más, o de que el importe adeudado a Dandy sea de 10 000 € (EUR) o más, Dandy se reserva el derecho a suspender su cuenta hasta que se abonen todos los saldos pendientes. En caso de impago continuado, Dandy podrá rescindir o suspender cualquiera o todos los acuerdos celebrados con usted, lo que no extinguirá la deuda ni la acumulación de intereses. Se espera que gestione adecuadamente las expectativas de sus pacientes en cuanto a los plazos de suministro de los productos Dandy que haya solicitado para ellos.

Salvo en los casos que se indican a continuación, cada Parte será la única responsable de sus propias obligaciones fiscales derivadas del presente Acuerdo. Todos los pagos que usted realice en virtud del presente Acuerdo se efectuarán sin deducción ni retención alguna en concepto de impuestos, salvo en la medida en que lo exija la legislación aplicable. En la medida en que cualquier pago en virtud del presente Acuerdo dé lugar a la obligación por su parte de deducir, retener o remitir cualquier importe a una autoridad pública con arreglo a la legislación aplicable, los importes adeudados y pagaderos en virtud del presente Acuerdo se incrementarán de modo que recibamos un importe igual al que habríamos recibido de no haberse efectuado dicha deducción o retención. A efectos de declaración, usted se compromete a entregar a Dandy pruebas de que dichos impuestos se han abonado a una autoridad gubernamental, incluido el original o una copia certificada del recibo expedido por dicha autoridad que acredite el pago.

Asimismo, usted reconoce que Dandy le ha informado de la posibilidad de que se apliquen comisiones de tramitación y le ha brindado la oportunidad de plantear cualquier pregunta al respecto antes de formalizar el presente Contrato. Usted se compromete a indemnizar y eximir de responsabilidad a Dandy frente a cualquier reclamación, daño o pérdida que se derive de dichos recargos impuestos por proveedores de servicios externos. Dandy se reserva el derecho a modificar Precios para los Productos de Dandy (definidos más adelante) en cualquier momento, previa notificación con cuarenta y cinco (45) días de antelación. Usted acepta que no tendrá derecho a compensación, deducción por contrademanda ni retención sobre los importes que Dandy le adeude. Usted acepta que Dandy podrá, en cualquier momento y sin limitar ningún otro derecho o recurso que pueda tener, compensar cualquier importe que usted adeude con cualquier importe que Dandy le deba a usted. Dandy no acepta pagos de pacientes, incluidos los pagos a nombre del paciente que usted le remita.

2. Equipo. El riesgo de pérdida, robo, daño o destrucción del Equipo se le transferirá a usted en el momento de la entrega. El Equipo permanecerá bajo su exclusivo riesgo durante la vigencia del presente Contrato y durante cualquier período posterior en el que el Equipo se encuentre en su posesión, custodia o control (el«Período de riesgo») hasta que el Equipo sea devuelto a Dandy. Deberá notificar por escrito y de forma inmediata a Dandy en caso de que se produzca cualquier pérdida, accidente o daño en el equipo que se derive de, o esté relacionado con, su posesión o uso del mismo.

3. Requisitos informáticos. Usted se compromete a proporcionar y mantener una conexión a Internet de alta velocidad para su uso en relación con el equipo, y se compromete a cumplir las políticas informáticas incluidas en los términos y condiciones en línea.

4. Indemnización: Usted deberá indemnizar, mantener indemnizado, defender y eximir de responsabilidad a Dandy frente a cualquier reclamación, causa de acción, daño, deuda, responsabilidad, pérdida, obligación, pago, coste y gasto (incluidos los gastos legales) que se deriven o estén relacionados con: (a) el incumplimiento por su parte de cualquier cláusula de cualquier acuerdo con Dandy; (b) el incumplimiento por su parte de cualquier cláusula de cualquier acuerdo entre usted y su paciente, o cualquier acto u omisión en relación con un paciente (incluidas las medidas adoptadas por cualquier organismo profesional que le regule o por cualquier organismo regulador nacional u organismo de concesión de licencias), incluyendo, entre otros, la negligencia o los actos dolosos en relación con la atención al paciente o el suministro de datos clínicos incorrectos; y (c) el suministro por su parte de información, documentos, escaneos o impresiones incorrectos o incompletos, o el incumplimiento de su obligación de facilitar a Dandy, en el plazo establecido, cualquier información que le solicitemos.

5. Cambio de control de la consulta: Si su consulta dental sufre un cambio de control desde el punto de vista de la propiedad, usted se compromete a informar a Dandy mediante notificación por escrito en un plazo de cinco (5) días hábiles Antes a partir de la fecha en que dicho cambio de control entre en vigor. A efectos de la presente cláusula, se entenderá por«cambio de control»cualquier operación o serie de operaciones que dé lugar a un cambio en la titularidad, directa o indirecta, de más del cincuenta por ciento (50 %) de los derechos de voto o del capital social de su consulta dental, así como cualquier fusión, consolidación o venta de la práctica total de sus activos.

6. Exención de responsabilidad médica: Su consulta es la única responsable del tratamiento de los pacientes que utilicen cualquiera de las Ofertas de Dandy, así como de proporcionar a sus pacientes toda la información pertinente sobre dichas Ofertas y cualquier riesgo relacionado con ellas, tanto antes como Después del tratamiento. Las Ofertas de Dandy se ofrecen únicamente como complemento a su consulta odontológica y no constituyen asesoramiento, diagnóstico ni tratamiento médico, odontológico o sanitario de ningún otro tipo dirigido a sus pacientes. Usted se compromete a no realizar ninguna declaración ni ofrecer ninguna garantía a sus pacientes en relación con los productos de Dandy. Usted declara ante Dandy que su consulta cumplirá con toda la legislación aplicable, la normativa, las directrices y los códigos deontológicos profesionales relativos a los profesionales autorizados para ejercer la odontología y realizar escaneos intraorales a los pacientes de la consulta. Salvo que se indique expresamente lo contrario en el presente documento, los productos de Dandy que se le proporcionan en virtud del presente contrato se suministran «TAL CUAL» y se facilitan de conformidad con su prescripción para cada paciente concreto.

Las Partes reconocen que el presente Acuerdo no establece ninguna relación contractual directa entre Dandy y sus pacientes. Cualquier reclamación, demanda o acción interpuesta por un paciente o un organismo regulador que se derive de sus decisiones clínicas, la gestión del tratamiento, errores en la prescripción o el suministro de datos erróneos (como exploraciones o impresiones defectuosas) estará sujeta a sus obligaciones de indemnización íntegra, tal y como se establece en la sección 4.

Usted se compromete a cumplir con las obligaciones que le incumben en virtud del Reglamento (UE) 2017/745 sobre productos sanitarios, en la medida en que sea aplicable. Usted se compromete a gestionar todas las comunicaciones y demás actividades relacionadas con cualquier retirada del mercado u otra medida reglamentaria de conformidad con todas nuestras instrucciones razonables, y a no ponerse en contacto ni comunicarse de ningún otro modo con una autoridad competente sin haber consultado previamente con nosotros. Esta obligación, así como las cláusulas de indemnización relacionadas de los Términos y Condiciones en línea, seguirán vigentes tras la rescisión del presente Acuerdo de Colaboración mientras los productos sanitarios suministrados por nosotros sigan en uso.

7. Modificación. Las presentes Condiciones y el Contrato podrán modificarse mediante acuerdo mutuo por escrito entre las Partes. Dandy podrá modificar las presentes Condiciones y el Contrato por otros medios, y le notificará cualquier cambio sustancial. Dichos cambios sustanciales entrarán en vigor treinta (30) días Después la notificación, salvo que usted rescinda el contrato mediante notificación por escrito dentro de dicho plazo. En tales casos, Dandy respetará las Condiciones vigentes durante sesenta (60) días o hasta que se devuelva el equipo.

8. Acuerdo íntegro. El Acuerdo de práctica, las presentes Condiciones, el EU Política de privacidad, el Acuerdo de protección de datos («DPA») (Anexo A) y la Política de TI constituyen el«Acuerdo». El presente Acuerdo sustituye a todos los acuerdos anteriores que puedan entrar en conflicto con él.

9. Imposibilidad de cesión. No podrá transferir ni ceder el Contrato a un tercero sin el consentimiento previo por escrito de Dandy.

10. Cumplimiento normativo. Ambas Partes se comprometen a cumplir con toda la legislación aplicable en materia de salud y protección de datos vigente en la jurisdicción en la que tanto usted como Dandy tienen su sede, así como con las normas reglamentarias pertinentes emitidas por las autoridades europeas y nacionales, y con las directrices emitidas por los organismos reguladores profesionales.

11. Legislación aplicable y jurisdicción.

Legislación aplicable. Usted acepta que el Acuerdo se regirá e interpretará de conformidad con la legislación de la jurisdicción en la que esté establecida la consulta.
Competencia judicial. Cualquier controversia que surja del presente Acuerdo o esté relacionada con él se someterá a la competencia exclusiva de los tribunales de la jurisdicción correspondiente en la que esté establecida la Consulta, tal y como se indica en la tabla siguiente.

País	Competencia
Francia	Tribunal de Actividades Económicas de París
Irlanda	Tribunales de Dublín
Italia	Tribunal de Milán
Países Bajos	El tribunal competente de Ámsterdam, Países Bajos
España	Juzgados y tribunales de Madrid

12. IVA e impuestos. Dandy aplicará el Impuesto sobre el Valor Añadido («IVA») al tipo vigente, además de cualquier precio, cargo o importe adeudado en virtud del Contrato, y dicho IVA correrá a su cargo, cuando proceda. Si está exento, deberá presentar un certificado de exención del IVA válido o pruebas satisfactorias para la administración tributaria competente, cuando estén disponibles, o bien justificar los motivos de la exención del IVA.

13. Protección de datos. Dado que Dandy trata datos personales, incluidos datos sanitarios («Datos personales»), en su nombre.

Funciones en materia de protección de datos. Las Partes reconocen que:

Dandy Laboratorios Europe SAS actúa como responsable del tratamiento de los datos personales tratados en virtud de las presentes Condiciones y relativos al personal y a los contactos comerciales de la consulta, tal y como se detalla en su Declaración de privacidad de la UE: Política de privacidad https://www.meetdandy.com/privacy-policy/.
Dandy Laboratorios Europe SAS actúa como encargado del tratamiento al poner a su disposición su plataforma y su servicio digital Servicios de laboratorio , tal y como se establece en el Anexo A, lo que incluye el tratamiento de todos los datos personales de los pacientes.

Contacto para la protección de datos. Cualquier notificación o solicitud relacionada con la privacidad en virtud del presente Acuerdo deberá dirigirse a Dandy a través de la dirección [email protected]

Anexo A: Acuerdo de protección de datos («DPA»)

El presente Acuerdo de Tratamiento de Datos (DPA) forma parte integrante del Acuerdo en el que Dandy actúa como encargado del tratamiento en nombre de la Consulta, en su calidad de responsable del tratamiento. La naturaleza, la finalidad y la duración del tratamiento se detallan en el Anexo 1 («Detalles del tratamiento de datos»).

1. Definiciones

● Por «Legislación aplicable» se entiende toda la legislación aplicable que regula el tratamiento y la seguridad de los datos personales, así como la privacidad de las comunicaciones electrónicas, incluyendo, entre otras, (i) el Reglamento (UE) 2016/679, de 27 de abril de 2016 (el RGPD), (ii) la Directiva 2002/58/CE, de 12 de julio de 2002 (la Directiva sobre privacidad electrónica), (iii) las leyes nacionales que transponen y complementan las normas de la UE a las que se hace referencia en la presente definición, y (iv) las disposiciones pertinentes de la legislación sanitaria nacional, entendiéndose que cada uno de los puntos (i) a (iv) está en su versión modificada y/o complementada en cada momento.

● Por «violación de la seguridad de los datos personales» se entiende cualquier violación de la seguridad que dé lugar a la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado a los datos personales, ya sea de forma accidental o ilícita, o cualquier otro suceso que afecte a la integridad, disponibilidad o confidencialidad de los datos personales.

● Por «datos de categorías especiales» se entienden las categorías de datos personales a las que se refiere el artículo 9 del RGPD (incluidos, entre otros, los datos personales relativos a la salud, los datos biométricos o los datos utilizados con el fin de identificar de forma única a una persona física, así como los datos genéticos).

● Por «Datos personales» se entienden los datos personales (tal y como se definen en el RGPD) tratados por Dandy en nombre de la consulta.

● El término «interesado» tiene el significado que se le atribuye en el RGPD.

● Por «autoridad reguladora» se entiende una autoridad de control de protección de datos que tenga competencia sobre el tratamiento de datos personales que lleva a cabo la consulta.

● Por «SCC» se entiende las cláusulas contractuales tipo para la transferencia de datos personales a terceros países establecidas en la Decisión 2021/914 de la Comisión, de 4 de junio de 2021, en su versión modificada, actualizada o sustituida en cada momento.

● Por «tercer país» se entiende cualquier país o territorio que no esté sujeto a la legislación en materia de protección de datos del Espacio Económico Europeo, con exclusión de los países o territorios que la Comisión Europea haya reconocido, en cada momento, como capaces de garantizar una protección adecuada de los datos personales.

● Por «Marco de Protección de Datos» se entiende, según proceda, el Marco de Protección de Datos UE-EE. UU. gestionado por el Departamento de Comercio de los Estados Unidos y aprobado por la Comisión Europea por garantizar un nivel adecuado de protección de los datos personales a los efectos del artículo 45 del RGPD, tal y como esté en vigor, modificado, consolidado, promulgado de nuevo o sustituido en cada momento.

2. Tema e instrucciones

Dandy tratará los datos personales únicamente de acuerdo con las instrucciones documentadas de la consulta, incluso en lo que respecta a las transferencias de datos personales a un tercer país, salvo que así lo exijan las leyes aplicables a las que esté sujeta Dandy; en tal caso, Dandy informará a la consulta de dicho requisito legal Antes Processing, salvo que dicha ley prohíba dicha información por motivos importantes de interés público. Si Dandy considera que alguna instrucción infringe la legislación aplicable, informará de ello inmediatamente a la Consulta y tendrá derecho a suspender la ejecución de la instrucción en cuestión hasta que la Consulta la confirme, la modifique o la retire. Cualquier instrucción verbal deberá ser confirmada por escrito por la Consulta sin demora injustificada.

La Entidad deberá garantizar que dispone de una base jurídica, con arreglo al artículo 6 del RGPD, para el tratamiento de datos personales, así como de una excepción, con arreglo al artículo 9 del RGPD, para el tratamiento de datos de categorías especiales, en el contexto previsto en el presente Acuerdo de Protección de Datos.

3. Obligaciones de Dandy (el «encargado del tratamiento»)

● Confidencialidad: Dandy se asegurará de que su personal autorizado para tratar los datos personales se haya comprometido a respetar la confidencialidad o esté sujeto a una obligación legal de confidencialidad adecuada.

● Derechos de los interesados: Dandy prestará asistencia a la Consulta mediante las medidas técnicas y organizativas adecuadas para el cumplimiento de la obligación de esta de responder a las solicitudes de ejercicio de los derechos de los interesados, incluidos los derechos de rectificación, supresión, limitación del tratamiento, acceso, portabilidad de los datos, oposición y el derecho a no ser objeto de una toma de decisiones automatizada. Dandy responderá a cualquier solicitud de este tipo procedente de la Consulta sin demoras indebidas.

● Asistencia: Cada Parte prestará a la otra la asistencia razonable que sea necesaria para cumplir con sus respectivas obligaciones en virtud de la legislación aplicable, incluyendo en relación con la seguridad del tratamiento, la notificación de una violación de datos personales a la autoridad de protección de datos competente y/o a los interesados, la elaboración de evaluaciones de impacto en materia de protección de datos, la consulta previa con la autoridad de protección de datos competente, y cualquier evaluación, consulta, notificación o investigación por parte de un organismo regulador. Sin perjuicio de lo anterior, el Despacho cooperará de buena fe con Dandy en relación con cualquier consulta, auditoría o investigación regulatoria que se refiera al tratamiento de datos personales por parte de Dandy en virtud del presente Acuerdo de Tratamiento de Datos.

● Seguridad: Dandy aplicará las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado actual de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y la finalidad del tratamiento, tal y como se detalla en el Apéndice 2. Dandy podrá actualizar o modificar periódicamente las medidas de seguridad establecidas en el anexo 2, siempre que dichas actualizaciones o modificaciones no reduzcan de manera significativa el nivel general de protección que se otorga a los datos personales.

