Ventas: (315)-859-0703
Empezar Consulte Precios
Empezar Ver Precios Empezar
Ventas: (315)-859-0703
© 2026 Dandy

Términos y condiciones adicionales del acuerdo de colaboración

EE. UU. | Canadá | Reino Unido | España | Francia | Italia | Alemania | Irlanda | Países Bajos

Condiciones de uso en EE. UU.

Los presentes Términos y condiciones («Términos») del Acuerdo de consulta («Acuerdo») se celebran entre Dandy («Dandy»o«nosotros») y usted y su consulta o centro dental («usted»), y entrarán en vigor en la fecha de celebración del Acuerdo de consulta («Fecha de entrada en vigor»). Si acepta estos Términos en nombre de una entidad, sociedad, corporación u organización, el término «usted» incluye a usted, a dicha entidad y a todos los usuarios de la misma, y por la presente declara que tiene la autoridad para vincular a todos dichos usuarios. Dandy y usted se denominarán individualmente «Parte» y, conjuntamente, las «Partes». A cambio de la contraprestación válida y valiosa establecida en el Acuerdo, las Partes acuerdan lo siguiente:

  1. Modificaciones. Las presentes Condiciones y el Contrato no podrán modificarse a menos que ambas partes lo acuerden por escrito. Si Dandy realiza cambios sustanciales en las Condiciones o en el Contrato, Dandy le notificará dichos cambios. Cualquier cambio sustancial entrará en vigor treinta (30) días Después lo Después , a menos que usted nos notifique por escrito que desea rescindir el Contrato. En ese caso, el cambio no surtirá efecto y Dandy respetará el Contrato vigente durante 60 días o hasta que devuelva el escáner y cualquier otro equipo de Dandy que pueda tener en su poder.
  2. Acuerdo íntegro. El Acuerdo de la consulta, las presentes Condiciones, el Acuerdo de socios comerciales y la Política de TI para el equipo proporcionado por la consulta, si procede, constituyen nuestro acuerdo íntegro. Cualquier comunicación realizada por cualquier otro medio al margen de estos documentos no tendrá carácter vinculante. El presente Acuerdo sustituye a cualquier otro acuerdo contradictorio que hayamos podido celebrar en el pasado.
  3. Intransferibilidad. Dandy establece una relación de colaboración con usted, por lo que no podrá transferir ni ceder el Contrato y las Condiciones a un tercero, salvo que ambas partes lo acuerden por escrito.
  4. Cumplimiento normativo. Ambas partes se comprometen a cumplir todas las leyes y normativas sanitarias aplicables en los Estados Unidos, incluida la HIPAA, entre otras.
  5. Indemnización. Usted indemnizará, defenderá y eximirá de responsabilidad a Dandy frente a cualquier reclamación, causa de acción, daño, deuda, responsabilidad, pérdida, obligación, pago, coste y gasto (incluidos los gastos legales) que se deriven o estén relacionados con: (a) el incumplimiento por su parte de cualquier cláusula del Acuerdo, de las presentes Condiciones y/o del Acuerdo de Colaboradores Comerciales; (b) su incumplimiento de cualquier cláusula de cualquier acuerdo entre usted y cualquier paciente, o cualquier acto o omisión negligente, imprudente o doloso en relación con la atención que preste a un paciente; (c) el suministro por su parte de información, escaneos, documentos o datos incorrectos o incompletos a Dandy, o cualquier incumplimiento en el suministro oportuno a Dandy de cualquier información que esta le solicite a usted, a su consulta o a cualquiera de sus dentistas; y (d) todas y cada una de las relaciones con organismos administrativos federales, estatales o locales, organismos reguladores, organismos de concesión de licencias u organismos profesionales.
  6. Arbitraje. Dandy espera que nunca surjan desacuerdos significativos en relación con nuestro Acuerdo, estas Condiciones y el Acuerdo de Colaboradores Comerciales, y Dandy prefiere, sin duda, resolver cualquier desacuerdo de la forma más amistosa posible. El objetivo de Dandy es colaborar estrechamente con usted y su misión es apoyar su práctica profesional. Si surgiera alguna cuestión que no pudiéramos resolver mediante una solución amistosa, ambas partes nos comprometemos a resolverla mediante arbitraje ante JAMS en el estado de Nueva York, con arreglo a la legislación de Nueva York.
  7. Impuesto sobre las ventas. Dandy aplicará el impuesto sobre las ventas correspondiente a nuestros productos, equipos y servicios en función de su ubicación geográfica. El importe del impuesto sobre las ventas aparecerá en su factura mensual, y el pago se cobrará tal y como se describe en el presente documento, así como en su Contrato de prestación de servicios. Si está exento del pago del impuesto sobre las ventas, se compromete a proporcionar a Dandy un certificado de exención válido y aceptable para cada jurisdicción fiscal en la que se solicite dicha exención.

Acuerdo de colaboración comercial

El presente ACUERDO DE ASOCIADO COMERCIAL DE LA HIPAA («Anexo») entrará en vigor en la fecha de formalización del Acuerdo de la consulta («Fecha de entrada en vigor») entre la consulta dental identificada en dicho Acuerdo («Entidad cubierta») y Dandy («AC»).  El presente Anexo, que sustituye a cualquier acuerdo de socio comercial anterior entre las partes, modifica, complementa y forma parte del Acuerdo de Práctica, celebrado entre la Entidad Cubierta y el BA, tal y como pueda ser modificado ocasionalmente (el«Acuerdo»).

CONSIDERANDOS

CONSIDERANDO que la Entidad Afectada es una «entidad afectada», tal y como se define dicho término en el artículo 160.103 del Título 45 del Código de Regulaciones Federales (C.F.R.);

CONSIDERANDO QUE BA podrá, en nombre de la Entidad Afectada, crear, recibir, conservar o transmitir determinada Información Sanitaria Protegida (tal y como se define a continuación) con el fin de prestar servicios a la Entidad Afectada de conformidad con el Acuerdo;

CONSIDERANDO que la Entidad Afectada está sujeta a los requisitos de simplificación administrativa de la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 y a los reglamentos promulgados en virtud de la misma, incluidas las Normas de Privacidad de la Información Sanitaria Identificable Individualmente y las Normas de Seguridad para la Protección de la Información Sanitaria Protegida Electrónica, recogidas en el Título 45 del Código de Regulaciones Federales (C.F.R.), Partes 160 y 164 (en conjunto, «Normativade Privacidad y Seguridad»);

CONSIDERANDO que el Reglamento sobre Privacidad y Seguridad exige que la Entidad Afectada celebre un contrato con el Proveedor de Servicios Externos a fin de garantizar determinadas medidas de protección de la privacidad y la seguridad de la Información Sanitaria Protegida, y que dicho Reglamento prohíbe la divulgación de Información Sanitaria Protegida por parte de la Entidad Afectada al Proveedor de Servicios Externos si no existe dicho contrato;

CONSIDERANDO que el presente anexo solo será aplicable en el caso de que BA cumpla, en relación con la entidad cubierta, la definición de «socio comercial» establecida en el artículo 160.103 del título 45 del Código de Regulaciones Federales (C.F.R.).

En consideración a lo anterior, y a cambio de otra contraprestación válida y valiosa, cuyo recibo y idoneidad se reconocen por la presente, las partes acuerdan lo siguiente:

1. Definiciones

  1. El término «violación»tendrá el significado que se le atribuye en el artículo 45 C.F.R. § 164.402, tal y como se aplica a la información médica protegida (PHI) no protegida creada, recibida, conservada o transmitida por el agente de negocios (BA) desde o en nombre de la entidad cubierta.
  2. Por«información sanitaria protegida en formato electrónico»o«ePHI»se entenderá el significado que se atribuye al término «información sanitaria protegida en formato electrónico» en el artículo 45 C.F.R. § 160.103, tal y como se aplica a la información creada, recibida, conservada o transmitida por el agente de negocios (BA) procedente de la entidad cubierta o en nombre de esta.
  3. Por«información sanitaria protegida»o«PHI»se entenderá el significado que se atribuye al término «información sanitaria protegida» en el artículo 45 C.F.R. § 160.103, tal y como se aplica a la información creada, recibida, conservada o transmitida por BA procedente de la entidad cubierta o en nombre de esta.
  4. Por«suceso notificable»se entiende: (1) cualquier uso o divulgación de información médica protegida (PHI) no previsto en el presente anexo; (2) cualquier incidente de seguridad; (3) cualquier filtración de información médica protegida no protegida; o (4) cualquier incidente relacionado con datos que afecte a la información médica protegida (PHI) y para el que se exija la notificación de la filtración de datos en virtud de la legislación extranjera, federal o estatal aplicable.
  5. Por«Servicios»se entiende los servicios prestados por BA a la Entidad cubierta, tal y como se establece en el Contrato.
  6. El término «incidente de seguridad»tendrá el significado que se le atribuye al término «incidente de seguridad» en el artículo 45 C.F.R. § 164.304, tal y como se aplica a la información médica protegida electrónica (ePHI) creada, recibida, conservada o transmitida por el agente de seguridad (BA) desde la entidad cubierta o en nombre de esta.

Los términos utilizados en el presente Anexo que no se definan expresamente en él tendrán el mismo significado que los términos recogidos en el Reglamento de Privacidad y Seguridad, incluyendo, entre otros, los artículos 160.103 y 164.501 del título 45 del Código de Regulaciones Federales (C.F.R.). Cualquier inconsistencia en la definición de un término se resolverá a favor del significado que permita el cumplimiento de la HIPAA.

2. Usos y divulgaciones permitidos de la información médica protegida (PHI)

Salvo que se establezca lo contrario en el presente Anexo o en el Contrato, BA podrá llevar a cabo cualquiera o todas las siguientes acciones:

  1. Uso y divulgación en virtud del Acuerdo. Utilizar o divulgar la información médica protegida (PHI) para desempeñar funciones, actividades o prestar servicios para la Entidad Afectada, o en su nombre, en la medida en que lo permita el Acuerdo, siempre que dicho uso o divulgación no infrinja la Norma de Privacidad ni ninguna ley estatal aplicable si lo llevara a cabo la Entidad Afectada.  No obstante lo anterior, el BA podrá utilizar y divulgar la PHI para los fines identificados en los apartados (2), (3) y (5) de la presente Sección 2, incluso si la Entidad Abarcada no pudiera hacerlo en virtud de la Norma de Privacidad.
  2. Uso con fines administrativos o para el cumplimiento de obligaciones legales. Utilizar la información médica protegida (PHI), pero solo en la medida mínima necesaria, para la gestión y administración adecuadas de BA, para las prácticas de cobro de deudas de BA o para el cumplimiento de las obligaciones legales de BA.
  3. Divulgación por motivos administrativos o de cumplimiento de obligaciones legales. Se divulgará la información médica protegida (PHI), pero solo en la medida mínima necesaria, para la gestión y administración adecuadas de BA o para el cumplimiento de las obligaciones legales de BA, siempre que:
    1. La divulgación de dicha información es obligatoria por ley; o
    2. BA obtiene garantías razonables del tercero al que se divulga la PHI de que dicha información se mantendrá confidencial y solo se utilizará o divulgará posteriormente en la medida en que lo exija la ley o para el fin para el que se le haya facilitado a dicho tercero (fin que deberá ser compatible con las limitaciones impuestas a BA en virtud del presente anexo), y dicho tercero se compromete a notificar sin demora a BA cualquier caso del que tenga conocimiento en el que se haya vulnerado la confidencialidad de la información.
  4. Uso para la notificación de infracciones. Utilice la información médica protegida (PHI) para notificar infracciones de la ley a las autoridades federales, estatales y locales competentes, de conformidad con el artículo 45 C.F.R. § 164.502(j).
  5. Uso para servicios de agregación de datos. Utilizar la información médica protegida (PHI) para prestar servicios de agregación de datos relacionados con las operaciones de atención sanitaria de la entidad cubierta, según lo permitido por el artículo 45 C.F.R. §164.504(e)(2)(i)(B).
  6. Información anonimizada. Utilice la información médica protegida (PHI) para crear información anonimizada de conformidad con los artículos 164.502(d) y 164.514(a)-(c) del título 45 del Código de Regulaciones Federales (CFR).

3. Obligaciones del socio comercial

  1. Limitado por el contrato y la ley. BA no podrá utilizar ni divulgar la información médica protegida (PHI) salvo en los casos permitidos o exigidos por el presente anexo y el contrato, o según lo exija la ley.
  2. Cumplimiento de la HIPAA. En la medida en que el Proveedor de Servicios sea responsable de cumplir una obligación de la Entidad Afectada en virtud de la HIPAA, de conformidad con el presente Anexo o con el Contrato, el Proveedor de Servicios deberá cumplir los requisitos de la HIPAA que sean de aplicación a la Entidad Afectada en el cumplimiento de dicha obligación.
  3. Medidas de seguridad adecuadas para la información médica protegida (PHI). BA deberá aplicar y mantener medidas de seguridad adecuadas para impedir el uso o la divulgación de la información médica protegida (PHI) de cualquier forma distinta a la permitida por el Acuerdo y el presente Anexo. 

4. Eventos sujetos a notificación

  1. Recurso a subcontratistas. Si BA divulga información médica protegida (PHI) a un subcontratista o permite que un subcontratista cree, reciba, conserve o transmita PHI en su nombre, BA exigirá al subcontratista que firme un acuerdo por escrito en el que se comprometa a cumplir todos los términos del presente anexo. Si BA tiene conocimiento de un patrón de actividad o práctica de un subcontratista que constituya un incumplimiento sustancial o una violación del acuerdo escrito entre BA y el subcontratista, BA tomará las medidas razonables para subsanar dicho incumplimiento o poner fin a la violación, según corresponda, o rescindirá dicho acuerdo escrito con dicho subcontratista.
  2. Acceso de los organismos gubernamentales a las prácticas internas, los libros y los registros. BA se compromete a poner a disposición del Secretario del Departamento de Salud y Servicios Humanos de los Estados Unidos sus prácticas internas, libros y registros relacionados con el uso y la divulgación de la información médica protegida (PHI) que reciba de una entidad cubierta, o que cree o reciba en nombre de esta, con el fin de determinar el cumplimiento de dicha entidad cubierta con la HIPAA. No se considerará que BA ha renunciado a ningún privilegio abogado-cliente, contable-cliente u otro privilegio legal en virtud del cumplimiento de esta disposición por parte de BA.
  3. Acceso y modificación de la información médica protegida (PHI). En la medida en que el Proveedor de Servicios (BA) conserve información médica protegida (PHI) en un conjunto de registros designado, el BA deberá: (a) poner a disposición de la(s) persona(s) identificada(s) por la Entidad Afectada como con derecho a acceder a dicha PHI la información especificada por el Socio, y (b) realizar las modificaciones en dicha PHI dentro de un conjunto de registros designado según lo indique o acuerde la Entidad Afectada. BA proporcionará dicho acceso e incorporará dichas modificaciones en el plazo y de la forma especificados por la Entidad cubierta, de conformidad con los requisitos de 45 C.F.R. § 164.524, § 164.526 y la legislación estatal aplicable.
  4. Relación de las divulgaciones. A petición de la entidad afectada, BA facilitará a esta una relación de las divulgaciones de la información médica protegida (PHI) de una persona en el plazo y de la forma que cumplan los requisitos establecidos en el artículo 45 C.F.R. § 164.528 y, a partir de la fecha de entrada en vigor aplicable, en el artículo 13405(c) de la Ley HITECH y en cualquier normativa promulgada en virtud de la misma.
  5. Lo estrictamente necesario. BA se compromete a cumplir los requisitos de «lo estrictamente necesario» establecidos por la HIPAA.
  6. Comunicación con otros socios comerciales. En el marco de la prestación de sus servicios, actividades y/o funciones a la Entidad Abarcada o en nombre de esta, el Socio Comercial podrá revelar información, incluida la PHI, a otros socios comerciales de la Entidad Abarcada.  Del mismo modo, el socio comercial podrá utilizar y divulgar información, incluida la PHI, recibida de otros socios comerciales de la Entidad cubierta, como si dicha información hubiera sido recibida de la Entidad cubierta o procediera de ella. Las partes acuerdan que es responsabilidad de la Entidad cubierta garantizar y mantener los acuerdos de socio comercial con sus demás socios comerciales.
  7. BA deberá comunicar a la Entidad Afectada cualquier Suceso Notificable del que tenga conocimiento. Todas estas notificaciones deberán realizarse sin demoras injustificadas y, en ningún caso, más tarde de quince (15) días hábiles Después el descubrimiento Después de un Suceso Notificable.
  8. BA cooperará con la entidad afectada en la investigación de un incidente notificable y le prestará asistencia para determinar si dicho incidente constituye una filtración de información médica protegida no protegida.
  9. BA mitigará, en la medida de lo posible, cualquier efecto perjudicial del que tenga conocimiento en relación con un hecho notificable.
  10. Las partes reconocen y acuerdan que esta sección constituye una notificación de BA a la Entidad Afectada sobre la existencia y el registro continuos de incidentes de seguridad intentados pero fallidos que no dan lugar a un acceso no autorizado a la Información Médica Protegida (PHI), ni a su uso, pérdida, modificación, destrucción o divulgación, tales como pings y otros ataques de difusión contra el cortafuegos de BA, escaneos de puertos, intentos fallidos de inicio de sesión, ataques de denegación de servicio fallidos o cualquier combinación de los mismos.

5. Obligaciones de la entidad sujeta a la normativa

  1. Aviso sobre prácticas de privacidad. La entidad sujeta a la normativa deberá notificar por escrito a BA cualquier limitación incluida en su aviso sobre prácticas de privacidad, en la medida en que dichas limitaciones puedan afectar al uso o la divulgación de la información médica protegida (PHI) por parte de BA.
  2. Notificación de revocaciones. La entidad afectada deberá notificar por escrito a BA cualquier cambio o revocación de la autorización otorgada por una persona para utilizar o divulgar la información médica protegida, en la medida en que dichos cambios o revocaciones puedan afectar al uso o la divulgación de dicha información por parte de BA.
  3. Notificación de restricciones. La Entidad Afectada deberá notificar por escrito a BA cualquier restricción al uso o a la divulgación de la PHI que la Entidad Afectada haya aceptado o esté obligada a cumplir de conformidad con el artículo 45 C.F.R. § 164.522, en la medida en que dicha restricción pueda afectar al uso o a la divulgación de la PHI por parte de BA.
  4. Solicitudes admisibles. La entidad sujeta a la ley no podrá solicitar al agente de negocios que utilice o divulgue información médica protegida (PHI) de ninguna manera que no estuviera permitida en virtud de la HIPAA u otra legislación federal o estatal aplicable si fuera la propia entidad sujeta a la ley quien lo hiciera.

