SaudeCloud

SAUDECLOUD

TERMINOS Y CONDICIONES DE USO

Ultima actualizacion: 21 de octubre de 2026 | Version: 2.1

Preambulo

Los presentes Terminos y Condiciones de Uso (en adelante, los "Terminos") regulan la relacion contractual entre SaudeCloud, plataforma operada por SAUDE MUJER S.C., sociedad civil con domicilio fiscal en Boulevard Alfonso G. Calderon No. 2193 Poniente, Col. Desarrollo Urbano Tres Rios, Culiacan, Sinaloa, Mexico, C.P. 80020, con Registro Federal de Contribuyentes SMU240819D70 (en adelante, "SaudeCloud" o "el Prestador"), y toda persona fisica o moral que acceda, se registre o utilice la plataforma (en adelante, "el Usuario" o "el Cliente").

Al acceder, registrarse o utilizar la plataforma SaudeCloud, el Usuario declara haber leido, comprendido y aceptado integramente los presentes Terminos, asi como el Aviso de Privacidad y la Politica de Proteccion de Datos que forman parte integral de este instrumento.

En caso de no estar de acuerdo con cualquiera de las estipulaciones contenidas en estos Terminos, el Usuario debera abstenerse de utilizar la plataforma.

1. Definiciones

2. Descripcion del Servicio

SaudeCloud es una plataforma de gestion de imagenes medicas (PACS) y reportes clinicos ofrecida como servicio en la nube (SaaS), disenada especificamente para profesionales de la salud. El Servicio incluye, segun el plan contratado:

2.1. Modelo de servicio estandarizado (SaaS). SaudeCloud se presta exclusivamente bajo el modelo de software como servicio: una sola plataforma, alojada y operada por SaudeCloud, que comparten todos los Usuarios con la misma version, infraestructura, medidas de seguridad y condiciones. El Servicio no incluye la instalacion del software en equipos o servidores del Usuario, la entrega de codigo fuente, ni desarrollos, integraciones o infraestructura exclusivos para un Usuario.

2.2. Orden de Servicio. Las condiciones comerciales particulares de un Usuario (plan, precio, moneda, plazo, capacidad contratada y contactos) pueden constar en una Orden de Servicio firmada por las partes. La Orden de Servicio no es un contrato a la medida: se rige por estos Terminos y solo prevalece sobre ellos en lo que expresamente regule.

Las funcionalidades especificas disponibles para cada Usuario dependen del plan de suscripcion contratado. SaudeCloud se reserva el derecho de modificar, agregar o descontinuar funcionalidades, notificando previamente al Usuario conforme a la Seccion 16.

3. Licencia de Uso

3.1. Titularidad. El software de la Plataforma, su codigo fuente y codigo objeto, algoritmos, modelos de calculo, arquitectura, disenos, interfaces, bases de datos y documentacion, asi como la invencion objeto de la solicitud de patente MX/a/2026/009394 (en tramite ante el Instituto Mexicano de la Propiedad Industrial) y cualquier patente que de ella derive, son propiedad exclusiva de Rodolfo Antonio Gurrola Ochoa, persona fisica (en adelante, "el Titular"). SAUDE MUJER S.C. opera y comercializa la Plataforma en virtud de una licencia otorgada por el Titular, que la faculta para conceder licencias de uso a los Usuarios. Ni SAUDE MUJER S.C. ni el Usuario adquieren por estos Terminos la propiedad de dichos derechos.

3.2. Otorgamiento. SaudeCloud otorga al Usuario una licencia de uso limitada, no exclusiva, no transferible, no sublicenciable y revocable para acceder y utilizar la Plataforma durante la vigencia de su suscripcion activa y el pago oportuno de las contraprestaciones correspondientes. Es unicamente una licencia de uso del servicio: no otorga autoria, titularidad, acceso al codigo fuente ni derecho alguno sobre la patente o la solicitud de patente mencionadas.

3.3. Restricciones. Esta licencia no constituye venta, cesion ni transferencia de propiedad intelectual alguna. El Usuario expresamente reconoce y acepta que:

3.4. Mejoras y desarrollos. Toda funcionalidad, mejora, integracion, adaptacion o personalizacion de la Plataforma, incluidas las que se realicen a solicitud, por sugerencia o con comentarios del Usuario, o que el Usuario pague como servicio adicional, es propiedad del Titular y se incorpora a la Plataforma bajo la misma licencia de uso. Las sugerencias y comentarios del Usuario se ceden al Titular sin contraprestacion y no generan derechos de autor, de inventor, de exclusividad ni de regalias. El contenido del Usuario incorporado en la Plataforma, como su logotipo, los textos de sus plantillas y sus Datos Clinicos, sigue siendo del Usuario conforme a la Seccion 7.

