1. Partes, objeto y naturaleza del contrato
Estos Términos regulan el uso de CLINSYS Profesionales, sistema de gestión de consultorio desarrollado y operado por URY-TECH, con domicilio en Montevideo, Uruguay («URY-TECH»). Se aplican al profesional de la salud independiente que contrata el servicio («el Profesional»). Los datos de identificación registral de URY-TECH (razón social, RUT y domicilio) constan en la propuesta comercial y en las facturas.
CLINSYS Profesionales es para profesionales independientes: un consultorio, un profesional, una cuenta. No admite varios profesionales ni personal de apoyo bajo un mismo consultorio. Las clínicas y los centros de salud usan CLINSYS para centros, que se rige por sus propios Términos y Condiciones.
Contrato entre profesional y empresa. El servicio se contrata para el ejercicio de la actividad profesional del Profesional, no para su consumo personal o familiar, y es una relación entre profesional y empresa. Si, a pesar de ello, una norma imperativa de defensa del consumidor (Ley N.º 17.250) resultara aplicable a la relación, estos Términos se interpretarán del modo más favorable al Profesional y las cláusulas que contradigan esa norma se tendrán por no escritas, sin afectar al resto.
Si el Profesional firmó una propuesta comercial con URY-TECH, esos documentos prevalecen sobre estos Términos en lo que regulen de forma distinta. El tratamiento de datos personales se rige además por la Política de Privacidad y por el Anexo I. Si hay contradicción entre el cuerpo de estos Términos y el Anexo I, prevalece el Anexo I en todo lo relativo a datos personales.
2. Aceptación, versión y alta
- El alta de un consultorio es controlada por URY-TECH: se hace por implantación acordada con el Profesional, no por autoregistro abierto.
- El Profesional acepta estos Términos, en la versión vigente, al activar su cuenta. Los cambios posteriores se rigen por la cláusula 17. La aceptación por medios electrónicos tiene la validez que reconoce la Ley N.º 18.600.
- URY-TECH identifica cada versión de estos Términos por su fecha de vigencia (la que figura arriba) y conserva el registro de la fecha, la versión y el medio con que el Profesional los aceptó, para poder acreditarlo. Las versiones anteriores se mantienen disponibles a pedido.
- El Profesional declara estar habilitado para ejercer su profesión en Uruguay, que los datos de alta son verdaderos y que se obliga a mantenerlos actualizados. URY-TECH puede pedirle que acredite su habilitación.
3. El servicio
- Se presta como servicio en línea (web y aplicación móvil): no se instala en servidores del Profesional.
- Incluye las funciones que correspondan al plan: agenda, pacientes, historia clínica, reservas por link público, avisos, informes y las demás que URY-TECH incorpore.
- URY-TECH puede mejorar, cambiar o retirar funciones. Si retira una función relevante, lo avisa con al menos 30 días de anticipación, salvo razones de seguridad o exigencias legales, y el Profesional conserva en todo caso la posibilidad de exportar sus datos.
- Las funciones opcionales (WhatsApp, avisos automáticos o inteligencia artificial) solo se activan a pedido o con la configuración del Profesional.
4. Cuenta y credenciales
- La cuenta es personal e intransferible. El Profesional es responsable de mantener su contraseña en reserva y de las acciones realizadas con su cuenta, y no debe compartirla con terceros, incluido personal administrativo.
- Ante sospecha de uso indebido, el Profesional debe avisar de inmediato a URY-TECH, que puede bloquear la cuenta preventivamente.
5. Obligaciones del Profesional como responsable
El Profesional es el responsable de la base de datos de sus pacientes (artículo 4 de la Ley N.º 18.331) y responde por la licitud de su tratamiento. En particular se obliga a:
- Tratar en CLINSYS solo datos que pueda tratar legítimamente, conforme a la Ley N.º 18.331, su Decreto reglamentario N.º 414/009, la Ley N.º 18.335 y la normativa sanitaria aplicable, y guardar el secreto profesional. Los datos de salud son datos sensibles: se tratan respetando los artículos 18 y 19 de la Ley N.º 18.331.
- Informar a sus pacientes, y a sus representantes cuando corresponda, sobre el tratamiento de sus datos (artículo 13 de la Ley N.º 18.331), incluyendo que los datos se alojan en servidores de un proveedor ubicado en el extranjero, y obtener los consentimientos que correspondan.