● Auditoría e inspección: Dandy facilitará a la Consulta, previa solicitud por escrito de esta, y de forma periódica, la información que sea razonablemente necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente Acuerdo. Dandy colaborará en las auditorías, incluidas las inspecciones de sus instalaciones, sistemas, equipos e instalaciones de tratamiento de datos, llevadas a cabo por la Consulta o por un auditor independiente que cuente con las cualificaciones profesionales requeridas y esté sujeto a un deber de confidencialidad, designado por la Consulta («Auditorías in situ»). Cualquier auditoría in situ se llevará a cabo previa notificación por escrito a Dandy con 60 días de antelación (o con un plazo más breve cuando así lo exija una autoridad reguladora o tras una violación de datos personales u otra cuestión de urgencia), con una frecuencia máxima de una vez por año natural (salvo que lo exija una autoridad reguladora o tras una violación de datos personales u otra cuestión de urgencia). Las Partes harán todo lo posible por garantizar que las auditorías in situ se realicen durante el horario laboral habitual de Dandy y no afecten de manera irrazonable a las operaciones de Dandy. El Despacho correrá con los gastos de las auditorías in situ, salvo que una auditoría revele un incumplimiento sustancial por parte de Dandy de sus obligaciones en virtud del presente DPA.

4. Subcontratación del tratamiento

4.1 Por la presente, el Despacho concede a Dandy una autorización general por escrito para contratar a los subencargados del tratamiento que figuran en el «Trust Center» de Dandy, al que se puede acceder en https://trust.meetdandy.com/subprocessors, y con sujeción a lo dispuesto en la presente cláusula 4.

4.2 Si Dandy designa a un nuevo subencargado del tratamiento o tiene la intención de realizar cualquier cambio relativo a la incorporación o sustitución de los subencargados del tratamiento, deberá notificarlo por escrito a la Clínica con veinte (20) días hábiles de antelación, plazo durante el cual la Clínica podrá oponerse a dicha designación o sustitución por motivos razonables y documentados relacionados con la confidencialidad o la seguridad de los datos personales o con el cumplimiento de la legislación aplicable por parte del subencargado del tratamiento. Si la Clínica no se opone, Dandy podrá proceder al nombramiento o a la sustitución. Si la Clínica se opone y Dandy no puede atender razonablemente dicha objeción, la Clínica podrá rescindir el presente DPA y el Contrato mediante notificación por escrito. Dandy se asegurará de disponer de un acuerdo por escrito con todos los subencargados del tratamiento que les imponga obligaciones que no sean menos onerosas para el subencargado en cuestión que las obligaciones que incumben a Dandy en virtud del presente DPA.

5. Obligaciones de la consulta

5.1 La Clínica garantiza que: (i) la legislación que le es aplicable no impide a Dandy cumplir las instrucciones recibidas de la Clínica y cumplir con las obligaciones de Dandy en virtud del presente Acuerdo de Tratamiento de Datos; y (ii) ha cumplido y sigue cumpliendo con la legislación aplicable, en particular que ha obtenido los consentimientos necesarios o ha realizado las notificaciones necesarias, y que, en cualquier caso, dispone de una base legítima para revelar los datos a Dandy y permitir el tratamiento de los datos personales por parte de Dandy tal y como se establece en el presente DPA.

5.2 El Despacho se compromete a indemnizar y eximir de responsabilidad a Dandy, previa solicitud, frente a todas las reclamaciones, responsabilidades, costes, gastos, pérdidas o daños (incluidas las pérdidas indirectas, el lucro cesante y el menoscabo de la reputación, así como todos los intereses, sanciones y costes y gastos legales y de otros profesionales) en que incurra Dandy como consecuencia directa o indirecta del incumplimiento de la presente cláusula 5.

6. Modificaciones de la legislación aplicable

Las Partes acuerdan negociar de buena fe las modificaciones del presente Acuerdo de Protección de Datos (DPA) en caso de que sea necesario que Dandy Continuar procese los Datos Personales tal y como se contempla en el presente DPA, de conformidad con la legislación aplicable, incluyendo (i) el cumplimiento del RGPD o de cualquier legislación nacional que lo transpone, así como cualquier orientación sobre la interpretación de cualquiera de sus respectivas disposiciones; (ii) en caso de que se invaliden o modifiquen las Cláusulas Contractuales Típicas (SCC) o cualquier otro mecanismo o declaración de adecuación; o (iii) si los cambios en la condición de miembro de un país de la Unión Europea o del Espacio Económico Europeo requirieran dicha modificación.

7. Transferencias internacionales

Dandy no transferirá datos personales fuera del Espacio Económico Europeo a menos que garantice que la transferencia esté sujeta a las garantías adecuadas, de conformidad con el artículo 46 del RGPD. Dichas garantías adecuadas pueden incluir: (a) una decisión de adecuación de la Comisión Europea con arreglo al artículo 45 del RGPD; (b) las cláusulas contractuales tipo adoptadas por la Comisión Europea con arreglo al artículo 46, apartado 2, letra c), del RGPD; (c) la certificación en el marco del Acuerdo de Protección de Datos entre la UE y EE. UU.; o (d) cualquier otro mecanismo de transferencia válido con arreglo a la legislación aplicable.

8. Notificación de violaciones de la seguridad de los datos personales

Dandy deberá notificar a la Consulta sin demora injustificada (y, en cualquier caso, en un plazo de 72 horas) Después tan pronto como tenga conocimiento de una violación de la seguridad de los datos personales, facilitando información suficiente para que la Consulta pueda cumplir con las obligaciones de notificación ante la autoridad competente en materia de protección de datos. Se facilitará información adicional sobre la violación de la seguridad de los datos personales por fases, a medida que se disponga de más detalles.

9. Eliminación o devolución

A elección de la Consulta, Dandy eliminará o devolverá todos los datos personales a la Consulta Después una vez finalizada la prestación de los servicios y eliminará las copias existentes, salvo que la legislación aplicable exija su conservación.

ANEXO 1: DETALLES DEL TRATAMIENTO DE DATOS

● Objeto y finalidad: La prestación de los servicios que se le ofrecen en virtud del Acuerdo de colaboración.

● Naturaleza: Recepción, almacenamiento seguro y transmisión de escaneos dentales y historiales clínicos enviados por el responsable del tratamiento a través de la plataforma Dandy; alojamiento en la nube de los datos de los pacientes y los expedientes de los casos; modelización en 3D, diseño digital y fabricación de prótesis dentales; gestión de casos y gestión del flujo de trabajo; transmisión posterior de los datos de los casos a los subencargados del tratamiento autorizados por Dandy con fines de diseño y fabricación; devolución de los resultados digitales de los casos (por ejemplo, archivos de diseño y planes de tratamiento) al responsable del tratamiento; atención al cliente y comunicación sobre los casos; y tramitación del envío y la logística para la entrega de las restauraciones dentales terminadas al responsable del tratamiento.

● Duración: La vigencia del Acuerdo de práctica, más el plazo hasta que se hayan eliminado todos los datos.

● Categorías de interesados: Pacientes y usuarios finales autorizados de la consulta.

● Tipos de datos personales: nombres, direcciones de correo electrónico, direcciones postales, números de colegiación y datos sanitarios de los pacientes (entre los que se incluyen, a título enunciativo, datos de citas, historiales clínicos y escáneres dentales).

● Datos sensibles y medidas de protección aplicadas: Datos sanitarios de los pacientes (datos de categorías especiales con arreglo al artículo 9 del RGPD). Las medidas de protección aplicadas incluyen: una limitación estricta de la finalidad a la prestación de servicios de laboratorio dental; restricciones de acceso exclusivamente al personal autorizado; cifrado de los datos tanto en tránsito como en reposo; mantenimiento de registros de acceso a los datos de los pacientes; y restricciones a las transferencias posteriores, salvo en los casos permitidos en virtud del presente Acuerdo de Tratamiento de Datos.

● Frecuencia de la transferencia: Continua, ya que las imágenes dentales y los historiales clínicos se transmiten de forma continua como parte de los servicios.

● Tratamiento por parte de subencargados del tratamiento: Los subencargados del tratamiento podrán tratar datos personales con fines de alojamiento en la nube, almacenamiento de datos y servicios de infraestructura informática. El objeto, la naturaleza y la duración del tratamiento realizado por los subencargados del tratamiento deberán ser coherentes con el tratamiento descrito anteriormente y no podrán exceder la vigencia del Acuerdo de Práctica. Puede consultarse una lista de los subencargados del tratamiento autorizados a través del Centro de Confianza de Dandy en https://trust.meetdandy.com/subprocessors.

ANEXO 2: MEDIDAS DE SEGURIDAD

● Gobernanza y personal. Responsabilidades definidas en materia de seguridad de la información para toda la plantilla, los dispositivos finales y la infraestructura; políticas documentadas que abarcan el uso aceptable, el control de acceso, la respuesta ante incidentes, la continuidad del negocio y la gestión de riesgos, revisadas periódicamente; y evaluaciones de riesgos periódicas, que se repiten ante cualquier cambio sustancial en los Servicios. El personal es sometido a un proceso de selección cuando lo permita la legislación aplicable, está sujeto a obligaciones de confidencialidad por escrito, se le concede y revoca el acceso mediante procesos establecidos de incorporación y baja —con revocación inmediata en caso de cese o cambio de función— y recibe formación sobre seguridad y protección de datos en el momento de la contratación y, posteriormente, de forma periódica.

● Control de acceso. Acceso a los datos personales basado en roles , según el principio del mínimo privilegio y de la necesidad de conocer la información, con autenticación multifactorial y credenciales atribuibles individualmente obligatorias para los sistemas de producción; prohibición de cuentas de producción compartidas; gestión de las credenciales de sistemas y servicios mediante mecanismos controlados; revisión periódica de los derechos de acceso; y registro y posibilidad de revisión del acceso a los datos personales.

● Cifrado y protección de datos. Los datos personales se cifran en tránsito mediante TLS 1.2 o superior y en reposo mediante AES-256 o algoritmos equivalentes estándar del sector, con claves gestionadas mediante procesos controlados que garantizan un acceso restringido y una rotación periódica. Los datos de los clientes se separan lógicamente en entornos multitenant, limitándose a lo que requieren los Servicios, y se seudonimizan cuando es posible; los datos de producción no se utilizan en entornos de desarrollo ni de prueba.

● Seguridad de la infraestructura, los terminales y el desarrollo. Protección de perímetros , segmentación de la red, protección contra denegaciones de servicio y autenticación multifactorial para el acceso administrativo; supervisión y alertas en toda la infraestructura de producción, con registros de auditoría conservados y protegidos contra el acceso no autorizado, la modificación y la eliminación; y líneas de base de configuración gestionadas con una gestión de cambios que requiere revisión y aprobación documentada Antes antes de la implementación en producción. Los terminales se gestionan de forma centralizada y están sujetos a controles de protección contra malware, cifrado y aplicación de parches. Un ciclo de vida de desarrollo seguro y documentado prevé la revisión del código, pruebas de seguridad automatizadas del código de las aplicaciones y de las dependencias de terceros, la separación de entornos y una implementación controlada, todo ello respaldado por pruebas de penetración independientes y periódicas, cuyos resultados se hacen un seguimiento hasta su corrección.

● Resiliencia y respuesta ante incidentes. Infraestructura de alojamiento redundante , copias de seguridad periódicas de los datos personales con pruebas periódicas de los procedimientos de restauración, y un plan de continuidad del negocio y recuperación ante desastres revisado y probado periódicamente. Un proceso documentado de respuesta ante incidentes prevé la identificación, la escalación y la corrección de los incidentes de seguridad, así como la notificación al responsable del tratamiento sin demora indebida en cuanto el encargado del tratamiento tenga conocimiento de una violación de la seguridad de los datos personales, con una cooperación razonable y toda la información de que disponga el encargado del tratamiento.

● Alojamiento, terceros y colaboración. Los datos personales se alojan en instalaciones de terceros que aplican controles físicos y ambientales, incluido un acceso supervisado y controlado. Las instalaciones gestionadas por los encargados del tratamiento en las que se accede a los datos personales están sujetas a controles de seguridad físicos y ambientales adecuados a la naturaleza del emplazamiento. Los subencargados del tratamiento se someten a un proceso de diligencia debida en materia de seguridad y protección de datos Antes , así como a una reevaluación periódica; además, los componentes de terceros y de código abierto utilizados en los Servicios se inventarían y supervisan para detectar vulnerabilidades conocidas. Los datos personales se conservan únicamente durante el tiempo necesario para los fines para los que se tratan y para cumplir con las obligaciones legales, contables o de presentación de informes, Después tras lo cual se suprimen o se devuelven de conformidad con el Acuerdo. Teniendo en cuenta la naturaleza del tratamiento, el encargado del tratamiento presta una asistencia razonable al responsable del tratamiento, en la medida de lo posible, para que este cumpla con sus obligaciones de responder a las solicitudes de los interesados y garantice el cumplimiento de sus obligaciones en virtud de Artículos los artículos 32 a 36 del RGPD.

UE - Países Bajos

Las Partes reconocen que el presente Acuerdo no establece ninguna relación contractual directa entre Dandy y sus pacientes. Cualquier reclamación, demanda o acción interpuesta por un paciente o un organismo regulador que se derive de sus decisiones clínicas, la gestión del tratamiento, errores en la prescripción o el suministro de datos erróneos (como exploraciones o impresiones defectuosas) estará sujeta a sus obligaciones de indemnización íntegra, tal y como se establece en la sección 4.

9. Imposibilidad de cesión. No podrá transferir ni ceder el Contrato a un tercero sin el consentimiento previo por escrito de Dandy.

11. Legislación aplicable y jurisdicción.

Legislación aplicable. Usted acepta que el Acuerdo se regirá e interpretará de conformidad con la legislación de la jurisdicción en la que esté establecida la consulta.
Competencia judicial. Cualquier controversia que surja del presente Acuerdo o esté relacionada con él se someterá a la competencia exclusiva de los tribunales de la jurisdicción correspondiente en la que esté establecida la Consulta, tal y como se indica en la tabla siguiente.

País	Competencia
Francia	Tribunal de Actividades Económicas de París
Irlanda	Tribunales de Dublín
Italia	Tribunal de Milán
Países Bajos	El tribunal competente de Ámsterdam, Países Bajos
España	Juzgados y tribunales de Madrid

13. Protección de datos. Dado que Dandy trata datos personales, incluidos datos sanitarios («Datos personales»), en su nombre.

Funciones en materia de protección de datos. Las Partes reconocen que:

Dandy Laboratorios Europe SAS actúa como responsable del tratamiento de los datos personales tratados en virtud de las presentes Condiciones y relativos al personal y a los contactos comerciales de la consulta, tal y como se detalla en su Declaración de privacidad de la UE: Política de privacidad https://www.meetdandy.com/privacy-policy/.
Dandy Laboratorios Europe SAS actúa como encargado del tratamiento al poner a su disposición su plataforma y su servicio digital Servicios de laboratorio , tal y como se establece en el Anexo A, lo que incluye el tratamiento de todos los datos personales de los pacientes.

Anexo A: Acuerdo de protección de datos («DPA»)

1. Definiciones

● Por «Datos personales» se entienden los datos personales (tal y como se definen en el RGPD) tratados por Dandy en nombre de la consulta.

● El término «interesado» tiene el significado que se le atribuye en el RGPD.

● Por «autoridad reguladora» se entiende una autoridad de control de protección de datos que tenga competencia sobre el tratamiento de datos personales que lleva a cabo la consulta.

2. Tema e instrucciones

3. Obligaciones de Dandy (el «encargado del tratamiento»)

4. Subcontratación del tratamiento

5. Obligaciones de la consulta

6. Modificaciones de la legislación aplicable

7. Transferencias internacionales

8. Notificación de violaciones de la seguridad de los datos personales

9. Eliminación o devolución

ANEXO 1: DETALLES DEL TRATAMIENTO DE DATOS

● Objeto y finalidad: La prestación de los servicios que se le ofrecen en virtud del Acuerdo de colaboración.

● Duración: La vigencia del Acuerdo de práctica, más el plazo hasta que se hayan eliminado todos los datos.

● Categorías de interesados: Pacientes y usuarios finales autorizados de la consulta.

● Frecuencia de la transferencia: Continua, ya que las imágenes dentales y los historiales clínicos se transmiten de forma continua como parte de los servicios.