3.5. Continuidad. Cualquier cambio en la relacion entre el Titular y SAUDE MUJER S.C. no afectara las licencias de uso vigentes de los Usuarios durante el periodo pagado ni su derecho a exportar sus Datos Clinicos conforme a la Seccion 7.

4. Registro, Cuentas y Acceso

4.1. Para utilizar la Plataforma, el Usuario debera completar un proceso de registro proporcionando informacion veraz, completa y actualizada, incluyendo: nombre completo o razon social, cedula profesional vigente (para medicos), direccion fisica del consultorio o clinica, datos fiscales, correo electronico valido, y numero telefonico de contacto.

4.2. El Usuario es el unico responsable de mantener la confidencialidad de sus credenciales de acceso, toda la actividad que ocurra bajo su cuenta, notificar inmediatamente cualquier uso no autorizado, y asegurar que los usuarios adicionales agregados a su Tenant cumplan con estos Terminos.

4.3. La Plataforma implementa un sistema de control de acceso basado en roles (RBAC). El Usuario administrador de cada Tenant es responsable de asignar los permisos apropiados a cada miembro de su equipo.

4.4. Usuarios de la clinica y terceros autorizados. El Usuario responde por los actos y omisiones de las personas a las que de acceso a su Tenant, incluidos su personal, medicos externos, instaladores y personal de soporte de terceros que autorice.

4.5. Envio de estudios a pacientes. Los enlaces, codigos y mensajes (correo electronico, WhatsApp u otros medios) para entregar estudios o reportes se envian a los datos de contacto que registra el Usuario. El Usuario es responsable de verificarlos; SaudeCloud no responde por envios a destinatarios equivocados derivados de datos capturados de forma incorrecta, ni por el reenvio que hagan los destinatarios.

5. Obligaciones del Usuario

El Usuario se compromete a:

6. Proteccion de Datos y Privacidad

6.1. Conforme a la LFPDPPP, el Usuario actua como Responsable del tratamiento de los datos personales de sus pacientes, y SaudeCloud actua unicamente como Encargado del tratamiento.

6.2. SaudeCloud implementa medidas de seguridad tecnicas, administrativas y fisicas, incluyendo: cifrado en transito (TLS 1.2+), cifrado en reposo, DICOM-over-TLS, autenticacion segura, RBAC, registros de auditoria, aislamiento logico entre Tenants, conexiones VPN seguras, y proteccion Cloudflare.

6.3. Los Datos Clinicos se almacenan en infraestructura en la nube ubicada en la region de Norteamerica (servidores en Mexico o Estados Unidos).

6.4. SaudeCloud se compromete a no acceder, compartir, comercializar, ceder, vender ni divulgar los Datos Clinicos del Usuario a terceros, salvo requerimiento de autoridad competente.

6.5. SaudeCloud podra utilizar datos anonimizados y agregados para fines estadisticos y de mejora del Servicio.

6.6. En caso de una vulneracion de seguridad, SaudeCloud notificara al Usuario dentro de las 72 horas siguientes al descubrimiento del incidente.

7. Propiedad de Datos y Portabilidad

7.1. Los Datos Clinicos son y permaneceran en todo momento propiedad exclusiva del Usuario y/o de sus pacientes.

7.2. El Usuario tiene derecho a exportar sus datos en cualquier momento: estudios en formato DICOM nativo, reportes en PDF/CSV, datos de pacientes en CSV o JSON.

7.3. El contenido que el Usuario crea o carga en la Plataforma, como los textos de sus plantillas de reportes, su logotipo, firmas e imagenes propias, es propiedad del Usuario. El formato, los bloques, la funcionalidad y las configuraciones de la Plataforma forman parte de ella conforme a la Seccion 3.

8. Planes, Pagos y Facturacion

8.1. SaudeCloud ofrece diferentes planes de suscripcion con distintos niveles de funcionalidad, almacenamiento y numero de usuarios. Los detalles estan disponibles en la pagina de precios de la Plataforma.

8.2. SaudeCloud emitira CFDI conforme a la legislacion fiscal mexicana vigente. Los montos se expresan en pesos mexicanos (MXN) y no incluyen IVA. Una Orden de Servicio puede fijar los montos en otra moneda.