- Menores de edad. Cuando el paciente es niño, niña o adolescente, identificar quién actúa en su representación (padre, madre, tutor u otro responsable), obtener su consentimiento y respetar la autonomía progresiva y el derecho del menor a ser oído que reconoce el Código de la Niñez y la Adolescencia (Ley N.º 17.823). El Profesional decide, bajo su responsabilidad profesional, a quién se informa y quién puede acceder a la información de cada menor.
- Inscribir y mantener actualizada su base de datos ante la Unidad Reguladora y de Control de Datos Personales (URCDP) cuando corresponda (artículo 28 de la Ley N.º 18.331) e indicar en esa inscripción a URY-TECH como encargado.
- Responder las solicitudes de acceso, rectificación, actualización, inclusión y supresión de sus pacientes. URY-TECH le da la asistencia técnica que necesite.
- Revisar la exactitud de lo que registra y de los documentos que emite con el sistema.
- Conservar la historia clínica durante los plazos y en las condiciones que fija la normativa sanitaria (Ley N.º 18.335 y Decreto N.º 274/010). Esa obligación es del Profesional como responsable: le corresponde asegurarse de contar con una copia propia de la historia clínica, y para ello dispone de la exportación completa descrita en la cláusula 16.
- Mantener actualizados sus propios equipos, protegerlos con las medidas de seguridad usuales y no registrar en el sistema datos que no necesite para la atención.
6. Reserva pública y app del paciente
- El Profesional puede ofrecer un link público de reservas. Quien reserva verifica su correo o teléfono con un código y acepta el aviso de privacidad que el sistema le muestra. El Profesional decide si acepta o rechaza cada solicitud y es responsable de ese vínculo con su paciente.
- El paciente puede usar la app o portal del paciente. El paciente tiene una identidad propia, verificada por código, y es titular de sus datos: ni el Profesional ni URY-TECH pueden crearle una cuenta sin su verificación.
- El paciente puede tener vínculos con más de un profesional o centro. Cada vínculo es independiente: lo que carga un profesional no se muestra a otro, y el consentimiento se presta y se revoca por vínculo. El Profesional solo accede a lo registrado en su propio consultorio.
- Si el paciente revoca su vínculo o ejerce sus derechos, el Profesional lo respeta, sin perjuicio de su deber de conservar la historia clínica según la ley.
- El sistema no está pensado para que los menores de edad creen cuentas propias: el acceso de un menor se canaliza a través de su representante, salvo lo que el Profesional decida bajo su responsabilidad profesional.
- El Profesional no debe usar la reserva pública ni la app para enviar publicidad o fines ajenos a la atención.
7. Avisos por correo y WhatsApp
- El sistema puede enviar a los pacientes recordatorios, confirmaciones y otros avisos por correo electrónico y, si el Profesional lo activa, por WhatsApp.
- WhatsApp es una cuenta del Profesional, no de URY-TECH. El Profesional configura su propio número y su propia cuenta de WhatsApp Business / Meta, y contrata directamente con Meta. Es el Profesional quien paga a Meta, de forma directa, los costos de conversación y de uso que Meta cobre, y quien debe cumplir las condiciones y políticas de WhatsApp y de Meta (incluidas las de plantillas, consentimiento de los destinatarios y uso comercial). URY-TECH solo provee la herramienta técnica para conectar esa cuenta y no es parte de la relación entre el Profesional y Meta.
- El Profesional es el único responsable del contenido de las plantillas y de los mensajes que configura o envía, de contar con una base legítima para escribirle a cada paciente (incluido, cuando corresponda, su consentimiento previo) y de atender las bajas que el paciente solicite. URY-TECH no revisa ni valida esos contenidos.
- Meta actúa por cuenta propia y no como subencargado de URY-TECH: su tratamiento de los mensajes se rige por la relación entre Meta y el Profesional. Si Meta suspende o limita la cuenta del Profesional, URY-TECH no responde por ello.
- No debe incluirse en los avisos información clínica sensible que no sea indispensable.
- URY-TECH no garantiza la entrega de mensajes que dependen de terceros (operadores, Meta, proveedores de correo).