ANEXO 2: MEDIDAS DE SEGURIDAD

Bélgica (francófona)

Las presentes condiciones generales adicionales ( «Condiciones Generales ») del Acuerdo de Colaboración, incluido el Acuerdo relativo a la protección de datos (Data Privacy Agreement), forman parte integrante del Contrato (en conjunto, el «Contrato ») y se celebran entre Dandy Laboratorios Europe SAS ( «Dandy» o «Nosotros ») y usted, así como su consulta o clínica dental (« Usted» o la «Consulta» ), y surten efecto en la fecha de celebración del Acuerdo de Colaboración (la « Fecha de Entrada en Vigor »). Si usted acepta el presente Contrato en nombre de una entidad, una sociedad, una empresa u organización, «usted» se refiere a usted, a dicha entidad y al conjunto de usuarios de la misma, y usted declara disponer de la facultad para vincular a todos y cada uno de dichos usuarios. Dandy y usted serán designados cada uno como una «Parte» y, en conjunto, como las «Partes ». Los términos definidos en el presente documento o en cualquier otra parte del Contrato tienen la misma acepción en todo el Contrato. A cambio de lo estipulado en el Acuerdo de Colaboración, las Partes acuerdan lo siguiente:

1. Facturación y pagos. Todos los importes adeudados en virtud del presente Contrato se expresan en euros (€) y solo podrán abonarse mediante transferencia bancaria en euros (corriendo a su cargo los gastos de cambio de divisa y las comisiones bancarias, en su caso), sin incluir el impuesto sobre el valor añadido (IVA) aplicable (el cual, en su caso, deberá facturarse además de los importes facturados y ser abonado por usted, tan pronto como reciba una factura válida de conformidad con la legislación aplicable). Aceptamos pagos mediante domiciliación bancaria SEPA, transferencia bancaria, tarjeta de débito o tarjeta de crédito, y usted está obligado a mantener en todo momento un medio de pago válido en su expediente. El cumplimiento de los plazos de pago es esencial. Sin perjuicio de lo anterior, las Partes acuerdan que todas las facturas deben abonarse en un plazo máximo de treinta (30) días a partir de la fecha de recepción de la factura o, si es posterior, a partir de la fecha de recepción de los bienes o servicios. Los descuentos y promociones no pueden utilizarse para pagar gastos de tramitación, envío, cancelación u otros gastos. Dandy se reserva el derecho a facturar (y usted acepta pagar) el importe máximo de intereses permitido por la legislación aplicable, o el 1,5 % mensual si dicha legislación no especifica ningún tipo de interés. Los intereses devengarán diariamente a partir de la fecha de vencimiento hasta el pago efectivo, ya sea antes o después de la sentencia. Dandy no acepta cheques en papel, tarjetas de crédito prepagadas, pagos entre particulares ni criptomonedas como medios de pago válidos. En caso de que tenga saldos pendientes de pago desde hace sesenta (60) días o más, o si el importe adeudado a Dandy es de 10 000 € (EUR) o más, Dandy se reserva el derecho a suspender su cuenta Dandy hasta que se hayan liquidado todos los saldos pendientes. En caso de impago persistente, Dandy podrá rescindir o suspender la totalidad o parte de los contratos celebrados con usted, lo que no extinguirá la deuda ni los intereses devengados. Es responsabilidad suya gestionar las expectativas de sus pacientes en cuanto a los plazos de entrega de los productos Dandy solicitados para ellos.

Salvo que se disponga lo contrario a continuación, cada Parte es la única responsable de sus propias obligaciones fiscales derivadas del presente Contrato. Todos los pagos que usted realice en virtud del presente Contrato se efectuarán sin deducción ni retención alguna en concepto de impuestos o gravámenes, salvo que la legislación aplicable así lo exija. En la medida en que un pago en virtud del presente Contrato le obligue, con arreglo a la legislación aplicable, a deducir, retener o abonar cualquier importe a una autoridad pública, los importes adeudados en virtud del presente Contrato se incrementarán de tal forma que recibamos un importe igual al que habríamos recibido de no existir dicha deducción o retención. A efectos declarativos, se compromete a entregar a Dandy la prueba del pago de dichos impuestos o tasas a la autoridad pública, en particular el original o una copia certificada conforme de un recibo expedido por dicha autoridad que acredite el pago.

Asimismo, usted reconoce que Dandy le ha informado de la posibilidad de que se apliquen gastos de tramitación y le ha ofrecido la oportunidad de plantear cualquier pregunta relacionada con dichos gastos antes de la celebración del presente Contrato. Usted se compromete a indemnizar a Dandy y a eximirle de responsabilidad frente a cualquier reclamación, daño o pérdida que se derive de recargos impuestos por terceros prestadores de servicios. Dandy se reserva el derecho a modificar las tarifas de los Productos Dandy (definidos más adelante) en cualquier momento, previa notificación con cuarenta y cinco (45) días de antelación. Usted acepta que no tendrá derecho alguno a compensación, contrademanda, deducción o retención respecto a las cantidades que Dandy le adeude. Usted acepta que Dandy pueda, en cualquier momento y sin perjuicio de los demás derechos o recursos de que pueda disponer, compensar cualquier importe que usted adeude con cualquier importe que Dandy le deba a usted. Dandy no acepta pagos procedentes de pacientes, incluidos los pagos en nombre del paciente que usted le remita.

2. Equipo. Los riesgos de pérdida, robo, daño o destrucción del Equipo se le transfieren en el momento de la entrega. El equipo seguirá siendo de su exclusiva responsabilidad durante la vigencia del presente contrato y durante cualquier período posterior en el que el equipo se encuentre en su posesión, bajo su custodia o bajo su control (el «período de riesgo »), hasta su devolución a Dandy. Deberá informar inmediatamente a Dandy por escrito de cualquier pérdida, accidente o daño que sufra el equipo como consecuencia o con ocasión de su posesión o uso por su parte. Dandy le proporcionará etiquetas de envío y una caja de cartón para la devolución del equipo.

Usted se compromete a no modificar, dañar ni destruir el Equipo de ninguna manera, ni a retirar ninguna de sus partes de su consulta. Dandy le proporcionará la asistencia, el servicio técnico y el mantenimiento de software del Equipo. Usted se compromete a garantizar el mantenimiento diario adecuado del Equipo, en particular su limpieza y su almacenamiento en condiciones de seguridad. Usted es responsable del Equipo mientras esté en su poder y asume el riesgo de su pérdida, en su caso. En caso de daños parciales en el equipo debidos a un error de uso, en particular una instalación incorrecta, un uso indebido o un uso abusivo del mismo, Dandy podrá, a su entera discreción, facturarle los gastos de piezas de recambio por un importe de hasta 3 000 € (EUR).

3. Garantía de Dandy. Garantizamos la calidad de los productos Dandy. Los pilares de implantes de titanio cuentan con una garantía de por vida contra la rotura del producto en condiciones de uso normal, debida a un defecto de materiales, fabricación o acabado. Todos los productos fijos (es decir, coronas, puentes, coronas sobre implantes, puentes sobre implantes, incrustaciones, recubrimientos, carillas y pilares implantarios de circonio, cada uno de ellos en la medida en que estén disponibles en su mercado) cuentan con una garantía de por vida contra la rotura del producto en condiciones de uso normal debida a un defecto de materiales, fabricación o acabado. En la medida en que estén disponibles en su mercado, todas las prótesis parciales y completas, las férulas nocturnas, las férulas ortodónticas, los dispositivos contra la apnea del sueño, los alineadores transparentes, los aparatos de retención y las férulas de blanqueamiento cuentan con una garantía contra el desgaste normal durante los primeros seis (6) meses a partir de la fecha de entrega, y de una garantía de diez (10) años contra la rotura del producto en condiciones de uso normal debida a un defecto de materiales, fabricación o acabado. En virtud de la garantía de Dandy, y como único recurso, Dandy reparará o sustituirá el producto, o le reembolsará el precio de compra inicial, a la entera discreción de Dandy. La garantía quedará anulada si la restauración no es sometida a un mantenimiento y un control periódicos por parte de un profesional dental cualificado.

Los productos de terceros incluidos en el equipo estarán cubiertos por las garantías del fabricante, que Dandy podría remitirle, pero no estarán cubiertos por la garantía de Dandy prevista anteriormente.

Dentro de los límites máximos permitidos por la legislación aplicable, las garantías establecidas en el presente artículo 3 son las únicas aplicables a los productos suministrados por Dandy, quedando excluidas todas las demás garantías, tanto expresas como implícitas, incluidas las garantías implícitas de comerciabilidad, de idoneidad o aptitud para un uso concreto y de no infracción.

4. Requisitos informáticos. Usted se compromete a proporcionar y mantener una conexión a Internet de alta velocidad para su uso en relación con el equipo, y se compromete a cumplir las Políticas informáticas incluidas en las Condiciones Generales, a las que se puede acceder en línea.

5. Formación. Usted, así como cualquier persona de su consulta que utilice la plataforma de software proporcionada por Dandy, tal y como pueda actualizarse para incluir el software Chairside, el Portal Dandy, cualquier servicio digital o soporte, cualquier hardware y/o software, o los Productos Dandy fijos y extraíbles (en conjunto, las «Ofertas Dandy »), deberán participar en una formación a distancia de Dandy antes de utilizar o comentar las Ofertas Dandy con los pacientes.

6. Indemnización. Usted se compromete a indemnizar, eximir de responsabilidad, defender y eximir a Dandy frente a cualquier reclamación, acción judicial, daño, deuda, responsabilidad, pérdida, obligación, pago, coste y gasto (incluidos los gastos legales) que se deriven o estén relacionados con: (a) cualquier incumplimiento por su parte de una cláusula de cualquier contrato celebrado con Dandy; (b) cualquier incumplimiento por su parte de una cláusula de cualquier contrato celebrado entre usted y su paciente, o cualquier acto u omisión respecto a un paciente (incluidas las medidas adoptadas por cualquier organismo profesional que le regule, cualquier autoridad reguladora nacional o cualquier organismo de acreditación), en particular, cualquier negligencia o acto intencionado en relación con la atención a los pacientes o el suministro de datos clínicos incorrectos; y (c) el suministro por su parte de información, documentos, escaneos o huellas incorrectos o incompletos, o el incumplimiento de su obligación de facilitar a Dandy, en el plazo oportuno, cualquier información que le solicitemos.

7. Cambio de control de la clínica dental. Si su clínica es objeto de un cambio de control desde el punto de vista accionarial, usted se compromete a informar a Dandy mediante notificación por escrito en un plazo de cinco (5) días laborables antes de la fecha en que dicho cambio de control entre en vigor. A los efectos del presente artículo, se entiende por «cambio de control» cualquier operación o serie de operaciones que dé lugar a un cambio en la titularidad directa o indirecta de más del cincuenta por ciento (50 %) de los derechos de voto o del capital social de su consulta, o cualquier fusión, consolidación o venta de la práctica totalidad de sus activos.

8. Advertencia médica : Su consulta es la única responsable del tratamiento de los pacientes que utilicen cualquier Oferta de Dandy, así como de facilitar a sus pacientes toda la información pertinente relativa a las Ofertas de Dandy y a cualquier riesgo asociado, tanto antes como después del tratamiento. Las Ofertas de Dandy se ofrecen únicamente como complemento de su consulta y no constituyen un asesoramiento médico, odontológico o sanitario, ni un diagnóstico o tratamiento dirigido a sus pacientes. Usted se compromete a no realizar ninguna declaración ni ofrecer garantía alguna en relación con las Ofertas de Dandy a sus pacientes. Usted garantiza a Dandy que su consulta cumplirá con toda la legislación aplicable, las normativas, las directrices y los códigos deontológicos profesionales relativos a los profesionales autorizados para ejercer la odontología y realizar escáneres intraorales a los pacientes de la consulta. Salvo que se indique expresamente lo contrario en el presente documento, las Ofertas de Dandy que se le proporcionan en virtud del presente se suministran «TAL CUAL» y de conformidad con su prescripción para el paciente concreto.

Las Partes reconocen que el presente Contrato no establece ninguna relación contractual directa entre Dandy y sus pacientes. Cualquier reclamación, solicitud o acción presentada por un paciente o una autoridad reguladora y que se derive de sus decisiones clínicas, de la gestión del tratamiento, de errores en la prescripción o del suministro de datos erróneos o defectuosos (como escaneos o impresiones defectuosas) estará sujeta a sus obligaciones de indemnización íntegra, tal y como se establece en el artículo 6.

Usted se compromete a cumplir con las obligaciones que le incumben en virtud del Reglamento (UE) 2017/745 sobre productos sanitarios, en la medida en que le sean aplicables. Usted se compromete a hacerse cargo de todas las comunicaciones y demás medidas relacionadas con cualquier retirada de producto o cualquier otra medida reglamentaria, de conformidad con todas nuestras instrucciones razonables, y a no ponerse en contacto ni comunicarse de ninguna otra forma con ninguna autoridad competente sin habernos consultado previamente. Esta obligación, así como las correspondientes obligaciones de indemnización previstas en las presentes Condiciones Generales, seguirán vigentes tras la rescisión del Contrato de Colaboración mientras sigan utilizándose los productos sanitarios que le hayamos suministrado.

9. Modificaciones. Las presentes Condiciones Generales y el presente Contrato podrán modificarse mediante acuerdo mutuo por escrito entre las Partes. Asimismo, Dandy podrá modificarlas, en cuyo caso le informará de cualquier modificación sustancial. Dichas modificaciones sustanciales entrarán en vigor treinta (30) días después de su notificación, salvo que usted rescinda el contrato mediante notificación por escrito dentro de dicho plazo. En tal caso, Dandy seguirá aplicando las Condiciones Generales vigentes durante sesenta (60) días o hasta que se devuelva el equipo.

10. Integridad del contrato. El Acuerdo de Colaboración, las presentes Condiciones Generales, el Acuerdo de Protección de Datos ( «DPA» ) (Anexo A) y las Políticas de TI constituyen la totalidad del contrato (el «Contrato» ). El presente Contrato sustituye y anula cualquier acuerdo anterior que sea incompatible con él.

11. Intransferibilidad. No podrá transferir ni ceder el presente Contrato a un tercero sin el consentimiento previo por escrito de Dandy.

12. Cumplimiento normativo. Las Partes se comprometen a cumplir con toda la legislación aplicable en materia de salud y protección de datos en la jurisdicción en la que tanto usted como Dandy tienen su sede, con las normas reglamentarias pertinentes establecidas por las autoridades europeas y nacionales, así como con las directrices publicadas por los organismos reguladores profesionales.

13. Legislación aplicable y competencia jurisdiccional.

Legislación aplicable. Usted acepta que el presente Contrato se rija e interprete de conformidad con la legislación de la jurisdicción en la que esté establecido (« Legislación aplicable » ).

Competencia jurisdiccional. Cualquier litigio que se derive del presente Contrato o esté relacionado con él se someterá a la competencia exclusiva de los tribunales de la jurisdicción aplicable en la que Usted tenga su domicilio, tal y como se indica en la tabla que figura a continuación.

Países	Jurisdicción competente
Alemania	Tribunales de Fráncfort del Meno
Bélgica	Tribunales de Bruselas
España	Juzgados y tribunales de Madrid
Francia	Tribunal de Actividades Económicas de París
Irlanda	Tribunales de Dublín
Italia	Tribunal de Milán
Países Bajos	El tribunal competente de Ámsterdam (Países Bajos)
Suecia	Tribunales de Estocolmo

14. IVA y fiscalidad. Dandy facturará el impuesto sobre el valor añadido ( «IVA» ) al tipo aplicable, además de cualquier precio, gasto, cargo o importe adeudado en virtud del Contrato, y dicho IVA correrá a su cargo, en su caso. Si se beneficia de una exención, deberá presentar un certificado de exención del IVA válido o cualquier justificante que la administración tributaria competente considere satisfactorio, siempre que dicho documento esté disponible, o bien justificar el fundamento de cualquier exención del IVA.

15. Protección de datos. En la medida en que Dandy trate, en su nombre, datos de carácter personal, incluidos datos sanitarios (« Datos de Carácter Personal »):

Funciones en materia de protección de datos. Las Partes reconocen que:

Dandy Laboratorios Europe SAS actúa en calidad de responsable del tratamiento de los datos de carácter personal tratados en virtud de las presentes Condiciones Generales y relativos al personal y a los contactos profesionales del bufete, tal y como se especifica en su Política de privacidad de la UE: https://www.meetdandy.com/privacy-policy/.
Dandy Laboratorios Europe SAS actúa en calidad de subcontratista cuando le proporciona su plataforma y sus servicios de laboratorio digital, de conformidad con el Anexo A, incluido el tratamiento de todos los datos de carácter personal de los pacientes.

Anexo A: Acuerdo relativo a la protección de datos («DPA»)

El presente Acuerdo de Tratamiento de Datos (DPA) forma parte integrante del Contrato cuando Dandy actúa en calidad de «subcontratista» por cuenta del Despacho, en su calidad de «responsable del tratamiento». La naturaleza, las finalidades y la duración del tratamiento se definen en el Anexo 1 ( «Detalles del tratamiento de datos» ).