6. Vigencia y rescisión

  1. Vigencia. La vigencia del presente Anexo será la misma que la del Contrato, pero finalizará en el momento en que se produzca la primera de las siguientes circunstancias:
    1. El contrato expire o se rescinda, con o sin causa justificada; 
    2. El presente anexo se rescinde por la causa descrita en la sección 5.2 que figura a continuación; 
    3. Las partes acuerdan de mutuo acuerdo rescindir el presente anexo; o
    4. El presente anexo queda sin efecto en virtud de la legislación federal, estatal o local aplicable. 
  2. Despido por causa justificada.
    1. En caso de que la Entidad Afectada determine que BA ha incumplido alguna cláusula sustancial del presente Anexo, la Entidad Afectada deberá notificar por escrito a BA dicho incumplimiento, con el detalle suficiente para que BA pueda comprender la naturaleza específica del mismo y se le brinde la oportunidad de subsanarlo; sin embargo, si BA no subsana el incumplimiento en un plazo de treinta (30) días a partir de la recepción de dicha notificación, la Entidad Afectada podrá rescindir el presente Anexo y el Contrato. 
    2. En caso de que BA determine que la Entidad Afectada ha incumplido una cláusula esencial del presente Anexo, BA deberá notificar por escrito a la Entidad Afectada dicho incumplimiento, con el detalle suficiente para que esta pueda comprender la naturaleza específica del mismo y se le brinde la oportunidad de subsanarlo; siempre que, no obstante, si la Entidad Afectada no subsana el incumplimiento en un plazo de treinta (30) días a partir de la recepción de dicha notificación, BA podrá rescindir el presente Anexo y el Contrato.
  3. Efecto de la rescisión
    1. Sin perjuicio de lo dispuesto en la sección 5.3(b) más adelante, en caso de rescisión del presente Anexo por cualquier motivo, BA deberá devolver o destruir toda la información médica protegida (PHI) que aún conserve en cualquier formato. BA no conservará ninguna copia de dicha información médica protegida. 
    2. Si no es posible devolver o destruir toda o parte de la información médica protegida (PHI), el agente de negocios deberá:
      1. Conserve únicamente aquellos datos de información médica protegida (PHI) cuya devolución o destrucción no sea viable;
      2. Devolver a la entidad cubierta o destruir la información médica protegida (PHI) restante que el proveedor de servicios externos (BA) aún conserve en cualquier formato;
      3. Ampliar las medidas de protección del presente Anexo a toda la PHI conservada, Continuar las medidas de seguridad adecuadas y cumplir con la Norma de Seguridad en lo que respecta a la ePHI, con el fin de impedir el uso o la divulgación de la PHI conservada, salvo en los casos previstos en el presente Anexo, mientras el BA conserve dicha PHI;
      4. No utilizar ni divulgar la información médica protegida (PHI) conservada por BA salvo para los fines para los que se conservó dicha información, y con sujeción a las mismas condiciones establecidas en el presente anexo que se aplicaban antes de la rescisión; y
      5. Devuelva la información a la entidad cubierta o destruya la información médica protegida (PHI) que obre en poder del agente de negocios (BA) tan pronto como sea posible.
    3. Estas disposiciones se aplicarán a la información médica protegida que obre en poder de los subcontratistas o agentes de BA.
    4. Lo dispuesto en la presente sección 5.3 seguirá vigente tras la rescisión del presente anexo. 

7. Varios

  1. Referencias normativas. Toda referencia que se haga en el presente anexo a un artículo de la HIPAA se entenderá como el artículo vigente o modificado en el momento de la firma o modificación del presente anexo.
  2. Modificación; ausencia de renuncia. A partir de la fecha de entrada en vigor de cualquier ley federal que modifique o amplíe la HIPAA, cualquier directriz o normativa provisional, provisional definitiva o definitiva promulgada en virtud de la HIPAA, o en virtud de cualquier ley federal que modifique o amplíe la HIPAA (en conjunto, las«Normativas de la HIPAA») que sean aplicables al presente Anexo o a cualquier modificación de las Normativas de la HIPAA, el presente Anexo se modificará automáticamente, de modo que las obligaciones impuestas a la Entidad cubierta y al BA sigan cumpliendo dichos requisitos, salvo que las partes acuerden lo contrario de mutuo consentimiento.  Las partes adoptarán todas las medidas necesarias para reflejar expresamente dichas modificaciones automáticas del presente Anexo en cada momento. Salvo que se disponga lo contrario en el presente apartado (B), no se realizará ninguna renuncia, cambio, modificación o enmienda de ninguna disposición del presente Anexo a menos que se haga por escrito y esté firmada por las partes del mismo.  El hecho de que cualquiera de las partes no insista en algún momento en el cumplimiento estricto de cualquier condición, promesa, acuerdo o entendimiento establecido en el presente documento no se interpretará como una renuncia o abandono del derecho a insistir en el cumplimiento estricto de la misma condición, promesa, acuerdo o entendimiento en el futuro.
  3. Interpretación. Cualquier ambigüedad en el presente Anexo se resolverá a favor de un significado que permita el cumplimiento de la HIPAA. Los títulos y encabezamientos que figuran al principio de cada sección del presente documento se incluyen únicamente para facilitar la consulta y no se interpretarán en modo alguno como parte del presente Anexo ni como una limitación del alcance de la disposición concreta a la que se refieren.  En caso de inconsistencia entre las disposiciones del presente Anexo y los términos obligatorios de la HIPAA, tal y como puedan ser modificados expresamente de vez en cuando por el Secretario, o como resultado de interpretaciones del Secretario, de un tribunal u otra agencia reguladora con autoridad sobre las partes, prevalecerá la interpretación del Secretario, de dicho tribunal o de la agencia reguladora.
  4. Relación con las disposiciones del Contrato. En caso de que alguna disposición del presente Anexo sea contraria a una disposición del Contrato, prevalecerá la disposición del presente Anexo. En los demás casos, el presente Anexo se interpretará con arreglo a los términos del Contrato y de conformidad con ellos.
  5. Relación entre las partes. Las partes del presente Anexo son contratistas independientes. Ninguna de las disposiciones del presente Anexo tiene por objeto crear, ni deberá interpretarse en el sentido de crear, relación alguna entre la Entidad Afectada y BA distinta de la de contratistas independientes. Salvo que se indique expresamente lo contrario en el presente documento, ninguna de las partes, ni ninguno de sus representantes, se considerará agente, empleado o representante de la otra parte.
  6. Ausencia de terceros beneficiarios. El presente Anexo se celebra entre las partes del mismo. Ninguna disposición expresa o implícita del presente Anexo tiene por objeto conferir, ni conferirá, derecho, recurso, obligación o responsabilidad de ningún tipo a ninguna persona distinta de la Entidad Afectada y BA, así como a sus respectivos sucesores y cesionarios.
  7. Disposición inválida o inaplicable. Las disposiciones del presente Anexo serán separables. La invalidez o inaplicabilidad de cualquier disposición concreta o parte de dicha disposición del presente Anexo se interpretará, a todos los efectos, como si dicha disposición inválida o inaplicable o parte de dicha disposición se hubiera omitido, y no afectará a la validez y aplicabilidad de las demás disposiciones del presente documento ni a las partes de dicha disposición.
  8. Cesión. Los derechos y obligaciones de las partes en relación con la cesión del presente Anexo se regirán por la cláusula de cesión establecida en el Contrato. En caso de que el Contrato no contenga una cláusula de cesión, ninguna de las partes podrá ceder sus derechos ni delegar sus deberes u obligaciones en virtud del presente Anexo sin el consentimiento previo por escrito de la otra parte, consentimiento que no podrá denegarse sin motivo justificado.  El presente Anexo será vinculante para las partes del mismo y sus respectivos sucesores, y redundará en beneficio de estos.
  9. Legislación aplicable. El presente Anexo se interpretará, aplicará y regirá con arreglo a la legislación aplicable establecida en el Contrato, salvo en la medida en que la legislación federal aplicable tenga prioridad. En caso de que el Contrato no especifique la legislación aplicable, el presente Anexo se interpretará, aplicará y regirá con arreglo a las leyes del Estado de Nueva York, salvo en la medida en que la legislación federal aplicable tenga prioridad.
  10. Notificaciones. Todas las notificaciones previstas en el presente contrato deberán realizarse por escrito y entregarse en mano, enviarse por correo o remitirse de cualquier otra forma que acuerden las partes, a la siguiente dirección:

A la entidad afectada: Dirección de correo electrónico del centro médico Dirección de correo electrónico en el acuerdo de colaboración

Para BA: Dandy

A la atención del Departamento Jurídico

N.º 11 de Park Place, apartamento 502

Nueva York, NY 10007

[email protected]

Cada parte se reserva el derecho a modificar la dirección para la recepción de notificaciones durante la vigencia del presente anexo, previa notificación por escrito a las demás partes.

  1. Ejemplares. El presente anexo podrá formalizarse en ejemplares separados, ninguno de los cuales tendrá que contener las firmas de ambas partes, y cada uno de ellos, una vez formalizado, se considerará un original; dichos ejemplares constituirán en su conjunto un único y mismo documento.

Política de TI para equipos proporcionados por la consulta

Esta política se aplica únicamente a las consultas que utilizan su propio ordenador portátil y escáner en el marco de su relación con Dandy.

Política de sistemas estándar:

Para garantizar la calidad y la coherencia de los casos que se envían a Dandy Laboratorios, usted se compromete a cumplir los siguientes requisitos en relación con su infraestructura informática:

  1. Usted se compromete a utilizar exclusivamente el escáner intraoral 3Shape Intraoral Scanner, TRIOS 4 o Intraoral Scanner .
  2. Usted se compromete a proporcionar una conexión Wi-Fi estable con una velocidad mínima de 15 Mbps de subida y 15 Mbps de bajada en todos los lugares en los que se envíen los casos.
  3. Usted se compromete a utilizar un ordenador con el escáner intraoral 3Shape que cumpla los siguientes requisitos del sistema:
  4. Requisitos mínimos del PC:

Requisitos del sistema:

  1. Usted se compromete a actualizar el software Trios a la versión 1.7.19.1 como mínimo.
  2. Usted acepta guardar y Enviar los archivos de los casos al almacenamiento local del ordenador.
  3. Usted acepta conceder al equipo de atención al cliente de Dandy acceso a Splashtop mediante una contraseña compartida acordada mutuamente, que permanecerá vigente mientras dure la relación.
  4. Usted acepta instalar DandyUploader en el perfil de un usuario local y utilizará dicho perfil local en relación con su uso del software TRIOS.
  5. Si utiliza un programa antivirus, acepta conceder permiso a la siguiente ruta de archivo:
  1. Si su consulta dispone de un cortafuegos de red, ya sea físico o basado en la web, le rogamos que permita todo el tráfico de los siguientes dominios:

Condiciones de servicio para Canadá, incluido el Acuerdo de privacidad de datos

Los presentes Términos y condiciones («Términos») del Acuerdo de colaboración («Acuerdo») se celebran entre Zima Laboratorios , ULC, que opera bajo el nombre comercial de Dandy («Dandy»o«nosotros»), y usted y su consulta o centro dental («usted»), y entrarán en vigor a partir de la fecha de celebración del Acuerdo de colaboración («Fecha de entrada en vigor»). Si acepta estos Términos en nombre de una entidad, sociedad, corporación u organización, el término «usted» incluye a usted, a dicha entidad y a todos los usuarios de la misma, y por la presente declara que tiene la autoridad para vincular a todos dichos usuarios. Dandy y usted serán denominados individualmente «Parte» y, en conjunto, las «Partes». A cambio de una contraprestación válida y valiosa, tal y como se establece en el Acuerdo, las Partes acuerdan lo siguiente:

  1. Modificaciones. Las presentes Condiciones y el Contrato no podrán modificarse a menos que ambas partes lo acuerden por escrito. Si Dandy realiza cambios sustanciales en las Condiciones o en el Contrato, Dandy le notificará dichos cambios. Cualquier cambio sustancial entrará en vigor treinta (30) días Después lo Después , a menos que usted nos notifique por escrito que desea rescindir el Contrato. En ese caso, el cambio no surtirá efecto y Dandy respetará el Contrato vigente durante 60 días o hasta que devuelva el escáner y cualquier otro equipo de Dandy que pueda tener en su poder.
  2. Acuerdo íntegro. El Acuerdo de la consulta, las presentes Condiciones, el Acuerdo de privacidad de datos y la Política de TI para el equipo proporcionado por la consulta, si procede, constituyen nuestro acuerdo íntegro. Cualquier comunicación realizada por cualquier otro medio al margen de estos documentos no tendrá carácter vinculante. El presente Acuerdo sustituye a cualquier otro acuerdo contradictorio que hayamos podido celebrar en el pasado.
  3. Intransferibilidad. Dandy establece una relación de colaboración con usted, por lo que no podrá transferir ni ceder el Contrato y las Condiciones a un tercero, salvo que ambas partes lo acuerden por escrito.
  4. Cumplimiento normativo. Ambas partes se comprometen a cumplir todas las leyes y normativas sanitarias aplicables en Canadá, incluidas, entre otras, las leyes federales y provinciales en materia de protección de datos.
  5. Indemnización. Usted indemnizará, defenderá y eximirá de responsabilidad a Dandy frente a cualquier reclamación, causa de acción, daño, deuda, responsabilidad, pérdida, obligación, pago, coste y gasto (incluidos los gastos legales) que se deriven o estén relacionados con: (a) el incumplimiento por su parte de cualquier cláusula del Contrato, de las presentes Condiciones y/o del Acuerdo de privacidad de datos; (b) su incumplimiento de cualquier cláusula de cualquier acuerdo entre usted y cualquier paciente, o cualquier acto o omisión negligente, imprudente o intencionado en relación con la atención que preste a un paciente; (c) el suministro por su parte de información, escaneos, documentos o datos incorrectos o incompletos a Dandy, o cualquier incumplimiento en el suministro oportuno a Dandy de cualquier información que le solicite a usted, a su consulta o a cualquiera de sus dentistas; y (d) todas y cada una de las relaciones con organismos administrativos federales, estatales o locales, organismos reguladores, organismos de concesión de licencias u organismos profesionales.
  6. Arbitraje. Dandy espera que nunca surjan desacuerdos significativos en relación con nuestro Acuerdo, estas Condiciones y el Acuerdo de privacidad de datos, y Dandy prefiere resolver cualquier desacuerdo de la forma más amistosa posible. El objetivo de Dandy es colaborar estrechamente con usted y su misión es apoyar su práctica profesional. Si surgiera alguna cuestión que no pudiéramos resolver mediante una solución amistosa, ambas partes nos comprometemos a resolverla mediante arbitraje ante la Asociación Canadiense de Arbitraje en la ciudad de Toronto, con arreglo a la legislación de Ontario. El idioma del arbitraje será el inglés.
  7. Impuesto sobre las ventas. Dandy aplicará el impuesto sobre las ventas, según corresponda, a nuestros productos, equipos y servicios en función de su ubicación geográfica. El importe del impuesto sobre las ventas aparecerá en su factura mensual, y el pago se cobrará tal y como se describe en el presente documento, así como en su Acuerdo de Práctica. Si está exento del pago del impuesto sobre las ventas, se compromete a proporcionar a Dandy un certificado de exención válido y aceptable para cada jurisdicción fiscal en la que se reclame la condición de exento.
  8. Las Partes reconocen y acuerdan que, dado que Dandy recibirá y tratará información sanitaria personal en nombre de la Contraparte, el Acuerdo de confidencialidad de datos (el «DPA») constituye una parte obligatoria e integrante del presente Acuerdo. El DPA, adjunto al presente como Anexo A, establece las obligaciones de las Partes en lo que respecta a la recogida, el uso, la divulgación y la protección de la información personal y la información sanitaria personal. La Contraparte reconoce y acepta que no facilitará ninguna Información Sanitaria Personal a Dandy a menos que y hasta que ambas Partes hayan firmado el DPA.

Anexo A – Acuerdo de confidencialidad de datos

El presente Acuerdo de Privacidad de Datos («DPA») se aplica a la relación («Acuerdo») entre Dandy y usted y su consulta o centro dental («Contraparte»), y se incorpora por referencia cuando la Legislación aplicable (definida más adelante) regula el uso de los Servicios por parte de la Contraparte y el tratamiento de los Datos personales. El presente DPA garantiza que el tratamiento de la Información personal por parte de Dandy cumple con la Legislación aplicable. 

Los términos en mayúsculas que no se definan en el presente documento tendrán el significado que se les atribuye en el Contrato.

1. Definiciones

Por«Legislación aplicable»se entiende todas las leyes, reglamentos y directrices normativas aplicables al tratamiento de datos personales en virtud del presente DPA, incluida la Ley de Protección de Datos Personales y Documentos Electrónicos (PIPEDA) y, en lo que respecta específicamente a los datos sanitarios personales, la Ley de Ontario sobre Datos Sanitarios Personales de 2004 (PHIPA) y cualquier otra ley provincial aplicable en materia de protección de datos.

Por «violación de datos»se entiende cualquier acceso, uso o divulgación no autorizados de información sanitaria personal que se encuentre bajo la custodia o el control de Dandy y que suponga un riesgo real de daño significativo para la persona, tal y como se define en la PHIPA. La pérdida, el robo, la indisponibilidad o el uso indebido de información personal, así como el acceso, uso, divulgación o tratamiento ilícitos o no autorizados de la misma, o cualquier incumplimiento real o presunto de los requisitos del presente Acuerdo o de la legislación aplicable.

Por«información personal»se entiende la información identificativa sobre una persona, ya sea de forma oral o grabada, tal y como se define en la PHIPA, que se recopila, utiliza o divulga en el marco de la prestación de asistencia sanitaria, incluyendo, entre otros, los números de tarjeta sanitaria, la información sobre tratamientos y los historiales dentales.

se refiere a cualquier información relativa a una persona física identificada o identificable, tal y como se define en la legislación aplicable en materia de protección de datos en Canadá, incluidas la PIPEDA y cualquier ley provincial aplicable en materia de privacidad.

2. Ámbito de aplicación y finalidad

Dandy se compromete a tratar los datos personales únicamente en nombre de la otra parte y siguiendo sus instrucciones documentadas, salvo que lo exijan las leyes aplicables.

Dandy no tratará los datos personales para ningún fin distinto al de prestar los servicios descritos en el contrato, salvo que la otra parte lo autorice expresamente.

3. Obligaciones de Dandy

Dandy cumplirá con toda la legislación aplicable en materia de tratamiento de datos personales. Dandy tratará los datos personales de forma confidencial y solo los revelará a aquellos de sus empleados o subcontratistas que estén sujetos a obligaciones de confidencialidad vinculantes en relación con dichos datos (y cuyo uso de los mismos esté relacionado con sus funciones laborales), y se asegurará de que dichas personas solo traten los datos personales siguiendo las instrucciones de la Parte Contratante y de conformidad con el Contrato (incluido el presente DPA).  Dandy se asegurará de que todo el personal autorizado para tratar datos personales esté sujeto a obligaciones de confidencialidad y haya recibido la formación adecuada en materia de protección de datos.

En caso de que se contrate a subcontratistas, Dandy celebrará un contrato con dichos subcontratistas para garantizar que cumplan con el presente Acuerdo de Protección de Datos y con la legislación aplicable. Dandy responderá ante la Parte Contratante por cualquier incumplimiento del Acuerdo que sea causado por un acto, error u omisión del subcontratista, en la misma medida en que Dandy sería responsable de sus propios actos, errores u omisiones.

Dandy no transferirá datos personales fuera de Canadá y de los Estados Unidos sin el consentimiento previo por escrito de la otra parte.

Dandy prestará a la Contraparte la asistencia razonablemente necesaria para atender cualquier solicitud de una persona física destinada a acceder, corregir, modificar o suprimir su información personal. Dandy remitirá a la Contraparte cualquier solicitud de este tipo, en su calidad de custodio de la información sanitaria personal, o relacionada con el tratamiento de la información personal del interesado de cualquier forma, y Dandy no tomará medidas con respecto a dicha solicitud sin instrucciones de la Contraparte, salvo en la medida en que lo exija la ley; 

Dandy notificará a la otra parte, con una antelación razonable, cualquier divulgación prevista de los datos personales que sea exigida por la ley, salvo que dicha notificación suponga una infracción de la legislación aplicable. En caso de que un organismo encargado de hacer cumplir la ley envíe una solicitud a Dandy o a sus subcontratistas en relación con los datos personales, Dandy intentará remitir dicha solicitud al otro parte.  