8. Uso aceptable
Está prohibido:
- Cargar datos de personas a las que el Profesional no atiende ni tiene una razón legítima para registrar.
- Extraer, copiar o difundir datos del sistema para fines ajenos a la atención.
- Compartir credenciales o usar la cuenta de otra persona.
- Intentar vulnerar la seguridad del sistema, probar vulnerabilidades sin autorización escrita, sobrecargarlo deliberadamente o automatizar accesos no previstos.
- Cargar contenido ilícito, ofensivo o que infrinja derechos de terceros.
Los accesos quedan registrados. El incumplimiento habilita a URY-TECH a suspender la cuenta (cláusula 16), sin perjuicio de las responsabilidades legales.
9. Obligaciones de URY-TECH
- Prestar el servicio con diligencia profesional, procurando su disponibilidad continua. El mantenimiento se hace preferentemente fuera del horario habitual de atención. Salvo que la propuesta comercial establezca un nivel de servicio, URY-TECH no garantiza que el servicio sea ininterrumpido ni que esté libre de errores.
- Mantener medidas de seguridad técnicas y organizativas adecuadas a datos de salud, descritas en la Política de Privacidad y en el Anexo I.
- Mantener copias de respaldo diarias y procedimientos para restaurarlas.
- Dar soporte por los canales informados al Profesional.
- Cumplir el Acuerdo de encargo de tratamiento del Anexo I.
10. Datos, confidencialidad y secreto profesional
- Los datos que el Profesional carga son del Profesional (como responsable) y de sus pacientes (como titulares). URY-TECH no adquiere ningún derecho sobre ellos más allá del necesario para prestar el servicio.
- El Profesional puede exportar sus datos en un formato legible y portable, en cualquier momento, también cuando su suscripción esté vencida y durante el plazo de solo lectura (cláusula 16).
- Secreto profesional. URY-TECH reconoce que los datos clínicos están amparados por el secreto profesional del Profesional. Su personal no accede al contenido clínico salvo que sea indispensable para prestar el soporte solicitado, resolver un incidente de seguridad o cumplir una obligación legal, y siempre limitándose a lo necesario. Esos accesos quedan registrados.
- Confidencialidad recíproca. Ambas partes mantendrán en reserva la información confidencial de la otra que reciban con motivo del servicio y no la usarán para otro fin. No es información confidencial la que es o pasa a ser pública sin culpa de quien la recibió, la que ya conocía legítimamente o la que debe revelar por orden de autoridad competente (en ese caso, avisa a la otra parte cuando la ley lo permita). Este deber continúa por 5 años después de terminada la relación y, respecto de los datos personales y de salud, sin límite de tiempo.
- URY-TECH puede usar información agregada y anónima sobre el uso del sistema para mejorarlo. Nunca usa datos de pacientes con fines propios.
11. Funciones de inteligencia artificial
- Son opcionales, están apagadas por defecto y el Profesional decide si las usa; el sistema registra su aceptación de la versión vigente del aviso que se le muestra.
- IA local. Las funciones de IA de CLINSYS Profesionales se prestan con un modelo propio de URY-TECH, alojado en infraestructura de URY-TECH. El contenido clínico que el Profesional escribe o dicta no se envía a proveedores de inteligencia artificial de terceros y no se usa para entrenar modelos. Estado del despliegue: el modelo local está en proceso de puesta en producción. Hasta que esté operativo en el entorno del Profesional, la función permanece desactivada. Si por razones técnicas URY-TECH necesitara usar temporalmente un proveedor externo, lo informará por escrito antes de activarlo, lo incorporará como subencargado conforme al Anexo I (punto 5) y requerirá una nueva aceptación expresa del Profesional; sin esa aceptación no se enviará contenido clínico a ningún tercero.
- Lo que producen son borradores de apoyo, que pueden contener errores. No reemplazan el criterio profesional: el Profesional los revisa, corrige y firma, y es responsable de su contenido. Ninguna decisión sobre un paciente se toma de forma exclusivamente automatizada.
- El detalle de la seudonimización y de los controles está en la Política de Privacidad.
12. Referencias y curvas clínicas
El sistema puede mostrar tablas de referencia, curvas de crecimiento, valores esperados u otras ayudas clínicas. Son material de apoyo, no un diagnóstico ni una indicación. Pueden estar desactualizadas o no ser adecuadas para un paciente concreto. El criterio clínico, el diagnóstico y las decisiones de tratamiento son siempre del Profesional.