1. Definiciones

«Legislación aplicable» se refiere al conjunto de normas aplicables que regulan el tratamiento y la seguridad de los datos de carácter personal, así como la protección de la intimidad en el ámbito de las comunicaciones electrónicas, incluyendo, entre otras: (i) el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (el «RGPD »), (ii) la Directiva 2002/58/CE, de 12 de julio de 2002 (la «Directiva sobre privacidad electrónica »), (iii) las leyes nacionales que transponen y completan los textos de la Unión Europea a los que se hace referencia en la presente definición, y (iv) las disposiciones pertinentes de las legislaciones nacionales en materia de salud, pudiendo modificarse y/o completarse periódicamente cada uno de los textos mencionados en los puntos (i) a (iv).
Por «violación de datos personales» se entiende cualquier violación de la seguridad que dé lugar a la destrucción, la pérdida o la alteración —ya sea accidental o ilícita— de datos personales, a la divulgación no autorizada de dichos datos o al acceso no autorizado a los mismos, o a cualquier otro suceso que afecte a la integridad, la disponibilidad o la confidencialidad de los datos personales.
Por «datos de categorías especiales» se entiende las categorías de datos personales a las que se refiere el artículo 9 del RGPD, incluidos, entre otros, los datos personales relativos a la salud, los datos biométricos destinados a identificar de forma única a una persona física, así como los datos genéticos.
Por «datos de carácter personal» se entiende los datos de carácter personal, en el sentido del RGPD, tratados por Dandy por cuenta del bufete.
El término «persona afectada» tiene el significado que le atribuye el RGPD.
Por «autoridad de control» se entiende una autoridad de control en materia de protección de datos competente en lo que respecta al tratamiento de los datos de carácter personal por parte del bufete.
Por «cláusulas contractuales tipo» se entiende las cláusulas contractuales tipo para la transferencia de datos personales a terceros países establecidas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021, en su versión modificada, actualizada o sustituida periódicamente.
Por «países terceros» se entiende cualquier país o territorio que no entre en el ámbito de aplicación de la legislación en materia de protección de datos del Espacio Económico Europeo, con exclusión de los países o territorios que la Comisión Europea reconozca periódicamente como aquellos que garantizan un nivel adecuado de protección de los datos de carácter personal.
Por «Marco de protección de datos» se entiende, según el caso, el Marco de Protección de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), gestionado por el Departamento de Comercio de los Estados Unidos y reconocido por la Comisión Europea como un marco que garantiza un nivel adecuado de protección de los datos personales a efectos del artículo 45 del RGPD, tal y como está en vigor, modificado, refundido, renovado o sustituido periódicamente.

2. Objetivo e instrucciones

Dandy solo trata los datos personales siguiendo instrucciones documentadas del Despacho, incluso en lo que respecta a las transferencias de datos personales a un tercer país, salvo que esté obligada a ello en virtud de la legislación aplicable a la que está sujeta Dandy; en tal caso, Dandy informará al Despacho de dicha obligación legal antes del tratamiento, salvo que la ley en cuestión prohíba dicha información por motivos importantes de interés público. Si Dandy considera que una instrucción constituye una infracción de la legislación aplicable, informará de ello inmediatamente al Despacho y estará autorizada a suspender la ejecución de la instrucción en cuestión hasta que el Despacho la confirme, la modifique o la retire. Toda instrucción oral deberá ser confirmada por escrito por el Despacho sin demora indebida.

El Despacho se asegura de disponer de una base jurídica, con arreglo al artículo 6 del RGPD, para el tratamiento de los datos de carácter personal, así como de un requisito de licitud, con arreglo al artículo 9 del RGPD, para el tratamiento de los datos de categorías especiales, en el marco previsto por el presente DPA.

3. Obligaciones de Dandy (el «subcontratista»)

Confidencialidad: Dandy se asegura de que los miembros de su personal autorizados a tratar los datos de carácter personal se hayan comprometido a respetar la confidencialidad o estén sujetos a una obligación legal adecuada en materia de confidencialidad.
Derechos de los interesados: Dandy, teniendo en cuenta la naturaleza del tratamiento, tal y como se detalla en el Anexo 1, ayuda al Despacho, mediante medidas técnicas y organizativas adecuadas, en la medida de lo posible, a cumplir con su obligación de atender las solicitudes de ejercicio de los derechos de los interesados, en particular los derechos de rectificación, supresión, limitación del tratamiento, acceso, portabilidad de los datos, de oposición y el derecho a no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado, incluida la elaboración de perfiles, así como, en su caso, a las solicitudes relativas a las directrices sobre el destino de los datos de carácter personal de personas fallecidas, en aplicación de la Ley n.º 78-17, de 6 de enero de 1978, relativa a la informática, los ficheros y las libertades. Dandy responderá a cualquier solicitud de esta naturaleza procedente del bufete sin demora injustificada.
Asistencia: Cada Parte, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga, prestará a la otra Parte la asistencia razonable que sea necesaria, según proceda, con el fin de permitirle cumplir con sus respectivas obligaciones en virtud de la legislación aplicable, en particular en lo que se refiere a la seguridad del tratamiento, la notificación de una violación de datos personales a la autoridad de control competente y/o a los interesados, la realización de evaluaciones de impacto relativas a la protección de datos, la consulta previa a la autoridad de control competente y cualquier evaluación, solicitud de información, notificación o investigación llevada a cabo por una autoridad de control. Sin perjuicio de lo anterior, el Despacho cooperará de buena fe con Dandy en el marco de cualquier solicitud de información, auditoría o investigación reglamentaria relativa al tratamiento de los datos personales llevado a cabo por Dandy en virtud del presente DPA.
Seguridad: Dandy aplica las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde con el riesgo, teniendo en cuenta el estado actual de los conocimientos, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos —cuyo grado de probabilidad y gravedad varía— para los derechos y libertades de los interesados, tal y como se detalla en el Anexo 2. Dandy podrá actualizar o modificar periódicamente las medidas de seguridad establecidas en el Anexo 2, siempre que dichas actualizaciones o modificaciones no reduzcan de manera sustancial el nivel global de protección otorgado a los datos personales.
Auditoría e inspección: A petición por escrito del Despacho, Dandy facilitará periódicamente al Despacho la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente Contrato. Dandy colaborará en las auditorías, incluidas las inspecciones de sus locales, sistemas, equipos e instalaciones de tratamiento de datos, realizadas por el Despacho o por un auditor independiente que cuente con las cualificaciones profesionales necesarias y esté sujeto a una obligación de confidencialidad, designado por el Despacho (« Auditorías in situ »). Toda auditoría in situ se llevará a cabo previa notificación por escrito con 60 días de antelación dirigida a Dandy, o con un plazo de preaviso más breve cuando así lo exija la autoridad de control o a raíz de una violación de datos personales u otra situación de urgencia, y como máximo una vez por año civil, salvo que una autoridad de control exija lo contrario o como consecuencia de una violación de datos de carácter personal u otra situación de urgencia. Las Partes se esforzarán razonablemente por garantizar que toda auditoría in situ se lleve a cabo durante el horario normal de actividad de Dandy y no afecte de manera desproporcionada a las actividades de Dandy. El bufete correrá con los gastos de cualquier auditoría in situ, salvo cuando dicha auditoría ponga de manifiesto un incumplimiento sustancial por parte de Dandy de sus obligaciones en virtud del presente DPA.

4. Subcontratación posterior

4.1 El Despacho autoriza por la presente a Dandy, mediante una autorización general por escrito, a recurrir a los subcontratistas secundarios que figuran en el Trust Center de Dandy, accesible en la dirección https://trust.meetdandy.com/subprocessors, sin perjuicio de lo dispuesto en la presente cláusula 4.

4.2 Si Dandy designa a un nuevo subcontratista posterior o tiene previsto realizar cualquier modificación relativa a la incorporación o sustitución de subcontratistas posteriores, deberá informar de ello al Despacho por escrito con al menos veinte (20) días laborables de antelación. Durante dicho plazo, el Despacho podrá oponerse a la designación o a la sustitución por motivos razonables y documentados relacionados con la confidencialidad o la seguridad de los datos de carácter personal, o con el cumplimiento de la legislación aplicable por parte del subcontratista posterior. Si el Despacho no formula ninguna objeción, Dandy podrá proceder a la designación o a la sustitución. Si el Despacho formula una objeción y Dandy no puede tenerla razonablemente en cuenta, el Despacho podrá rescindir el presente DPA y el Contrato mediante notificación por escrito. Dandy se asegurará de celebrar con cada uno de los subencargados del tratamiento un acuerdo por escrito que les imponga obligaciones al menos tan estrictas como las que incumben a Dandy en virtud del presente DPA.

5. Obligaciones del bufete

5.1 El Despacho garantiza que: (i) la legislación que le es aplicable no impide que Dandy dé curso a las instrucciones recibidas del Despacho y cumpla con sus obligaciones en virtud del presente DPA; y (ii) ha cumplido y e Continuar e cumplir con la legislación aplicable, en particular que ha obtenido todos los consentimientos necesarios o facilitado toda la información necesaria, y que, además, dispone de una base jurídica legítima para comunicar los datos a Dandy y permitir que Dandy trate los datos de carácter personal tal y como se prevé en el presente DPA.

5.2 El bufete se compromete a indemnizar y eximir de responsabilidad a Dandy, a primera solicitud, frente a todas las reclamaciones, responsabilidades, costes, gastos, pérdidas o daños, incluidos los daños consecuentes, el lucro cesante, el daño a la reputación, así como todos los intereses, sanciones y gastos y honorarios de abogados y otros profesionales, en los que haya incurrido o que haya sufrido Dandy y que se deriven directa o indirectamente del incumplimiento de la presente cláusula 5.

6. Modificaciones de la legislación aplicable

Las Partes acuerdan negociar de buena fe las modificaciones del presente DPA que resulten necesarias para que Dandy pueda seguir tratando los datos de carácter personal tal y como se establece en el presente DPA, de conformidad con la legislación aplicable, en particular: (i) para cumplir con el RGPD o con cualquier legislación nacional que lo transponga, así como con cualquier recomendación relativa a la interpretación de sus respectivas disposiciones; (ii) en caso de que las cláusulas contractuales tipo o cualquier otro mecanismo de transferencia o decisión de adecuación sean invalidados o modificados; o (iii) si un cambio en la situación de un país en lo que respecta a su pertenencia a la Unión Europea o al Espacio Económico Europeo hace necesaria dicha modificación.

7. Transferencias internacionales

Dandy no transfiere datos personales fuera del Espacio Económico Europeo, salvo que se asegure de que la transferencia esté sujeta a garantías adecuadas de conformidad con el artículo 46 del RGPD. Dichas garantías adecuadas pueden incluir, en particular: (a) una decisión de adecuación de la Comisión Europea en aplicación del artículo 45 del RGPD; (b) las cláusulas contractuales tipo adoptadas por la Comisión Europea en aplicación del artículo 46, apartado 2, letra c), del RGPD; (c) una certificación en virtud del Marco de Protección de Datos UE-EE. UU.; o (d) cualquier otro mecanismo de transferencia válido con arreglo a la legislación aplicable.

8. Notificación de una violación de datos personales

Dandy notificará al Despacho sin demora injustificada y, en cualquier caso, en un plazo de 72 horas, cualquier violación de datos de carácter personal tras tener conocimiento de la misma, facilitando información suficiente para que el Despacho pueda cumplir con sus posibles obligaciones de notificación ante la autoridad de control competente. La información complementaria relativa a la violación de datos de carácter personal se facilitará por etapas, a medida que se disponga de nuevos datos.

9. Supresión o restitución

A elección del Despacho, Dandy eliminará o devolverá al Despacho la totalidad de los datos de carácter personal una vez finalizada la prestación de servicios y eliminará las copias existentes, salvo que la legislación aplicable exija la conservación de dichos datos.

ANEXO 1: DETALLES DEL TRATAMIENTO DE DATOS

● Objeto y finalidad: La prestación de los servicios previstos en el contrato celebrado con el bufete.

● Naturaleza: Recepción, almacenamiento seguro y transmisión de escaneos dentales y expedientes clínicos enviados por el responsable del tratamiento a través de la plataforma Dandy; alojamiento en la nube de los datos relativos a los pacientes y de los expedientes; modelización 3D, diseño digital y fabricación de prótesis dentales; gestión de expedientes y gestión de flujos de trabajo; transmisión posterior de los datos de los expedientes a los subcontratistas autorizados de Dandy con fines de diseño y fabricación; entrega al responsable del tratamiento de los resultados digitales del expediente, tales como los archivos de diseño y los planes de tratamiento; atención al cliente y comunicaciones relativas a los expedientes; y gestión de las operaciones de envío y logística para la entrega de las restauraciones dentales terminadas al responsable del tratamiento.

● Duración: La duración del contrato celebrado con el bufete, más el plazo necesario para la supresión de todos los datos.

● Categorías de personas afectadas: Pacientes y usuarios finales autorizados de la consulta.

● Tipos de datos de carácter personal: nombres, direcciones de correo electrónico, direcciones postales, números de registro profesional y datos sanitarios de los pacientes, incluidos, entre otros, los datos de citas, los historiales clínicos y las radiografías dentales.

● Datos de categoría especial y medidas de protección aplicadas: Datos sanitarios de los pacientes (datos de categoría especial con arreglo al artículo 9 del RGPD). Las medidas de protección aplicadas incluyen: limitación estricta de la finalidad a la prestación de servicios de laboratorio dental; restricción del acceso exclusivamente al personal autorizado; cifrado de los datos en tránsito y en reposo; mantenimiento de registros de acceso a los datos de los pacientes; y restricción de las transferencias posteriores, salvo en los casos autorizados por el presente Acuerdo de Protección de Datos (DPA).

● Frecuencia de las transferencias: Continuar; las imágenes dentales y los historiales clínicos se transmiten de forma periódica en el marco de los servicios.

● Tratamiento por parte de los subcontratistas posteriores: Los subcontratistas posteriores podrán tratar los datos de carácter personal con fines de alojamiento en la nube, almacenamiento de datos y servicios de infraestructura informática. La finalidad, la naturaleza y la duración del tratamiento por parte de los subcontratistas posteriores son coherentes con el tratamiento descrito anteriormente y no superan la duración del contrato celebrado con el Despacho. La lista de subcontratistas posteriores autorizados está disponible a través del Trust Center de Dandy en la direcciónhttps://trust.meetdandy.com/subprocessors.

ANEXO 2: MEDIDAS DE SEGURIDAD

● Gobernanza y personal. Distribución claramente definida de las responsabilidades en materia de seguridad de la información para todo el personal, los terminales y la infraestructura; políticas documentadas que abarquen el uso aceptable, el control de accesos, la respuesta ante incidentes, la continuidad de las actividades y la gestión de riesgos, revisadas periódicamente; y evaluaciones periódicas de riesgos, que se repetirán en caso de que se produzca una modificación sustancial de los Servicios. El personal es objeto de verificaciones en la medida en que lo permita la legislación aplicable, está sujeto a obligaciones de confidencialidad por escrito, disfruta de un acceso que se concede y se retira en el marco de procedimientos establecidos de incorporación y cese, con retirada inmediata de los accesos en caso de cese en el cargo o cambio de función, y recibe formación en materia de seguridad y protección de datos en el momento de su contratación y, posteriormente, de forma periódica.

● Control de accesos. Acceso a los datos de carácter personal basado en las funciones, de acuerdo con los principios del privilegio mínimo y de la necesidad de conocer, con autenticación multifactorial e identificadores individuales que permitan asignar los accesos a cada usuario para los sistemas de producción; prohibición de cuentas de producción compartidas; gestión de los identificadores de los sistemas y servicios mediante mecanismos controlados; revisión periódica de los derechos de acceso, así como registro y posibilidad de control de los accesos a los datos de carácter personal.

● Cifrado y protección de datos. Los datos de carácter personal se cifran en tránsito mediante el protocolo TLS 1.2 o una versión posterior, y en reposo mediante el algoritmo AES-256 o algoritmos equivalentes conformes a las normas del sector; las claves se gestionan siguiendo procedimientos controlados que prevén un acceso restringido y una rotación periódica. Los datos de los clientes se separan lógicamente en los entornos compartidos, se limitan a lo estrictamente necesario para los Servicios y se seudonimizan cuando ello sea compatible con los Servicios; los datos de producción no se utilizan en los entornos de desarrollo ni de pruebas.