Dandy notificará a la Parte Contratante cualquier notificación, consulta, investigación o recepción de una reclamación por parte de cualquier persona física o autoridad reguladora que guarde relación directa o indirecta con el tratamiento de datos personales, y cooperará de forma razonable con la Parte Contratante cuando esta lo solicite para que pueda cumplir con sus obligaciones en virtud de la legislación aplicable.

  1. Seguridad

Dandy ha implementado y mantendrá medidas técnicas y organizativas comercialmente razonables y adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida, la destrucción o la alteración, teniendo en cuenta la sensibilidad de dichos datos. Esto incluye medidas relacionadas con la seguridad física de las instalaciones utilizadas para prestar los servicios, medidas para controlar los derechos de acceso a los activos y a las redes pertinentes, y procesos para comprobar el funcionamiento de dichas medidas.

  1. Fuga de datos

Si Dandy tiene conocimiento de que se ha producido una violación de datos, deberá: (i) adoptar todas las medidas razonables necesarias para investigar, contener y mitigar dicha violación; y (ii) notificar a la Contraparte sin demora injustificada Después conocimiento de la violación. Dandy facilitará sin demora a la Contraparte toda la información pertinente recopilada por Dandy en relación con la misma, a fin de que la Contraparte pueda cumplir con sus propias obligaciones legales de notificación en virtud de la PHIPA, y facilitará sin demora a la Contraparte toda la información pertinente recopilada por Dandy en relación con la misma.

  1. Cumplimiento normativo

A petición de la Parte Contratante, Dandy pondrá a disposición de esta información que demuestre y verifique que Dandy utiliza los datos personales de conformidad con las obligaciones que le incumben en virtud del presente Acuerdo de Tratamiento de Datos y de la legislación aplicable.

  1. General

El presente Acuerdo de Protección de Datos permanecerá en vigor hasta que se produzca lo primero de lo siguiente: (i) la rescisión o el vencimiento del Contrato, o (ii) el cese por parte de Dandy del tratamiento de los datos personales. En caso de rescisión, a petición de la Parte Contratante, Dandy devolverá los datos personales a la Parte Contratante o los eliminará. 

Si algún tribunal u órgano administrativo con competencia jurisdiccional declarara que alguna parte del presente Acuerdo de Protección de Datos es inválida, inaplicable o ilegal, las demás disposiciones seguirán en vigor. Cualquier disposición inválida, inaplicable o ilegal se interpretará de manera que se respete la intención comercial de las Partes. Si ello no fuera posible, dicha disposición se separará del resto, pero el resto del acuerdo seguirá en pleno vigor.

Salvo en los casos en que el presente DPA entre en conflicto con el Acuerdo, todas las demás disposiciones del Acuerdo permanecerán inalteradas. En caso de conflicto entre el presente DPA y los términos del Acuerdo, prevalecerá el presente DPA en la medida en que el objeto se refiera al tratamiento de los Datos Personales de la Contraparte. El presente DPA, junto con el Acuerdo, constituye el acuerdo definitivo, completo y exclusivo de las Partes con respecto a su objeto y sustituye y fusiona todas las conversaciones y acuerdos anteriores entre las Partes con respecto a dicho objeto. Ninguna otra declaración o condición será aplicable ni formará parte del presente DPA. 

La responsabilidad total de Dandy por cualquier reclamación que surja en virtud del presente Acuerdo de Protección de Datos o en relación con él está sujeta y limitada por las cláusulas de limitación de responsabilidad contenidas en el Acuerdo.

El presente Acuerdo de Tratamiento de Datos y el Contrato se interpretarán de la forma más amplia que sea necesaria para aplicar y cumplir las disposiciones obligatorias de la legislación aplicable. Las Partes acuerdan que el presente Acuerdo de Tratamiento de Datos se interpretará de manera que se respete su intención de cumplir con la legislación aplicable y, por lo tanto, cualquier ambigüedad se resolverá a favor de un significado que cumpla y sea coherente con la legislación aplicable.

El presente acuerdo de tratamiento de datos se regirá por la legislación aplicable de la provincia de Ontario.

Condiciones de servicio del Reino Unido, incluido el Acuerdo de privacidad de datos

Las presentes Condiciones Generales («Condiciones») del Contrato de Colaboración («Contrato») se celebran entre Zima Laboratorios Ltd., que opera bajo el nombre comercial de Dandy («Dandy»o«nosotros»), y usted y su consulta o centro dental («usted»), y entrarán en vigor en la fecha de celebración del Contrato de Colaboración («Fecha de entrada en vigor»). Si acepta estos Términos en nombre de una entidad, sociedad, corporación u organización, el término «usted» incluye a usted, a dicha entidad y a todos los usuarios de la misma, y por la presente declara que tiene la autoridad para vincular a todos dichos usuarios. Dandy y usted serán denominados individualmente «Parte» y, conjuntamente, las «Partes». A cambio de una contraprestación válida y valiosa, tal y como se establece en el Acuerdo, las Partes acuerdan lo siguiente:

1. Modificaciones. Las presentes Condiciones y el Contrato no podrán modificarse salvo que ambas Partes lo acuerden por escrito. Dandy le notificará cualquier cambio sustancial. Los cambios entrarán en vigor treinta (30) días Después , salvo que usted rescinda el contrato por escrito. En tales casos, Dandy respetará las condiciones vigentes durante 60 días o hasta que se devuelva el hardware.

2. Acuerdo íntegro. El Acuerdo de práctica, las presentes Condiciones, el Acuerdo de privacidad de datos (Anexo A) y la Política de TI constituyen el acuerdo íntegro. El presente Acuerdo sustituye a todos los acuerdos anteriores que puedan entrar en conflicto con él.

3. Imposibilidad de cesión. No podrá transferir ni ceder el presente Acuerdo a un tercero sin el consentimiento previo por escrito de Dandy.

4. Cumplimiento normativo. Ambas partes se comprometen a cumplir todas las leyes aplicables en materia de salud y protección de datos del Reino Unido, incluido el RGPD del Reino Unido, la Ley de Protección de Datos de 2018, las normas reglamentarias pertinentes del NHS y del GDC, y las de la Comisión de Calidad Asistencial (CQC).

5. Indemnización. Usted indemnizará, defenderá y eximirá de responsabilidad a Dandy frente a cualquier reclamación o pérdida que se derive de: (a) el incumplimiento por su parte del presente Acuerdo o del DPA; (b) negligencia o actos deliberados en relación con la atención al paciente; (c) el suministro de datos clínicos incorrectos; y (d) las relaciones con los organismos reguladores del Reino Unido (por ejemplo, la CQC, el GDC o la ICO).

6. Legislación aplicable y resolución de controversias. El presente Acuerdo se rige por la legislación de Inglaterra y Gales. Cualquier controversia se resolverá mediante arbitraje con arreglo al Reglamento de la Corte de Arbitraje Internacional de Londres (LCIA). La sede del arbitraje será Londres.

7. IVA e impuestos. Dandy aplicará el Impuesto sobre el Valor Añadido (IVA) al tipo vigente, cuando proceda. Si está exento, deberá presentar un certificado de exención del IVA válido o pruebas que satisfagan a la HMRC.

8. Protección de datos. Dado que Dandy trata datos de categorías especiales (datos personales de carácter sanitario) en su nombre, el Acuerdo de Protección de Datos (DPA) que figura en el Anexo A constituye una parte obligatoria e integrante del presente Acuerdo.

Funciones en materia de protección de datos. Las Partes reconocen que:

Contacto para la protección de datos. Cualquier notificación o solicitud relacionada con la privacidad en virtud del presente Acuerdo deberá dirigirse al responsable de protección de datos (DPO) de Dandy, Tony Riesen, a la dirección [email protected].

Anexo A: Acuerdo de confidencialidad de datos

El presente acuerdo de tratamiento de datos se incorpora al contrato en virtud del cual Dandy actúa como encargado del tratamiento en nombre de la consulta (responsable del tratamiento). La naturaleza, la finalidad y la duración del tratamiento se detallan en el anexo 1 (Detalles del tratamiento de datos).

1. Definiciones

2. Tema e instrucciones

Dandy tratará los datos personales únicamente siguiendo las instrucciones documentadas del responsable del tratamiento (la consulta), incluso en lo que respecta a las transferencias de datos personales a un tercer país, salvo que la legislación del Reino Unido lo exija. Si Dandy considera que alguna instrucción infringe la legislación aplicable, informará de ello inmediatamente al responsable del tratamiento.

El responsable del tratamiento deberá asegurarse de que dispone de una base legal para todo intercambio de datos personales y de una base legal para el tratamiento de todos los datos de categorías especiales.

3. Obligaciones de Dandy (el encargado del tratamiento)

4. Transferencias internacionales

Dandy no transferirá datos personales fuera del Reino Unido o del EEE a menos que se asegure de que la transferencia esté sujeta a «garantías adecuadas» (como el Acuerdo de Transferencia Internacional de Datos del Reino Unido [IDTA] o una decisión de adecuación del Gobierno del Reino Unido).

5. Notificación de violaciones de seguridad

Dandy deberá notificar al responsable del tratamiento sin demora injustificada (y, en cualquier caso, en un plazo de 48 horas) Después conocimiento de una violación de la seguridad de los datos personales que afecte a dichos datos, facilitando información suficiente para que el responsable del tratamiento pueda cumplir con las obligaciones de notificación ante la autoridad de protección de datos competente.

6. Eliminación o devolución

A elección del responsable del tratamiento, Dandy eliminará o devolverá todos los datos personales al responsable del tratamiento Después prestación de los servicios, y eliminará las copias existentes, salvo que la legislación del Reino Unido exija su conservación.

ANEXO 1: DETALLES DEL TRATAMIENTO DE DATOS

Condiciones de servicio, incluida la Política de privacidad

Los presentes términos y condiciones («Condiciones») del Acuerdo de Colaboración se celebran entre Dandy Laboratorios SAS (anteriormente denominada Dandy Laboratorios SAS) («Dandy»o«Nosotros») y usted y su consulta o clínica dental («Usted»o la«Clínica Dental») y entrarán en vigor a partir de la fecha en que se formalice el Acuerdo de Colaboración («Fecha de Entrada en Vigor»). Si usted acepta estas Condiciones en nombre de una entidad, sociedad, corporación u organización, el término «usted» le incluye a usted, a dicha entidad y a todos los usuarios de la entidad, y usted declara que tiene autoridad para vincular a todos y cada uno de dichos usuarios. Dandy y usted serán denominados individualmente como«Parte»y conjuntamente como las«Partes». Teniendo en cuenta la contraprestación, válida y suficiente, establecida en el Acuerdo de Colaboración, las Partes acuerdan lo siguiente:

1. Modificación. Las presentes Condiciones y el Acuerdo de Colaboración podrán modificarse mediante acuerdo mutuo por escrito entre las Partes. Las presentes Condiciones y el Acuerdo de Colaboración también podrán ser modificadas por Dandy, y se le notificará cualquier cambio sustancial. Dichos cambios sustanciales surtirán efecto treinta (30) días después de sus , salvo que usted rescinda el contrato mediante notificación por escrito dentro de dicho plazo. En tales casos, Dandy respetará las Condiciones vigentes durante sesenta (60) días o hasta la devolución del Equipo.

2. Acuerdo completo: El Acuerdo de Colaboración, las presentes Condiciones, la Política de Privacidad de la UE, el Acuerdo de Tratamiento de Datos («ATD») (Anexo A) y la Política de TI conforman el«Contrato». El presente Contrato sustituye a todos los acuerdos anteriores cuyas disposiciones entren en conflicto con él.

3. Intransferibilidad. No podrá ceder ni transferir el Acuerdo de Colaboración a un tercero sin el consentimiento previo y por escrito de Dandy.

4. Cumplimiento normativo. Ambas partes se comprometen a cumplir todas las leyes aplicables en materia de salud y protección de datos en la jurisdicción en la que tanto usted como Dandy tengan su sede, las normas reglamentarias pertinentes dictadas por las autoridades europeas y nacionales, y las directrices establecidas por los organismos reguladores profesionales.

5. Exención de responsabilidad. Usted indemnizará, defenderá y eximirá de responsabilidad a Dandy frente a cualquier reclamación o pérdida que se derive de: (a) el incumplimiento por sus del Acuerdo; (b) negligencia o actos deliberados en relación con la atención al paciente; (c) el suministro de datos clínicos incorrectos; y (d) las relaciones con los organismos reguladores de la UE o nacionales.

6. Legislación aplicable y jurisdicción.

  1. Legislación aplicable. Usted acepta que las presentes Condiciones se regirán e interpretarán de conformidad con la legislación de la jurisdicción en la que esté establecida la Clínica Dental.
  2. Jurisdicción. Cualquier controversia que surja de o en relación con estas Condiciones se someterá a la jurisdicción exclusiva de los tribunales de la jurisdicción correspondiente en la que esté establecida la Clínica Dental, de conformidad con la siguiente tabla:
PaísCompetencia
FranciaTribunal de Actividades Económicas de París
EspañaJuzgados y Tribunales de Madrid

7. IVA e impuestos. Dandy repercutirá el Impuesto sobre el Valor Añadido («IVA») al tipo impositivo aplicable, además de cualquier precio, cargo o importe adeudado en virtud del Contrato, y dicho IVA correrá a su cargo, cuando proceda. Si usted está exento, deberá presentar un certificado válido de exención del IVA o la documentación satisfactoria ante la administración tributaria correspondiente, cuando esté disponible, o justificar el motivo de la exención del IVA.

8. Protección de datos. Teniendo en cuenta que Dandy trata datos, incluidos datos de salud («Datos personales»), en su nombre:

Funciones en materia de protección de datos: Las Partes reconocen que:

Contacto de Protección de Datos. Cualquier notificación o solicitud relacionada con la privacidad en virtud del presente Contrato deberá dirigirse al Delegado de Protección de Datos («DPD») de Dandy, Tony Riesen, a la dirección [email protected]

Anexo A: Acuerdo de tratamiento de datos (ATD)

     El presente ATD se incorpora al Contrato en los casos en que Dandy actúe como encargado del tratamiento en nombre de la Clínica Dental, en su calidad de responsable del tratamiento. La naturaleza, la finalidad y la duración del tratamiento se establecen en el Apéndice 1 («Detalles del tratamiento de datos»).

1. Definiciones

2. Objetivo e instrucciones

Dandy tratará los datos personales únicamente siguiendo las instrucciones documentadas de la Clínica Dental, incluso en lo que respecta a las transferencias de datos personales a un tercer país, salvo que así lo exijan las leyes aplicables. Si Dandy considerara que alguna instrucción infringe la legislación aplicable, informará inmediatamente a la Clínica Dental. 

La Clínica Dental se asegurará de disponer de una base jurídica, de conformidad con el artículo 6 del RGPD, para el tratamiento de datos personales, así como de una exención, de conformidad con el artículo 9 del RGPD, para el tratamiento de datos de categorías especiales, en el contexto contemplado en el presente ATD.

3. Obligaciones de Dandy (el «encargado del tratamiento»)

4. Transferencias internacionales

Dandy no transferirá datos personales fuera del EEE a menos que se garantice que la transferencia está sujeta a «garantías adecuadas» (como una decisión de adecuación de la Comisión Europea).

5. Notificación de violación de la seguridad de los datos personales

Dandy notificará a la Clínica Dental sin demora injustificada (y, en cualquier caso, en un plazo máximo de cuarenta y ocho (48) horas) tras tener conocimiento de una violación de la seguridad de los datos personales que afecte a dichos datos, facilitando información suficiente para que la Clínica Dental pueda cumplir con sus obligaciones de notificación ante la autoridad de control competente.

6. Supresión o devolución. 

A elección de la Clínica Dental, Dandy eliminará o devolverá todos los datos personales a la Clínica Dental una vez finalizada la prestación de los servicios, y eliminará las copias existentes, salvo que la legislación aplicable exija sus .

Política de TI para el equipo proporcionado por Dandy a la clínica dental

La presente política se aplica únicamente a las clínicas dentales que utilizan su propio ordenador portátil y escáner en el marco de su relación con Dandy.

Política de sistemas estándar:

Para garantizar la calidad y la coherencia del envío de casos a Dandy Laboratorios, usted se compromete a cumplir los siguientes requisitos relativos a su infraestructura de TI:

  1. Usted se compromete a utilizar únicamente el escáner intraoral 3Shape Intraoral Scanner, TRIOS 4 o Intraoral Scanner.
  2. Usted se compromete a proporcionar una conexión Wi-Fi estable con una velocidad mínima de 15 Mbps de subida y 15 Mbps de bajada en todos los lugares desde los que se envíen los casos.
  3. Usted se compromete a utilizar un ordenador con el escáner intraoral 3Shape que cumpla los siguientes requisitos del sistema:
  4. Requisitos mínimos del ordenador:

Equipo recomendado:

  1. Usted se compromete a actualizar el software Trios a una versión mínima de 1.7.19.1.
  2. Usted se compromete a guardar y enviar todos los archivos de los casos al almacenamiento local del ordenador.
  3. Usted se compromete a conceder a Splashtop acceso a EasyAccess al equipo de atención al cliente de Dandy mediante una contraseña compartida acordada mutuamente, que se mantendrá durante toda la vigencia de la relación.
  4. Usted se compromete a instalar DandyUploader en un perfil de usuario local y a utilizar dicho perfil local en relación con su uso del software TRIOS.
  5. Usted se compromete a autorizar el acceso a las siguientes rutas de archivo si utiliza un programa antivirus:
  1. Si su clínica dental dispone de un cortafuegos de red, ya sea físico o basado en web, permita todo el tráfico en los siguientes dominios:

Condiciones generales + ADP

Las presentes condiciones generales («Condiciones Generales») del Acuerdo de Colaboración se celebran entre Dandy Laboratorios SAS (anteriormente Dandy Laboratorios SAS) («Dandy » o«Nosotros») y usted, así como su consulta o clínica dental («Usted» o la«Consulta»), y entrarán en vigor en la fecha de celebración del Acuerdo de Colaboración (la «Fecha de Entrada en Vigor»). Si usted acepta las presentes Condiciones Generales en nombre de una entidad, una sociedad, una empresa o una organización,«usted»se refiere a usted, a dicha entidad y al conjunto de usuarios de la entidad, y usted declara tener la facultad de vincular a todos estos usuarios. Dandy y usted serán designados cada uno como una«Parte»y, conjuntamente, las«Partes». A cambio de las estipulaciones del Acuerdo de Colaboración, las Partes acuerdan lo siguiente:

1. Modificaciones. Las presentes Condiciones Generales y el Acuerdo de Colaboración podrán modificarse mediante acuerdo mutuo por escrito entre las Partes. Asimismo, Dandy podrá modificarlas, en cuyo caso le informará de cualquier modificación sustancial. Dichas modificaciones sustanciales entrarán en vigor treinta (30) días después de su notificación, salvo que usted rescinda el contrato mediante notificación por escrito dentro de dicho plazo. En tal caso, Dandy seguirá aplicando las Condiciones Generales vigentes durante sesenta (60) días o hasta que se devuelva el Equipo.

