CLINSYS · URY-TECH

Términos y Condiciones

Condiciones de uso de CLINSYS para los centros de salud y las personas que lo usan, y acuerdo de encargo de tratamiento de datos personales.

Vigentes desde el 26 de septiembre de 2026 Ley uruguaya

1. Partes y objeto

Estos Términos regulan el uso de CLINSYS, sistema de gestión para centros de salud desarrollado y operado por URY-TECH, con domicilio en Montevideo, Uruguay («URY-TECH»). Se aplican al centro de salud que contrata el servicio («el Centro») y a las personas usuarias a quienes el Centro habilita («Usuarios»): dirección, administración, técnicos y profesionales.

Si el Centro firmó un contrato o una propuesta comercial con URY-TECH, esos documentos prevalecen sobre estos Términos en lo que regulen de forma distinta. El tratamiento de datos personales se rige además por la Política de Privacidad y por el Anexo I.

2. Aceptación

El Centro acepta estos Términos al contratar CLINSYS o al seguir usándolo después de su publicación. Cada Usuario los acepta al ingresar al sistema por primera vez con las credenciales que le dio el Centro. La aceptación por medios electrónicos tiene plena validez (Ley N.º 18.600).

3. El servicio

  • CLINSYS se presta como servicio en línea (web y aplicación móvil): no se instala en servidores del Centro.
  • Incluye las funciones que correspondan al plan contratado: agenda, pacientes, historia clínica, asistencias, facturación, reportes, comunicación y las demás que URY-TECH incorpore.
  • URY-TECH puede mejorar, cambiar o retirar funciones. Si retira una función relevante para el Centro, lo avisa con al menos 30 días de anticipación, salvo razones de seguridad o exigencias legales.
  • Las funciones opcionales (por ejemplo WhatsApp, recordatorios automáticos o inteligencia artificial) solo se activan a pedido o con la configuración del Centro.

4. Cuentas y credenciales

  • Las cuentas son personales e intransferibles. Cada Usuario es responsable de mantener su contraseña en reserva y de las acciones realizadas con su cuenta.
  • El Centro decide quién tiene cuenta y con qué rol, y debe dar de baja o desactivar sin demora las cuentas de quienes dejen de trabajar en él.
  • Ante sospecha de uso indebido de una cuenta, el Usuario o el Centro deben avisar de inmediato a URY-TECH, que puede bloquearla preventivamente.

5. Obligaciones del Centro

El Centro, como responsable de los datos de sus pacientes, se obliga a:

  • Tratar en CLINSYS solo datos que pueda tratar legítimamente, conforme a la Ley N.º 18.331, la Ley N.º 18.335 y la normativa sanitaria aplicable.
  • Informar a sus pacientes y a sus representantes sobre el tratamiento de sus datos (artículo 13 de la Ley N.º 18.331) y obtener los consentimientos que correspondan, incluido el de padres o tutores en el caso de menores.
  • Mantener actualizada la inscripción de sus bases de datos ante la URCDP (artículo 28 de la Ley N.º 18.331).
  • Responder las solicitudes de acceso, rectificación, actualización, inclusión y supresión de sus pacientes. URY-TECH le da la asistencia técnica que necesite.
  • Revisar la exactitud de lo que se registra y de los documentos que emite con el sistema, por ejemplo informes o formularios para organismos.

6. Uso aceptable

Está prohibido:

  • Acceder o intentar acceder a datos de pacientes, centros o sucursales sin una necesidad asistencial o administrativa legítima, o fuera de los permisos asignados.
  • Extraer, copiar o difundir datos del sistema para fines ajenos al Centro.
  • Compartir credenciales o usar la cuenta de otra persona.
  • Intentar vulnerar la seguridad del sistema, probar vulnerabilidades sin autorización escrita, sobrecargarlo deliberadamente o automatizar accesos no previstos.
  • Cargar contenido ilícito, ofensivo o que infrinja derechos de terceros.

Los accesos quedan registrados. El incumplimiento habilita a URY-TECH a suspender la cuenta y a informarlo al Centro, sin perjuicio de las responsabilidades legales, incluidas las del secreto profesional.