● Seguridad de la infraestructura, los terminales y el desarrollo. Protección del perímetro, segmentación de la red, protección contra ataques de denegación de servicio y autenticación multifactorial para el acceso de administrador; supervisión y alertas en toda la infraestructura de producción, conservándose los registros de auditoría y protegiéndose contra cualquier acceso, modificación o eliminación no autorizados; y configuraciones de referencia gestionadas, con una gestión de cambios que exige una revisión y una aprobación documentadas antes de cualquier implementación en producción. Los terminales se gestionan de forma centralizada y están sujetos a medidas de protección contra el software malicioso, de cifrado y de aplicación de parches. Un ciclo de desarrollo seguro y documentado prevé una revisión del código, pruebas automatizadas de seguridad del código de la aplicación y de las dependencias de terceros, una separación de entornos y una implementación controlada, con pruebas de intrusión independientes periódicas cuyos resultados se supervisan hasta su corrección.

● Resiliencia y respuesta ante incidentes. Infraestructura de alojamiento redundante, copias de seguridad periódicas de los datos de carácter personal con pruebas periódicas de los procedimientos de restauración, y un plan de continuidad de las actividades y de recuperación ante desastres que se revisa y se somete a pruebas periódicamente. Un proceso documentado de respuesta ante incidentes prevé la identificación, la escalación y la corrección de los incidentes de seguridad, así como la notificación al responsable del tratamiento sin demora indebida tan pronto como el encargado del tratamiento tenga conocimiento de una violación de datos personales, con una cooperación razonable y la comunicación de la información de que disponga el encargado del tratamiento.

● Alojamiento, terceros y cooperación. Los datos de carácter personal se alojan en instalaciones de terceros que aplican medidas de seguridad físicas y ambientales, incluido un acceso vigilado y controlado. Las instalaciones gestionadas por el subcontratista en las que se puede acceder a los datos de carácter personal están sujetas a medidas de seguridad físicas y ambientales adaptadas a la naturaleza del emplazamiento. Los subcontratistas posteriores son objeto de verificaciones previas en materia de seguridad y protección de datos antes de su contratación, y posteriormente de una reevaluación periódica; asimismo, los componentes de terceros y de código abierto utilizados en los Servicios se registran y supervisan con el fin de detectar vulnerabilidades conocidas. Los datos personales se conservan únicamente durante el tiempo necesario para los fines para los que se tratan y para el cumplimiento de las obligaciones legales, contables o declarativas, tras lo cual se eliminan o se devuelven de conformidad con el Contrato. Teniendo en cuenta la naturaleza del tratamiento, el Encargado del tratamiento prestará al Responsable del tratamiento una asistencia razonable, en la medida de lo posible, con el fin de ayudarle a cumplir con sus obligaciones de atender las solicitudes de los interesados y de respetar sus obligaciones en virtud de los artí Artículos es 32 a 36 del RGPD.

Bélgica (neerlandés)

Las presentes condiciones generales complementarias («Condiciones») del Acuerdo de Colaboración, incluido el Acuerdo de Encargado del Tratamiento, forman parte del Acuerdo (en conjunto, el«Acuerdo») y se celebran entre Dandy Laboratorios Europe SAS («Dandy»o«Nosotros») y usted y su consulta o centro dental («usted»o«la consulta»), y entrarán en vigor en la fecha en que se celebre el Acuerdo de Colaboración («Fecha deentrada envigor»). Si acepta el Acuerdo en nombre de una entidad, sociedad, persona jurídica u organización, el término «usted» abarca tanto a usted mismo como a dicha entidad y a todos los usuarios de la misma, y por la presente declara que está facultado para vincular a todos estos usuarios. Dandy y usted se denominarán individualmente«Parte»y, conjuntamente, «lasPartes». Los términos definidos en el presente documento o en cualquier otra parte del Acuerdo tendrán el significado que se les haya atribuido y que será aplicable en todo el Acuerdo. Teniendo en cuenta la contraprestación válida y valiosa establecida en el Acuerdo de Colaboración, las Partes acuerdan lo siguiente:

1. Facturación y pagos: Todos los importes adeudados en virtud del presente Contrato se expresarán en euros (€) y deberán abonarse exclusivamente mediante transferencia bancaria en euros (corriendo a su cargo los posibles gastos de cambio de divisa y comisiones bancarias, si procede), y no incluyen el impuesto sobre el valor añadido (IVA) aplicable, que, en su caso, se añadirá a los importes facturados y deberá abonar usted tras la recepción de una factura válida, tal y como exige la legislación aplicable). Aceptamos pagos mediante domiciliación bancaria SEPA, transferencia bancaria, tarjeta de débito o tarjeta de crédito, y usted está obligado a mantener registrado en todo momento un método de pago válido. El plazo de pago es de vital importancia. Sin perjuicio de lo anterior, las Partes acuerdan que todas las facturas deberán abonarse en un plazo máximo de treinta (30) días a partir de la fecha de recepción de la factura o, si fuera posterior, a partir de la fecha de recepción de los bienes o servicios. Los descuentos y las promociones no pueden utilizarse para el pago de gastos de tramitación, envío, cancelación u otros gastos. Dandy tiene derecho a cobrar el importe máximo de intereses permitido en virtud de la legislación aplicable, o un 1,5 % mensual si la legislación aplicable no lo especifica, y usted se compromete a abonarlo. Los importes adeudados devengarán intereses diarios a partir de la fecha de vencimiento hasta el pago efectivo, independientemente de que este se produzca antes o después de una resolución judicial. Dandy no acepta cheques en papel, tarjetas de crédito prepago, pagos entre particulares ni criptomonedas como métodos de pago válidos. Si mantiene importes pendientes durante sesenta (60) días o más, o si el importe adeudado a Dandy asciende a 10 000 € (EUR) o más, Dandy se reserva el derecho a suspender su cuenta hasta que se hayan abonado todos los importes pendientes. En caso de impago persistente, Dandy podrá rescindir o suspender todos los contratos celebrados con usted, lo que no supondrá la extinción de la deuda ni de los intereses devengados. Se espera que gestione adecuadamente las expectativas de sus pacientes en cuanto al plazo de entrega de los productos de Dandy que hayan solicitado.

Sin perjuicio de lo dispuesto a continuación, cada Parte será la única responsable de sus propias obligaciones fiscales derivadas del presente Contrato. Todos los pagos que usted realice en virtud del presente Contrato deberán efectuarse sin deducción ni retención de ningún impuesto, salvo que así lo exija la legislación aplicable. En la medida en que un pago en virtud del presente Contrato dé lugar a la obligación por su parte de deducir, retener o abonar un importe a una autoridad pública con arreglo a la legislación aplicable, los importes adeudados y pagaderos en virtud del presente Contrato se incrementarán, de modo que recibamos una cantidad equivalente a la que habríamos recibido de no haberse producido dicha deducción o retención. A efectos de información, usted se compromete a facilitar a Dandy pruebas de que dichos impuestos se han abonado a una autoridad pública, incluyendo el original o una copia certificada de un recibo expedido por dicha autoridad en el que conste el pago.

Asimismo, usted reconoce que Dandy le ha informado de la posibilidad de que se apliquen gastos de tramitación y le ha brindado la oportunidad de plantear preguntas sobre dichos gastos antes de formalizar el presente Contrato. Usted se compromete a eximir de responsabilidad e indemnizar a Dandy por cualquier reclamación, daño o pérdida que se derive de dichos recargos impuestos por proveedores de servicios externos. Dandy se reserva el derecho a modificar en cualquier momento los precios de los Productos de Dandy (definidos a continuación), siempre que se anuncie con cuarenta y cinco (45) días de antelación. Usted acepta que no tiene derecho a compensación, deducción de contrademandas ni retención sobre los importes que Dandy le adeude. Usted acepta que Dandy podrá, en todo momento y sin perjuicio de otros derechos o recursos de que disponga, compensar cualquier importe que usted adeude a Dandy con cualquier importe que Dandy le adeude a usted. Dandy no acepta pagos de pacientes, incluidos los pagos a nombre del paciente que usted haya remitido.

2. Equipo. El riesgo de pérdida, robo, daño o destrucción del Equipo se le transfiere a usted en el momento de la entrega. El equipo seguirá siendo de su exclusiva responsabilidad durante la vigencia del presente contrato y cualquier período posterior en el que el equipo se encuentre en su posesión, custodia o gestión (el«período de riesgo»), hasta que el equipo haya sido devuelto a Dandy. Deberá informar inmediatamente por escrito a Dandy en caso de pérdida, accidente o daño en el equipo que se derive o esté relacionado con su posesión o uso del mismo. Dandy le proporcionará etiquetas de envío y una caja para devolver el equipo.

No podrá modificar, dañar ni destruir el equipo de ninguna manera, ni podrá retirarlo de las instalaciones de su consulta. Dandy le proporcionará asistencia, servicio técnico y mantenimiento de software para el equipo. Usted se compromete a hacerse cargo del mantenimiento diario adecuado del equipo, lo que incluye su limpieza y almacenamiento seguro. Usted es responsable del Equipo mientras esté en su poder, y asume el riesgo de pérdida en caso de que esta se produzca. En caso de que se produzcan daños parciales en el equipo como consecuencia de un error del usuario, incluyendo, entre otros, una instalación incorrecta, un uso indebido o un mal uso del equipo, Dandy podrá, a su entera discreción, cobrarle un importe por las piezas de recambio de hasta XX € (EUR).

3. Garantía de Dandy: Respaldamos la calidad de los productos Dandy. Para los pilares de implantes de titanio, ofrecemos una garantía de por vida contra la rotura durante su uso normal como consecuencia de un defecto en el material, la fabricación o la mano de obra. Asimismo, para todos los productos fijos (a saber, coronas, puentes, coronas sobre implantes, puentes sobre implantes, incrustaciones, recubrimientos, carillas y zirconio pilares de implantes, en la medida en que estén disponibles en su mercado), ofrecemos una garantía de por vida contra la rotura durante el uso normal como consecuencia de un defecto de material, fabricación o mano de obra. En la medida en que estén disponibles en su mercado, ofrecemos para todas las prótesis dentales parciales y completas, protectores nocturnos, férulas, dispositivos contra la apnea del sueño, Alineadores Transparentes, Retenedores y férulas de blanqueamiento una garantía contra el desgaste durante los primeros seis (6) meses a partir de la fecha de entrega, y una garantía de diez (10) años contra la rotura durante el uso normal como consecuencia de un defecto de material, fabricación o procesamiento. En virtud de la garantía de Dandy, esta, como única opción de compensación, reparará, sustituirá o reembolsará el precio pagado originalmente, a su entera discreción. La garantía quedará anulada si la restauración no es sometida a un mantenimiento y una revisión periódicos por parte de un profesional odontológico cualificado.

Los productos de terceros incluidos en el equipo se benefician de las garantías de fábrica que Dandy pueda transferirle a usted, pero, por lo demás, no están cubiertos por la garantía de Dandy descrita anteriormente.

En la medida en que lo permita la legislación aplicable, las garantías recogidas en la presente sección 3 constituyen las únicas garantías relativas a los productos suministrados por Dandy, quedando excluidas todas las demás garantías, tanto explícitas como implícitas, incluidas las garantías implícitas de comerciabilidad, idoneidad para un fin determinado y ausencia de infracción.

4. Requisitos informáticos. Usted se compromete a proporcionar y mantener una conexión a Internet de alta velocidad para su uso en relación con el Equipo, y se compromete a cumplir la política informática recogida en las condiciones generales en línea.

5. Formación: Usted, así como cualquier persona de su consulta que vaya a utilizar el software suministrado por Dandy —que puede actualizarse mediante Chairside, el Dandy Practice Portal, servicios o asistencia digitales, hardware y/o software, o productos Dandy fijos y extraíbles (en conjunto, la«Oferta de Dandy»)—, deberá realizar una formación virtual impartida por Dandy antes de utilizar la Oferta de Dandy o de comunicarse con los pacientes al respecto.

6. Exención de responsabilidad: Usted eximirá de responsabilidad a Dandy, la mantendrá exenta de responsabilidad, la defenderá y le indemnizará por todas las reclamaciones, demandas, daños, deudas, responsabilidades, pérdidas, obligaciones, pagos, costes y gastos (incluidos los costes legales) que se deriven o estén relacionados con: (a) el incumplimiento por su parte de cualquier disposición de cualquier acuerdo con Dandy; (b) el incumplimiento por su parte de cualquier disposición de cualquier acuerdo entre usted y su paciente, o cualquier acto u omisión en relación con un paciente (incluidas las medidas adoptadas por un colegio profesional que le supervise o por el organismo o los organismos reguladores nacionales o la autoridad competente en materia de concesión de licencias), incluyendo, entre otros, la negligencia o la actuación dolosa en relación con la atención a los pacientes, o bien el suministro de datos clínicos erróneos; y (c) el suministro por su parte de información, documentos, escaneos o impresiones erróneos o incompletos, o bien el incumplimiento del plazo para facilitar a Dandy la información que le hayamos solicitado.

7. Cambio en el control de la consulta: En caso de que su consulta sufra un cambio en el control, usted se compromete a notificarlo por escrito a Dandy en un plazo de cinco (5) días laborables antes de la fecha en que dicho cambio entre en vigor. A efectos de esta cláusula, se entiende por«cambio de control»cualquier transacción o serie de transacciones que dé lugar a un cambio en la propiedad directa o indirecta de más del cincuenta por ciento (50 %) de los derechos de voto o del capital social de su consulta, o cualquier fusión, consolidación o venta de la práctica total de sus activos.

8. Aviso médico: Su consulta es la única responsable del tratamiento de los pacientes en los que se utilice la Oferta Dandy, así como de facilitar a sus pacientes toda la información pertinente sobre la Oferta Dandy y los riesgos asociados a la misma, tanto antes como después del tratamiento. La Oferta de Dandy se ofrece exclusivamente como complemento de su consulta y no constituye ningún tipo de asesoramiento médico, odontológico o sanitario, ni diagnóstico ni tratamiento para sus pacientes. Usted se compromete a no realizar ninguna declaración ni ofrecer ninguna garantía a sus pacientes en relación con la Oferta de Dandy. Usted declara ante Dandy que su consulta cumplirá con toda la legislación aplicable, la normativa, las directrices y los códigos deontológicos relativos a los profesionales autorizados para ejercer la odontología y realizar escáneres intraorales a los pacientes de la consulta. Salvo que se indique expresamente lo contrario en el presente documento, la Oferta de Dandy que se le presenta a continuación se proporciona «tal y como está» (as is) y se facilita en función de su prescripción para cada paciente concreto.

Las Partes reconocen que el presente Acuerdo no establece una relación contractual directa entre Dandy y sus pacientes. Todas las reclamaciones, demandas o acciones legales interpuestas por un paciente o por una autoridad reguladora y que se deriven de sus decisiones clínicas, la gestión del tratamiento, errores en la prescripción o el suministro de datos defectuosos (como exploraciones o impresiones defectuosas) quedan sujetas a sus obligaciones de indemnización íntegras, tal y como se establece en la sección 6.

Usted se compromete a cumplir, en la medida en que sea aplicable, con las obligaciones que le incumben en virtud del Reglamento (UE) 2017/745 sobre productos sanitarios. Usted se compromete a llevar a cabo todas las comunicaciones y demás actividades relacionadas con una campaña de retirada u otras medidas reglamentarias de conformidad con todas nuestras instrucciones razonables, y a no ponerse en contacto ni comunicarse de ningún otro modo con una autoridad competente antes de haberlo consultado con nosotros. Esta obligación, así como las cláusulas de exención de responsabilidad relacionadas con la misma que figuran en las presentes Condiciones, seguirán vigentes incluso tras la rescisión del Acuerdo de Colaboración, mientras sigan utilizándose los productos sanitarios que le hayamos suministrado.

9. Modificación. Las presentes Condiciones y el Contrato podrán modificarse mediante un acuerdo mutuo por escrito entre las Partes. Además, Dandy podrá modificar las presentes Condiciones y el Contrato, y le informará de cualquier modificación sustancial. Dichas modificaciones sustanciales entrarán en vigor treinta (30) días después de su notificación, salvo que usted rescinda el Contrato por escrito dentro de dicho plazo. En tales casos, Dandy seguirá cumpliendo las Condiciones vigentes durante sesenta (60) días más, o hasta que se haya devuelto el Equipo.

10. Acuerdo completo. El Acuerdo de Colaboración, las presentes Condiciones, el Acuerdo de Encargado del Tratamiento (Anexo A) y la Política de TI constituyen en su conjunto el«Acuerdo». El presente Acuerdo sustituye a todos los acuerdos anteriores que entren en conflicto con él.

11. Intransferibilidad. No podrá transferir ni ceder el Contrato a un tercero sin el consentimiento previo por escrito de Dandy.

12. Cumplimiento de la legislación. Ambas Partes acuerdan cumplir con toda la legislación aplicable en materia de salud y datos personales en la jurisdicción en la que tanto usted como Dandy tienen su sede, con las normas reguladoras pertinentes emitidas por las autoridades europeas y nacionales, y con las directrices emitidas por los organismos reguladores profesionales.