2. Integridad del contrato. El Acuerdo de Colaboración, las presentes Condiciones Generales, la Política de Privacidad, el Acuerdo de Protección de Datos («APD» ) (Anexo B) y las Políticas de TI constituyen la totalidad del contrato (el«Contrato»). El presente Contrato sustituye y anula cualquier acuerdo anterior que sea incompatible con él.

3. Intransferibilidad. No podrá transferir ni ceder el Acuerdo de Colaboración a un tercero sin el consentimiento previo por escrito de Dandy.

4. Cumplimiento normativo. Las Partes se comprometen a cumplir todas las leyes aplicables en materia de salud y protección de datos en la jurisdicción en la que tanto usted como Dandy tienen su sede, las normas reglamentarias pertinentes dictadas por las autoridades europeas y nacionales, así como las directrices publicadas por los organismos reguladores profesionales.

5. Indemnización. Usted se compromete a indemnizar, defender y eximir a Dandy de toda responsabilidad derivada de cualquier reclamación o pérdida que resulte de: (a) su incumplimiento del Contrato; (b) de cualquier negligencia o acto intencionado relacionado con la atención prestada a los pacientes; (c) del suministro de datos clínicos inexactos; y (d) de sus relaciones con las autoridades reguladoras de la Unión Europea o nacionales.

6. Legislación aplicable y competencia jurisdiccional. 

  1. Legislación aplicable. Usted acepta que las presentes Condiciones Generales se rijan e interpreten de conformidad con las leyes de la jurisdicción en la que usted esté establecido.
  1. Competencia jurisdiccional. Cualquier controversia derivada de las presentes Condiciones Generales o relacionada con ellas se someterá a la competencia exclusiva de los tribunales de la jurisdicción aplicable en la que usted tenga su domicilio, tal y como se indica en la tabla siguiente.
PaísesJurisdicción competente
FranciaTribunal de Actividades Económicas de París
EspañaJuzgados y tribunales de Madrid

7. IVA y fiscalidad. Dandy facturará el impuesto sobre el valor añadido («IVA») al tipo aplicable, además de cualquier precio, gasto, cargo o importe adeudado en virtud del Contrato, y dicho IVA correrá a su cargo, en su caso. Si usted se beneficia de una exención, deberá presentar un certificado de exención del IVA válido o cualquier justificante que la administración tributaria competente considere satisfactorio, cuando dicho documento esté disponible, o justificar el fundamento de cualquier exención del IVA.

8. Protección de datos. En la medida en que Dandy trate, por cuenta suya, datos de carácter personal («Datos de Carácter Personal»), incluidos datos sanitarios, el contrato de subcontratación en materia de protección de datos que figura en el Anexo B constituye una sección obligatoria y forma parte integrante del presente Contrato.

Funciones en materia de protección de datos. Las Partes reconocen que:

Persona de contacto en materia de protección de datos. Cualquier notificación o solicitud relacionada con la protección de datos en virtud del presente Contrato deberá dirigirse al Delegado de Protección de Datos de Dandy («DPD» ), Tony Riesen, a la dirección [email protected].

Anexo B: Contrato de subcontratación en materia de protección de datos 

El presente contrato de subcontratación en materia de protección de datos («DPA») se incorpora al Contrato cuando Dandy actúa en calidad de subcontratista por cuenta del Despacho, que actúa en calidad de responsable del tratamiento. La naturaleza, la finalidad y la duración del tratamiento se especifican en el Anexo B(1) («Detalles del tratamiento de datos»).

1. Definiciones

2. Objetivo e instrucciones

Dandy solo trata los datos de carácter personal siguiendo instrucciones documentadas del Despacho, incluso en lo que respecta a las transferencias de datos de carácter personal a un tercer país, salvo que la legislación aplicable le obligue a realizar otros tratamientos. Si Dandy considera que una instrucción del Despacho infringe la legislación aplicable, informará de ello inmediatamente al Despacho.

El Despacho se asegura de contar con una base jurídica en virtud del artículo 6 del RGPD para el tratamiento de todos los datos de carácter personal, así como con una excepción en virtud del artículo 9 del RGPD para el tratamiento de datos personales sensibles, en el marco de cualquier tratamiento previsto en el presente acuerdo de tratamiento de datos.

3. Obligaciones de Dandy (el «subcontratista»)

4. Traspasos internacionales

Dandy no transferirá datos de carácter personal fuera del Espacio Económico Europeo («EEE») a menos que se asegure de que la transferencia está sujeta a «garantías adecuadas» (como una decisión de adecuación de la Comisión Europea).

5. Notificación de una violación de datos personales

Dandy notificará al Despacho sin demora injustificada (y, en cualquier caso, en un plazo de cuarenta y ocho (48) horas) tras tener conocimiento de una violación de datos personales que afecte a datos personales, facilitando información suficiente para que el Despacho pueda cumplir con cualquier obligación de notificación ante la autoridad de protección de datos competente.

6. Supresión o restitución

A elección del Despacho, Dandy eliminará o devolverá al Despacho todos los datos de carácter personal una vez finalizada la prestación de los servicios, y eliminará las copias existentes, salvo que la legislación aplicable exija Continuar conservación.

Anexo B(1): DETALLES DEL TRATAMIENTO DE DATOS

Anexo B(2): MEDIDAS DE SEGURIDAD 

Política informática relativa al equipamiento suministrado a las clínicas y a los odontólogos

Esta política se aplica únicamente a las clínicas y a los dentistas que utilizan su propio ordenador portátil y su propio escáner en el marco de su relación con Dandy.

Política relativa a los sistemas estándar:

Con el fin de garantizar la calidad y la coherencia de los expedientes presentados a Dandy Laboratorios, se compromete a cumplir los siguientes requisitos en relación con su infraestructura informática:

  1. Usted se compromete a utilizar exclusivamente el escáner intraoral 3Shape TRIOS 3, TRIOS 4 o TRIOS 5.
  2. Usted se compromete a proporcionar una conexión Wi-Fi estable con una velocidad de subida de al menos 15 Mbps y una velocidad de bajada de al menos 15 Mbps en todos los lugares desde los que se envíen los archivos.
  3. Usted acepta utilizar, junto con el escáner intraoral 3Shape, un ordenador que cumpla los siguientes requisitos del sistema:
  4. PC (requisitos mínimos):
    • Procesador: i7-10850H
    • Memoria: 16 GB DDR4
    • Disco duro: 256 GB
    • Tarjeta gráfica: Quadro T1000 (4 GB)
    • Sistema operativo: Windows 11 Pro

PC recomendado:

  1. Usted se compromete a actualizar el software TRIOS a la versión 1.7.19.1 como mínimo.
  2. Usted acepta guardar y transferir todos los archivos al almacenamiento local del ordenador.
  3. Usted acepta conceder al equipo de atención al cliente de Dandy acceso a Splashtop a través de EasyAccess, mediante una contraseña compartida acordada de mutuo acuerdo, que seguirá siendo válida durante toda la duración de la relación.
  4. Usted acepta instalar DandyUploader en el perfil de un usuario local y utilizar dicho perfil local en el marco de su uso del software TRIOS.
  5. Si utiliza un programa antivirus, acepta autorizar el acceso a la siguiente ruta:
  1. Si su despacho dispone de un cortafuegos de red, ya sea físico o en línea, le rogamos que autorice todo el tráfico hacia los siguientes dominios:

Términos y condiciones del acuerdo de colaboración

Los presentes términos y condiciones («Términos») del Acuerdo de Colaboración se celebran entre Dandy Laboratorios Europe SAS (anteriormente Dandy Laboratorios France SAS) («Dandy»o«Nosotros»), y usted y su consulta o clínica dental («usted»o«Consulta»), por otra parte, y surtirán efecto a partir de la fecha de entrada en vigor del Acuerdo de Colaboración («Fecha de Entrada en Vigor»). En caso de que usted acepte las presentes Condiciones en nombre de una entidad, sociedad personalista, sociedad de capital u otra organización, el término «usted» incluye a usted, a dicha entidad y a todos los usuarios vinculados a la misma, y usted declara tener la autoridad necesaria para vincular a dichos usuarios. Dandy y usted se denominarán en lo sucesivo, individualmente,«Parte»y, conjuntamente,«Partes». En consideración a la contraprestación prevista en el Acuerdo de Colaboración, las Partes acuerdan lo siguiente:

1. Facturación y pagos: Todos los importes adeudados en virtud del presente Contrato se expresan en euros (€) y podrán abonarse exclusivamente mediante transferencia en euros (con las posibles comisiones de cambio y comisiones bancarias, en su caso, a su cargo) y sin incluir el Impuesto sobre el Valor Añadido (IVA) aplicable, que será, en su caso, se le cobrará adicionalmente a los importes facturados y deberá abonarla usted, previa recepción de una factura válida con arreglo a la legislación aplicable. Aceptamos pagos mediante domiciliación bancaria SEPA, transferencia bancaria, tarjeta de débito o tarjeta de crédito, y usted está obligado a mantener siempre disponible un método de pago válido. El cumplimiento de los plazos de pago es esencial. Sin perjuicio de lo anterior, las Partes acuerdan que todas las facturas se pagarán en un plazo máximo de treinta (30) días a partir de la fecha de recepción de la factura o, si es posterior, a partir de la fecha de recepción de los bienes o servicios. Los descuentos y las promociones no pueden utilizarse para el pago de gastos de tramitación, envío, cancelación u otros cargos. Dandy tiene derecho a cobrar (y usted acepta abonar) el importe máximo de intereses permitido por la legislación aplicable, es decir, el 1,5 % mensual en caso de que la legislación aplicable no contemple ninguna disposición al respecto. Los intereses devengarán diariamente desde la fecha de vencimiento hasta el pago efectivo, tanto antes como después de una eventual resolución judicial. Dandy no acepta cheques en papel, tarjetas de crédito prepagadas, pagos entre particulares ni criptomonedas como métodos de pago válidos. En caso de que tenga saldos pendientes de pago durante sesenta (60) días o más, es decir, si el importe adeudado a Dandy es igual o superior a 10 000 € (EUR), Dandy se reserva el derecho a suspender su cuenta hasta que se hayan liquidado todos los importes pendientes. En caso de incumplimiento persistente, Dandy podrá rescindir o suspender uno o todos los contratos celebrados con usted, sin que ello suponga la extinción de la deuda ni el cese de la devengación de intereses. Usted está obligado a gestionar las expectativas de sus pacientes en lo que respecta a los plazos de entrega de los productos Dandy solicitados en su nombre.

Salvo que se disponga lo contrario a continuación, cada Parte será la única responsable de sus propias obligaciones fiscales derivadas del presente Contrato. Todos los pagos que usted realice en virtud del presente Contrato se abonarán sin deducción ni retención por concepto de impuestos, salvo en la medida en que así lo exijan las Leyes Aplicables. En la medida en que cualquier pago en virtud del presente Contrato dé lugar a la obligación por su parte de deducir, retener o abonar cualquier importe a cualquier autoridad gubernamental de conformidad con la legislación aplicable, los importes adeudados y pagaderos en virtud del presente Contrato se incrementarán de tal forma que recibamos un importe equivalente al que habríamos recibido de no haberse efectuado dicha deducción o retención. A efectos de rendición de cuentas, usted se compromete a entregar a Dandy la prueba de que dichos impuestos han sido abonados a una autoridad gubernamental, incluido el original o una copia certificada de un recibo expedido por dicha autoridad que acredite el pago.

Asimismo, usted reconoce que Dandy le ha informado de la posibilidad de que se apliquen comisiones de tramitación y le ha brindado la oportunidad de plantear cualquier pregunta relacionada con dichas comisiones antes de la formalización del presente Contrato. Usted se compromete a eximir de responsabilidad y a indemnizar a Dandy por cualquier reclamación, daño o pérdida que se derive de posibles recargos impuestos por proveedores de servicios externos. Dandy se reserva el derecho a modificar los precios de los Productos Dandy (tal y como se definen a continuación) en cualquier momento, con un preaviso de cuarenta y cinco (45) días. Usted acepta que no tiene derecho alguno a compensación, demanda reconvencional, deducción o retención respecto a los importes que Dandy le adeude. Usted acepta que Dandy pueda, en cualquier momento y sin perjuicio de otros derechos o recursos de que pueda disponer, compensar cualquier importe que usted adeude con cualquier importe que Dandy le deba a usted. Dandy no acepta pagos por parte de los pacientes, incluidos los pagos en nombre del paciente que usted haya remitido.

2. Equipo. El riesgo de pérdida, robo, daño o destrucción del Equipo se le transferirá en el momento de la Entrega. El equipo permanecerá bajo su riesgo exclusivo durante toda la vigencia del presente contrato y durante cualquier período posterior en el que el equipo se encuentre en su posesión, custodia o control (el«período de riesgo») hasta la devolución del equipo a Dandy. Deberá notificar inmediatamente por escrito a Dandy cualquier pérdida, accidente o daño que sufra el equipo y que se derive o esté relacionado con su posesión o uso del mismo.

3. Requisitos informáticos. Usted se compromete a proporcionar y mantener una conexión a Internet de alta velocidad para su uso con el Equipo, y se compromete a cumplir las políticas informáticas incluidas en los términos y condiciones en línea.

4. Indemnización: Usted indemnizará, eximirá de responsabilidad, defenderá y mantendrá indemne a Dandy frente a cualquier reclamación, causa de acción, daño, deuda, responsabilidad, pérdida, obligación, pago, coste y gasto (incluidos los honorarios de abogados) que se deriven o estén relacionados con: (a) el incumplimiento por su parte de cualquier cláusula de cualquier contrato con Dandy; (b) el incumplimiento por su parte de cualquier cláusula de cualquier contrato entre usted y su paciente, o cualquier acto u omisión respecto a un paciente (incluidas las medidas adoptadas por cualquier organismo profesional que le regule o por cualquier autoridad reguladora u organismo nacional de acreditación) , entre los que se incluyen, sin limitación alguna, los actos de negligencia o dolo relacionados con la atención al paciente o con el suministro de datos clínicos inexactos; y (c) el suministro por su parte de información, documentos, escaneos o huellas inexactos o incompletos, o la falta de suministro oportuno a Dandy de cualquier información que le hayamos solicitado.

5. Cambio de control de la consulta: En caso de que su consulta odontológica sufra un cambio de control desde el punto de vista de la titularidad, usted se compromete a informar a Dandy mediante comunicación escrita en un plazo de cinco (5) días laborables antes de la fecha en que dicho cambio de control entre en vigor. A efectos de la presente cláusula, se considerará«cambio de control»cualquier operación o serie de operaciones que implique un cambio en la titularidad directa o indirecta de más del cincuenta por ciento (50 %) de los derechos de voto o del capital social de su consulta odontológica, así como cualquier fusión, consolidación o venta de la práctica total de sus activos.

6. Exención de responsabilidad médica: Su consulta es la única responsable del tratamiento de los pacientes mediante el uso de cualquier Oferta Dandy, así como de facilitar a sus pacientes toda la información pertinente relativa a las Ofertas Dandy y a cualquier riesgo asociado, tanto antes como después del tratamiento. Las Ofertas de Dandy se ofrecen exclusivamente como complemento a su consulta odontológica y no constituyen asesoramiento médico, odontológico ni de ningún otro tipo sanitario, ni diagnóstico ni tratamiento para sus pacientes. Usted se compromete a no realizar ninguna declaración ni ofrecer garantía alguna a sus pacientes en relación con las Ofertas de Dandy. Usted declara a Dandy que su consulta cumplirá todas las leyes aplicables, los reglamentos, las directrices y los códigos deontológicos profesionales relativos a los profesionales autorizados para ejercer la odontología y realizar escaneos intraorales a los pacientes de la consulta. Salvo que se indique expresamente lo contrario en el presente documento, las Ofertas de Dandy que se le proporcionan en virtud del presente Contrato se suministran «TAL CUAL» y se facilitan de acuerdo con su prescripción para cada paciente concreto.

Las Partes reconocen que el presente Contrato no establece ninguna relación contractual directa entre Dandy y sus pacientes. Cualquier reclamación, solicitud o acción interpuesta por un paciente o por una autoridad reguladora que se derive de sus decisiones clínicas, de la gestión del tratamiento, de errores en la prescripción o del suministro de datos erróneos (como exploraciones o huellas defectuosas) estará sujeta a sus obligaciones de indemnización íntegras, tal y como se establece en la sección 4.

Usted se compromete a cumplir con sus obligaciones en virtud del Reglamento (UE) 2017/745 sobre productos sanitarios, en la medida en que sea aplicable. Usted se compromete a gestionar todas las comunicaciones y demás actividades relacionadas con cualquier retirada del mercado u otra medida regulatoria de conformidad con todas nuestras instrucciones razonables, y a no ponerse en contacto ni comunicarse de ningún otro modo con una autoridad competente sin habernos consultado previamente. La presente obligación, así como las disposiciones de exención de responsabilidad correspondientes recogidas en la sección 5 de los Términos y Condiciones en línea, seguirán vigentes tras la rescisión del presente Acuerdo de Colaboración durante el período en que los productos sanitarios que le hayamos suministrado sigan en uso.

7. Modificación. Las presentes Condiciones y el Acuerdo de Colaboración podrán modificarse mediante acuerdo escrito entre las Partes. Las presentes Condiciones y el Acuerdo de Colaboración también podrán ser modificadas por Dandy, quien le comunicará cualquier modificación sustancial. Dichas modificaciones sustanciales entrarán en vigor transcurridos treinta (30) días desde la notificación, salvo que usted rescinda el Contrato mediante comunicación por escrito dentro de dicho plazo. En caso de que usted rescinda el Contrato de conformidad con la presente cláusula, Dandy respetará las Condiciones vigentes durante sesenta (60) días o hasta la devolución del Equipo.

8. Acuerdo íntegro. El Acuerdo de Colaboración, las presentes Condiciones, la Política de Privacidad de la UE, el Acuerdo sobre el Tratamiento de Datos («DPA») (Anexo A) y la Política de TI constituyen el acuerdo íntegro entre las Partes (el«Contrato»). El presente Contrato sustituye y prevalece sobre cualquier acuerdo o entendimiento anterior y contradictorio entre las Partes.

9. Prohibición de cesión. No podrá transferir ni ceder el Acuerdo de Colaboración a terceros sin el consentimiento previo por escrito de Dandy.

10. Cumplimiento de la normativa. Las Partes se comprometen a respetar todas las leyes aplicables en materia sanitaria y de protección de datos vigentes en el país en el que usted y Dandy tienen su sede, las normas reglamentarias dictadas por las autoridades europeas y nacionales, así como las directrices emitidas por los organismos profesionales de regulación.

11. Indemnización. Usted eximirá de responsabilidad, defenderá y mantendrá indemne a Dandy frente a cualquier reclamación o pérdida derivada de hechos, omisiones o incumplimientos imputables al Despacho, incluidos: (a) un incumplimiento del Contrato por su parte; (b) negligencia o actos dolosos relacionados con la atención a los pacientes; (c) el suministro de datos clínicos inexactos; y (d) las relaciones con las autoridades reguladoras de la UE o nacionales.