8.3. En caso de falta de pago: recordatorio a los 5 dias; restriccion de funcionalidades a los 15 dias; suspension completa a los 30 dias; proceso de terminacion a los 60 dias. Los datos permanecen almacenados y protegidos durante la suspension.

8.4. Los cambios de precio se notificaran con al menos 30 dias de anticipacion.

8.5. Impuestos y costos de transferencia. Los pagos son netos para SaudeCloud. Los impuestos, retenciones, gravamenes, comisiones bancarias o de la pasarela de pago, costos de transferencia internacional y diferencias cambiarias que se generen en el pais del Usuario o por el medio de pago que elija son a su cargo. Si la ley obliga al Usuario a retener alguna cantidad, incrementara el pago lo necesario para que SaudeCloud reciba el importe integro y le entregara el comprobante de retencion.

9. Niveles de Servicio (SLA)

9.1. SaudeCloud se compromete a mantener una disponibilidad minima del 99.5% mensual, excluyendo ventanas de mantenimiento programado.

9.2. Exclusiones: mantenimiento programado (notificado 48h antes), fuerza mayor, problemas de conexion del Usuario, uso indebido.

9.3. Compensacion por incumplimiento:

DisponibilidadCredito
99.0% - 99.4%5%
95.0% - 98.9%10%
90.0% - 94.9%20%
Menos de 90.0%30%

9.4. Condiciones de los creditos. Los creditos se aplican a la siguiente factura, deben solicitarse por escrito dentro de los 30 dias siguientes al mes afectado, no son canjeables por dinero, no aplican si el Usuario tiene pagos vencidos y en ningun caso exceden el 30% de la cuota mensual. Los creditos constituyen el unico y exclusivo recurso del Usuario por falta de disponibilidad del Servicio.

10. Respaldos y Recuperacion

SaudeCloud realiza respaldos incrementales diarios (retencion 30 dias) y completos semanales (retencion 90 dias) en ubicacion geograficamente separada. RPO: maximo 24 horas. RTO: maximo 8 horas. Se recomienda que el Usuario mantenga copias locales de estudios criticos como precaucion adicional.

11. Uso Aceptable y Limites

Cada plan tiene limites especificos de almacenamiento, usuarios y equipos. Constituye uso indebido: almacenar contenido no medico, compartir credenciales, intentar evadir limites del plan, enviar spam, o cualquier actividad ilegal.

12. Herramientas Clinicas y Deslinde de Responsabilidad Medica

EL USUARIO RECONOCE Y ACEPTA EXPRESAMENTE QUE:

12.1. Datos prellenados. Las mediciones, calculos, fechas y demas datos que la Plataforma lee o prellena automaticamente desde los equipos de ultrasonido, sus reportes estructurados (DICOM SR) o la lista de trabajo dependen de la configuracion del equipo (fecha de ultima regla, tablas de referencia, tipo de medicion y promedios) y de los datos que capture la clinica. El medico Usuario debe verificar todo dato prellenado antes de finalizar o firmar un reporte; la firma del reporte implica esa verificacion.

12.2. Naturaleza regulatoria. SaudeCloud no comercializa la Plataforma ni sus herramientas de calculo como dispositivo medico; su uso es orientativo y de apoyo a la decision del profesional de la salud. Los modelos de calculo se basan en literatura cientifica publicada; la cita de dicha literatura no implica afiliacion, licencia, certificacion ni aval de sus autores o de las instituciones a las que pertenecen.

13. Limitacion General de Responsabilidad

EN LA MAXIMA MEDIDA PERMITIDA POR LA LEY: SaudeCloud no sera responsable por danos indirectos, incidentales, especiales, consecuentes o punitivos. La responsabilidad total acumulada no excedera el monto total pagado por el Usuario durante los 12 meses anteriores al evento. Estas limitaciones no aplican en caso de dolo, mala fe o negligencia grave.

14. Indemnizacion

El Usuario se obliga a indemnizar a SaudeCloud de cualquier reclamacion derivada de: incumplimiento de estos Terminos, uso indebido de la Plataforma, falta de consentimientos de pacientes, violaciones a la normativa de datos personales, o reclamaciones de terceros por decisiones clinicas.

15. Terminacion

15.1. El Usuario puede cancelar en cualquier momento. La cancelacion surte efecto al finalizar el periodo en curso. No se realizan reembolsos parciales.