7. Obligaciones de URY-TECH

  • Prestar el servicio con diligencia profesional, procurando su disponibilidad continua. Las tareas de mantenimiento se hacen preferentemente fuera del horario habitual de atención.
  • Mantener medidas de seguridad técnicas y organizativas adecuadas a datos de salud, que se describen en la Política de Privacidad.
  • Mantener copias de respaldo diarias y procedimientos para restaurarlas.
  • Dar soporte por los canales informados al Centro.
  • Cumplir el Acuerdo de encargo de tratamiento del Anexo I.

8. Datos y confidencialidad

  • Los datos que el Centro carga son del Centro y de sus pacientes. URY-TECH no adquiere ningún derecho sobre ellos más allá del necesario para prestar el servicio.
  • El Centro puede pedir en cualquier momento una exportación de sus datos en un formato de uso común.
  • Ambas partes mantendrán en reserva la información confidencial de la otra. Este deber continúa después de terminada la relación.
  • URY-TECH puede usar información agregada y anónima sobre el uso del sistema (por ejemplo, cantidad de sesiones registradas) para mejorarlo. Nunca usa datos de pacientes con fines propios.

9. Funciones de inteligencia artificial

  • Son opcionales y el Centro decide si las activa. El detalle de los proveedores y de la seudonimización está en la Política de Privacidad.
  • Lo que producen son borradores de apoyo. No reemplazan el criterio profesional: el profesional que los revisa, corrige y firma es responsable de su contenido.
  • URY-TECH solo usa modalidades de servicio en las que el proveedor no utiliza los datos para entrenar sus modelos.

10. Propiedad intelectual

CLINSYS, su código, diseño, marca y documentación son de URY-TECH y están protegidos por la legislación de derechos de autor y marcas. El Centro recibe una licencia de uso no exclusiva e intransferible, mientras dure el servicio. No está permitido copiar, descompilar, revender ni ofrecer el sistema a terceros.

11. Precio y pago

El precio, la moneda, la forma de pago y los reajustes son los de la propuesta comercial o el contrato con el Centro. La falta de pago, después de un aviso con al menos 15 días de plazo, habilita a URY-TECH a limitar el servicio a modo de solo consulta hasta que se regularice. Nunca se borran datos por falta de pago sin cumplir antes lo previsto en la cláusula 13.

12. Responsabilidad

  • URY-TECH responde por los daños que cause por dolo o culpa grave en la prestación del servicio. Salvo en esos casos, su responsabilidad total queda limitada al monto pagado por el Centro en los 12 meses anteriores al hecho que la origina.
  • URY-TECH no responde por las decisiones clínicas o administrativas del Centro, por la exactitud de los datos que este carga, ni por fallas de conectividad, de dispositivos o de servicios de terceros ajenos a su control.
  • Ninguna de las partes responde por incumplimientos debidos a caso fortuito o fuerza mayor.
  • Estas limitaciones no se aplican cuando la ley no permita excluir o limitar la responsabilidad.

13. Suspensión y terminación

  • Cualquiera de las partes puede terminar la relación con el preaviso que fije el contrato o, en su defecto, con 30 días de anticipación.
  • URY-TECH puede suspender una cuenta o el servicio en forma inmediata ante un riesgo grave para la seguridad o por un incumplimiento grave de estos Términos, y lo informa sin demora.
  • Al terminar, el Centro tiene 60 días para pedir la exportación de sus datos. Después, URY-TECH los elimina conforme al Anexo I, salvo obligación legal de conservarlos.

14. Cambios en estos Términos

URY-TECH puede actualizar estos Términos. Los cambios relevantes se avisan al Centro con al menos 30 días de anticipación. Si el Centro no está de acuerdo, puede terminar la relación antes de su entrada en vigencia sin costo adicional.

15. Ley aplicable y jurisdicción

Estos Términos se rigen por las leyes de la República Oriental del Uruguay. Para cualquier controversia son competentes los tribunales de la ciudad de Montevideo. Antes de acudir a ellos, las partes intentarán resolverla de buena fe en un plazo de 30 días.

Contacto: clinsys@ury-tech.com · +598 92 714 123.

Anexo I · Acuerdo de encargo de tratamiento de datos personales

Este Anexo regula el tratamiento que URY-TECH realiza por cuenta del Centro, en los términos del artículo 30 de la Ley N.º 18.331, del Decreto N.º 414/009 y de los artículos 37 a 40 de la Ley N.º 19.670 con su Decreto N.º 64/020. El Centro es el responsable y URY-TECH el encargado.

