Términos y Condiciones

1. Aceptación de los términos

Los presentes Términos y Condiciones (en lo sucesivo, los "Términos") regulan el acceso y uso del servicio DCEMedSuite (en lo sucesivo, "el Servicio" o "la Plataforma"), una plataforma de software como servicio (SaaS) para la gestión de Expediente Clínico Electrónico y administración de clínicas privadas en México, operada por DCEMedSuite (en lo sucesivo, "DCEMedSuite", "nosotros" o "el Proveedor").

Al contratar o utilizar el Servicio, la clínica cliente (en lo sucesivo, "el Cliente") y sus usuarios autorizados aceptan estos Términos en su totalidad. Si no está de acuerdo, debe abstenerse de utilizar la Plataforma.

2. Definiciones

• Cliente: persona física o moral que contrata el Servicio (típicamente una clínica, consultorio o institución de atención médica privada).
• Usuario autorizado: personal del Cliente con credenciales activas para acceder a la Plataforma (médicos, enfermería, recepción, administración).
• Paciente: persona física que recibe atención médica del Cliente y cuyos datos clínicos son tratados a través de la Plataforma.
• Inquilino (tenant): instancia lógica aislada de la Plataforma asignada a cada Cliente, con su propia base de datos clínica.
• Pasaporte del paciente: capa de datos propiedad del paciente que viaja entre Clientes que utilizan la Plataforma.
• Expediente clínico: capa de datos propiedad del Cliente conforme a NOM-004-SSA3, almacenada en su inquilino.

3. Naturaleza del servicio

DCEMedSuite proporciona una herramienta tecnológica que permite al Cliente cumplir con sus obligaciones bajo NOM-004-SSA3, NOM-024-SSA3, LFPDPPP y demás disposiciones aplicables. La Plataforma no sustituye el juicio clínico del personal médico ni constituye dispositivo médico ni software de diagnóstico.

El Cliente es el único responsable de la atención médica que brinda a sus pacientes, de la calidad de la información clínica que registra en la Plataforma y de las decisiones terapéuticas que adopta.

4. Cuenta del cliente y usuarios autorizados

4.1 Alta del Cliente

Para utilizar el Servicio, el Cliente debe completar el proceso de registro proporcionando información veraz y actualizada, incluyendo razón social, RFC, domicilio fiscal y datos del representante legal.

4.2 Usuarios autorizados

El Cliente designa a sus usuarios autorizados y es responsable de:

• Verificar que cada médico cuente con cédula profesional vigente para ejercer su especialidad
• Asignar roles y permisos apropiados conforme al principio de menor privilegio
• Revocar de manera inmediata el acceso de personal que termine su relación laboral o cambie de funciones
• Mantener la confidencialidad de las credenciales de acceso y notificar cualquier compromiso de seguridad a contacto@dcemedsuite.com

5. Propiedad de los datos

5.1 Expediente clínico (propiedad del Cliente)

Conforme a la NOM-004-SSA3, el expediente clínico es propiedad del establecimiento médico que brinda la atención. El Cliente conserva plena titularidad sobre los expedientes que registra en su inquilino, y puede solicitar la exportación íntegra de los mismos en formato estructurado al concluir su relación con DCEMedSuite, conforme a la sección 11.

5.2 Pasaporte del paciente (propiedad del paciente)

Los antecedentes, alergias e inmunizaciones contenidos en el pasaporte global son propiedad del paciente. DCEMedSuite actúa como custodio técnico de dichos datos. Ningún Cliente puede reclamar exclusividad o propiedad sobre ellos, aunque haya sido el primero en capturarlos.

5.3 Datos agregados y anónimos

DCEMedSuite puede generar estadísticas agregadas e irreversiblemente anonimizadas (sin posibilidad de re-identificación) con fines de mejora del producto, investigación epidemiológica o publicación académica. Bajo ninguna circunstancia se compartirán datos identificables con terceros sin consentimiento expreso.

6. Disponibilidad del servicio (SLA)

DCEMedSuite se compromete a una disponibilidad mensual del 99.5% medida fuera de ventanas de mantenimiento programado. Las ventanas de mantenimiento se anuncian con al menos 72 horas de anticipación y se realizan, en lo posible, en horario nocturno (zona horaria Ciudad de México).

Quedan excluidos de esta métrica los eventos derivados de:

• Causas de fuerza mayor o caso fortuito (desastres naturales, cortes de energía o telecomunicaciones generalizados)
• Acciones u omisiones del Cliente o sus usuarios autorizados
• Fallas en la conectividad o equipo del Cliente
• Ataques de denegación de servicio o intrusión cuya autoría sea externa a DCEMedSuite

7. Modo emergencia

La Plataforma incluye un mecanismo de acceso de emergencia que permite a personal médico ajeno al inquilino del Cliente consultar datos críticos del pasaporte del paciente (alergias, antecedentes, tipo sanguíneo) mediante autorización OTP del paciente o su responsable. Este mecanismo:

• No expone datos del expediente clínico del Cliente a terceros
• Genera un registro inalterable de cada acceso visible al paciente y a las autoridades sanitarias competentes en caso de auditoría
• Su uso indebido por personal médico externo es responsabilidad de quien accede, no del Cliente que custodia el expediente

8. Pagos y facturación

Durante la fase de beta privada, el Servicio se ofrece sin costo a las clínicas piloto seleccionadas. Las condiciones comerciales definitivas serán comunicadas por escrito al Cliente con al menos 60 días naturales de anticipación al término del periodo piloto, y su aceptación será condición para continuar utilizando el Servicio.