13. Legislación aplicable y jurisdicción competente.

Legislación aplicable. Usted acepta que el Contrato se regirá e interpretará de conformidad con la legislación de la jurisdicción en la que tenga su sede la Consulta («Legislación aplicable»).
Tribunal competente. Todas las controversias que se deriven del Contrato o estén relacionadas con él se someterán a la competencia exclusiva del tribunal de la jurisdicción correspondiente en la que esté establecida la consulta, tal y como se detalla en la tabla que figura a continuación.

Terreno	Competencia
Bélgica	Tribunales de Bruselas
Francia	Tribunal de Actividades Económicas de París
Irlanda	Tribunales de Dublín
Italia	Tribunal de Milán
Países Bajos	El tribunal competente de Ámsterdam, Países Bajos
España	Juzgados y tribunales de Madrid
Alemania	Tribunales de Fráncfort del Meno
Suecia	Tribunales de [O]

14. IVA e impuestos. Dandy aplicará el impuesto sobre el valor añadido («IVA») vigente al tipo de aplicación en vigor sobre cada precio, remuneración o importe adeudado en virtud del Contrato, y dicho IVA deberá ser abonado por usted, en su caso. En caso de que esté exento, deberá presentar un certificado de exención del IVA válido o documentos justificativos que sean suficientes para la administración tributaria correspondiente, si los tiene disponibles, o bien justificar el fundamento de la exención del IVA.

15. Protección de datos. Dado que Dandy trata datos personales en su nombre, incluidos datos relativos a la salud («Datos personales»), se aplica lo siguiente:

Funciones en materia de protección de datos. Las Partes reconocen que:

● Dandy Laboratorios Europe SAS actúa como responsable del tratamiento de los datos personales que se tratan en virtud de las presentes Condiciones y que se refieren al personal y a los contactos comerciales de la consulta, tal y como se detalla en su política de privacidad de la UE: https://www.meetdandy.com/privacy-policy/.

● Dandy Laboratorios Europe SAS actúa como encargado del tratamiento al prestarle sus servicios de plataforma y de laboratorio digital, tal y como se detalla en el Anexo A, lo que incluye el tratamiento de todos los datos personales de los pacientes.

Responsable de protección de datos. Todas las comunicaciones o solicitudes relacionadas con la privacidad en el marco del presente Acuerdo deberán dirigirse a Dandy a través de [email protected]

Anexo A: Contrato de encargado del tratamiento

El presente Acuerdo de Encargado del Tratamiento forma parte del Contrato en la medida en que Dandy actúe como encargado del tratamiento en nombre de la Consulta, en su calidad de responsable del tratamiento. La naturaleza, la finalidad y la duración del tratamiento se detallan en el Anexo 1 («Datos sobre el tratamiento»).

1. Definiciones

● Por «Legislación aplicable» se entiende toda la legislación aplicable que regula el tratamiento y la seguridad de los datos personales, así como la confidencialidad de las comunicaciones electrónicas, incluyendo, entre otras, (i) el Reglamento (UE) 2016/679, de 27 de abril de 2016 (el RGPD), (ii) la Directiva 2002/58/CE, de 12 de julio de 2002 (la Directiva sobre privacidad electrónica), (iii) la legislación nacional que aplica y complementa la legislación de la UE a la que se refiere la presente definición, y (iv) las disposiciones pertinentes de la legislación nacional en materia de salud, cada una de las disposiciones de (i) a (iv) incluidas, tal y como se modifiquen y/o complementen periódicamente.

● Por «violación de la seguridad de los datos personales» se entiende una violación de la seguridad que, de forma accidental o ilícita, dé lugar a la destrucción, la pérdida, la alteración o la divulgación no autorizada de datos personales, o al acceso no autorizado a los mismos, así como cualquier otro suceso que afecte a la integridad, la disponibilidad o la confidencialidad de los datos personales.

● «Categorías especiales de datos» se refiere a las categorías de datos personales a las que se hace referencia en el artículo 9 del RGPD (incluidos, entre otros, los datos personales relativos a la salud, los datos biométricos destinados a la identificación única de una persona y los datos genéticos).

● El término «datos personales» se refiere a los datos personales (tal y como se definen en el RGPD) que Dandy trata en nombre de la consulta.

● El término «interesado» tiene el significado que se le atribuye en el RGPD.

● «Autoridad de control» se refiere a una autoridad de control de protección de datos competente en materia de tratamiento de datos personales por parte de la consulta.

● «SCC» hace referencia a las cláusulas contractuales tipo para la transferencia de datos personales a terceros países, tal y como se establecen en el Decreto de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021, con sus modificaciones, actualizaciones o sustituciones que se produzcan en cada momento.

● Por «tercer país» se entiende cualquier país o territorio que quede fuera del ámbito de aplicación de la legislación sobre protección de datos del Espacio Económico Europeo, con excepción de aquellos países o territorios respecto a los cuales la Comisión Europea haya reconocido, en cada momento, que ofrecen un nivel adecuado de protección de los datos personales.

● Por «Marco de Protección de Datos» se entiende, según proceda, el Marco de Protección de Datos UE-EE. UU., gestionado por el Departamento de Comercio de los Estados Unidos y reconocido por la Comisión Europea como un nivel adecuado de protección de los datos personales a efectos de la aplicación del artículo 45 del RGPD, tal y como esté vigente, modificado, consolidado, vuelto a promulgar o sustituido en cada momento.

2. Objeto del presente Acuerdo de tratamiento de datos e instrucciones

Dandy trata los datos personales exclusivamente sobre la base de las instrucciones documentadas de la Consulta, incluidas las instrucciones relativas a la transferencia de datos personales a un tercer país, salvo que Dandy esté obligado a ello en virtud de la legislación aplicable a la que está sujeta; en cuyo caso, Dandy informará a la Consulta de dicho requisito legal antes de proceder al tratamiento, salvo que dicha legislación prohíba tal notificación por razones imperiosas de interés general. Si Dandy considera que una instrucción contraviene la legislación aplicable, lo notificará inmediatamente a la Consulta y tendrá derecho a suspender la ejecución de la instrucción en cuestión hasta que la Consulta la confirme, la modifique o la revoque. Las instrucciones verbales deberán ser confirmadas por escrito por la Consulta sin demora.

La Consulta se asegurará de disponer de una base jurídica, con arreglo al artículo 6 del RGPD, para el tratamiento de datos personales, así como de una excepción, con arreglo al artículo 9 del RGPD, para el tratamiento de categorías especiales de datos, en el contexto previsto en el presente acuerdo de encargado del tratamiento.

3. Obligaciones de Dandy (el «encargado del tratamiento»)

● Confidencialidad: Dandy se asegura de que su personal autorizado para tratar los datos personales se haya comprometido a mantener la confidencialidad o esté sujeto a una obligación legal de confidencialidad adecuada.

● Derechos de los interesados: Dandy prestará asistencia a la Consulta, teniendo en cuenta la naturaleza del tratamiento tal y como se detalla en el Anexo 1, mediante medidas técnicas y organizativas adecuadas, en la medida de lo posible, para el cumplimiento de la obligación de la Consulta de responder a las solicitudes de ejercicio de los derechos del interesado, incluidos los derechos de rectificación, supresión, limitación del tratamiento, acceso, portabilidad de los datos, oposición y el derecho a no ser objeto de una toma de decisiones automatizada. Dandy responderá sin demora a cualquier solicitud de este tipo por parte de la Consulta.

● Asistencia: Cada Parte prestará a la otra Parte, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga, la asistencia razonable en la medida en que sea necesario para cumplir con sus respectivas obligaciones en virtud de la legislación aplicable, incluidas las relativas a la seguridad del tratamiento, la notificación de una violación relacionada con datos personales a la autoridad de control competente en materia de protección de datos y/o a los interesados, la elaboración de evaluaciones de impacto relativas a la protección de datos, la consulta previa a la autoridad de control competente en materia de protección de datos, y cualquier evaluación, solicitud, notificación e investigación por parte de una autoridad de control. Sin perjuicio de lo anterior, el Despacho colaborará de buena fe con Dandy en relación con cualquier solicitud reglamentaria, auditoría e investigación relacionada con el tratamiento de datos personales por parte de Dandy en virtud del presente Acuerdo de Encargado del Tratamiento.

● Seguridad: Dandy adoptará las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde con el riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, así como la naturaleza, el alcance, el contexto y los fines del tratamiento, y los riesgos para los derechos y libertades de las personas, que varían en función de su probabilidad y gravedad, tal y como se detalla en el Anexo 2. Dandy podrá actualizar o modificar periódicamente las medidas de seguridad descritas en el Anexo 2, siempre que dichas actualizaciones o modificaciones no reduzcan de manera significativa el nivel general de protección de los datos personales.

● Auditoría e inspección: Dandy facilitará al Despacho, previa solicitud por escrito de este, y de forma periódica, la información que sea razonablemente necesaria para demostrar que cumple con las obligaciones establecidas en el presente Contrato. Dandy colaborará en las auditorías, incluidas las inspecciones de las instalaciones, los sistemas, los equipos y las instalaciones de tratamiento de datos de Dandy, llevadas a cabo por el Despacho o por un auditor independiente designado por el Despacho que cuente con las cualificaciones profesionales necesarias y esté sujeto a una obligación de confidencialidad («Auditorías in situ»). Las auditorías in situ se llevarán a cabo previa notificación por escrito a Dandy con 60 días de antelación (o en un plazo más breve si así lo exige una autoridad de control o a raíz de una violación de datos personales u otra cuestión urgente), con una frecuencia máxima de una vez por año natural (salvo que así lo exija una autoridad de control o a raíz de una violación de la seguridad de los datos personales u otra cuestión urgente). Las partes se esforzarán razonablemente por garantizar que las auditorías in situ se lleven a cabo durante el horario habitual de oficina de Dandy y que no perturben de forma irrazonable las actividades de Dandy. El Despacho correrá con los gastos de las auditorías in situ, salvo que de una auditoría se desprenda un incumplimiento sustancial por parte de Dandy de sus obligaciones en virtud del presente Acuerdo de Encargado del Tratamiento.

4. Subcontratación

4.1 De Praktijk concede por la presente a Dandy autorización general por escrito para recurrir a los subencargados del tratamiento que figuran en el Trust Center de Dandy, al que se puede acceder a través de https://trust.meetdandy.com/subprocessors, siempre que se respete lo dispuesto en el presente artículo 4.

4.2 En caso de que Dandy designe a un nuevo subencargado del tratamiento o tenga la intención de introducir modificaciones relativas a la incorporación o sustitución de subencargados del tratamiento, lo notificará por escrito a la Consulta con veinte (20) días hábiles de antelación. Durante dicho plazo, la Consulta podrá formular objeciones al nombramiento o a la sustitución por motivos razonables y documentados relacionados con la confidencialidad o la seguridad de los Datos Personales o con el cumplimiento de la Legislación Aplicable por parte del subencargado del tratamiento. Si la Consulta no formula objeciones, Dandy podrá proceder al nombramiento o a la sustitución. Si la Consulta formula una objeción y Dandy no puede, razonablemente, atenderla, la Consulta podrá rescindir por escrito el presente Acuerdo de tratamiento y el Contrato. Dandy se asegurará de haber celebrado con todos los subencargados del tratamiento un acuerdo por escrito que les imponga obligaciones no menos estrictas que las que incumben a Dandy en virtud del presente Acuerdo de tratamiento.

5. Obligaciones de la consulta

5.1 La Entidad garantiza que: (i) la legislación aplicable a la misma no impide a Dandy seguir las instrucciones recibidas de la Entidad y cumplir con sus obligaciones derivadas del presente Acuerdo de tratamiento; y (ii) ha cumplido y seguirá cumpliendo la legislación aplicable, en particular en lo que respecta a la obtención de las autorizaciones necesarias o a la realización de las notificaciones pertinentes, y dispone, además, de una base jurídica válida para facilitar los datos a Dandy y permitir el tratamiento de los datos personales por parte de Dandy, tal y como se establece en el presente Acuerdo de Encargado del Tratamiento.

5.2 De Praktijk se compromete a eximir de responsabilidad a Dandy y a indemnizarle, a primera solicitud, por todas las reclamaciones, responsabilidades, costes, gastos, pérdidas o daños (incluidos los daños indirectos, el lucro cesante y el perjuicio a la reputación, así como todos los intereses, multas y costes y gastos jurídicos y de otro tipo) que Dandy sufra, directa o indirectamente, como consecuencia del incumplimiento del presente artículo 5.

6. Modificaciones en la legislación aplicable

Las partes acuerdan negociar de buena fe cualquier modificación del presente Acuerdo de tratamiento de datos, en caso de que dichas modificaciones sean necesarias para que Dandy pueda seguir tratando los datos personales tal y como se prevé en el presente Acuerdo de tratamiento de datos, de conformidad con la legislación aplicable, lo que incluye: (i) el cumplimiento del RGPD o de cualquier legislación nacional de transposición del mismo, así como de las directrices relativas a la interpretación de sus respectivas disposiciones; (ii) en caso de que las Cláusulas Contractuales Típicas (SCC) o cualquier otro mecanismo o decisión de adecuación sean declarados nulos o sean modificados; o (iii) en caso de que los cambios en la pertenencia de un país a la Unión Europea o al Espacio Económico Europeo exijan dicha modificación.

7. Transferencias internacionales

Dandy no transmite datos personales fuera del Espacio Económico Europeo, salvo que garantice que dicha transmisión está sujeta a garantías adecuadas de conformidad con el artículo 46 del RGPD. Dichas garantías adecuadas pueden incluir, entre otras: (a) una decisión de adecuación de la Comisión Europea con arreglo al artículo 45 del RGPD; (b) las cláusulas contractuales tipo (SCC) adoptadas por la Comisión Europea con arreglo al artículo 46, apartado 2, letra c), del RGPD; (c) la certificación con arreglo al Marco de Protección de Datos UE-EE. UU.; o (d) cualquier otro mecanismo de transferencia válido con arreglo a la legislación aplicable.

8. Notificación de una violación de la seguridad de los datos personales

Dandy informará a la Consulta sin demora (y, en cualquier caso, en un plazo de 72 horas) tras tener conocimiento de una violación relacionada con los datos personales, facilitándole información suficiente para que la Consulta pueda cumplir con sus obligaciones de notificación ante la autoridad de control competente en materia de protección de datos. Se facilitará información adicional sobre la violación de datos personales de forma gradual, a medida que se disponga de más datos.

9. Eliminación o devolución

A elección de la consulta, Dandy eliminará todos los datos personales o los devolverá a la consulta una vez finalizada la prestación del servicio, y eliminará las copias existentes, salvo que la legislación aplicable exija su conservación.

ANEXO 1: DATOS SOBRE EL TRATAMIENTO

● Asunto y finalidad: La prestación de los servicios que se le ofrecen en virtud del Acuerdo de Colaboración.

● Naturaleza: Recepción, almacenamiento seguro y envío de escaneos dentales y expedientes clínicos remitidos por el responsable del tratamiento a través de la plataforma Dandy; alojamiento en la nube de datos y expedientes de pacientes; modelado 3D, diseño digital y fabricación de prótesis dentales; gestión de casos y gestión del flujo de trabajo; cesión de los datos de los expedientes a los subencargados del tratamiento autorizados por Dandy con fines de diseño y fabricación; entrega de los resultados digitales (tales como archivos de diseño y planes de tratamiento) al responsable del tratamiento; atención al cliente y comunicación sobre los expedientes; y envío y gestión logística para la entrega de las restauraciones dentales terminadas al responsable del tratamiento.

● Duración: La vigencia del Acuerdo de Colaboración, más el plazo necesario hasta que se hayan eliminado todos los datos.

● Categorías de interesados: pacientes y usuarios finales autorizados de la consulta.

● Categorías de datos personales: nombres, direcciones de correo electrónico, direcciones postales, números de registro profesional y datos sanitarios de los pacientes (incluidos, entre otros, datos de citas, historiales clínicos y escaneos dentales).

● Datos sensibles y garantías aplicadas: datos de salud de los pacientes (categorías especiales de datos personales en el sentido del artículo 9 del RGPD). Las garantías aplicadas incluyen: una estricta limitación de la finalidad a la prestación de servicios de laboratorio odontotécnico; restricciones de acceso exclusivo al personal autorizado; cifrado de los datos durante su transmisión y almacenamiento; mantenimiento de listas del personal autorizado con acceso a los datos de los pacientes, con una descripción de su función en relación con el tratamiento de dichos datos; y restricciones a la transmisión posterior, salvo en la medida en que lo permita el presente Acuerdo de tratamiento.