12. Legislación aplicable y jurisdicción competente.

  1. Legislación aplicable. Las presentes Condiciones se regirán e interpretarán de conformidad con la legislación de la jurisdicción en la que tiene su sede el bufete.
  2. Tribunal competente. Cualquier controversia que se derive de las presentes Condiciones o que esté relacionada con ellas se someterá a la jurisdicción de los tribunales del país en el que tiene su sede el Despacho y, dentro de dicha jurisdicción, a la competencia exclusiva del tribunal indicado para dicho país en la tabla siguiente.
PaísCompetencia
FranciaTribunal de Actividades Económicas de París
Irlanda Tribunales competentes de Dublín 
ItaliaTribunal de Milán
Países Bajos El tribunal competente de Ámsterdam, Países Bajos
EspañaTribunales y juzgados de Madrid 

13. IVA e impuestos. Dandy le facturará el Impuesto sobre el Valor Añadido («IVA») al tipo aplicable, además de cualquier precio, cargo o importe adeudado en virtud del Contrato; dicho IVA correrá a su cargo, cuando sea aplicable. En caso de que esté exento, deberá presentar un certificado de exención del IVA válido o la documentación pertinente para la administración tributaria competente, si está disponible, o bien justificar el motivo de la exención del IVA.

14. Protección de datos personales. La presente cláusula regula el tratamiento por parte de Dandy de los datos personales, incluidos los datos sanitarios («Datos personales»), por cuenta suya. 

Funciones en materia de protección de datos. Las Partes reconocen que

Responsable de Protección de Datos. Cualquier comunicación o solicitud relacionada con el presente Contrato deberá dirigirse a Dandy a la dirección [email protected].

Anexo A: Acuerdo sobre el tratamiento de datos (o DPA)

El presente Acuerdo de Tratamiento de Datos forma parte del Contrato, en virtud del cual Dandy actúa como encargado del tratamiento por cuenta del Despacho, que actúa como responsable del tratamiento. La naturaleza, la finalidad y la duración del tratamiento se establecen en el Anexo 1 («Detalles del tratamiento de datos»).

1. Definiciones

2. Asunto e instrucciones

Dandy tratará los datos personales exclusivamente sobre la base de las instrucciones documentadas del Despacho, incluso en lo que respecta a las transferencias de datos personales a un tercer país, salvo que así lo exijan las leyes aplicables a las que está sujeto Dandy; en tal caso, Dandy informará al Despacho de dicha obligación legal antes del tratamiento, salvo que la ley prohíba dicha información por motivos importantes de interés público. En caso de que Dandy considere que una instrucción incumple la legislación aplicable, informará de ello inmediatamente al Despacho y tendrá derecho a suspender la ejecución de la instrucción en cuestión hasta que el Despacho la confirme, la modifique o la revoque. Las instrucciones verbales deberán ser confirmadas por el Despacho por escrito sin demora indebida.

El bufete deberá asegurarse de que dispone de una base jurídica, de conformidad con el artículo 6 del RGPD, para el tratamiento de los datos personales, así como de una excepción, de conformidad con el artículo 9 del RGPD, para el tratamiento de categorías especiales de datos, en el contexto previsto en el presente

3. Obligaciones de Dandy (el «responsable del tratamiento»)      

Seguridad: Dandy adoptará las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde con el riesgo, teniendo en cuenta el estado actual de la técnica, los costes de implementación y la naturaleza, el alcance, el contexto y los fines del tratamiento, tal y como se detalla con mayor detalle en el Anexo 2. Dandy podrá actualizar o modificar en cada momento las medidas de seguridad a las que se refiere el Anexo 2, siempre que dichas actualizaciones o modificaciones no reduzcan sustancialmente el nivel global de protección garantizado a los datos personales.

4. Subresponsables

4.1 Por la presente, el Despacho autoriza a Dandy, con carácter general y por escrito, a designar a los subencargados que figuran en el Trust Center de Dandy, disponible en la dirección https://trust.meetdandy.com/subprocessors, y de conformidad con el presente artículo 4.

4.2 En caso de que Dandy nombre a un nuevo corresponsable o tenga la intención de realizar modificaciones relativas a la incorporación o sustitución de corresponsables, lo notificará por escrito al Despacho con un preaviso de veinte (20) días laborables, durante los cuales el Despacho podrá oponerse al nombramiento o a la sustitución por motivos razonables y documentados relacionados con la confidencialidad o la seguridad de los Datos Personales o con el cumplimiento de la legislación aplicable por parte del subencargado. En caso de que el Despacho no se oponga, Dandy podrá proceder al nombramiento o a la sustitución. En caso de que el Despacho se oponga y Dandy no pueda, razonablemente, aceptar dicha oposición, el Despacho podrá rescindir el presente DPA y el Contrato mediante notificación por escrito. Dandy garantizará que mantiene un contrato por escrito con todos los subencargados que imponga a estos obligaciones no menos onerosas que las impuestas a Dandy en virtud del presente DPA.

5. Obligaciones del bufete

5.1 El Despacho garantiza que: (i) la normativa que le es aplicable no impide a Dandy cumplir con las instrucciones recibidas del Despacho ni cumplir con las obligaciones de Dandy en virtud del presente DPA; y (ii) ha cumplido y sigue cumpliendo la legislación aplicable, en particular que ha obtenido todos los consentimientos necesarios o ha facilitado todas las comunicaciones necesarias, y que, en cualquier caso, dispone de una base legítima para comunicar los datos a Dandy y permitir el tratamiento de los datos personales por parte de Dandy tal y como se establece en el presente DPA.

5.2 El Despacho se compromete a eximir de responsabilidad y a indemnizar a Dandy, previa solicitud, frente a cualquier reclamación, responsabilidad, coste, gasto, pérdida o daño (incluidas las pérdidas consecuentes, el lucro cesante y el menoscabo de la reputación, así como todos los intereses, sanciones y costes y gastos legales y profesionales) en que incurra Dandy como consecuencia, directa o indirecta, del incumplimiento del presente artículo 5.

6. Modificaciones de la legislación aplicable

Las Partes se comprometen a negociar de buena fe las modificaciones del presente Acuerdo de Protección de Datos (DPA) que sean necesarias para que Dandy pueda seguir tratando los Datos Personales tal y como se establece en el presente DPA, de conformidad con la Legislación Aplicable, incluyendo (i) para cumplir con el RGPD o con cualquier normativa nacional que lo transponga, así como con cualquier orientación sobre la interpretación de sus respectivas disposiciones; (ii) en caso de que las Cláusulas Contractuales Típicas (SCC) o cualquier otro mecanismo o decisión de adecuación sean invalidados o modificados; o (iii) en caso de que los cambios en la condición de un país como miembro de la Unión Europea o del Espacio Económico Europeo requieran dicha modificación.

7. Transferencias internacionales

Dandy no transferirá datos personales fuera del Espacio Económico Europeo a menos que garantice que la transferencia esté sujeta a garantías adecuadas con arreglo al artículo 46 del RGPD. Dichas garantías adecuadas pueden incluir: (a) una decisión de adecuación de la Comisión Europea con arreglo al artículo 45 del RGPD; (b) las cláusulas contractuales tipo (SCC) adoptadas por la Comisión Europea con arreglo al artículo 46, apartado 2, letra c), del RGPD; (c) la certificación con arreglo al Marco de Protección de Datos UE-EE. UU.; o (d) cualquier otro mecanismo de transferencia válido con arreglo a la legislación aplicable.

8. Notificación de violación de datos personales

Dandy notificará al Despacho sin demora injustificada (y, en cualquier caso, en un plazo de 72 horas) en caso de que tenga conocimiento de una violación de datos personales que afecte a los datos personales, facilitando información suficiente para que el Despacho pueda cumplir con las posibles obligaciones de notificación a la autoridad de control competente. Se facilitará información adicional sobre la violación de datos personales de forma gradual, a medida que se disponga de más detalles.

9. Cancelación o devolución

A elección del Despacho, Dandy eliminará o devolverá todos los datos personales al Despacho una vez finalizada la prestación de los servicios, y eliminará las copias existentes, salvo que la legislación aplicable exija su conservación continuada. 

ANEXO 1: DETALLES DEL TRATAMIENTO DE DATOS

ANEXO 2: MEDIDAS DE SEGURIDAD

UE - Alemán

Las presentes Condiciones Generales de Contratación («CGC») relativas al contrato de consulta se celebran entre Dandy Laboratorios SAS (anteriormente Dandy Laboratorios SAS) («Dandy»o«nosotros») y usted, así como su consulta o clínica dental («usted»o«la consulta»), y entrarán en vigor tras la formalización del contrato de consulta («entrada en vigor»). Si celebra estas CGC en nombre de una empresa, una sociedad personal, una sociedad de capital u otra organización,el término «usted»abarca tanto a usted personalmente como a dicha empresa y a todos los usuarios de la misma. Usted garantiza que está autorizado para contraer el compromiso contractual en nombre de todos estos usuarios. Dandy y usted se denominarán, cada uno,«Parte»y, conjuntamente, las«Partes». En lo que respecta a las prestaciones recíprocas establecidas, las Partes acuerdan lo siguiente:

1. Modificaciones. Las presentes Condiciones Generales y el contrato de consulta podrán modificarse mediante acuerdo mutuo por escrito entre las partes. Dandy podrá modificar las presentes Condiciones Generales y el contrato de consulta por otros motivos, y le informará de cualquier modificación sustancial. Dichas modificaciones sustanciales entrarán en vigor treinta (30) días después de la notificación, salvo que usted rescinda el contrato dentro de dicho plazo mediante notificación por escrito. En tal caso, Dandy seguirá aplicando las Condiciones Generales vigentes durante sesenta (60) días o hasta la devolución del equipo.

2. Contrato completo. El contrato de la consulta, las presentes condiciones generales, nuestra política de privacidad de la UE, el contrato de tratamiento de datos («CTD») (Anexo A) y la directiva de TI conforman el«Contrato». El presente Contrato sustituye a todos los acuerdos y pactos anteriores que entren en conflicto con él.

3. Prohibición de cesión. No podrá transferir ni ceder el contrato de la consulta a terceros sin el consentimiento previo por escrito de Dandy.

4. Cumplimiento de la normativa legal. Ambas partes se comprometen a cumplir todas las leyes aplicables en materia de salud y protección de datos del ordenamiento jurídico en el que tanto usted como Dandy tienen su sede, así como las normas reguladoras pertinentes promulgadas por las autoridades europeas y nacionales, y las directrices emitidas por los organismos reguladores profesionales.

5. Exención de responsabilidad. Usted eximirá a Dandy de toda reclamación y daño, defenderá a Dandy frente a dichas reclamaciones y le indemnizará por los perjuicios que se deriven de lo siguiente: (a) su incumplimiento del contrato; (b) negligencia o actos dolosos en relación con la atención al paciente; (c) el suministro de datos clínicos inexactos; y (d) las relaciones con las autoridades de supervisión a nivel de la Unión o a nivel nacional.

6. Legislación aplicable y jurisdicción competente. 

  1. Legislación aplicable. Usted acepta que las presentes condiciones se rigen por la legislación del ordenamiento jurídico en el que está establecida la consulta y que se interpretarán de conformidad con dicha legislación.
  2. Jurisdicción competente. Para cualquier controversia que se derive de estas condiciones o esté relacionada con ellas, serán competentes exclusivamente los tribunales de la jurisdicción correspondiente en la que esté establecida la consulta, tal y como se indica en la tabla siguiente.
TerrenoCompetencia
FranciaTribunal de Actividades Económicas de París
EspañaJuzgados y tribunales de Madrid

7. Impuestos. Dandy aplicará el impuesto sobre el valor añadido («IVA») al tipo vigente en cada momento, además de cualquier precio, tarifa o importe adeudado en virtud del contrato. Dicho IVA correrá a su cargo, en la medida en que sea aplicable. Si está exento del impuesto, deberá presentar un certificado válido de exención del IVA o una prueba satisfactoria para la autoridad fiscal competente, siempre que esté disponible, o bien exponer los motivos de la exención del IVA.

8. Protección de datos. Dandy trata datos personales, incluidos los datos sanitarios («Datos personales»), por cuenta suya y de conformidad con el presente contrato.

Distribución de funciones en materia de protección de datos. Las partes reconocen que

Delegado de Protección de Datos. Todas las comunicaciones o consultas relacionadas con la protección de datos en el marco del presente contrato deberán dirigirse al delegado de protección de datos de Dandy («DPD»), Tony Riesen, a la dirección [email protected].

Anexo A: Contrato de tratamiento de datos (o CTD)

El presente AVV se incorporará al contrato cuando Dandy actúe como encargado del tratamiento por cuenta de la consulta, en su calidad de responsable del tratamiento. El objeto, la finalidad y la duración del tratamiento se establecen en el anexo 1 («Detalles del tratamiento de datos»).

1. Definiciones

2. Objeto e instrucciones

Dandy solo trata datos personales siguiendo instrucciones documentadas de la consulta, incluso en lo que respecta a la transferencia de datos personales a un tercer país, salvo que Dandy esté obligada a realizar dicho tratamiento en virtud de la legislación aplicable que le sea de aplicación. Si Dandy considera que una instrucción incumple la legislación aplicable, informará de ello a la consulta sin demora.

La consulta se asegura de disponer de una base jurídica, de conformidad con el artículo 6 del RGPD, para el tratamiento de datos personales, así como de una excepción, de conformidad con el artículo 9 del RGPD, para el tratamiento de categorías especiales de datos personales en el marco del presente contrato de prestación de servicios.

3. Obligaciones de Dandy (el «encargado del tratamiento»)

4. Transferencias internacionales de datos

Dandy no podrá transmitir datos personales fuera del EEE, salvo que Dandy garantice que dicha transmisión esté sujeta a «garantías adecuadas» (por ejemplo, una decisión de adecuación de la Comisión Europea).

5. Notificación de infracciones en materia de protección de datos personales

Dandy informará a la consulta sin demora (y, en cualquier caso, en un plazo de 48 horas) tras tener conocimiento de una violación de la protección de datos personales y facilitará la información necesaria para que la consulta pueda cumplir con las posibles obligaciones de notificación ante la autoridad competente en materia de protección de datos.

6. Eliminación o devolución

A petición de la consulta, Dandy eliminará todos los datos personales o los devolverá a la consulta una vez finalizada la prestación de los servicios, y eliminará las copias existentes, salvo que la legislación aplicable exija su conservación.

ANEXO 1: DETALLES DEL TRATAMIENTO DE DATOS

ANEXO 2: MEDIDAS TÉCNICAS Y ORGANIZATIVAS

UE - Irlanda

Las presentes condiciones adicionales («Condiciones») al Acuerdo de Consulta —que incluyen el Acuerdo de la UE Política de privacidad y el Acuerdo de Protección de Datos—, forman parte del Acuerdo (en conjunto, el«Acuerdo») y se celebran entre Dandy Laboratorios Europe SAS («Dandy»o«Nosotros») y usted y su consulta o centro dental («Usted»o«Consulta»), y entrarán en vigor a partir de la fecha de celebración del Acuerdo de consulta («Fecha de entrada en vigor»). Si usted acepta el Acuerdo en nombre de una entidad, sociedad, sociedad anónima u organización, el término «usted» incluye a usted mismo, a dicha entidad y a todos los usuarios de la misma, y por la presente declara que tiene la autoridad necesaria para vincular a todos dichos usuarios. Se hará referencia a Dandy y a usted, cada uno de ellos, como una«Parte»y, conjuntamente, como las«Partes». Los términos definidos en el presente documento o en cualquier otra parte del Acuerdo tendrán el significado que se les haya atribuido en todo el Acuerdo. A cambio de la contraprestación válida y valiosa establecida en el Acuerdo de Consulta, las Partes acuerdan lo siguiente:

1. Facturación y pagos: Todos los importes pagaderos en virtud del presente Acuerdo se expresan en euros (€) y podrán abonarse únicamente mediante transferencia en euros (corriendo a su cargo los posibles gastos de cambio de divisa y comisiones bancarias, si procede), sin incluir el Impuesto sobre el Valor Añadido (IVA) aplicable, que, en su caso, se facturará adicionalmente a los importes facturados y deberá ser abonado por usted, una vez recibida una factura válida conforme a lo exigido por la legislación aplicable.  Aceptamos pagos mediante domiciliación bancaria SEPA, transferencia bancaria, tarjeta de débito o tarjeta de crédito, y usted deberá mantener registrado un método de pago válido en todo momento. El cumplimiento de los plazos de pago es esencial. Sin perjuicio de lo anterior, las Partes acuerdan que todas las facturas deberán abonarse en un plazo máximo de treinta (30) días a partir de la fecha de recepción de la factura o, si fuera posterior, a partir de la fecha de recepción de los bienes o servicios. Los descuentos y promociones no pueden utilizarse para abonar gastos de tramitación, envío, cancelación u otras tasas. Dandy se reserva el derecho a cobrar (y usted se compromete a pagar) el importe máximo de intereses permitido por la legislación aplicable, o un 1,5 % mensual si dicha legislación no especifica otro porcentaje. Los intereses se devengarán diariamente desde la fecha de vencimiento hasta el pago efectivo, ya sea c Antes o o Después sentencia judicial. Dandy no acepta cheques en papel, tarjetas de crédito prepagadas, pagos entre particulares ni criptomonedas como métodos de pago válidos. En caso de que tenga saldos pendientes de pago durante sesenta (60) días o más, o de que el importe adeudado a Dandy sea de 10 000 € (EUR) o más, Dandy se reserva el derecho a suspender su cuenta hasta que se abonen todos los saldos pendientes. En caso de impago continuado, Dandy podrá rescindir o suspender cualquiera o todos los acuerdos celebrados con usted, lo que no extinguirá la deuda ni la acumulación de intereses. Se espera que gestione adecuadamente las expectativas de sus pacientes en cuanto a los plazos de suministro de los productos Dandy que haya solicitado para ellos. 

Salvo en los casos que se indican a continuación, cada Parte será la única responsable de sus propias obligaciones fiscales derivadas del presente Acuerdo. Todos los pagos que usted realice en virtud del presente Acuerdo se efectuarán sin deducción ni retención alguna en concepto de impuestos, salvo en la medida en que lo exija la legislación aplicable. En la medida en que cualquier pago en virtud del presente Acuerdo dé lugar a la obligación por su parte de deducir, retener o remitir cualquier importe a una autoridad pública con arreglo a la legislación aplicable, los importes adeudados y pagaderos en virtud del presente Acuerdo se incrementarán de modo que recibamos un importe igual al que habríamos recibido de no haberse efectuado dicha deducción o retención. A efectos de declaración, usted se compromete a entregar a Dandy pruebas de que dichos impuestos se han abonado a una autoridad gubernamental, incluido el original o una copia certificada del recibo expedido por dicha autoridad que acredite el pago.

Asimismo, usted reconoce que Dandy le ha informado de la posibilidad de que se apliquen comisiones de tramitación y le ha brindado la oportunidad de plantear cualquier pregunta al respecto antes de formalizar el presente Contrato. Usted se compromete a indemnizar y eximir de responsabilidad a Dandy frente a cualquier reclamación, daño o pérdida que se derive de dichos recargos impuestos por proveedores de servicios externos. Dandy se reserva el derecho a modificar Precios para los Productos de Dandy (definidos más adelante) en cualquier momento, previa notificación con cuarenta y cinco (45) días de antelación. Usted acepta que no tendrá derecho a compensación, deducción por contrademanda ni retención sobre los importes que Dandy le adeude. Usted acepta que Dandy podrá, en cualquier momento y sin limitar ningún otro derecho o recurso que pueda tener, compensar cualquier importe que usted adeude con cualquier importe que Dandy le deba a usted. Dandy no acepta pagos de pacientes, incluidos los pagos a nombre del paciente que usted le remita.