1. Objeto, naturaleza y finalidad

URY-TECH aloja, procesa, respalda y pone a disposición del Centro los datos que este registra en CLINSYS, con la única finalidad de prestarle el servicio. Los datos incluyen identidad, contacto, cobertura y datos de salud de pacientes y de sus responsables, y datos del personal del Centro.

2. Instrucciones

URY-TECH trata los datos solo según las instrucciones documentadas del Centro, que son estos Términos, el contrato y la configuración que el Centro hace en el sistema. No los aplica ni utiliza con un fin distinto ni los comunica a terceros, salvo a los subencargados del punto 5 o por obligación legal. Si considera que una instrucción infringe la normativa, se lo informa al Centro.

3. Confidencialidad

Las personas de URY-TECH con acceso a los datos están obligadas a guardar secreto (artículo 11 de la Ley N.º 18.331), acceden solo cuando es necesario para prestar el servicio o dar soporte, y ese deber subsiste después de terminada su relación con URY-TECH.

4. Seguridad

URY-TECH aplica medidas técnicas y organizativas adecuadas al riesgo de los datos de salud (artículo 10 de la Ley N.º 18.331), entre ellas:

  • cifrado en tránsito;
  • aislamiento por centro y control de acceso por rol;
  • registro de auditoría de cambios clínicos;
  • respaldos diarios en un proveedor independiente;
  • entornos de prueba sin datos reales;
  • acceso a la infraestructura restringido al personal autorizado.

URY-TECH aplica la protección de datos desde el diseño y por defecto.

5. Subencargados

El Centro autoriza a URY-TECH a recurrir a los subencargados listados en la Política de Privacidad: alojamiento, respaldo, envío de correos y notificaciones y, si el Centro las activa, mensajería y funciones de inteligencia artificial. URY-TECH les impone por contrato obligaciones de protección equivalentes a las de este Anexo y responde ante el Centro por su cumplimiento.

URY-TECH avisará al Centro con 30 días de anticipación antes de sumar o cambiar un subencargado que reciba datos de pacientes. El Centro puede oponerse por motivos fundados y, si no se llega a una solución, terminar el servicio sin penalidad.

6. Transferencias internacionales

Los servidores y los subencargados se encuentran en Estados Unidos, país que no figura entre los de nivel adecuado según la URCDP. El Centro autoriza esas transferencias, que URY-TECH realiza al amparo del artículo 23 de la Ley N.º 18.331, con garantías contractuales que aseguran un nivel de protección adecuado.

7. Derechos de los titulares

Si un titular se dirige a URY-TECH, esta deriva el pedido al Centro dentro de los 2 días hábiles. URY-TECH asiste al Centro con las herramientas del sistema para responder dentro del plazo legal de 5 días hábiles: consulta, corrección, exportación e inactivación o supresión de datos.

8. Vulneraciones de seguridad

URY-TECH notifica al Centro sin dilación, y a más tardar dentro de las 24 horas de conocida, toda vulneración que afecte datos del Centro. Le da la información disponible y las medidas adoptadas, para que el Centro pueda comunicarla a la URCDP dentro de las 72 horas y a los titulares cuando corresponda (artículo 38 de la Ley N.º 19.670 y Decreto N.º 64/020). URY-TECH colabora en la investigación y en la mitigación.

9. Asistencia y auditoría

URY-TECH pone a disposición del Centro la información necesaria para demostrar el cumplimiento de este Anexo. Cuando la ley lo exija, colabora con las evaluaciones de impacto y con las consultas a la URCDP. El Centro puede solicitar, con aviso razonable y a su costo, una verificación que no comprometa la seguridad ni la confidencialidad de otros centros.

10. Fin del encargo

Al terminar el servicio, URY-TECH entrega al Centro sus datos en un formato de uso común. Dentro de los 60 días siguientes los suprime de sus sistemas, y de las copias de respaldo en su ciclo de rotación. Solo los conserva si una norma lo exige, y en ese caso bloqueados y por el plazo exigido. A pedido, URY-TECH certifica la supresión.