15.2. SaudeCloud puede suspender o cancelar por: incumplimiento material, uso indebido, falta de pago, o requerimiento de autoridad. Se notificara con al menos 10 dias de anticipacion, salvo que exista riesgo para la seguridad de la Plataforma, de otros Usuarios o de los Datos Clinicos, indicios de uso ilicito o requerimiento de autoridad, en cuyo caso SaudeCloud podra suspender de inmediato el acceso afectado y lo notificara dentro de las 24 horas siguientes.

15.3. Tras la terminacion: 30 dias para exportar datos, luego eliminacion permanente. Se emitira certificado de destruccion a solicitud. Las obligaciones de confidencialidad, proteccion de datos, propiedad intelectual y limitacion de responsabilidad sobreviven a la terminacion.

15.4. Conservacion del expediente clinico. La obligacion legal de conservar el expediente clinico y los estudios durante el plazo que exija la normativa aplicable al Usuario (por ejemplo, un minimo de cinco anos conforme a la NOM-004-SSA3-2012 en Mexico, o el que fije la legislacion de su pais) corresponde exclusivamente al Usuario. Antes de terminar el Servicio, o dentro del plazo de exportacion, el Usuario debera exportar su informacion. Concluido dicho plazo, SaudeCloud no actua como custodio de los Datos Clinicos ni conserva copia de ellos, salvo lo previsto en el Anexo A respecto de los respaldos.

16. Modificaciones a los Terminos

Cambios no sustanciales: 15 dias de anticipacion. Cambios sustanciales (precios, SLA, politicas de datos): 30 dias de anticipacion. Notificacion por correo electronico y aviso en la Plataforma. El uso continuado constituye aceptacion.

17. Fuerza Mayor

Ninguna parte sera responsable por incumplimiento debido a fuerza mayor (desastres naturales, pandemias, actos de guerra, ciberataques masivos, fallas generalizadas de proveedores de infraestructura en la nube, de redes de distribucion o de telecomunicaciones, y actos de autoridad). SaudeCloud tampoco sera responsable por fallas atribuibles a la conexion a internet o a la red local del Usuario, ni a la configuracion, el firmware o las actualizaciones de sus equipos medicos. Notificacion dentro de 5 dias. Si persiste mas de 60 dias, cualquier parte puede terminar sin responsabilidad.

18. Propiedad Intelectual de Terceros

La Plataforma integra componentes de codigo abierto sujetos a sus respectivas licencias. El uso de la Plataforma no otorga derechos sobre dichos componentes mas alla de lo estipulado en sus licencias.

19. Cumplimiento Regulatorio

SaudeCloud opera en cumplimiento de: LFPDPPP, NOM-024-SSA3-2012, NOM-004-SSA3-2012, Ley General de Salud, Codigo de Comercio, Ley Federal de Proteccion a la Propiedad Industrial, y Ley Federal del Derecho de Autor. El cumplimiento regulatorio de la practica medica del Usuario es responsabilidad exclusiva del Usuario, incluido el que derive de la legislacion de su pais cuando opere fuera de Mexico.

20. Resolucion de Controversias

20.1. Negociacion directa de buena fe por 30 dias.

20.2. Mediacion ante el Centro de Mediacion del Poder Judicial del Estado de Sinaloa.

20.3. Si el Usuario tiene su domicilio en Mexico, la controversia se sometera a los tribunales competentes de Culiacan, Sinaloa, Mexico, con renuncia a cualquier otro fuero.

20.4. Si el Usuario tiene su domicilio fuera de Mexico, la controversia se resolvera en definitiva mediante arbitraje administrado por el Centro de Arbitraje de Mexico (CAM) conforme a su reglamento vigente, con un arbitro unico, sede en la Ciudad de Mexico, idioma espanol y aplicacion de la ley mexicana. El laudo sera definitivo y obligatorio, y podra ejecutarse en el pais del Usuario conforme a la Convencion sobre el Reconocimiento y la Ejecucion de las Sentencias Arbitrales Extranjeras (Nueva York, 1958). Lo anterior no impide solicitar medidas cautelares ante los tribunales competentes.

21. Ley Aplicable

Los presentes Terminos se rigen conforme a las leyes de los Estados Unidos Mexicanos, particularmente el Codigo Civil Federal, el Codigo de Comercio, la LFPDPPP y demas legislacion aplicable.

22. Disposiciones Generales

22.1. Acuerdo Integro. Estos Terminos, junto con el Anexo A y, en su caso, la Orden de Servicio a que se refiere la Seccion 2.2, constituyen el acuerdo integro entre SaudeCloud y el Usuario y sustituyen cualquier acuerdo previo.