2. Equipo. El riesgo de pérdida, robo, daño o destrucción del Equipo se le transferirá a usted en el momento de la entrega. El Equipo permanecerá bajo su exclusivo riesgo durante la vigencia del presente Contrato y durante cualquier período posterior en el que el Equipo se encuentre en su posesión, custodia o control (el«Período de riesgo») hasta que el Equipo sea devuelto a Dandy. Deberá notificar por escrito y de forma inmediata a Dandy en caso de que se produzca cualquier pérdida, accidente o daño en el equipo que se derive de, o esté relacionado con, su posesión o uso del mismo.

3. Requisitos informáticos. Usted se compromete a proporcionar y mantener una conexión a Internet de alta velocidad para su uso en relación con el equipo, y se compromete a cumplir las políticas informáticas incluidas en los términos y condiciones en línea.

4. Indemnización: Usted deberá indemnizar, mantener indemnizado, defender y eximir de responsabilidad a Dandy frente a cualquier reclamación, causa de acción, daño, deuda, responsabilidad, pérdida, obligación, pago, coste y gasto (incluidos los gastos legales) que se deriven o estén relacionados con: (a) el incumplimiento por su parte de cualquier cláusula de cualquier acuerdo con Dandy; (b) el incumplimiento por su parte de cualquier cláusula de cualquier acuerdo entre usted y su paciente, o cualquier acto u omisión en relación con un paciente (incluidas las medidas adoptadas por cualquier organismo profesional que le regule o por cualquier organismo regulador nacional u organismo de concesión de licencias), incluyendo, entre otros, la negligencia o los actos dolosos en relación con la atención al paciente o el suministro de datos clínicos incorrectos; y (c) el suministro por su parte de información, documentos, escaneos o impresiones incorrectos o incompletos, o el incumplimiento de su obligación de facilitar a Dandy, en el plazo establecido, cualquier información que le solicitemos.

5. Cambio de control de la consulta: Si su consulta dental sufre un cambio de control desde el punto de vista de la propiedad, usted se compromete a informar a Dandy mediante notificación por escrito en un plazo de cinco (5) días hábiles Antes a partir de la fecha en que dicho cambio de control entre en vigor. A efectos de la presente cláusula, se entenderá por«cambio de control»cualquier operación o serie de operaciones que dé lugar a un cambio en la titularidad, directa o indirecta, de más del cincuenta por ciento (50 %) de los derechos de voto o del capital social de su consulta dental, así como cualquier fusión, consolidación o venta de la práctica total de sus activos.

6. Exención de responsabilidad médica: Su consulta es la única responsable del tratamiento de los pacientes que utilicen cualquiera de las Ofertas de Dandy, así como de proporcionar a sus pacientes toda la información pertinente sobre dichas Ofertas y cualquier riesgo relacionado con ellas, tanto antes como Después del tratamiento. Las Ofertas de Dandy se ofrecen únicamente como complemento a su consulta odontológica y no constituyen asesoramiento, diagnóstico ni tratamiento médico, odontológico o sanitario de ningún otro tipo dirigido a sus pacientes. Usted se compromete a no realizar ninguna declaración ni ofrecer ninguna garantía a sus pacientes en relación con los productos de Dandy. Usted declara ante Dandy que su consulta cumplirá con toda la legislación aplicable, la normativa, las directrices y los códigos deontológicos profesionales relativos a los profesionales autorizados para ejercer la odontología y realizar escaneos intraorales a los pacientes de la consulta. Salvo que se indique expresamente lo contrario en el presente documento, los productos de Dandy que se le proporcionan en virtud del presente contrato se suministran «TAL CUAL» y se facilitan de conformidad con su prescripción para cada paciente concreto. 

Las Partes reconocen que el presente Acuerdo no establece ninguna relación contractual directa entre Dandy y sus pacientes. Cualquier reclamación, demanda o acción interpuesta por un paciente o un organismo regulador que se derive de sus decisiones clínicas, la gestión del tratamiento, errores en la prescripción o el suministro de datos erróneos (como exploraciones o impresiones defectuosas) estará sujeta a sus obligaciones de indemnización íntegra, tal y como se establece en la sección 4.

Usted se compromete a cumplir con las obligaciones que le incumben en virtud del Reglamento (UE) 2017/745 sobre productos sanitarios, en la medida en que sea aplicable. Usted se compromete a gestionar todas las comunicaciones y demás actividades relacionadas con cualquier retirada del mercado u otra medida reglamentaria de conformidad con todas nuestras instrucciones razonables, y a no ponerse en contacto ni comunicarse de ningún otro modo con una autoridad competente sin haber consultado previamente con nosotros. Esta obligación, así como las cláusulas de indemnización relacionadas de los Términos y Condiciones en línea, seguirán vigentes tras la rescisión del presente Acuerdo de Colaboración mientras los productos sanitarios suministrados por nosotros sigan en uso.

7. Modificación. Las presentes Condiciones y el Contrato podrán modificarse mediante acuerdo mutuo por escrito entre las Partes. Dandy podrá modificar las presentes Condiciones y el Contrato por otros medios, y le notificará cualquier cambio sustancial. Dichos cambios sustanciales entrarán en vigor treinta (30) días Después la notificación, salvo que usted rescinda el contrato mediante notificación por escrito dentro de dicho plazo. En tales casos, Dandy respetará las Condiciones vigentes durante sesenta (60) días o hasta que se devuelva el equipo.

8. Acuerdo íntegro. El Acuerdo de práctica, las presentes Condiciones, el EU Política de privacidad, el Acuerdo de protección de datos («DPA») (Anexo A) y la Política de TI constituyen el«Acuerdo». El presente Acuerdo sustituye a todos los acuerdos anteriores que puedan entrar en conflicto con él.

9. Imposibilidad de cesión. No podrá transferir ni ceder el Contrato a un tercero sin el consentimiento previo por escrito de Dandy.

10. Cumplimiento normativo. Ambas Partes se comprometen a cumplir con toda la legislación aplicable en materia de salud y protección de datos vigente en la jurisdicción en la que tanto usted como Dandy tienen su sede, así como con las normas reglamentarias pertinentes emitidas por las autoridades europeas y nacionales, y con las directrices emitidas por los organismos reguladores profesionales.

11. Legislación aplicable y jurisdicción. 

  1. Legislación aplicable. Usted acepta que el Acuerdo se regirá e interpretará de conformidad con la legislación de la jurisdicción en la que esté establecida la consulta. 
  2. Competencia judicial. Cualquier controversia que surja del presente Acuerdo o esté relacionada con él se someterá a la competencia exclusiva de los tribunales de la jurisdicción correspondiente en la que esté establecida la Consulta, tal y como se indica en la tabla siguiente.
PaísCompetencia
FranciaTribunal de Actividades Económicas de París
IrlandaTribunales de Dublín 
ItaliaTribunal de Milán
Países BajosEl tribunal competente de Ámsterdam, Países Bajos
EspañaJuzgados y tribunales de Madrid

12. IVA e impuestos. Dandy aplicará el Impuesto sobre el Valor Añadido («IVA») al tipo vigente, además de cualquier precio, cargo o importe adeudado en virtud del Contrato, y dicho IVA correrá a su cargo, cuando proceda. Si está exento, deberá presentar un certificado de exención del IVA válido o pruebas satisfactorias para la administración tributaria competente, cuando estén disponibles, o bien justificar los motivos de la exención del IVA.

13. Protección de datos. Dado que Dandy trata datos personales, incluidos datos sanitarios («Datos personales»), en su nombre.

Funciones en materia de protección de datos. Las Partes reconocen que:

Contacto para la protección de datos. Cualquier notificación o solicitud relacionada con la privacidad en virtud del presente Acuerdo deberá dirigirse a Dandy a través de la dirección [email protected]

Anexo A: Acuerdo de protección de datos («DPA»)

El presente Acuerdo de Tratamiento de Datos (DPA) forma parte integrante del Acuerdo en el que Dandy actúa como encargado del tratamiento en nombre de la Consulta, en su calidad de responsable del tratamiento. La naturaleza, la finalidad y la duración del tratamiento se detallan en el Anexo 1 («Detalles del tratamiento de datos»).

1. Definiciones

● Por «Legislación aplicable» se entiende toda la legislación aplicable que regula el tratamiento y la seguridad de los datos personales, así como la privacidad de las comunicaciones electrónicas, incluyendo, entre otras, (i) el Reglamento (UE) 2016/679, de 27 de abril de 2016 (el RGPD), (ii) la Directiva 2002/58/CE, de 12 de julio de 2002 (la Directiva sobre privacidad electrónica), (iii) las leyes nacionales que transponen y complementan las normas de la UE a las que se hace referencia en la presente definición, y (iv) las disposiciones pertinentes de la legislación sanitaria nacional, entendiéndose que cada uno de los puntos (i) a (iv) está en su versión modificada y/o complementada en cada momento.

● Por «violación de la seguridad de los datos personales» se entiende cualquier violación de la seguridad que dé lugar a la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado a los datos personales, ya sea de forma accidental o ilícita, o cualquier otro suceso que afecte a la integridad, disponibilidad o confidencialidad de los datos personales.

● Por «datos de categorías especiales» se entienden las categorías de datos personales a las que se refiere el artículo 9 del RGPD (incluidos, entre otros, los datos personales relativos a la salud, los datos biométricos o los datos utilizados con el fin de identificar de forma única a una persona física, así como los datos genéticos).

● Por «Datos personales» se entienden los datos personales (tal y como se definen en el RGPD) tratados por Dandy en nombre de la consulta.

● El término «interesado» tiene el significado que se le atribuye en el RGPD.

● Por «autoridad reguladora» se entiende una autoridad de control de protección de datos que tenga competencia sobre el tratamiento de datos personales que lleva a cabo la consulta.

● Por «SCC» se entiende las cláusulas contractuales tipo para la transferencia de datos personales a terceros países establecidas en la Decisión 2021/914 de la Comisión, de 4 de junio de 2021, en su versión modificada, actualizada o sustituida en cada momento.

● Por «tercer país» se entiende cualquier país o territorio que no esté sujeto a la legislación en materia de protección de datos del Espacio Económico Europeo, con exclusión de los países o territorios que la Comisión Europea haya reconocido, en cada momento, como capaces de garantizar una protección adecuada de los datos personales.

● Por «Marco de Protección de Datos» se entiende, según proceda, el Marco de Protección de Datos UE-EE. UU. gestionado por el Departamento de Comercio de los Estados Unidos y aprobado por la Comisión Europea por garantizar un nivel adecuado de protección de los datos personales a los efectos del artículo 45 del RGPD, tal y como esté en vigor, modificado, consolidado, promulgado de nuevo o sustituido en cada momento.

2. Tema e instrucciones

Dandy tratará los datos personales únicamente de acuerdo con las instrucciones documentadas de la consulta, incluso en lo que respecta a las transferencias de datos personales a un tercer país, salvo que así lo exijan las leyes aplicables a las que esté sujeta Dandy; en tal caso, Dandy informará a la consulta de dicho requisito legal Antes Processing, salvo que dicha ley prohíba dicha información por motivos importantes de interés público. Si Dandy considera que alguna instrucción infringe la legislación aplicable, informará de ello inmediatamente a la Consulta y tendrá derecho a suspender la ejecución de la instrucción en cuestión hasta que la Consulta la confirme, la modifique o la retire. Cualquier instrucción verbal deberá ser confirmada por escrito por la Consulta sin demora injustificada.

La Entidad deberá garantizar que dispone de una base jurídica, con arreglo al artículo 6 del RGPD, para el tratamiento de datos personales, así como de una excepción, con arreglo al artículo 9 del RGPD, para el tratamiento de datos de categorías especiales, en el contexto previsto en el presente Acuerdo de Protección de Datos.

3. Obligaciones de Dandy (el «encargado del tratamiento»)

● Confidencialidad: Dandy se asegurará de que su personal autorizado para tratar los datos personales se haya comprometido a respetar la confidencialidad o esté sujeto a una obligación legal de confidencialidad adecuada.

● Derechos de los interesados: Dandy prestará asistencia a la Consulta mediante las medidas técnicas y organizativas adecuadas para el cumplimiento de la obligación de esta de responder a las solicitudes de ejercicio de los derechos de los interesados, incluidos los derechos de rectificación, supresión, limitación del tratamiento, acceso, portabilidad de los datos, oposición y el derecho a no ser objeto de una toma de decisiones automatizada. Dandy responderá a cualquier solicitud de este tipo procedente de la Consulta sin demoras indebidas.

● Asistencia: Cada Parte prestará a la otra la asistencia razonable que sea necesaria para cumplir con sus respectivas obligaciones en virtud de la legislación aplicable, incluyendo en relación con la seguridad del tratamiento, la notificación de una violación de datos personales a la autoridad de protección de datos competente y/o a los interesados, la elaboración de evaluaciones de impacto en materia de protección de datos, la consulta previa con la autoridad de protección de datos competente, y cualquier evaluación, consulta, notificación o investigación por parte de un organismo regulador. Sin perjuicio de lo anterior, el Despacho cooperará de buena fe con Dandy en relación con cualquier consulta, auditoría o investigación regulatoria que se refiera al tratamiento de datos personales por parte de Dandy en virtud del presente Acuerdo de Tratamiento de Datos.

● Seguridad: Dandy aplicará las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado actual de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y la finalidad del tratamiento, tal y como se detalla en el Apéndice 2. Dandy podrá actualizar o modificar periódicamente las medidas de seguridad establecidas en el anexo 2, siempre que dichas actualizaciones o modificaciones no reduzcan de manera significativa el nivel general de protección que se otorga a los datos personales.

● Auditoría e inspección: Dandy facilitará a la Consulta, previa solicitud por escrito de esta, y de forma periódica, la información que sea razonablemente necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente Acuerdo. Dandy colaborará en las auditorías, incluidas las inspecciones de sus instalaciones, sistemas, equipos e instalaciones de tratamiento de datos, llevadas a cabo por la Consulta o por un auditor independiente que cuente con las cualificaciones profesionales requeridas y esté sujeto a un deber de confidencialidad, designado por la Consulta («Auditorías in situ»). Cualquier auditoría in situ se llevará a cabo previa notificación por escrito a Dandy con 60 días de antelación (o con un plazo más breve cuando así lo exija una autoridad reguladora o tras una violación de datos personales u otra cuestión de urgencia), con una frecuencia máxima de una vez por año natural (salvo que lo exija una autoridad reguladora o tras una violación de datos personales u otra cuestión de urgencia). Las Partes harán todo lo posible por garantizar que las auditorías in situ se realicen durante el horario laboral habitual de Dandy y no afecten de manera irrazonable a las operaciones de Dandy. El Despacho correrá con los gastos de las auditorías in situ, salvo que una auditoría revele un incumplimiento sustancial por parte de Dandy de sus obligaciones en virtud del presente DPA.

4. Subcontratación del tratamiento

4.1 Por la presente, el Despacho concede a Dandy una autorización general por escrito para contratar a los subencargados del tratamiento que figuran en el «Trust Center» de Dandy, al que se puede acceder en https://trust.meetdandy.com/subprocessors, y con sujeción a lo dispuesto en la presente cláusula 4.

4.2 Si Dandy designa a un nuevo subencargado del tratamiento o tiene la intención de realizar cualquier cambio relativo a la incorporación o sustitución de los subencargados del tratamiento, deberá notificarlo por escrito a la Clínica con veinte (20) días hábiles de antelación, plazo durante el cual la Clínica podrá oponerse a dicha designación o sustitución por motivos razonables y documentados relacionados con la confidencialidad o la seguridad de los datos personales o con el cumplimiento de la legislación aplicable por parte del subencargado del tratamiento. Si la Clínica no se opone, Dandy podrá proceder al nombramiento o a la sustitución. Si la Clínica se opone y Dandy no puede atender razonablemente dicha objeción, la Clínica podrá rescindir el presente DPA y el Contrato mediante notificación por escrito. Dandy se asegurará de disponer de un acuerdo por escrito con todos los subencargados del tratamiento que les imponga obligaciones que no sean menos onerosas para el subencargado en cuestión que las obligaciones que incumben a Dandy en virtud del presente DPA.

5. Obligaciones de la consulta

5.1 La Clínica garantiza que: (i) la legislación que le es aplicable no impide a Dandy cumplir las instrucciones recibidas de la Clínica y cumplir con las obligaciones de Dandy en virtud del presente Acuerdo de Tratamiento de Datos; y (ii) ha cumplido y sigue cumpliendo con la legislación aplicable, en particular que ha obtenido los consentimientos necesarios o ha realizado las notificaciones necesarias, y que, en cualquier caso, dispone de una base legítima para revelar los datos a Dandy y permitir el tratamiento de los datos personales por parte de Dandy tal y como se establece en el presente DPA.

5.2 El Despacho se compromete a indemnizar y eximir de responsabilidad a Dandy, previa solicitud, frente a todas las reclamaciones, responsabilidades, costes, gastos, pérdidas o daños (incluidas las pérdidas indirectas, el lucro cesante y el menoscabo de la reputación, así como todos los intereses, sanciones y costes y gastos legales y de otros profesionales) en que incurra Dandy como consecuencia directa o indirecta del incumplimiento de la presente cláusula 5.

6. Modificaciones de la legislación aplicable

Las Partes acuerdan negociar de buena fe las modificaciones del presente Acuerdo de Protección de Datos (DPA) en caso de que sea necesario que Dandy Continuar procese los Datos Personales tal y como se contempla en el presente DPA, de conformidad con la legislación aplicable, incluyendo (i) el cumplimiento del RGPD o de cualquier legislación nacional que lo transpone, así como cualquier orientación sobre la interpretación de cualquiera de sus respectivas disposiciones; (ii) en caso de que se invaliden o modifiquen las Cláusulas Contractuales Típicas (SCC) o cualquier otro mecanismo o declaración de adecuación; o (iii) si los cambios en la condición de miembro de un país de la Unión Europea o del Espacio Económico Europeo requirieran dicha modificación.

7. Transferencias internacionales

Dandy no transferirá datos personales fuera del Espacio Económico Europeo a menos que garantice que la transferencia esté sujeta a las garantías adecuadas, de conformidad con el artículo 46 del RGPD. Dichas garantías adecuadas pueden incluir: (a) una decisión de adecuación de la Comisión Europea con arreglo al artículo 45 del RGPD; (b) las cláusulas contractuales tipo adoptadas por la Comisión Europea con arreglo al artículo 46, apartado 2, letra c), del RGPD; (c) la certificación en el marco del Acuerdo de Protección de Datos entre la UE y EE. UU.; o (d) cualquier otro mecanismo de transferencia válido con arreglo a la legislación aplicable.

8. Notificación de violaciones de la seguridad de los datos personales

Dandy deberá notificar a la Consulta sin demora injustificada (y, en cualquier caso, en un plazo de 72 horas) Después tan pronto como tenga conocimiento de una violación de la seguridad de los datos personales, facilitando información suficiente para que la Consulta pueda cumplir con las obligaciones de notificación ante la autoridad competente en materia de protección de datos. Se facilitará información adicional sobre la violación de la seguridad de los datos personales por fases, a medida que se disponga de más detalles.

9. Eliminación o devolución 

A elección de la Consulta, Dandy eliminará o devolverá todos los datos personales a la Consulta Después una vez finalizada la prestación de los servicios y eliminará las copias existentes, salvo que la legislación aplicable exija su conservación.

ANEXO 1: DETALLES DEL TRATAMIENTO DE DATOS

● Objeto y finalidad: La prestación de los servicios que se le ofrecen en virtud del Acuerdo de colaboración. 