13. Propiedad intelectual
CLINSYS, su código, diseño, marca y documentación son de URY-TECH y están protegidos por la legislación de derechos de autor y marcas. El Profesional recibe una licencia de uso no exclusiva e intransferible, mientras dure el servicio. No está permitido copiar, descompilar, revender ni ofrecer el sistema a terceros. Los datos y documentos del Profesional y de sus pacientes no forman parte de lo anterior y siguen siendo de quien corresponda.
14. Suscripción y pago
- El servicio se presta por suscripción mensual o anual. El precio vigente se informa en el sistema y en la propuesta comercial; los reajustes se avisan con al menos 30 días de anticipación y el Profesional puede rechazarlos dando de baja el servicio antes de que rijan.
- Todo consultorio nuevo tiene una prueba de 30 días. Al terminarla, para seguir cargando información corresponde contratar un plan.
- Cuando la prueba o la suscripción vence, se aplica la cláusula 16: el consultorio pasa a solo lectura durante 60 días y los datos se suprimen a los 90 días si no se regulariza, salvo obligación legal.
- Los pagos acreditados extienden la suscripción desde su vencimiento, o desde la fecha de pago si ya había vencido. Regularizar el pago antes de la supresión restablece el servicio completo sin pérdida de datos.
15. Responsabilidad
- URY-TECH responde por los daños que cause por dolo o culpa grave sin limitación alguna, y por los demás incumplimientos de sus obligaciones, hasta el equivalente a lo pagado por el Profesional en los 12 meses anteriores al hecho que los origina. El tope no se aplica a las responsabilidades que la ley no permita limitar.
- Nada de lo dispuesto en esta cláusula limita los derechos de los pacientes frente al responsable o frente a URY-TECH, ni las responsabilidades de URY-TECH como encargado frente a la URCDP o frente a terceros.
- URY-TECH no responde por las decisiones clínicas del Profesional, por la exactitud de los datos que este carga, por el contenido de los avisos que configura, por la relación del Profesional con Meta o con otros terceros que contrate, ni por fallas de conectividad, de dispositivos o de servicios de terceros ajenos a su control.
- Caso fortuito o fuerza mayor. Ninguna de las partes responde por el incumplimiento causado por hechos imprevisibles o inevitables ajenos a su control (por ejemplo, desastres naturales, cortes generales de energía o de conectividad, actos de autoridad). La parte afectada debe avisar a la otra sin demora, hacer lo razonable por mitigar el efecto y retomar el cumplimiento apenas cese. No constituyen fuerza mayor las fallas de seguridad o de respaldo que URY-TECH hubiera podido evitar con las medidas a las que se obliga, ni el incumplimiento de las obligaciones de pago. Si el impedimento supera los 30 días, cualquiera de las partes puede dar por terminado el servicio sin penalidad.
16. Suspensión, terminación, solo lectura, entrega de datos y supresión
- El Profesional puede dar de baja el servicio cuando quiera, con aviso por los canales habilitados. URY-TECH puede terminar la relación con 30 días de preaviso por escrito.
- URY-TECH puede suspender la cuenta o el servicio en forma inmediata ante un riesgo grave para la seguridad o un incumplimiento grave de estos Términos, y lo informa sin demora y por escrito, indicando el motivo. La suspensión no impide la exportación de los datos conforme a esta cláusula, salvo orden de autoridad.
Plazos tras el vencimiento o la terminación
Se cuentan desde la fecha de vencimiento de la prueba o de la suscripción, o desde la fecha efectiva de terminación del servicio («el vencimiento»):
- Hasta 60 días: solo lectura. El Profesional puede entrar, consultar y exportar todos sus datos, pero no agendar ni cargar información nueva. Los datos no se borran durante este plazo.
- Entrega del backup. Durante esos 60 días el Profesional puede descargar por sí mismo una exportación completa de su consultorio (pacientes, historia clínica, agenda, controles, documentos y adjuntos) en un formato legible y portable. Si lo pide por escrito dentro del mismo plazo, URY-TECH se la entrega dentro de los 10 días hábiles siguientes al pedido, por un medio seguro.