22.2. Divisibilidad. Si alguna disposicion es declarada nula, las restantes continuan en vigor.

22.3. No Renuncia. La falta de ejercicio de un derecho no constituye renuncia.

22.4. Cesion. El Usuario no podra ceder sin consentimiento escrito. SaudeCloud podra ceder en caso de fusion o adquisicion.

22.5. Notificaciones. Validas por correo electronico con confirmacion de recepcion.

22.6. Relacion. No se crea relacion de sociedad, empleo, agencia ni franquicia entre las partes.

22.7. Contratos a la medida. Cualquier servicio o condicion fuera del modelo estandarizado descrito en la Seccion 2.1, como desarrollos o integraciones exclusivas, infraestructura dedicada o instalacion en sitio, modificaciones a la limitacion de responsabilidad, al SLA, a la ley aplicable o a la jurisdiccion, o requisitos de licitacion o de compras institucionales, no queda cubierto por estos Terminos ni por una Orden de Servicio. Requiere un contrato por separado, negociado y firmado por los representantes legales de ambas partes, con su propia cotizacion, revision juridica, plazos de entrega y condiciones. Mientras dicho contrato no se firme, la relacion se rige unicamente por estos Terminos.

22.8. Confidencialidad. Cada parte guardara confidencialidad sobre la informacion no publica de la otra que conozca con motivo del Servicio, incluidos los precios, descuentos y condiciones de las Ordenes de Servicio y cotizaciones, los manuales, la documentacion tecnica, la informacion de seguridad y el funcionamiento interno de la Plataforma, y solo la usara para los fines de estos Terminos. No es confidencial la informacion que sea publica sin culpa de quien la recibe, que esta ya conociera legitimamente o que deba revelar por mandato de autoridad, en cuyo caso avisara antes a la otra parte cuando la ley lo permita. Esta obligacion subsiste cinco (5) anos despues de la terminacion y, respecto de secretos industriales y Datos Clinicos, por tiempo indefinido.

ANEXO A — ACUERDO DE ASOCIADO COMERCIAL HIPAA (HIPAA BUSINESS ASSOCIATE AGREEMENT)

Este Anexo constituye el Business Associate Agreement ("BAA") requerido por la Health Insurance Portability and Accountability Act de 1996 (HIPAA) y las regulaciones 45 CFR Parts 160 y 164. Aplica cuando el Usuario actua como Covered Entity o como Business Associate respecto de Informacion de Salud Protegida ("PHI") que se almacena, transmite o procesa en SaudeCloud.

A.1. Definiciones. Los terminos "PHI" (Protected Health Information), "Covered Entity", "Business Associate", "Breach", "Electronic Protected Health Information" (ePHI), "Required by Law", "Security Incident", "Subcontractor" y "Unsecured PHI" tendran el significado que les da la HIPAA Privacy Rule, Security Rule y Breach Notification Rule (45 CFR Parts 160, 162 y 164).

A.2. Roles de las partes. El Usuario (la clinica registrada) actua como Covered Entity. SaudeCloud actua como Business Associate. SaudeCloud no accedera, usara ni divulgara PHI excepto segun lo permitido o requerido por este BAA, por los Terminos, o segun lo exija la ley.

A.3. Usos y divulgaciones permitidos. SaudeCloud podra usar o divulgar PHI unicamente para:

Queda expresamente prohibido el uso o divulgacion de PHI que no este permitido por este BAA o que violaria la HIPAA si fuera realizado por el Usuario directamente.

A.4. Salvaguardas (Security Rule — 45 CFR 164.308-316). SaudeCloud implementa y mantiene salvaguardas administrativas, fisicas y tecnicas razonables y apropiadas, incluyendo: cifrado en transito (TLS 1.2+), cifrado en reposo (AES-256), autenticacion multifactor para roles administrativos, control de acceso basado en roles (RBAC), aislamiento logico entre clinicas (multi-tenancy), registros de auditoria inmutables, respaldo y recuperacion ante desastres, y revision periodica de controles.

A.5. Minimum Necessary (45 CFR 164.502(b)). SaudeCloud accedera, usara y divulgara unicamente la cantidad minima necesaria de PHI para cumplir con el proposito especifico de cada operacion. El personal de soporte solo podra acceder a PHI de un Usuario cuando: (i) exista una solicitud de soporte documentada del Usuario, (ii) se registre una justificacion en el sistema de auditoria, y (iii) el acceso sea estrictamente el necesario para resolver la solicitud.