● Naturaleza: Recepción, almacenamiento seguro y transmisión de escaneos dentales y historiales clínicos enviados por el responsable del tratamiento a través de la plataforma Dandy; alojamiento en la nube de los datos de los pacientes y los expedientes de los casos; modelización en 3D, diseño digital y fabricación de prótesis dentales; gestión de casos y gestión del flujo de trabajo; transmisión posterior de los datos de los casos a los subencargados del tratamiento autorizados por Dandy con fines de diseño y fabricación; devolución de los resultados digitales de los casos (por ejemplo, archivos de diseño y planes de tratamiento) al responsable del tratamiento; atención al cliente y comunicación sobre los casos; y tramitación del envío y la logística para la entrega de las restauraciones dentales terminadas al responsable del tratamiento.

● Duración: La vigencia del Acuerdo de práctica, más el plazo hasta que se hayan eliminado todos los datos.

● Categorías de interesados: Pacientes y usuarios finales autorizados de la consulta.

● Tipos de datos personales: nombres, direcciones de correo electrónico, direcciones postales, números de colegiación y datos sanitarios de los pacientes (entre los que se incluyen, a título enunciativo, datos de citas, historiales clínicos y escáneres dentales).

● Datos sensibles y medidas de protección aplicadas: Datos sanitarios de los pacientes (datos de categorías especiales con arreglo al artículo 9 del RGPD). Las medidas de protección aplicadas incluyen: una limitación estricta de la finalidad a la prestación de servicios de laboratorio dental; restricciones de acceso exclusivamente al personal autorizado; cifrado de los datos tanto en tránsito como en reposo; mantenimiento de registros de acceso a los datos de los pacientes; y restricciones a las transferencias posteriores, salvo en los casos permitidos en virtud del presente Acuerdo de Tratamiento de Datos.

● Frecuencia de la transferencia: Continua, ya que las imágenes dentales y los historiales clínicos se transmiten de forma continua como parte de los servicios.

● Tratamiento por parte de subencargados del tratamiento: Los subencargados del tratamiento podrán tratar datos personales con fines de alojamiento en la nube, almacenamiento de datos y servicios de infraestructura informática. El objeto, la naturaleza y la duración del tratamiento realizado por los subencargados del tratamiento deberán ser coherentes con el tratamiento descrito anteriormente y no podrán exceder la vigencia del Acuerdo de Práctica. Puede consultarse una lista de los subencargados del tratamiento autorizados a través del Centro de Confianza de Dandy en https://trust.meetdandy.com/subprocessors.

ANEXO 2: MEDIDAS DE SEGURIDAD

● Gobernanza y personal. Responsabilidades definidas en materia de seguridad de la información para toda la plantilla, los dispositivos finales y la infraestructura; políticas documentadas que abarcan el uso aceptable, el control de acceso, la respuesta ante incidentes, la continuidad del negocio y la gestión de riesgos, revisadas periódicamente; y evaluaciones de riesgos periódicas, que se repiten ante cualquier cambio sustancial en los Servicios. El personal es sometido a un proceso de selección cuando lo permita la legislación aplicable, está sujeto a obligaciones de confidencialidad por escrito, se le concede y revoca el acceso mediante procesos establecidos de incorporación y baja —con revocación inmediata en caso de cese o cambio de función— y recibe formación sobre seguridad y protección de datos en el momento de la contratación y, posteriormente, de forma periódica.

● Control de acceso. Acceso a los datos personales basado en roles , según el principio del mínimo privilegio y de la necesidad de conocer la información, con autenticación multifactorial y credenciales atribuibles individualmente obligatorias para los sistemas de producción; prohibición de cuentas de producción compartidas; gestión de las credenciales de sistemas y servicios mediante mecanismos controlados; revisión periódica de los derechos de acceso; y registro y posibilidad de revisión del acceso a los datos personales.

● Cifrado y protección de datos. Los datos personales se cifran en tránsito mediante TLS 1.2 o superior y en reposo mediante AES-256 o algoritmos equivalentes estándar del sector, con claves gestionadas mediante procesos controlados que garantizan un acceso restringido y una rotación periódica. Los datos de los clientes se separan lógicamente en entornos multitenant, limitándose a lo que requieren los Servicios, y se seudonimizan cuando es posible; los datos de producción no se utilizan en entornos de desarrollo ni de prueba.

● Seguridad de la infraestructura, los terminales y el desarrollo. Protección de perímetros , segmentación de la red, protección contra denegaciones de servicio y autenticación multifactorial para el acceso administrativo; supervisión y alertas en toda la infraestructura de producción, con registros de auditoría conservados y protegidos contra el acceso no autorizado, la modificación y la eliminación; y líneas de base de configuración gestionadas con una gestión de cambios que requiere revisión y aprobación documentada Antes antes de la implementación en producción. Los terminales se gestionan de forma centralizada y están sujetos a controles de protección contra malware, cifrado y aplicación de parches. Un ciclo de vida de desarrollo seguro y documentado prevé la revisión del código, pruebas de seguridad automatizadas del código de las aplicaciones y de las dependencias de terceros, la separación de entornos y una implementación controlada, todo ello respaldado por pruebas de penetración independientes y periódicas, cuyos resultados se hacen un seguimiento hasta su corrección.

● Resiliencia y respuesta ante incidentes. Infraestructura de alojamiento redundante , copias de seguridad periódicas de los datos personales con pruebas periódicas de los procedimientos de restauración, y un plan de continuidad del negocio y recuperación ante desastres revisado y probado periódicamente. Un proceso documentado de respuesta ante incidentes prevé la identificación, la escalación y la corrección de los incidentes de seguridad, así como la notificación al responsable del tratamiento sin demora indebida en cuanto el encargado del tratamiento tenga conocimiento de una violación de la seguridad de los datos personales, con una cooperación razonable y toda la información de que disponga el encargado del tratamiento.

● Alojamiento, terceros y colaboración. Los datos personales se alojan en instalaciones de terceros que aplican controles físicos y ambientales, incluido un acceso supervisado y controlado. Las instalaciones gestionadas por los encargados del tratamiento en las que se accede a los datos personales están sujetas a controles de seguridad físicos y ambientales adecuados a la naturaleza del emplazamiento. Los subencargados del tratamiento se someten a un proceso de diligencia debida en materia de seguridad y protección de datos Antes , así como a una reevaluación periódica; además, los componentes de terceros y de código abierto utilizados en los Servicios se inventarían y supervisan para detectar vulnerabilidades conocidas. Los datos personales se conservan únicamente durante el tiempo necesario para los fines para los que se tratan y para cumplir con las obligaciones legales, contables o de presentación de informes, Después tras lo cual se suprimen o se devuelven de conformidad con el Acuerdo. Teniendo en cuenta la naturaleza del tratamiento, el encargado del tratamiento presta una asistencia razonable al responsable del tratamiento, en la medida de lo posible, para que este cumpla con sus obligaciones de responder a las solicitudes de los interesados y garantice el cumplimiento de sus obligaciones en virtud de Artículos los artículos 32 a 36 del RGPD.

UE - Países Bajos

Las presentes condiciones adicionales («Condiciones») al Acuerdo de Consulta —que incluyen el Acuerdo de la UE Política de privacidad y el Acuerdo de Protección de Datos—, forman parte del Acuerdo (en conjunto, el«Acuerdo») y se celebran entre Dandy Laboratorios Europe SAS («Dandy»o«Nosotros») y usted y su consulta o centro dental («Usted»o«Consulta»), y entrarán en vigor a partir de la fecha de celebración del Acuerdo de consulta («Fecha de entrada en vigor»). Si usted acepta el Acuerdo en nombre de una entidad, sociedad, sociedad anónima u organización, el término «usted» incluye a usted mismo, a dicha entidad y a todos los usuarios de la misma, y por la presente declara que tiene la autoridad necesaria para vincular a todos dichos usuarios. Se hará referencia a Dandy y a usted, cada uno de ellos, como una«Parte»y, conjuntamente, como las«Partes». Los términos definidos en el presente documento o en cualquier otra parte del Acuerdo tendrán el significado que se les haya atribuido en todo el Acuerdo. A cambio de la contraprestación válida y valiosa establecida en el Acuerdo de Consulta, las Partes acuerdan lo siguiente:

1. Facturación y pagos: Todos los importes pagaderos en virtud del presente Acuerdo se expresan en euros (€) y podrán abonarse únicamente mediante transferencia en euros (corriendo a su cargo los posibles gastos de cambio de divisa y comisiones bancarias, si procede), sin incluir el Impuesto sobre el Valor Añadido (IVA) aplicable, que, en su caso, se facturará adicionalmente a los importes facturados y deberá ser abonado por usted, una vez recibida una factura válida conforme a lo exigido por la legislación aplicable.  Aceptamos pagos mediante domiciliación bancaria SEPA, transferencia bancaria, tarjeta de débito o tarjeta de crédito, y usted deberá mantener registrado un método de pago válido en todo momento. El cumplimiento de los plazos de pago es esencial. Sin perjuicio de lo anterior, las Partes acuerdan que todas las facturas deberán abonarse en un plazo máximo de treinta (30) días a partir de la fecha de recepción de la factura o, si fuera posterior, a partir de la fecha de recepción de los bienes o servicios. Los descuentos y promociones no pueden utilizarse para abonar gastos de tramitación, envío, cancelación u otras tasas. Dandy se reserva el derecho a cobrar (y usted se compromete a pagar) el importe máximo de intereses permitido por la legislación aplicable, o un 1,5 % mensual si dicha legislación no especifica otro porcentaje. Los intereses se devengarán diariamente desde la fecha de vencimiento hasta el pago efectivo, ya sea c Antes o o Después sentencia judicial. Dandy no acepta cheques en papel, tarjetas de crédito prepagadas, pagos entre particulares ni criptomonedas como métodos de pago válidos. En caso de que tenga saldos pendientes de pago durante sesenta (60) días o más, o de que el importe adeudado a Dandy sea de 10 000 € (EUR) o más, Dandy se reserva el derecho a suspender su cuenta hasta que se abonen todos los saldos pendientes. En caso de impago continuado, Dandy podrá rescindir o suspender cualquiera o todos los acuerdos celebrados con usted, lo que no extinguirá la deuda ni la acumulación de intereses. Se espera que gestione adecuadamente las expectativas de sus pacientes en cuanto a los plazos de suministro de los productos Dandy que haya solicitado para ellos. 

Salvo en los casos que se indican a continuación, cada Parte será la única responsable de sus propias obligaciones fiscales derivadas del presente Acuerdo. Todos los pagos que usted realice en virtud del presente Acuerdo se efectuarán sin deducción ni retención alguna en concepto de impuestos, salvo en la medida en que lo exija la legislación aplicable. En la medida en que cualquier pago en virtud del presente Acuerdo dé lugar a la obligación por su parte de deducir, retener o remitir cualquier importe a una autoridad pública con arreglo a la legislación aplicable, los importes adeudados y pagaderos en virtud del presente Acuerdo se incrementarán de modo que recibamos un importe igual al que habríamos recibido de no haberse efectuado dicha deducción o retención. A efectos de declaración, usted se compromete a entregar a Dandy pruebas de que dichos impuestos se han abonado a una autoridad gubernamental, incluido el original o una copia certificada del recibo expedido por dicha autoridad que acredite el pago.

Asimismo, usted reconoce que Dandy le ha informado de la posibilidad de que se apliquen comisiones de tramitación y le ha brindado la oportunidad de plantear cualquier pregunta al respecto antes de formalizar el presente Contrato. Usted se compromete a indemnizar y eximir de responsabilidad a Dandy frente a cualquier reclamación, daño o pérdida que se derive de dichos recargos impuestos por proveedores de servicios externos. Dandy se reserva el derecho a modificar Precios para los Productos de Dandy (definidos más adelante) en cualquier momento, previa notificación con cuarenta y cinco (45) días de antelación. Usted acepta que no tendrá derecho a compensación, deducción por contrademanda ni retención sobre los importes que Dandy le adeude. Usted acepta que Dandy podrá, en cualquier momento y sin limitar ningún otro derecho o recurso que pueda tener, compensar cualquier importe que usted adeude con cualquier importe que Dandy le deba a usted. Dandy no acepta pagos de pacientes, incluidos los pagos a nombre del paciente que usted le remita.

2. Equipo. El riesgo de pérdida, robo, daño o destrucción del Equipo se le transferirá a usted en el momento de la entrega. El Equipo permanecerá bajo su exclusivo riesgo durante la vigencia del presente Contrato y durante cualquier período posterior en el que el Equipo se encuentre en su posesión, custodia o control (el«Período de riesgo») hasta que el Equipo sea devuelto a Dandy. Deberá notificar por escrito y de forma inmediata a Dandy en caso de que se produzca cualquier pérdida, accidente o daño en el equipo que se derive de, o esté relacionado con, su posesión o uso del mismo.

3. Requisitos informáticos. Usted se compromete a proporcionar y mantener una conexión a Internet de alta velocidad para su uso en relación con el equipo, y se compromete a cumplir las políticas informáticas incluidas en los términos y condiciones en línea.

4. Indemnización: Usted deberá indemnizar, mantener indemnizado, defender y eximir de responsabilidad a Dandy frente a cualquier reclamación, causa de acción, daño, deuda, responsabilidad, pérdida, obligación, pago, coste y gasto (incluidos los gastos legales) que se deriven o estén relacionados con: (a) el incumplimiento por su parte de cualquier cláusula de cualquier acuerdo con Dandy; (b) el incumplimiento por su parte de cualquier cláusula de cualquier acuerdo entre usted y su paciente, o cualquier acto u omisión en relación con un paciente (incluidas las medidas adoptadas por cualquier organismo profesional que le regule o por cualquier organismo regulador nacional u organismo de concesión de licencias), incluyendo, entre otros, la negligencia o los actos dolosos en relación con la atención al paciente o el suministro de datos clínicos incorrectos; y (c) el suministro por su parte de información, documentos, escaneos o impresiones incorrectos o incompletos, o el incumplimiento de su obligación de facilitar a Dandy, en el plazo establecido, cualquier información que le solicitemos.

5. Cambio de control de la consulta: Si su consulta dental sufre un cambio de control desde el punto de vista de la propiedad, usted se compromete a informar a Dandy mediante notificación por escrito en un plazo de cinco (5) días hábiles Antes a partir de la fecha en que dicho cambio de control entre en vigor. A efectos de la presente cláusula, se entenderá por«cambio de control»cualquier operación o serie de operaciones que dé lugar a un cambio en la titularidad, directa o indirecta, de más del cincuenta por ciento (50 %) de los derechos de voto o del capital social de su consulta dental, así como cualquier fusión, consolidación o venta de la práctica total de sus activos.

6. Exención de responsabilidad médica: Su consulta es la única responsable del tratamiento de los pacientes que utilicen cualquiera de las Ofertas de Dandy, así como de proporcionar a sus pacientes toda la información pertinente sobre dichas Ofertas y cualquier riesgo relacionado con ellas, tanto antes como Después del tratamiento. Las Ofertas de Dandy se ofrecen únicamente como complemento a su consulta odontológica y no constituyen asesoramiento, diagnóstico ni tratamiento médico, odontológico o sanitario de ningún otro tipo dirigido a sus pacientes. Usted se compromete a no realizar ninguna declaración ni ofrecer ninguna garantía a sus pacientes en relación con los productos de Dandy. Usted declara ante Dandy que su consulta cumplirá con toda la legislación aplicable, la normativa, las directrices y los códigos deontológicos profesionales relativos a los profesionales autorizados para ejercer la odontología y realizar escaneos intraorales a los pacientes de la consulta. Salvo que se indique expresamente lo contrario en el presente documento, los productos de Dandy que se le proporcionan en virtud del presente contrato se suministran «TAL CUAL» y se facilitan de conformidad con su prescripción para cada paciente concreto. 

Las Partes reconocen que el presente Acuerdo no establece ninguna relación contractual directa entre Dandy y sus pacientes. Cualquier reclamación, demanda o acción interpuesta por un paciente o un organismo regulador que se derive de sus decisiones clínicas, la gestión del tratamiento, errores en la prescripción o el suministro de datos erróneos (como exploraciones o impresiones defectuosas) estará sujeta a sus obligaciones de indemnización íntegra, tal y como se establece en la sección 4.

Usted se compromete a cumplir con las obligaciones que le incumben en virtud del Reglamento (UE) 2017/745 sobre productos sanitarios, en la medida en que sea aplicable. Usted se compromete a gestionar todas las comunicaciones y demás actividades relacionadas con cualquier retirada del mercado u otra medida reglamentaria de conformidad con todas nuestras instrucciones razonables, y a no ponerse en contacto ni comunicarse de ningún otro modo con una autoridad competente sin haber consultado previamente con nosotros. Esta obligación, así como las cláusulas de indemnización relacionadas de los Términos y Condiciones en línea, seguirán vigentes tras la rescisión del presente Acuerdo de Colaboración mientras los productos sanitarios suministrados por nosotros sigan en uso.

7. Modificación. Las presentes Condiciones y el Contrato podrán modificarse mediante acuerdo mutuo por escrito entre las Partes. Dandy podrá modificar las presentes Condiciones y el Contrato por otros medios, y le notificará cualquier cambio sustancial. Dichos cambios sustanciales entrarán en vigor treinta (30) días Después la notificación, salvo que usted rescinda el contrato mediante notificación por escrito dentro de dicho plazo. En tales casos, Dandy respetará las Condiciones vigentes durante sesenta (60) días o hasta que se devuelva el equipo.

8. Acuerdo íntegro. El Acuerdo de práctica, las presentes Condiciones, el EU Política de privacidad, el Acuerdo de protección de datos («DPA») (Anexo A) y la Política de TI constituyen el«Acuerdo». El presente Acuerdo sustituye a todos los acuerdos anteriores que puedan entrar en conflicto con él.

9. Imposibilidad de cesión. No podrá transferir ni ceder el Contrato a un tercero sin el consentimiento previo por escrito de Dandy.

10. Cumplimiento normativo. Ambas Partes se comprometen a cumplir con toda la legislación aplicable en materia de salud y protección de datos vigente en la jurisdicción en la que tanto usted como Dandy tienen su sede, así como con las normas reglamentarias pertinentes emitidas por las autoridades europeas y nacionales, y con las directrices emitidas por los organismos reguladores profesionales.

11. Legislación aplicable y jurisdicción. 

  1. Legislación aplicable. Usted acepta que el Acuerdo se regirá e interpretará de conformidad con la legislación de la jurisdicción en la que esté establecida la consulta. 
  2. Competencia judicial. Cualquier controversia que surja del presente Acuerdo o esté relacionada con él se someterá a la competencia exclusiva de los tribunales de la jurisdicción correspondiente en la que esté establecida la Consulta, tal y como se indica en la tabla siguiente.
PaísCompetencia
FranciaTribunal de Actividades Económicas de París
IrlandaTribunales de Dublín 
ItaliaTribunal de Milán
Países BajosEl tribunal competente de Ámsterdam, Países Bajos
EspañaJuzgados y tribunales de Madrid

12. IVA e impuestos. Dandy aplicará el Impuesto sobre el Valor Añadido («IVA») al tipo vigente, además de cualquier precio, cargo o importe adeudado en virtud del Contrato, y dicho IVA correrá a su cargo, cuando proceda. Si está exento, deberá presentar un certificado de exención del IVA válido o pruebas satisfactorias para la administración tributaria competente, cuando estén disponibles, o bien justificar los motivos de la exención del IVA.

13. Protección de datos. Dado que Dandy trata datos personales, incluidos datos sanitarios («Datos personales»), en su nombre.