Los pagos, cuando apliquen, se facturarán mediante CFDI 4.0 conforme a las disposiciones del SAT. Las cuotas se cobrarán por adelantado según la modalidad contratada (mensual o anual).

9. Uso aceptable

El Cliente y sus usuarios autorizados se obligan a no:

• Utilizar la Plataforma para registrar información falsa, alterada o que no corresponda a una atención médica real
• Compartir credenciales entre múltiples personas o utilizar cuentas genéricas que impidan trazabilidad individual
• Intentar acceder a inquilinos, expedientes o pasaportes que no correspondan al alcance de sus permisos asignados
• Realizar pruebas de penetración, ingeniería inversa o intentos de extracción masiva de datos sin autorización previa por escrito de DCEMedSuite
• Utilizar la Plataforma para fines distintos a la atención médica de pacientes propios del Cliente

El incumplimiento de esta sección puede dar lugar a la suspensión inmediata del acceso, sin perjuicio de las acciones legales que correspondan.

10. Propiedad intelectual

DCEMedSuite y todos sus componentes (código fuente, diseño, marca, logotipos, documentación) son propiedad exclusiva del Proveedor o de sus licenciantes, y se encuentran protegidos por las leyes mexicanas e internacionales aplicables.

La contratación del Servicio otorga al Cliente una licencia limitada, no exclusiva, intransferible y revocable para utilizar la Plataforma conforme a estos Términos. No se concede ninguna otra licencia ni transferencia de propiedad intelectual.

11. Terminación y portabilidad

11.1 Por el Cliente

El Cliente puede dar por terminada su relación con DCEMedSuite en cualquier momento mediante notificación a hola@dcemedsuite.com con al menos 30 días naturales de anticipación.

11.2 Por DCEMedSuite

DCEMedSuite puede suspender o terminar el acceso del Cliente en caso de:

• Incumplimiento material de estos Términos no subsanado dentro de 15 días naturales tras notificación
• Falta de pago por más de 30 días naturales una vez concluida la fase beta
• Uso de la Plataforma para actividades ilícitas o que pongan en riesgo a otros Clientes o pacientes

11.3 Portabilidad de datos

Al concluir la relación, DCEMedSuite entregará al Cliente, dentro de los 60 días naturales siguientes, una exportación íntegra de sus expedientes clínicos en formato estructurado (JSON o CSV según corresponda), conforme a su obligación de custodia bajo NOM-004-SSA3. Posteriormente, los datos serán eliminados de los sistemas activos, conservándose únicamente en respaldos cifrados por el plazo legal aplicable.

12. Limitación de responsabilidad

En la máxima medida permitida por la legislación aplicable, DCEMedSuite no será responsable por:

• Daños indirectos, lucro cesante o pérdida de oportunidad derivados del uso o imposibilidad de uso de la Plataforma
• Errores, omisiones o decisiones clínicas tomadas por los usuarios autorizados con base en información registrada en la Plataforma
• Interrupciones causadas por terceros (proveedores de internet, energía eléctrica, servicios de cómputo en la nube fuera del control directo de DCEMedSuite)

La responsabilidad total acumulada de DCEMedSuite frente al Cliente en cualquier periodo de doce meses no excederá el monto total efectivamente pagado por el Cliente al Proveedor durante ese mismo periodo, o el equivalente a tres mil pesos mexicanos en caso de servicios prestados sin costo.

13. Confidencialidad

Las partes se obligan a mantener en estricta confidencialidad la información no pública a la que tengan acceso con motivo de la relación, incluyendo —sin limitación— configuraciones técnicas, listas de usuarios, esquemas tarifarios y cualquier información marcada como confidencial. Esta obligación subsiste por tres años posteriores a la terminación de la relación.

14. Modificaciones

DCEMedSuite podrá modificar los presentes Términos para reflejar cambios regulatorios, técnicos o comerciales. Las modificaciones serán notificadas al Cliente por correo electrónico y publicadas en www.dcemedsuite.com/terminos. La continuación en el uso del Servicio después de la entrada en vigor de las modificaciones constituirá aceptación de las mismas.

15. Legislación aplicable y jurisdicción

Los presentes Términos se rigen por la legislación federal de los Estados Unidos Mexicanos. Para la interpretación, ejecución y cumplimiento de los mismos, las partes se someten expresamente a la jurisdicción de los tribunales competentes de la ciudad de Tlaxcala, Tlaxcala, renunciando a cualquier otro fuero que pudiera corresponderles por razón de su domicilio presente o futuro.

16. Contacto

Para cualquier asunto relacionado con estos Términos, escriba a contacto@dcemedsuite.com. Para soporte operativo del Servicio, utilice los canales habituales definidos en su contrato.