Acuerdo de Tratamiento de Datos Personales
El presente Acuerdo regula el encargo de tratamiento de datos personales entre el establecimiento veterinario contratante (el CLIENTE) y QANI SYSTEMS S.A.C., identificada con RUC N° XXXXXXXXXXX, en proceso de inscripción registral, debidamente representada por su Gerente General, Natalia Isabel Borgoño Espinoza, identificada con DNI N° 42828674.
DELIMITACIÓN DE ROLES Y TITULARIDAD DE LOS DATOS ALOJADOS
PRIMERA: Cuando el servicio contratado incluya el registro, respaldo o almacenamiento de historias clínicas, recetas médicas, consentimientos informados y datos personales de terceros, tales como propietarios o tutores de mascotas, personas autorizadas para el retiro de animales y trabajadores del establecimiento veterinario, el CLIENTE reconoce y acepta expresamente que todo el contenido que decida registrar o almacenar es de su exclusiva titularidad y responsabilidad. De conformidad con la Ley N° 29733, el CLIENTE ostenta de manera exclusiva la calidad de Titular del Banco de Datos Personales y Responsable del Tratamiento, mientras que QANI SYSTEMS S.A.C. actúa única y exclusivamente como Encargado del Tratamiento y proveedor de infraestructura lógica en la nube.
OBLIGACIONES DEL CLIENTE Y EXONERACIÓN DE RESPONSABILIDAD
SEGUNDA: Es obligación exclusiva e indelegable del CLIENTE cumplir con la legislación de protección de datos personales vinculada a los datos de terceros que resguarde en la plataforma QaniVet, lo que comprende: (i) recabar el consentimiento previo, informado, expreso e inequívoco de los propietarios o tutores de las mascotas para el registro de sus datos personales y para el envío de recordatorios de citas, vacunaciones o recetas; (ii) inscribir por su propia cuenta y costo sus respectivos bancos de datos personales ante el Registro Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos; y (iii) atender directamente las solicitudes de derechos de acceso, rectificación, cancelación u oposición que le formulen dichos terceros.
TERCERA: QANI SYSTEMS S.A.C. no controla, examina ni audita si el CLIENTE ha recabado el consentimiento válido de los terceros cuyos datos ingresa en el sistema. En consecuencia, QANI SYSTEMS S.A.C. queda exonerada de toda responsabilidad administrativa, civil o penal derivada del incumplimiento de la Ley N° 29733 por parte del CLIENTE. En caso de que la Autoridad Nacional de Protección de Datos Personales, el INDECOPI o cualquier tercero inicie un procedimiento administrativo sancionador, reclamación o demanda en contra de QANI SYSTEMS S.A.C. a raíz de los datos personales alojados o las comunicaciones remitidas por el CLIENTE, éste se obliga a mantener indemne a QANI SYSTEMS S.A.C., asumiendo íntegramente los costos de defensa legal y el pago de cualquier multa o indemnización que pudiera imponerse.
SEGURIDAD, FLUJO TRANSFRONTERIZO Y ELIMINACIÓN DEFINITIVA
CUARTA: En su condición de Encargado del Tratamiento, QANI SYSTEMS S.A.C. se obliga a tratar los datos alojados únicamente para permitir la operatividad técnica de la plataforma QaniVet, quedando prohibida su cesión o comercialización a terceros; a mantener cifrado de comunicaciones en tránsito y aislamiento lógico entre cuentas; a destruir de forma segura los archivos temporales empleados en migraciones asistidas; y a notificar al CLIENTE en un plazo no mayor a cuarenta y ocho horas luego de confirmada cualquier brecha de seguridad en su infraestructura.
QUINTA: Una vez extinguido el contrato de prestación de servicios o suspendida la cuenta del CLIENTE por falta de pago, el CLIENTE dispondrá de un plazo improrrogable de treinta días calendario para exportar y descargar la totalidad de sus historias clínicas y registros. Vencido dicho plazo de treinta días calendario, QANI SYSTEMS S.A.C. procederá de manera automática a la eliminación definitiva e irreversible de toda la información, bases de datos, archivos adjuntos y copias de respaldo asociados a la cuenta del CLIENTE, quedando liberada de cualquier obligación ulterior de custodia o entrega de información.