A.6. Subcontratistas (45 CFR 164.502(e)(1)(ii)). SaudeCloud garantiza que cualquier subcontratista que reciba o cree PHI en su nombre firmara un acuerdo escrito que le imponga las mismas restricciones y condiciones aplicables a SaudeCloud bajo este BAA. Los subcontratistas actuales incluyen: proveedor de infraestructura en la nube, servicio de envio de correos transaccionales, y procesador de pagos (este ultimo no recibe PHI).

A.7. Notificacion de incidentes y brechas (Breach Notification Rule — 45 CFR 164.400-414). SaudeCloud notificara al Usuario sin demora irrazonable y en ningun caso despues de setenta y dos (72) horas desde el descubrimiento de cualquier Breach de Unsecured PHI, en congruencia con la Seccion 6.6. La notificacion incluira, y se complementara conforme avance la investigacion: identificacion de los individuos afectados, descripcion de los tipos de PHI involucrados, descripcion del incidente, medidas tomadas para mitigarlo, y medidas recomendadas al Usuario. SaudeCloud reportara tambien los Security Incidents que no constituyan Breach mediante un resumen trimestral.

A.8. Derechos del individuo. A solicitud del Usuario, SaudeCloud facilitara el cumplimiento de los derechos de los individuos bajo 45 CFR 164.524 (acceso), 164.526 (enmienda) y 164.528 (contabilidad de divulgaciones) respecto de la PHI mantenida en la plataforma, dentro de los plazos establecidos por la ley.

A.9. Registros de auditoria. SaudeCloud mantiene registros inmutables (append-only) de todo acceso a PHI durante un minimo de seis (6) anos conforme a 45 CFR 164.530(j). Estos registros estan disponibles para el Usuario a traves del panel administrativo y pueden ser solicitados en formato estructurado para auditorias.

A.10. Acceso de personal de soporte (break-glass). Cuando un administrador de plataforma (superadmin) necesite acceder a una clinica especifica para resolver un caso de soporte, el sistema exigira: (i) justificacion escrita ingresada al momento del acceso, (ii) referencia a un ticket de soporte o incidente, (iii) sesion con tiempo limite, y (iv) registro detallado de todas las acciones realizadas. El Usuario podra consultar el historial completo de estos accesos desde su panel administrativo.

A.11. Terminacion. Al terminar los Terminos, SaudeCloud, a eleccion del Usuario: (i) devolvera al Usuario toda la PHI en formato estructurado dentro de treinta (30) dias, o (ii) destruira la PHI y emitira un certificado de destruccion. Si por motivos tecnicos no es factible devolver o destruir alguna copia (por ejemplo, respaldos cifrados con rotacion automatica), SaudeCloud extendera las protecciones de este BAA a dicha PHI y limitara su uso y divulgacion a los fines que hagan infeasible la devolucion o destruccion, por el tiempo que sea necesario.

A.12. Sobrevivencia. Las obligaciones de SaudeCloud bajo las secciones A.4 (Salvaguardas), A.7 (Notificacion de brechas), A.9 (Auditoria) y A.11 (Terminacion) sobreviviran a la terminacion de los Terminos.

A.13. Jurisdiccion y aplicabilidad. Este BAA se interpretara conforme a la HIPAA y sus regulaciones. En caso de conflicto entre este BAA y los Terminos principales, prevaleceran las disposiciones que otorguen mayor proteccion a la PHI. Este BAA constituye el acuerdo escrito requerido por 45 CFR 164.504(e) y 164.314(a).

A.14. No aplicabilidad. Si el Usuario no es una Covered Entity bajo HIPAA (por ejemplo, opera unicamente bajo la legislacion mexicana y no procesa PHI de ciudadanos o residentes estadounidenses), las obligaciones de este Anexo A aplican unicamente como compromisos contractuales equivalentes a los estandares HIPAA, sin que ello implique sometimiento del Usuario a la jurisdiccion estadounidense.

Al marcar la casilla "Acepto el Acuerdo de Asociado Comercial HIPAA (BAA)" durante el registro, el representante autorizado del Usuario manifiesta tener facultades suficientes para obligar a la clinica en los terminos de este Anexo, y reconoce que la aceptacion electronica tiene el mismo valor legal que una firma manuscrita conforme al Codigo de Comercio mexicano y a la Ley de Firma Electronica Avanzada.

23. Contacto

Para dudas, solicitudes de derechos ARCO, o cualquier asunto relacionado: