Convenio de Confidencialidad

Convenio de confidencialidad que celebran ProcessBI, operador de la plataforma BookMedic (el "Proveedor"), y la clínica o profesional de la salud que se registra (el "Cliente"), quienes en conjunto se denominan las "Partes". Este convenio se acepta electrónicamente al momento del registro y forma parte integral de los Términos y Condiciones.

1. Información confidencial

Se considera confidencial toda información no pública que una Parte conozca de la otra con motivo del servicio, incluyendo de manera enunciativa: expedientes clínicos y datos de pacientes, información comercial, financiera y operativa de la clínica (precios, ventas, proveedores, personal), así como la tecnología, código, configuraciones y documentación de la plataforma.

2. Obligaciones del Proveedor

• Tratar la información del Cliente exclusivamente para prestar, mantener y mejorar el servicio contratado.
• No divulgar, vender, ceder ni explotar la información del Cliente o de sus pacientes en beneficio propio o de terceros.
• Limitar el acceso a su personal estrictamente necesario, obligado a su vez por deberes de confidencialidad equivalentes.
• Aplicar medidas de seguridad administrativas, técnicas y físicas razonables: aislamiento de datos por clínica, control de accesos por rol, cifrado en tránsito y respaldos.
• Notificar al Cliente sin dilación indebida cualquier vulneración de seguridad que afecte sus datos.

3. Obligaciones del Cliente

• No divulgar credenciales de acceso ni permitir el uso de la plataforma a personas no autorizadas.
• No intentar copiar, descompilar ni extraer la tecnología de la plataforma, ni divulgar su documentación o condiciones comerciales no públicas.
• Recabar de sus pacientes los consentimientos que la ley exige para el tratamiento de sus datos en medios electrónicos.

4. Excepciones

No se considera incumplimiento la divulgación de información que: (a) sea o llegue a ser pública sin culpa de la Parte receptora; (b) haya sido conocida legítimamente con anterioridad; (c) deba revelarse por mandato de autoridad competente, en cuyo caso se notificará a la otra Parte cuando sea legalmente posible.

5. Vigencia

Este convenio surte efectos desde la aceptación electrónica y permanece vigente durante toda la relación de servicio y por 5 años posteriores a su terminación. Las obligaciones sobre datos personales sensibles subsisten indefinidamente conforme a la ley.

6. Consecuencias del incumplimiento

El incumplimiento de este convenio da lugar a la responsabilidad civil y, en su caso, penal que corresponda conforme a la legislación mexicana, con independencia de la terminación anticipada del servicio.

7. Aceptación electrónica

Las Partes reconocen la validez de la aceptación por medios electrónicos (clic de aceptación con registro de fecha, versión del documento y dirección IP) como manifestación de su consentimiento, en términos del Código de Comercio y la legislación aplicable.