Funciones en materia de protección de datos. Las Partes reconocen que:

Contacto para la protección de datos. Cualquier notificación o solicitud relacionada con la privacidad en virtud del presente Acuerdo deberá dirigirse a Dandy a través de la dirección [email protected]

Anexo A: Acuerdo de protección de datos («DPA»)

El presente Acuerdo de Tratamiento de Datos (DPA) forma parte integrante del Acuerdo en el que Dandy actúa como encargado del tratamiento en nombre de la Consulta, en su calidad de responsable del tratamiento. La naturaleza, la finalidad y la duración del tratamiento se detallan en el Anexo 1 («Detalles del tratamiento de datos»).

1. Definiciones

● Por «Legislación aplicable» se entiende toda la legislación aplicable que regula el tratamiento y la seguridad de los datos personales, así como la privacidad de las comunicaciones electrónicas, incluyendo, entre otras, (i) el Reglamento (UE) 2016/679, de 27 de abril de 2016 (el RGPD), (ii) la Directiva 2002/58/CE, de 12 de julio de 2002 (la Directiva sobre privacidad electrónica), (iii) las leyes nacionales que transponen y complementan las normas de la UE a las que se hace referencia en la presente definición, y (iv) las disposiciones pertinentes de la legislación sanitaria nacional, entendiéndose que cada uno de los puntos (i) a (iv) está en su versión modificada y/o complementada en cada momento.

● Por «violación de la seguridad de los datos personales» se entiende cualquier violación de la seguridad que dé lugar a la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado a los datos personales, ya sea de forma accidental o ilícita, o cualquier otro suceso que afecte a la integridad, disponibilidad o confidencialidad de los datos personales.

● Por «datos de categorías especiales» se entienden las categorías de datos personales a las que se refiere el artículo 9 del RGPD (incluidos, entre otros, los datos personales relativos a la salud, los datos biométricos o los datos utilizados con el fin de identificar de forma única a una persona física, así como los datos genéticos).

● Por «Datos personales» se entienden los datos personales (tal y como se definen en el RGPD) tratados por Dandy en nombre de la consulta.

● El término «interesado» tiene el significado que se le atribuye en el RGPD.

● Por «autoridad reguladora» se entiende una autoridad de control de protección de datos que tenga competencia sobre el tratamiento de datos personales que lleva a cabo la consulta.

● Por «SCC» se entiende las cláusulas contractuales tipo para la transferencia de datos personales a terceros países establecidas en la Decisión 2021/914 de la Comisión, de 4 de junio de 2021, en su versión modificada, actualizada o sustituida en cada momento.

● Por «tercer país» se entiende cualquier país o territorio que no esté sujeto a la legislación en materia de protección de datos del Espacio Económico Europeo, con exclusión de los países o territorios que la Comisión Europea haya reconocido, en cada momento, como capaces de garantizar una protección adecuada de los datos personales.

● Por «Marco de Protección de Datos» se entiende, según proceda, el Marco de Protección de Datos UE-EE. UU. gestionado por el Departamento de Comercio de los Estados Unidos y aprobado por la Comisión Europea por garantizar un nivel adecuado de protección de los datos personales a los efectos del artículo 45 del RGPD, tal y como esté en vigor, modificado, consolidado, promulgado de nuevo o sustituido en cada momento.

2. Tema e instrucciones

Dandy tratará los datos personales únicamente de acuerdo con las instrucciones documentadas de la consulta, incluso en lo que respecta a las transferencias de datos personales a un tercer país, salvo que así lo exijan las leyes aplicables a las que esté sujeta Dandy; en tal caso, Dandy informará a la consulta de dicho requisito legal Antes Processing, salvo que dicha ley prohíba dicha información por motivos importantes de interés público. Si Dandy considera que alguna instrucción infringe la legislación aplicable, informará de ello inmediatamente a la Consulta y tendrá derecho a suspender la ejecución de la instrucción en cuestión hasta que la Consulta la confirme, la modifique o la retire. Cualquier instrucción verbal deberá ser confirmada por escrito por la Consulta sin demora injustificada.

La Entidad deberá garantizar que dispone de una base jurídica, con arreglo al artículo 6 del RGPD, para el tratamiento de datos personales, así como de una excepción, con arreglo al artículo 9 del RGPD, para el tratamiento de datos de categorías especiales, en el contexto previsto en el presente Acuerdo de Protección de Datos.

3. Obligaciones de Dandy (el «encargado del tratamiento»)

● Confidencialidad: Dandy se asegurará de que su personal autorizado para tratar los datos personales se haya comprometido a respetar la confidencialidad o esté sujeto a una obligación legal de confidencialidad adecuada.

● Derechos de los interesados: Dandy prestará asistencia a la Consulta mediante las medidas técnicas y organizativas adecuadas para el cumplimiento de la obligación de esta de responder a las solicitudes de ejercicio de los derechos de los interesados, incluidos los derechos de rectificación, supresión, limitación del tratamiento, acceso, portabilidad de los datos, oposición y el derecho a no ser objeto de una toma de decisiones automatizada. Dandy responderá a cualquier solicitud de este tipo procedente de la Consulta sin demoras indebidas.

● Asistencia: Cada Parte prestará a la otra la asistencia razonable que sea necesaria para cumplir con sus respectivas obligaciones en virtud de la legislación aplicable, incluyendo en relación con la seguridad del tratamiento, la notificación de una violación de datos personales a la autoridad de protección de datos competente y/o a los interesados, la elaboración de evaluaciones de impacto en materia de protección de datos, la consulta previa con la autoridad de protección de datos competente, y cualquier evaluación, consulta, notificación o investigación por parte de un organismo regulador. Sin perjuicio de lo anterior, el Despacho cooperará de buena fe con Dandy en relación con cualquier consulta, auditoría o investigación regulatoria que se refiera al tratamiento de datos personales por parte de Dandy en virtud del presente Acuerdo de Tratamiento de Datos.

● Seguridad: Dandy aplicará las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado actual de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y la finalidad del tratamiento, tal y como se detalla en el Apéndice 2. Dandy podrá actualizar o modificar periódicamente las medidas de seguridad establecidas en el anexo 2, siempre que dichas actualizaciones o modificaciones no reduzcan de manera significativa el nivel general de protección que se otorga a los datos personales.

● Auditoría e inspección: Dandy facilitará a la Consulta, previa solicitud por escrito de esta, y de forma periódica, la información que sea razonablemente necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente Acuerdo. Dandy colaborará en las auditorías, incluidas las inspecciones de sus instalaciones, sistemas, equipos e instalaciones de tratamiento de datos, llevadas a cabo por la Consulta o por un auditor independiente que cuente con las cualificaciones profesionales requeridas y esté sujeto a un deber de confidencialidad, designado por la Consulta («Auditorías in situ»). Cualquier auditoría in situ se llevará a cabo previa notificación por escrito a Dandy con 60 días de antelación (o con un plazo más breve cuando así lo exija una autoridad reguladora o tras una violación de datos personales u otra cuestión de urgencia), con una frecuencia máxima de una vez por año natural (salvo que lo exija una autoridad reguladora o tras una violación de datos personales u otra cuestión de urgencia). Las Partes harán todo lo posible por garantizar que las auditorías in situ se realicen durante el horario laboral habitual de Dandy y no afecten de manera irrazonable a las operaciones de Dandy. El Despacho correrá con los gastos de las auditorías in situ, salvo que una auditoría revele un incumplimiento sustancial por parte de Dandy de sus obligaciones en virtud del presente DPA.

4. Subcontratación del tratamiento

4.1 Por la presente, el Despacho concede a Dandy una autorización general por escrito para contratar a los subencargados del tratamiento que figuran en el «Trust Center» de Dandy, al que se puede acceder en https://trust.meetdandy.com/subprocessors, y con sujeción a lo dispuesto en la presente cláusula 4.

4.2 Si Dandy designa a un nuevo subencargado del tratamiento o tiene la intención de realizar cualquier cambio relativo a la incorporación o sustitución de los subencargados del tratamiento, deberá notificarlo por escrito a la Clínica con veinte (20) días hábiles de antelación, plazo durante el cual la Clínica podrá oponerse a dicha designación o sustitución por motivos razonables y documentados relacionados con la confidencialidad o la seguridad de los datos personales o con el cumplimiento de la legislación aplicable por parte del subencargado del tratamiento. Si la Clínica no se opone, Dandy podrá proceder al nombramiento o a la sustitución. Si la Clínica se opone y Dandy no puede atender razonablemente dicha objeción, la Clínica podrá rescindir el presente DPA y el Contrato mediante notificación por escrito. Dandy se asegurará de disponer de un acuerdo por escrito con todos los subencargados del tratamiento que les imponga obligaciones que no sean menos onerosas para el subencargado en cuestión que las obligaciones que incumben a Dandy en virtud del presente DPA.

5. Obligaciones de la consulta

5.1 La Clínica garantiza que: (i) la legislación que le es aplicable no impide a Dandy cumplir las instrucciones recibidas de la Clínica y cumplir con las obligaciones de Dandy en virtud del presente Acuerdo de Tratamiento de Datos; y (ii) ha cumplido y sigue cumpliendo con la legislación aplicable, en particular que ha obtenido los consentimientos necesarios o ha realizado las notificaciones necesarias, y que, en cualquier caso, dispone de una base legítima para revelar los datos a Dandy y permitir el tratamiento de los datos personales por parte de Dandy tal y como se establece en el presente DPA.

5.2 El Despacho se compromete a indemnizar y eximir de responsabilidad a Dandy, previa solicitud, frente a todas las reclamaciones, responsabilidades, costes, gastos, pérdidas o daños (incluidas las pérdidas indirectas, el lucro cesante y el menoscabo de la reputación, así como todos los intereses, sanciones y costes y gastos legales y de otros profesionales) en que incurra Dandy como consecuencia directa o indirecta del incumplimiento de la presente cláusula 5.

6. Modificaciones de la legislación aplicable

Las Partes acuerdan negociar de buena fe las modificaciones del presente Acuerdo de Protección de Datos (DPA) en caso de que sea necesario que Dandy Continuar procese los Datos Personales tal y como se contempla en el presente DPA, de conformidad con la legislación aplicable, incluyendo (i) el cumplimiento del RGPD o de cualquier legislación nacional que lo transpone, así como cualquier orientación sobre la interpretación de cualquiera de sus respectivas disposiciones; (ii) en caso de que se invaliden o modifiquen las Cláusulas Contractuales Típicas (SCC) o cualquier otro mecanismo o declaración de adecuación; o (iii) si los cambios en la condición de miembro de un país de la Unión Europea o del Espacio Económico Europeo requirieran dicha modificación.

7. Transferencias internacionales

Dandy no transferirá datos personales fuera del Espacio Económico Europeo a menos que garantice que la transferencia esté sujeta a las garantías adecuadas, de conformidad con el artículo 46 del RGPD. Dichas garantías adecuadas pueden incluir: (a) una decisión de adecuación de la Comisión Europea con arreglo al artículo 45 del RGPD; (b) las cláusulas contractuales tipo adoptadas por la Comisión Europea con arreglo al artículo 46, apartado 2, letra c), del RGPD; (c) la certificación en el marco del Acuerdo de Protección de Datos entre la UE y EE. UU.; o (d) cualquier otro mecanismo de transferencia válido con arreglo a la legislación aplicable.

8. Notificación de violaciones de la seguridad de los datos personales

Dandy deberá notificar a la Consulta sin demora injustificada (y, en cualquier caso, en un plazo de 72 horas) Después tan pronto como tenga conocimiento de una violación de la seguridad de los datos personales, facilitando información suficiente para que la Consulta pueda cumplir con las obligaciones de notificación ante la autoridad competente en materia de protección de datos. Se facilitará información adicional sobre la violación de la seguridad de los datos personales por fases, a medida que se disponga de más detalles.

9. Eliminación o devolución 

A elección de la Consulta, Dandy eliminará o devolverá todos los datos personales a la Consulta Después una vez finalizada la prestación de los servicios y eliminará las copias existentes, salvo que la legislación aplicable exija su conservación.

ANEXO 1: DETALLES DEL TRATAMIENTO DE DATOS

● Objeto y finalidad: La prestación de los servicios que se le ofrecen en virtud del Acuerdo de colaboración. 

● Naturaleza: Recepción, almacenamiento seguro y transmisión de escaneos dentales y historiales clínicos enviados por el responsable del tratamiento a través de la plataforma Dandy; alojamiento en la nube de los datos de los pacientes y los expedientes de los casos; modelización en 3D, diseño digital y fabricación de prótesis dentales; gestión de casos y gestión del flujo de trabajo; transmisión posterior de los datos de los casos a los subencargados del tratamiento autorizados por Dandy con fines de diseño y fabricación; devolución de los resultados digitales de los casos (por ejemplo, archivos de diseño y planes de tratamiento) al responsable del tratamiento; atención al cliente y comunicación sobre los casos; y tramitación del envío y la logística para la entrega de las restauraciones dentales terminadas al responsable del tratamiento.

● Duración: La vigencia del Acuerdo de práctica, más el plazo hasta que se hayan eliminado todos los datos.

● Categorías de interesados: Pacientes y usuarios finales autorizados de la consulta.

● Tipos de datos personales: nombres, direcciones de correo electrónico, direcciones postales, números de colegiación y datos sanitarios de los pacientes (entre los que se incluyen, a título enunciativo, datos de citas, historiales clínicos y escáneres dentales).

● Datos sensibles y medidas de protección aplicadas: Datos sanitarios de los pacientes (datos de categorías especiales con arreglo al artículo 9 del RGPD). Las medidas de protección aplicadas incluyen: una limitación estricta de la finalidad a la prestación de servicios de laboratorio dental; restricciones de acceso exclusivamente al personal autorizado; cifrado de los datos tanto en tránsito como en reposo; mantenimiento de registros de acceso a los datos de los pacientes; y restricciones a las transferencias posteriores, salvo en los casos permitidos en virtud del presente Acuerdo de Tratamiento de Datos.

● Frecuencia de la transferencia: Continua, ya que las imágenes dentales y los historiales clínicos se transmiten de forma continua como parte de los servicios.

● Tratamiento por parte de subencargados del tratamiento: Los subencargados del tratamiento podrán tratar datos personales con fines de alojamiento en la nube, almacenamiento de datos y servicios de infraestructura informática. El objeto, la naturaleza y la duración del tratamiento realizado por los subencargados del tratamiento deberán ser coherentes con el tratamiento descrito anteriormente y no podrán exceder la vigencia del Acuerdo de Práctica. Puede consultarse una lista de los subencargados del tratamiento autorizados a través del Centro de Confianza de Dandy en https://trust.meetdandy.com/subprocessors.

ANEXO 2: MEDIDAS DE SEGURIDAD

● Gobernanza y personal. Responsabilidades definidas en materia de seguridad de la información para toda la plantilla, los dispositivos finales y la infraestructura; políticas documentadas que abarcan el uso aceptable, el control de acceso, la respuesta ante incidentes, la continuidad del negocio y la gestión de riesgos, revisadas periódicamente; y evaluaciones de riesgos periódicas, que se repiten ante cualquier cambio sustancial en los Servicios. El personal es sometido a un proceso de selección cuando lo permita la legislación aplicable, está sujeto a obligaciones de confidencialidad por escrito, se le concede y revoca el acceso mediante procesos establecidos de incorporación y baja —con revocación inmediata en caso de cese o cambio de función— y recibe formación sobre seguridad y protección de datos en el momento de la contratación y, posteriormente, de forma periódica.

● Control de acceso. Acceso a los datos personales basado en roles , según el principio del mínimo privilegio y de la necesidad de conocer la información, con autenticación multifactorial y credenciales atribuibles individualmente obligatorias para los sistemas de producción; prohibición de cuentas de producción compartidas; gestión de las credenciales de sistemas y servicios mediante mecanismos controlados; revisión periódica de los derechos de acceso; y registro y posibilidad de revisión del acceso a los datos personales.

● Cifrado y protección de datos. Los datos personales se cifran en tránsito mediante TLS 1.2 o superior y en reposo mediante AES-256 o algoritmos equivalentes estándar del sector, con claves gestionadas mediante procesos controlados que garantizan un acceso restringido y una rotación periódica. Los datos de los clientes se separan lógicamente en entornos multitenant, limitándose a lo que requieren los Servicios, y se seudonimizan cuando es posible; los datos de producción no se utilizan en entornos de desarrollo ni de prueba.

● Seguridad de la infraestructura, los terminales y el desarrollo. Protección de perímetros , segmentación de la red, protección contra denegaciones de servicio y autenticación multifactorial para el acceso administrativo; supervisión y alertas en toda la infraestructura de producción, con registros de auditoría conservados y protegidos contra el acceso no autorizado, la modificación y la eliminación; y líneas de base de configuración gestionadas con una gestión de cambios que requiere revisión y aprobación documentada Antes antes de la implementación en producción. Los terminales se gestionan de forma centralizada y están sujetos a controles de protección contra malware, cifrado y aplicación de parches. Un ciclo de vida de desarrollo seguro y documentado prevé la revisión del código, pruebas de seguridad automatizadas del código de las aplicaciones y de las dependencias de terceros, la separación de entornos y una implementación controlada, todo ello respaldado por pruebas de penetración independientes y periódicas, cuyos resultados se hacen un seguimiento hasta su corrección.

● Resiliencia y respuesta ante incidentes. Infraestructura de alojamiento redundante , copias de seguridad periódicas de los datos personales con pruebas periódicas de los procedimientos de restauración, y un plan de continuidad del negocio y recuperación ante desastres revisado y probado periódicamente. Un proceso documentado de respuesta ante incidentes prevé la identificación, la escalación y la corrección de los incidentes de seguridad, así como la notificación al responsable del tratamiento sin demora indebida en cuanto el encargado del tratamiento tenga conocimiento de una violación de la seguridad de los datos personales, con una cooperación razonable y toda la información de que disponga el encargado del tratamiento.

● Alojamiento, terceros y colaboración. Los datos personales se alojan en instalaciones de terceros que aplican controles físicos y ambientales, incluido un acceso supervisado y controlado. Las instalaciones gestionadas por los encargados del tratamiento en las que se accede a los datos personales están sujetas a controles de seguridad físicos y ambientales adecuados a la naturaleza del emplazamiento. Los subencargados del tratamiento se someten a un proceso de diligencia debida en materia de seguridad y protección de datos Antes , así como a una reevaluación periódica; además, los componentes de terceros y de código abierto utilizados en los Servicios se inventarían y supervisan para detectar vulnerabilidades conocidas. Los datos personales se conservan únicamente durante el tiempo necesario para los fines para los que se tratan y para cumplir con las obligaciones legales, contables o de presentación de informes, Después tras lo cual se suprimen o se devuelven de conformidad con el Acuerdo. Teniendo en cuenta la naturaleza del tratamiento, el encargado del tratamiento presta una asistencia razonable al responsable del tratamiento, en la medida de lo posible, para que este cumpla con sus obligaciones de responder a las solicitudes de los interesados y garantice el cumplimiento de sus obligaciones en virtud de Artículos los artículos 32 a 36 del RGPD.

¿Está listo para hablar ahora?

Llame a nuestro equipo ahora mismo y obtenga respuesta a sus en directo
Llámanos: +34 930 340 790

¿Está listo para hablar ahora?

Llame a nuestro equipo ahora mismo y obtenga respuesta a sus en directo
Llámanos: +34 930 340 790
Llámanos: +34 930 340 790
Llámanos: +34 930 340 790