● Frecuencia de la transmisión: De forma continua, ya que los escáneres dentales y los historiales clínicos se envían de forma Continuar como parte de la prestación del servicio.

● Tratamiento por parte de subencargados del tratamiento: Los subencargados del tratamiento pueden tratar datos personales con fines de alojamiento en la nube, almacenamiento de datos y servicios de infraestructura informática. El objeto, la naturaleza y la duración del tratamiento realizado por los subencargados del tratamiento se corresponden con el tratamiento descrito anteriormente y no superan la vigencia del Acuerdo de Colaboración. Puede consultarse una lista de los subencargados de tratamiento autorizados a través del Centro de Confianza de Dandy en https://trust.meetdandy.com/subprocessors.

ANEXO 2: MEDIDAS DE SEGURIDAD

● Dirección y personal. Responsabilidades definidas en materia de seguridad de la información dentro de la organización, en los terminales y en la infraestructura; políticas documentadas sobre uso aceptable, gestión de accesos, respuesta ante incidentes, continuidad del negocio y gestión de riesgos, que se evalúan periódicamente; y evaluaciones periódicas de riesgos, que se repiten en caso de cambios significativos en los Servicios. Se somete al personal a un proceso de selección en la medida en que lo permita la legislación aplicable; dicho personal está sujeto a obligaciones de confidencialidad por escrito, se le concede y se le deniega el acceso mediante procedimientos establecidos de incorporación y cese, con retirada inmediata en caso de terminación de la relación laboral o cambio de puesto, y recibe formación en materia de seguridad y protección de datos al incorporarse al servicio y, posteriormente, de forma periódica.

● Gestión de accesos. Acceso a los datos personales basado en roles, de acuerdo con el principio de derechos de acceso mínimos y la necesidad de conocer la información, con autenticación multifactorial y datos de inicio de sesión identificables individualmente obligatorios para los sistemas de producción; prohibición de cuentas de producción compartidas, gestión de los datos de acceso al sistema y a los servicios mediante mecanismos controlados, evaluación periódica de los derechos de acceso, y registro y control del acceso a los datos personales.

● Cifrado y protección de datos. Los datos personales se cifran durante la transmisión mediante TLS 1.2 o superior y, en reposo, mediante AES-256 o algoritmos equivalentes habituales en el sector, gestionándose las claves a través de procesos controlados con acceso restringido y sustitución periódica. Los datos de los clientes se separan lógicamente en entornos multitenant, se limitan a lo estrictamente necesario para los Servicios y, siempre que sea posible, se seudonimizan; los datos de producción no se utilizan en entornos de desarrollo ni de pruebas.

● Seguridad de la infraestructura, de los puntos finales y del desarrollo. Seguridad perimetral, segmentación de la red, protección contra ataques de denegación de servicio y autenticación multifactorial para el acceso administrativo; supervisión y alertas dentro de la infraestructura de producción, en las que se conservan los registros de auditoría y se protegen contra el acceso no autorizado, la modificación y la eliminación; y líneas de base de configuración gestionadas, en las que la gestión de cambios requiere una evaluación y una aprobación documentada antes de su implementación en producción. Los terminales se gestionan de forma centralizada y están sujetos a protección contra malware, cifrado y gestión de parches. Un ciclo de desarrollo seguro y documentado incluye la revisión del código, el análisis de seguridad automatizado del código de las aplicaciones y las dependencias de terceros, la segregación de entornos y la implementación controlada, todo ello respaldado por pruebas de penetración periódicas e independientes, cuyos resultados se supervisan hasta su corrección.

● Resiliencia y respuesta ante incidentes. Infraestructura de alojamiento redundante, copias de seguridad periódicas de los datos personales con pruebas periódicas de los procedimientos de recuperación, y un plan de continuidad del negocio y de recuperación ante desastres que se evalúa y prueba periódicamente. Un proceso documentado de respuesta ante incidentes prevé la identificación, la escalación y la resolución de incidentes de seguridad, así como la notificación al responsable del tratamiento sin demoras injustificadas tan pronto como el encargado del tratamiento tenga conocimiento de una violación relacionada con los datos personales, con una colaboración razonable y la información de que disponga el encargado del tratamiento.

● Alojamiento, terceros y colaboración. Los datos personales se alojan en instalaciones de terceros que aplican medidas de control físicas y ambientales, incluido el acceso vigilado y controlado. Las instalaciones gestionadas por el Encargado del tratamiento en las que se accede a los datos personales están sujetas a medidas de seguridad físicas y ambientales adecuadas a la naturaleza del emplazamiento. Los subencargados del tratamiento se someten a un proceso de diligencia debida en materia de seguridad y protección de datos antes de su contratación y son reevaluados periódicamente; asimismo, los componentes de terceros y de código abierto utilizados en los Servicios se inventarían y se comprueba si presentan vulnerabilidades conocidas. Los datos personales no se conservarán más tiempo del necesario para los fines para los que se tratan y para cumplir con las obligaciones legales, contables o de presentación de informes, tras lo cual se eliminarán o se devolverán de conformidad con el Contrato. Teniendo en cuenta la naturaleza del tratamiento, el Encargado del tratamiento prestará, en la medida de lo posible, una asistencia razonable al Responsable del tratamiento para que este pueda cumplir con su obligación de responder a las solicitudes de los interesados y con las obligaciones derivadas de los artículos 32 a 36 del RGPD.

Suecia

Las presentes condiciones adicionales («Condiciones») al Acuerdo de Consulta, incluido el Acuerdo de Protección de Datos, forman parte del Acuerdo (en conjunto, el«Acuerdo») y se celebran entre Dandy Laboratorios Europe SAS («Dandy»o«Nosotros») y usted y su consulta o centro dental («Usted»o«Consulta»), y entrarán en vigor a partir de la fecha de formalización del Contrato de Consulta («Fecha de entrada en vigor»). Si usted acepta el Contrato en nombre de una entidad, sociedad, sociedad anónima u organización, el término «usted» incluye a usted, a dicha entidad y a todos los usuarios de la misma, y por la presente declara que tiene la autoridad para vincular a todos esos usuarios. Se hará referencia a Dandy y a usted como una«Parte»cada uno y, conjuntamente, como las«Partes». Los términos definidos en el presente documento o en cualquier otra parte del Acuerdo tendrán el significado que se les haya atribuido en todo el Acuerdo. A cambio de una contraprestación válida y valiosa, tal y como se establece en el Acuerdo de Consulta, las Partes acuerdan lo siguiente:

1. Facturación y pagos: Todos los importes pagaderos en virtud del presente Acuerdo se expresan en euros (€) y podrán abonarse únicamente mediante transferencia en euros (corriendo a su cargo los posibles gastos de cambio de divisa y comisiones bancarias, si procede), sin incluir el Impuesto sobre el Valor Añadido (IVA) aplicable, que, en su caso, se facturará adicionalmente a los importes facturados y deberá ser abonado por usted, una vez recibida una factura válida conforme a lo exigido por la legislación aplicable). Aceptamos pagos mediante domiciliación bancaria SEPA, transferencia bancaria, tarjeta de débito o tarjeta de crédito, y usted deberá mantener registrado un método de pago válido en todo momento. El cumplimiento de los plazos de pago es esencial. Sin perjuicio de lo anterior, las Partes acuerdan que todas las facturas deberán abonarse en un plazo máximo de treinta (30) días a partir de la fecha de recepción de la factura o, si fuera posterior, a partir de la fecha de recepción de los bienes o servicios. Los descuentos y promociones no pueden utilizarse para abonar gastos de tramitación, envío, cancelación u otras tasas. Dandy se reserva el derecho a cobrar (y usted se compromete a pagar) el importe máximo de intereses permitido por la legislación aplicable, o un 1,5 % mensual si dicha legislación no especifica otro porcentaje. Los intereses se devengarán diariamente desde la fecha de vencimiento hasta el pago efectivo, ya sea c Antes o o Después sentencia judicial. Dandy no acepta cheques en papel, tarjetas de crédito prepagadas, pagos entre particulares ni criptomonedas como métodos de pago válidos. En caso de que tenga saldos pendientes de pago durante sesenta (60) días o más, o de que el importe adeudado a Dandy sea de 10 000 € (EUR) o más, Dandy se reserva el derecho a suspender su cuenta hasta que se hayan abonado todos los saldos pendientes. En caso de impago continuado, Dandy podrá rescindir o suspender cualquiera o todos los acuerdos celebrados con usted, lo que no extinguirá la deuda ni la acumulación de intereses. Se espera que gestione adecuadamente las expectativas de sus pacientes en cuanto a los plazos de suministro de los productos Dandy que haya solicitado para ellos.

2. Equipo. El riesgo de pérdida, robo, daño o destrucción del Equipo se le transferirá a usted en el momento de la entrega. El Equipo permanecerá bajo su exclusivo riesgo durante la vigencia del presente Contrato y durante cualquier período posterior en el que el Equipo se encuentre en su posesión, custodia o control (el«Período de riesgo») hasta que el Equipo sea devuelto a Dandy. Deberá notificar inmediatamente por escrito a Dandy cualquier pérdida, accidente o daño que sufra el equipo y que se derive de, o esté relacionado con, su posesión o uso del mismo. Dandy le proporcionará las etiquetas de envío y una caja para devolver el equipo.

No modificará, dañará ni destruirá el equipo de ninguna manera, ni retirará ninguna pieza del mismo de su centro de trabajo. Dandy le proporcionará asistencia, servicio técnico y mantenimiento de software para el equipo. Usted se compromete a encargarse del mantenimiento diario adecuado del equipo, lo que incluye su limpieza y almacenamiento seguro. Usted es responsable del equipo mientras esté en su poder, y acepta el riesgo de pérdida en caso de que se produzca. Si se produjeran daños parciales en el equipo debido a un error del usuario, incluyendo, entre otros, una instalación incorrecta, un uso indebido o un uso abusivo del mismo, Dandy podrá cobrarle una tarifa por piezas de recambio de hasta 3.000 € (EUR) a su entera discreción.

3. Garantía de Dandy: Respaldamos la calidad de los productos Dandy. Los pilares de implantes de titanio cuentan con una garantía de por vida frente a la rotura del producto durante su uso normal debido a un defecto en los materiales, la fabricación o la mano de obra. Todos los productos fijos (a saber, coronas, puentes, coronas sobre implantes, puentes sobre implantes, incrustaciones, recubrimientos, carillas y zirconio pilares para implantes, cada uno en la medida en que estén disponibles en su mercado) cuentan con una garantía de por vida contra la rotura del producto durante su uso habitual debido a un defecto en los materiales, la fabricación o la mano de obra. En la medida en que estén disponibles en su mercado, todas las restauraciones parciales y « Prótesis completas », los protectores nocturnos, las férulas, los dispositivos para la apnea del sueño, « Alineadores Transparentes », « Retenedores » y las férulas de blanqueamiento cuentan con una garantía contra el desgaste durante los primeros seis (6) meses a partir de la fecha de entrega, y con una garantía de diez (10) años contra la rotura del producto durante su uso normal debido a un defecto en los materiales, la fabricación o la mano de obra. En virtud de la garantía de Dandy, y como única solución, Dandy reparará o sustituirá el producto, o le reembolsará el precio original pagado, a su entera discreción. La garantía quedará anulada si la restauración no es sometida a un mantenimiento y revisión periódicos por parte de un profesional dental cualificado.

Los productos de terceros incluidos en el equipo se acogerán a las garantías del fabricante, que Dandy podría cederle a usted; sin embargo, por lo demás, no se acogerán a la garantía de Dandy indicada anteriormente.

En la medida máxima permitida por la legislación aplicable, las garantías recogidas en la presente sección 3 constituyen las únicas garantías relativas a los productos suministrados por Dandy, y se excluyen todas las demás garantías, tanto expresas como implícitas, incluidas las garantías implícitas de comerciabilidad, idoneidad o adecuación para un fin determinado y de no infracción.

4. Requisitos informáticos. Usted se compromete a proporcionar y mantener una conexión a Internet de alta velocidad para su uso en relación con el equipo, y se compromete a cumplir las políticas informáticas incluidas en los términos y condiciones en línea.

5. Formación: Usted, así como cualquier persona de su consulta dental que vaya a utilizar el software facilitado por Dandy —que podrá actualizarse para incluir Chairside, el Dandy Practice Portal, cualquier servicio o asistencia digital, cualquier hardware y/o software, o productos Dandy fijos y extraíbles (en conjunto, las«Ofertas de Dandy»)— deberá asistir a una sesión de formación virtual de Dandy antes de utilizar las Ofertas de Dandy o comentarlas con los pacientes.

6. Indemnización: Usted deberá indemnizar, mantener indemnizado, defender y eximir de responsabilidad a Dandy frente a cualquier reclamación, causa de acción, daño, deuda, responsabilidad, pérdida, obligación, pago, coste y gasto (incluidos los gastos legales) que se deriven o estén relacionados con: (a) el incumplimiento por su parte de cualquier cláusula de cualquier acuerdo con Dandy; (b) el incumplimiento por su parte de cualquier cláusula de cualquier acuerdo entre usted y su paciente, o cualquier acto u omisión en relación con un paciente (incluidas las medidas adoptadas por cualquier organismo profesional que le regule o por cualquier organismo regulador nacional u organismo de concesión de licencias), incluyendo, entre otros, la negligencia o los actos dolosos en relación con la atención al paciente o el suministro de datos clínicos incorrectos; y (c) el suministro por su parte de información, documentos, escaneos o impresiones incorrectos o incompletos, o el incumplimiento de su obligación de facilitar a Dandy, en el plazo establecido, cualquier información que le solicitemos.

7. Cambio de control de la consulta: Si su consulta dental sufre un cambio de control desde el punto de vista de la propiedad, usted se compromete a informar a Dandy mediante notificación por escrito en un plazo de cinco (5) días laborables Antes a partir de la fecha en que dicho cambio de control entre en vigor. A efectos de la presente cláusula, se considerará«cambio de control»cualquier operación o serie de operaciones que dé lugar a un cambio en la titularidad, directa o indirecta, de más del cincuenta por ciento (50 %) de los derechos de voto o del capital social de su consulta dental, así como cualquier fusión, consolidación o venta de la práctica total de sus activos.

8. Descargo de responsabilidad médica: Su consulta es la única responsable del tratamiento de los pacientes que utilicen cualquiera de los Servicios de Dandy, así como de proporcionar a sus pacientes toda la información pertinente sobre dichos Servicios y cualquier riesgo relacionado antes y Después del tratamiento. Los Servicios de Dandy se ofrecen únicamente como complemento a su consulta dental y no constituyen asesoramiento médico, dental ni de otro tipo en materia de salud, ni diagnóstico ni tratamiento para sus pacientes. Usted se compromete a no realizar ninguna declaración ni ofrecer garantía alguna a sus pacientes en relación con los productos de Dandy. Usted declara ante Dandy que su consulta cumplirá con toda la legislación aplicable, la normativa, las directrices y los códigos deontológicos profesionales relativos a los profesionales autorizados para ejercer la odontología y realizar escaneos intraorales a los pacientes de la consulta. Salvo que se indique expresamente lo contrario en el presente documento, los productos de Dandy que se le proporcionan en virtud del presente contrato se suministran «TAL CUAL» y se facilitan de conformidad con su prescripción para cada paciente concreto.

Las Partes reconocen que el presente Acuerdo no establece ninguna relación contractual directa entre Dandy y sus pacientes. Cualquier reclamación, demanda o acción interpuesta por un paciente o un organismo regulador que se derive de sus decisiones clínicas, la gestión del tratamiento, errores en la prescripción o el suministro de datos erróneos (como exploraciones o impresiones defectuosas) estará sujeta a sus obligaciones de indemnización íntegra, tal y como se establece en la sección 6.

9. Modificación. Las presentes Condiciones y el Contrato podrán modificarse mediante acuerdo mutuo por escrito entre las Partes. Dandy podrá modificar las presentes Condiciones y el Contrato por otros medios, y le notificará cualquier cambio sustancial. Dichos cambios sustanciales entrarán en vigor treinta (30) días Después la notificación, a menos que usted rescinda el contrato mediante notificación por escrito dentro de dicho plazo. En tales casos, Dandy respetará las Condiciones vigentes durante sesenta (60) días o hasta que se devuelva el equipo.

10. Acuerdo íntegro. El Acuerdo de práctica, las presentes Condiciones, el Acuerdo de protección de datos («DPA») (Anexo A) y las Políticas de TI constituyen el«Acuerdo». El presente Acuerdo sustituye a todos los acuerdos anteriores que puedan entrar en conflicto con él.

11. Imposibilidad de cesión. No podrá transferir ni ceder el Contrato a un tercero sin el consentimiento previo por escrito de Dandy.