- A los 90 días: supresión. Si no se regularizó la situación, URY-TECH suprime los datos del consultorio de sus sistemas de producción. Antes de hacerlo avisa por correo al Profesional, al finalizar el plazo de solo lectura y al menos 10 días antes de la supresión. Las copias de respaldo se eliminan al completarse su ciclo de rotación. Pasada la supresión, URY-TECH no puede restituir los datos.
- Reactivación. El Profesional puede reactivar el servicio pagando lo adeudado en cualquier momento antes de la supresión, sin pérdida de datos.
- Excepción por obligación legal. La supresión no se realiza, o se pospone y los datos quedan bloqueados, cuando una norma o una orden de autoridad competente lo exija a URY-TECH. La obligación de conservar la historia clínica que la ley impone al Profesional como responsable no se traslada a URY-TECH: el Profesional la cumple con la copia que recibe en la exportación, y debe asegurarse de obtenerla dentro de estos plazos.
- Lo que el paciente haya cargado en su propia cuenta de paciente le sigue perteneciendo al paciente. A pedido, URY-TECH certifica la supresión.
17. Cambios en estos Términos
URY-TECH puede actualizar estos Términos por razones técnicas, de servicio o normativas. Los cambios relevantes se avisan al Profesional por correo y en el sistema con al menos 30 días de anticipación y se publican con una nueva fecha de vigencia. Si no está de acuerdo, puede dar de baja el servicio antes de su entrada en vigencia sin costo adicional y ejercer la exportación de la cláusula 16. Si continúa usando el servicio después de esa fecha, se registra su aceptación de la nueva versión. Los cambios exigidos por la ley rigen desde que la ley lo disponga.
18. Cesión, notificaciones, domicilios, ley y jurisdicción
- Cesión. El Profesional no puede ceder el contrato ni su cuenta sin el consentimiento escrito de URY-TECH. URY-TECH puede cederlo a quien le suceda en el negocio de CLINSYS (por fusión, venta o reorganización), con aviso al Profesional y obligándose el cesionario a respetar estos Términos y el Anexo I; si el Profesional no está de acuerdo, puede terminar el servicio sin penalidad y ejercer la exportación de la cláusula 16.
- Notificaciones electrónicas. Las comunicaciones entre las partes se hacen por correo electrónico a la dirección que el Profesional registró en el sistema y a clinsys@ury-tech.com, y por avisos dentro del sistema. Se consideran recibidas al día hábil siguiente de enviadas, salvo que se acredite lo contrario. El Profesional debe mantener actualizado su correo. Las partes reconocen valor a esas notificaciones electrónicas; para las intimaciones de incumplimiento y la rescisión puede usarse, además, telegrama colacionado u otro medio fehaciente.
- Domicilios especiales. A los efectos de este contrato, las partes constituyen domicilio especial en Montevideo: URY-TECH en el que figura en su propuesta comercial o factura, y el Profesional en el que declaró al alta. Los cambios de domicilio deben comunicarse por escrito y rigen desde su recepción.
- Divisibilidad e integridad. Si una cláusula fuera nula o inaplicable, el resto sigue vigente. Estos Términos, el Anexo I y la propuesta comercial son el acuerdo completo entre las partes sobre el servicio.
- Ley y jurisdicción. Estos Términos se rigen por las leyes de la República Oriental del Uruguay. Para cualquier controversia son competentes los tribunales de la ciudad de Montevideo. Antes de acudir a ellos, las partes intentarán resolverla de buena fe en un plazo de 30 días desde el aviso escrito de la controversia. Lo anterior no impide las medidas urgentes ni el ejercicio de acciones y reclamos que la ley otorga a los pacientes o ante la URCDP.
Contacto: clinsys@ury-tech.com · +598 92 714 123.
Anexo I · Acuerdo de encargo de tratamiento de datos personales
Este Anexo regula el tratamiento que URY-TECH realiza por cuenta del Profesional, en los términos del artículo 30 de la Ley N.º 18.331, del Decreto N.º 414/009 y de los artículos 37 a 40 de la Ley N.º 19.670 con su Decreto N.º 64/020. El Profesional es el responsable y URY-TECH el encargado. El Profesional sigue siendo el responsable de la licitud del tratamiento frente a sus pacientes y a la URCDP; URY-TECH responde por el cumplimiento de este Anexo.
