Contrato de Encargo de Tratamiento de Datos Personales

Este documento formaliza que, al registrar su consultorio o clínica en la plataforma Hólos / Ixchel Pro, usted (en adelante, "EL RESPONSABLE") conserva la calidad de Responsable del tratamiento de los datos personales de sus pacientes, y Hólos (en adelante, "EL ENCARGADO") actúa únicamente como Encargado de dicho tratamiento, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Primera. Objeto

EL RESPONSABLE encarga a EL ENCARGADO el tratamiento de datos personales de sus pacientes, únicamente para la prestación de los servicios de la plataforma, conforme a las finalidades descritas en el Anexo A.

Segunda. Naturaleza del encargo

EL ENCARGADO tratará los datos personales exclusivamente siguiendo las instrucciones documentadas del RESPONSABLE, quien es el único facultado para determinar la finalidad, el alcance, la conservación o la cesión de los datos.

Tercera. Obligaciones del Responsable

EL RESPONSABLE declara contar con el consentimiento expreso de sus pacientes para el tratamiento de sus datos personales, incluyendo datos sensibles de salud mental, y se obliga a proporcionarles un Aviso de Privacidad conforme a la ley. EL RESPONSABLE es el único responsable ante los titulares de los datos y ante las autoridades por el tratamiento que ordene a EL ENCARGADO.

Cuarta. Obligaciones del Encargado

EL ENCARGADO se obliga a: tratar los datos únicamente para las finalidades autorizadas; implementar medidas de seguridad técnicas, físicas y administrativas adecuadas; guardar confidencialidad (obligación que subsiste tras la terminación del contrato); notificar al RESPONSABLE dentro de las 24 horas siguientes cualquier brecha de seguridad; y poner a su disposición la información necesaria para demostrar cumplimiento.

Quinta. Subcontratación (subencargados)

EL ENCARGADO utiliza actualmente los siguientes subencargados para el procesamiento de datos mediante inteligencia artificial: DeepSeek, Google (Gemini), OpenAI y Anthropic (Claude). EL RESPONSABLE otorga su consentimiento expreso para dicho uso al aceptar este contrato. EL ENCARGADO se obliga a notificar cualquier cambio en esta lista.

Sexta. Destino de los datos al terminar

Al término de la relación, EL ENCARGADO, a elección del RESPONSABLE, devolverá los datos en un formato utilizable y legible, o los destruirá y acreditará dicha destrucción documentalmente.

Séptima. Limitación de responsabilidad

EL ENCARGADO no será responsable por daños derivados del uso indebido de la plataforma por parte del RESPONSABLE, de la falta de un Aviso de Privacidad válido de su parte, ni de decisiones clínicas basadas en sugerencias generadas por la plataforma. La responsabilidad total de EL ENCARGADO se limita al monto de las contraprestaciones pagadas en los últimos seis (6) meses.

Octava. Vigencia

Este contrato tiene vigencia indefinida mientras EL RESPONSABLE utilice la plataforma, y puede rescindirse por cualquiera de las partes con 30 días de aviso previo por escrito.

Novena. Ley aplicable

Este contrato se rige por las leyes de los Estados Unidos Mexicanos, sometiéndose las partes a la jurisdicción de los tribunales de Xalapa, Veracruz.

Anexo A: Finalidades del tratamiento y tipos de datos

Finalidades: gestión de expedientes clínicos digitales; programación de citas y recordatorios; videollamadas para sesiones remotas; aplicación e interpretación de tests psicométricos mediante IA; generación de notas clínicas (incluyendo dictado por voz); procesamiento de pagos y facturación; portal del paciente (resultados, diario emocional, mensajería segura).

Tipos de datos: identificación (nombre, CURP, fecha de nacimiento); contacto (teléfono, correo, dirección); salud mental (expediente clínico, notas de sesión, resultados de tests, diagnósticos); datos financieros (pago, facturación).

Este contrato se acepta electrónicamente al completar el registro de su clínica en la plataforma. Vea también los Términos y Condiciones y el Aviso de Privacidad.