12. Cumplimiento normativo. Ambas Partes se comprometen a cumplir con toda la legislación aplicable en materia de salud y protección de datos en la jurisdicción en la que tanto usted como Dandy tienen su sede, así como con las normas reguladoras pertinentes emitidas por las autoridades europeas y nacionales, y con las directrices emitidas por los organismos reguladores profesionales.

13. Legislación aplicable y jurisdicción.

Legislación aplicable. Usted acepta que el Acuerdo se regirá e interpretará de conformidad con la legislación de la jurisdicción en la que esté establecida la Consulta (la«Legislación aplicable»).
Competencia judicial. Cualquier controversia que surja del presente Acuerdo o esté relacionada con él se someterá a la competencia exclusiva de los tribunales de la jurisdicción correspondiente en la que esté establecida la Consulta, tal y como se indica en la tabla siguiente.

País	Competencia
Bélgica	Tribunal de Bruselas
Francia	Tribunal de Actividades Económicas de París
Irlanda	Tribunales de Dublín
Italia	Tribunal de Milán
Países Bajos	El tribunal competente de Ámsterdam, Países Bajos
España	Juzgados y tribunales de Madrid
Alemania	Tribunales de Fráncfort del Meno
Suecia	Tribunales de Estocolmo

14. IVA e impuestos. Dandy le cobrará el Impuesto sobre el Valor Añadido («IVA») al tipo aplicable, además de cualquier precio, cargo o importe adeudado en virtud del Contrato, y dicho IVA correrá a su cargo, cuando proceda. Si está exento, deberá presentar un certificado de exención del IVA válido o pruebas satisfactorias para la administración tributaria correspondiente, cuando estén disponibles, o justificar los motivos de la exención del IVA.

15. Protección de datos. Dado que Dandy trata datos personales, incluidos datos sanitarios («Datos personales»), en su nombre:

Funciones en materia de protección de datos. Las Partes reconocen que:

Dandy Laboratorios Europe SAS actúa como responsable del tratamiento de los datos personales tratados en virtud de las presentes Condiciones y relativos al personal y a los contactos comerciales de la consulta, tal y como se detalla en su Declaración de privacidad de la UE: Política de privacidad https://www.meetdandy.com/privacy-policy/.
Dandy Laboratorios Europe SAS actúa como encargado del tratamiento al poner a su disposición su plataforma y su servicio digital Servicios de laboratorio , tal y como se establece en el Anexo A, lo que incluye el tratamiento de todos los datos personales de los pacientes.

Persona de contacto en materia de protección de datos. Cualquier notificación o solicitud relacionada con la privacidad en virtud del presente Acuerdo deberá dirigirse a Dandy a la dirección [email protected]

Anexo A: Acuerdo de protección de datos («DPA»)

1. Definiciones

Por «Legislación aplicable» se entiende toda la legislación aplicable que regula el tratamiento y la seguridad de los datos personales, así como la privacidad de las comunicaciones electrónicas, incluyendo, entre otras, (i) el Reglamento (UE) 2016/679, de 27 de abril de 2016 (el RGPD), (ii) la Directiva 2002/58/CE, de 12 de julio de 2002 (la Directiva sobre privacidad electrónica), (iii) las leyes nacionales que transponen y complementan las normas de la UE a las que se hace referencia en esta definición, y (iv) las disposiciones pertinentes de las leyes nacionales en materia de salud, entendiéndose que cada uno de los puntos (i) a (iv) está sujeto a las modificaciones y/o adiciones que se introduzcan periódicamente.
Por «violación de la seguridad de los datos personales» se entiende cualquier violación de la seguridad que dé lugar a la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado a los datos personales, ya sea de forma accidental o ilícita, o cualquier otro suceso que afecte a la integridad, disponibilidad o confidencialidad de los datos personales.
Por «datos de categorías especiales» se entienden las categorías de datos personales a las que se refiere el artículo 9 del RGPD (incluidos, entre otros, los datos personales relativos a la salud, los datos biométricos destinados a identificar de forma unívoca a una persona física y los datos genéticos).
Por «Datos personales» se entiende los datos personales (tal y como se definen en el RGPD) tratados por Dandy en nombre de la consulta.
El término «interesado» tiene el significado que se le atribuye en el RGPD.
Por «autoridad reguladora» se entiende una autoridad de control de protección de datos que tenga competencia sobre el tratamiento de datos personales por parte de la consulta.
Por «SCC» se entiende las cláusulas contractuales tipo para la transferencia de datos personales a terceros países establecidas en la Decisión 2021/914 de la Comisión, de 4 de junio de 2021, en su versión modificada, actualizada o sustituida en cada momento.
Por «tercer país» se entiende cualquier país o territorio que no entre en el ámbito de aplicación de la legislación en materia de protección de datos del Espacio Económico Europeo, con exclusión de los países o territorios que la Comisión Europea haya reconocido, en cada momento, como tales que ofrecen una protección adecuada de los datos personales.
Por «Marco de Protección de Datos» se entiende, según proceda, el Marco de Protección de Datos UE-EE. UU. gestionado por el Departamento de Comercio de los Estados Unidos y aprobado por la Comisión Europea por garantizar un nivel adecuado de protección de los datos personales a los efectos del artículo 45 del RGPD, tal y como esté en vigor, modificado, consolidado, promulgado de nuevo o sustituido en cada momento.

2. Tema e instrucciones

Dandy tratará los datos personales únicamente siguiendo las instrucciones documentadas de la consulta, incluso en lo que respecta a las transferencias de datos personales a un tercer país, salvo que así lo exijan las leyes aplicables a las que esté sujeta Dandy; en tal caso, Dandy informará a la consulta de dicho requisito legal Antes Processing, salvo que dicha ley prohíba dicha información por motivos importantes de interés público. Si Dandy considera que alguna instrucción infringe la legislación aplicable, informará de ello inmediatamente a la Consulta y tendrá derecho a suspender la ejecución de la instrucción en cuestión hasta que la Consulta la confirme, la modifique o la retire. Cualquier instrucción verbal deberá ser confirmada por escrito por la Consulta sin demora injustificada.

3. Obligaciones de Dandy (el «encargado del tratamiento»)

Confidencialidad: Dandy se asegurará de que su personal autorizado para tratar los datos personales se haya comprometido a respetar la confidencialidad o esté sujeto a una obligación legal de confidencialidad adecuada.
Derechos de los interesados: Dandy, teniendo en cuenta la naturaleza del tratamiento tal y como se detalla en el Apéndice 1, prestará asistencia a la Consulta mediante las medidas técnicas y organizativas adecuadas, en la medida de lo posible, para el cumplimiento de la obligación de la Consulta de responder a las solicitudes de ejercicio de los derechos de los interesados, incluidos los derechos de rectificación, supresión, limitación del tratamiento, acceso, portabilidad de los datos, oposición y el derecho a no ser objeto de una toma de decisiones automatizada. Dandy responderá a cualquier solicitud de este tipo procedente de la Consulta sin demoras indebidas.
Asistencia: Cada Parte, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga, prestará a la otra Parte la asistencia razonable que sea necesaria para cumplir con sus respectivas obligaciones en virtud de la legislación aplicable, incluyendo en relación con la seguridad del tratamiento, la notificación de una violación de datos personales a la autoridad competente en materia de protección de datos y/o a los interesados, la elaboración de evaluaciones de impacto relativas a la protección de datos, la consulta previa con la autoridad competente en materia de protección de datos, y cualquier evaluación, consulta, notificación o investigación por parte de un organismo regulador. Sin perjuicio de lo anterior, el Despacho cooperará de buena fe con Dandy en relación con cualquier consulta, auditoría o investigación regulatoria que se refiera al tratamiento de datos personales por parte de Dandy en virtud del presente Acuerdo de Tratamiento de Datos.
Seguridad: Dandy aplicará las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, el alcance, el contexto y la finalidad del tratamiento, así como el riesgo —de diversa probabilidad y gravedad— para los derechos y libertades de los interesados, tal y como se detalla en el Apéndice 2. Dandy podrá actualizar o modificar periódicamente las medidas de seguridad establecidas en el Apéndice 2, siempre que dichas actualizaciones o modificaciones no reduzcan de manera significativa el nivel general de protección que se otorga a los datos personales.
Auditoría e inspección: Dandy facilitará a la Consulta, previa solicitud por escrito de esta y de forma periódica, la información que sea razonablemente necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente Acuerdo. Dandy colaborará en las auditorías, incluidas las inspecciones de sus instalaciones, sistemas, equipos e instalaciones de tratamiento de datos, llevadas a cabo por el Despacho o por un auditor independiente que cuente con las cualificaciones profesionales requeridas y esté sujeto a un deber de confidencialidad, designado por el Despacho («Auditorías in situ»). Cualquier auditoría in situ se llevará a cabo previa notificación por escrito a Dandy con 60 días de antelación (o con un plazo más breve cuando así lo exija una autoridad reguladora o tras una violación de datos personales u otra cuestión de urgencia), con una frecuencia máxima de una vez por año natural (salvo que lo exija una autoridad reguladora o tras una violación de datos personales u otra cuestión de urgencia). Las Partes harán todo lo posible por garantizar que las auditorías in situ se realicen durante el horario laboral habitual de Dandy y no afecten de manera irrazonable a las operaciones de Dandy. El Despacho correrá con los gastos de las auditorías in situ, salvo que una auditoría revele un incumplimiento sustancial por parte de Dandy de sus obligaciones en virtud del presente DPA.

4. Subcontratación del tratamiento

5. Obligaciones de la consulta

6. Modificaciones de la legislación aplicable

7. Transferencias internacionales

8. Notificación de violaciones de la seguridad de los datos personales

9. Eliminación o devolución

ANEXO 1: DETALLES DEL TRATAMIENTO DE DATOS

Objeto y finalidad: La prestación de los servicios que se le ofrecen en virtud del Acuerdo de colaboración.
Nature: Recepción, almacenamiento seguro y transmisión de escaneos dentales y historiales clínicos enviados por el responsable del tratamiento a través de la plataforma Dandy; alojamiento en la nube de los datos de los pacientes y los expedientes clínicos; modelización en 3D, diseño digital y fabricación de prótesis dentales; gestión de casos y gestión del flujo de trabajo; transmisión posterior de los datos de los casos a los subencargados del tratamiento autorizados por Dandy con fines de diseño y fabricación; devolución de los resultados digitales de los casos (por ejemplo, archivos de diseño y planes de tratamiento) al responsable del tratamiento; atención al cliente y comunicación sobre los casos; y tramitación del envío y la logística para la entrega de las restauraciones dentales terminadas al responsable del tratamiento.
Duración: La vigencia del Acuerdo de prácticas más el plazo hasta que se eliminen todos los datos.
Categorías de interesados: Pacientes y usuarios finales autorizados de la consulta.
Tipos de datos personales: nombres, direcciones de correo electrónico, direcciones postales, números de colegiación y datos sanitarios de los pacientes (entre los que se incluyen, a título enunciativo, datos de citas, historiales clínicos y escáneres dentales).
Datos sensibles y medidas de protección aplicadas: Datos sanitarios de los pacientes (datos de categorías especiales con arreglo al artículo 9 del RGPD). Las medidas de protección aplicadas incluyen: una estricta limitación de la finalidad a la prestación de servicios de laboratorio dental; restricciones de acceso exclusivamente al personal autorizado; cifrado de los datos tanto en tránsito como en reposo; mantenimiento de registros de acceso a los datos de los pacientes; y restricciones a las transferencias posteriores, salvo en los casos permitidos en virtud del presente Acuerdo de Protección de Datos (DPA).
Frecuencia de la transferencia: Continua, ya que las imágenes dentales y los historiales clínicos se transmiten de forma continua como parte de los servicios.
Tratamiento por parte de subencargados del tratamiento: Los subencargados del tratamiento podrán tratar datos personales con fines de alojamiento en la nube, almacenamiento de datos y servicios de infraestructura informática. El objeto, la naturaleza y la duración del tratamiento por parte de los subencargados del tratamiento deberán ser coherentes con el tratamiento descrito anteriormente y no podrán exceder la vigencia del Acuerdo de Colaboración. Puede consultar la lista de subencargados del tratamiento autorizados en el Centro de Confianza de Dandy,en la direcciónhttps://trust.meetdandy.com/subprocessors.

ANEXO 2: MEDIDAS DE SEGURIDAD

Gobernanza y personal. Responsabilidades definidas en materia de seguridad de la información para toda la plantilla, los dispositivos finales y la infraestructura; políticas documentadas que abarcan el uso aceptable, el control de acceso, la respuesta ante incidentes, la continuidad del negocio y la gestión de riesgos, revisadas periódicamente; y evaluaciones de riesgos periódicas, que se repiten ante cualquier cambio sustancial en los Servicios. El personal es sometido a un proceso de selección cuando lo permita la legislación aplicable, está sujeto a obligaciones de confidencialidad por escrito, se le concede y revoca el acceso mediante procesos establecidos de incorporación y baja —con revocación inmediata en caso de cese o cambio de función— y recibe formación sobre seguridad y protección de datos en el momento de la contratación y, posteriormente, de forma periódica.
Control de acceso. Acceso a los datos personales basado en roles, según el principio del mínimo privilegio y de la necesidad de conocer, con autenticación multifactorial y credenciales atribuibles individualmente obligatorias para los sistemas de producción; se prohíben las cuentas de producción compartidas; las credenciales de los sistemas y servicios se gestionan mediante mecanismos controlados; los derechos de acceso se revisan periódicamente, y el acceso a los datos personales queda registrado y es susceptible de revisión.
Cifrado y protección de datos. Los datos personales se cifran en tránsito mediante TLS 1.2 o superior y en reposo mediante AES-256 o algoritmos equivalentes estándar del sector, con claves gestionadas mediante procesos controlados que garantizan un acceso restringido y una rotación periódica. Los datos de los clientes se separan lógicamente en entornos multitenant, limitándose a lo que requieren los Servicios, y se seudonimizan cuando es posible; los datos de producción no se utilizan en entornos de desarrollo ni de pruebas.
Seguridad de la infraestructura, los terminales y el desarrollo. Protección de perímetros, segmentación de la red, protección contra denegaciones de servicio y autenticación multifactorial para el acceso administrativo; supervisión y alertas en toda la infraestructura de producción, con registros de auditoría conservados y protegidos contra el acceso no autorizado, la modificación y la eliminación; y líneas de base de configuración gestionadas con una gestión de cambios que requiere revisión y aprobación documentada Antes antes de la implementación en producción. Los terminales se gestionan de forma centralizada y están sujetos a controles de protección contra malware, cifrado y aplicación de parches. Un ciclo de vida de desarrollo seguro y documentado prevé la revisión del código, pruebas de seguridad automatizadas del código de las aplicaciones y de las dependencias de terceros, la separación de entornos y una implementación controlada, todo ello respaldado por pruebas de penetración independientes y periódicas, cuyos resultados se hacen un seguimiento hasta su corrección.
Resiliencia y respuesta ante incidentes. Infraestructura de alojamiento redundante, copias de seguridad periódicas de los datos personales con pruebas periódicas de los procedimientos de restauración, y un plan de continuidad del negocio y recuperación ante desastres que se revisa y prueba periódicamente. Un proceso documentado de respuesta ante incidentes prevé la identificación, la escalación y la corrección de los incidentes de seguridad, así como la notificación al responsable del tratamiento sin demora indebida en cuanto el encargado del tratamiento tenga conocimiento de una violación de la seguridad de los datos personales, con una cooperación razonable y toda la información de que disponga el encargado del tratamiento.
Alojamiento, terceros y colaboración. Los datos personales se alojan en instalaciones de terceros que aplican controles físicos y ambientales, incluido el acceso supervisado y controlado. Las instalaciones gestionadas por el encargado del tratamiento en las que se accede a los datos personales están sujetas a controles de seguridad físicos y ambientales adecuados a la naturaleza del emplazamiento. Los subencargados del tratamiento se someten a un proceso de diligencia debida en materia de seguridad y protección de datos Antes , así como a una reevaluación periódica; además, los componentes de terceros y de código abierto utilizados en los Servicios se inventarían y supervisan para detectar vulnerabilidades conocidas. Los datos personales se conservan únicamente durante el tiempo necesario para los fines para los que se tratan y para cumplir con las obligaciones legales, contables o de presentación de informes, Después tras lo cual se suprimen o se devuelven de conformidad con el Acuerdo. Teniendo en cuenta la naturaleza del tratamiento, el encargado del tratamiento presta una asistencia razonable al responsable del tratamiento, en la medida de lo posible, para que este cumpla con sus obligaciones de responder a las solicitudes de los interesados y garantice el cumplimiento de sus obligaciones en virtud de Artículos los artículos 32 a 36 del RGPD.