1. Objeto, naturaleza y finalidad
URY-TECH aloja, procesa, respalda y pone a disposición del Profesional los datos que este registra en CLINSYS Profesionales, con la única finalidad de prestarle el servicio. Los datos incluyen identidad, contacto, cobertura y datos de salud de sus pacientes (entre ellos, niños, niñas y adolescentes) y de sus responsables, y los datos del propio Profesional. El tratamiento dura mientras dure el servicio y hasta la supresión del punto 10.
2. Instrucciones
URY-TECH trata los datos solo según las instrucciones documentadas del Profesional, que son estos Términos, la propuesta comercial y la configuración que el Profesional hace en el sistema. No los aplica ni utiliza con un fin distinto ni los comunica a terceros, salvo a los subencargados del punto 5 o por obligación legal. Si considera que una instrucción infringe la normativa, se lo informa al Profesional.
3. Confidencialidad
Las personas de URY-TECH con acceso a los datos están obligadas a guardar secreto (artículo 11 de la Ley N.º 18.331), acceden solo cuando es necesario para prestar el servicio o dar soporte, dejan registro de esos accesos y ese deber subsiste después de terminada su relación con URY-TECH. Respecto del secreto profesional rige además la cláusula 10 de los Términos.
4. Seguridad
URY-TECH aplica medidas técnicas y organizativas adecuadas al riesgo de los datos de salud (artículo 10 de la Ley N.º 18.331), entre ellas:
- cifrado en tránsito;
- aislamiento por consultorio y control de acceso;
- registro de auditoría de cambios clínicos;
- respaldos diarios en un proveedor independiente;
- entornos de prueba sin datos reales;
- acceso a la infraestructura restringido al personal autorizado.
URY-TECH aplica la protección de datos desde el diseño y por defecto.
5. Subencargados
El Profesional autoriza de forma general a URY-TECH a recurrir a los subencargados listados en la Política de Privacidad, en lo que corresponda a CLINSYS Profesionales: alojamiento, respaldo, envío de correos y notificaciones. Las funciones de inteligencia artificial no usan subencargados externos (cláusula 11 de los Términos). WhatsApp no es un subencargado: es un servicio que el Profesional contrata directamente con Meta (cláusula 7). URY-TECH les impone por contrato obligaciones de protección equivalentes a las de este Anexo y responde ante el Profesional por su cumplimiento.
URY-TECH avisará al Profesional por escrito con 30 días de anticipación antes de sumar o cambiar un subencargado que reciba datos de pacientes. El Profesional puede oponerse por motivos fundados dentro de ese plazo y, si no se llega a una solución, terminar el servicio sin penalidad y ejercer la exportación de la cláusula 16.
6. Transferencias internacionales
Los servidores de alojamiento y los demás subencargados del punto 5 se encuentran en Estados Unidos, país que, según la información con que cuenta URY-TECH, no figura entre los de nivel adecuado según la URCDP. El Profesional autoriza esas transferencias, que URY-TECH realiza al amparo del artículo 23 de la Ley N.º 18.331, con garantías contractuales con cada proveedor que aseguran un nivel de protección adecuado. El Profesional debe informar de ello a sus pacientes (cláusula 5). Los datos procesados por las funciones de inteligencia artificial no se transfieren al exterior, porque esas funciones se ejecutan en infraestructura de URY-TECH (cláusula 11 de los Términos).
7. Derechos de los titulares
Si un titular se dirige a URY-TECH respecto de datos de un consultorio, esta deriva el pedido al Profesional dentro de los 2 días hábiles. URY-TECH asiste al Profesional con las herramientas del sistema para responder dentro del plazo legal de 5 días hábiles: consulta, corrección, exportación e inactivación o supresión de datos. Los datos de la cuenta propia del paciente en la app (identidad, destino verificado, sesiones) los gestiona URY-TECH como responsable, según la Política de Privacidad.
