Contrato de Encargo de Tratamiento de Datos Personales
Entre Clinic Core (Dr. Gustavo López Delgado, CI: 1716380983) como Encargado del Tratamiento, y el Cliente (la clínica suscriptora) como Responsable del Tratamiento, de conformidad con la LOPDP del Ecuador.

1. Objeto

Clinic Core (Dr. Gustavo López Delgado, CI: 1716380983) provee software de gestión médica como servicio (SaaS). El Cliente es el responsable del tratamiento de los datos personales de sus pacientes.

2. Datos personales

Los datos ingresados al sistema (pacientes, historias clínicas, recetas, etc.) son propiedad exclusiva del Cliente. Clinic Core actúa únicamente como encargado del tratamiento conforme al Art. 37 de la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador.

3. Confidencialidad

Clinic Core no compartirá, venderá ni divulgará los datos del Cliente a terceros bajo ninguna circunstancia, salvo requerimiento expreso de autoridad competente o mandato legal.

4. Medidas de seguridad

Clinic Core aplica las siguientes medidas técnicas: cifrado en tránsito (HTTPS/TLS), control de acceso basado en roles (RBAC), registro de auditoría de accesos y operaciones, y aislamiento de datos por clínica (multi-tenant).

5. Almacenamiento y transferencia internacional

Los datos se almacenan en servidores de Supabase (infraestructura AWS). Al aceptar estos términos, el Cliente autoriza expresamente esta transferencia internacional de datos conforme al Art. 55 de la LOPDP, reconociendo que Supabase mantiene certificación SOC 2 Tipo II.

6. Respaldo de datos

El Cliente es responsable de exportar y respaldar sus datos periódicamente. Clinic Core no garantiza recuperación de información ante eliminaciones accidentales realizadas por el propio Cliente o sus usuarios.

7. Derechos del titular

El Cliente se compromete a garantizar a sus pacientes el ejercicio de los derechos reconocidos en la LOPDP: acceso, rectificación, cancelación, oposición y portabilidad de sus datos personales.

8. Vigencia y cancelación

Este acuerdo rige durante toda la suscripción activa. Ante cancelación o suspensión, el Cliente dispone de 30 días calendario para exportar la totalidad de sus datos antes de que sean eliminados permanentemente de los servidores.

9. Ley aplicable

Este contrato se rige por las leyes de la República del Ecuador. Cualquier controversia se someterá a los tribunales competentes de la ciudad de Quito, Ecuador.