8. Vulneraciones de seguridad
URY-TECH notifica al Profesional sin dilación, y a más tardar dentro de las 24 horas de conocida, toda vulneración que afecte sus datos. Le da la información disponible (naturaleza, datos y personas afectadas, consecuencias probables y medidas adoptadas), para que pueda comunicarla a la URCDP dentro de las 72 horas de conocida y a los titulares cuando corresponda (artículo 38 de la Ley N.º 19.670 y Decreto N.º 64/020). URY-TECH colabora en la investigación y en la mitigación y mantiene un registro de los incidentes.
9. Asistencia y auditoría
URY-TECH pone a disposición del Profesional la información necesaria para demostrar el cumplimiento de este Anexo. Cuando la ley lo exija, colabora con las evaluaciones de impacto y con las consultas a la URCDP. El Profesional puede solicitar una verificación de cumplimiento, una vez por año y además ante una vulneración de seguridad o un requerimiento de la URCDP, con aviso previo de 30 días, a su costo y sujeta a confidencialidad. Se hace en primer término de forma documental y, si no fuera suficiente, mediante entrevista o inspección acotada, siempre sin comprometer la seguridad ni los datos de otros consultorios. También puede encomendarla a un auditor independiente que acepte la confidencialidad.
10. Fin del encargo, entrega y supresión
Al terminar el servicio o vencer la suscripción rigen los plazos de la cláusula 16 de los Términos, que se resumen así:
- 60 días de solo lectura desde el vencimiento, con exportación completa descargable en formato legible y portable;
- entrega del backup a pedido dentro de los 10 días hábiles del pedido, si este se hace dentro de esos 60 días;
- supresión segura a los 90 días desde el vencimiento, y de las copias de respaldo en su ciclo de rotación, previo aviso por correo;
- salvo que una norma o una orden de autoridad exija conservarlos: en ese caso los datos quedan bloqueados y solo por el plazo exigido. La conservación de la historia clínica que la ley impone al Profesional como responsable queda a su cargo.
A pedido, URY-TECH certifica la supresión.
Anexo II · Teleconsulta (servicio opcional)
Versión TELECONSULTA_V1 · 17 de octubre de 2026
Este Anexo rige sólo para los Profesionales a quienes URY-TECH les habilite la teleconsulta, desde su habilitación y con su conformidad expresa. No modifica los Términos ni el Anexo I para quien no la use.
- Qué es. La teleconsulta permite al Profesional atender a sus pacientes por videollamada en vivo desde CLINSYS (web y app), con sala de espera, chat de texto durante la llamada y opción de compartir pantalla. La llamada no se graba ni se transcribe. El chat se elimina al terminar la consulta. URY-TECH no conserva audio, video, imágenes de pantalla ni mensajes de la llamada, salvo los datos técnicos mínimos de la sesión (fecha, hora, duración, participantes y datos de conexión) que necesita para operar, dar seguridad y facturar el servicio.
- Habilitación. URY-TECH habilita la teleconsulta para cada Profesional a su criterio. Puede negarla, suspenderla o dejarla sin efecto, con aviso, si detecta un uso contrario a estos Términos o a la normativa, riesgos de seguridad o razones técnicas. La suspensión no afecta el acceso a la historia clínica ni a los demás datos del Profesional.
- Rol de URY-TECH. URY-TECH es solo proveedor tecnológico y encargado de tratamiento de los datos que circulan en la teleconsulta, por cuenta y según las instrucciones del Profesional (Ley N.º 18.331, arts. 4 y 30; Anexo I). URY-TECH no presta servicios de salud, no participa de la consulta, no evalúa la pertinencia clínica de la atención a distancia y no es prestador de telemedicina. La relación asistencial es exclusivamente entre el Profesional y su paciente.
- Responsabilidades del Profesional. Al usar la teleconsulta, el Profesional:
- decide, según su criterio profesional, si cada caso puede atenderse a distancia, y cita en forma presencial cuando la situación lo requiera;
- se asegura de que el paciente o su representante haya dado el consentimiento informado (el sistema ofrece un texto modelo y deja constancia de la aceptación, pero eso no sustituye el deber de información del Profesional), deja constancia en la historia clínica y respeta las revocaciones;
- verifica la identidad del paciente al comienzo de la consulta;
- registra en la historia clínica la evolución de cada teleconsulta;
- atiende desde un lugar que garantice la privacidad y usa dispositivos y conexiones razonablemente seguros;
- cumple las normas de su profesión, de derechos de los pacientes (Ley N.º 18.335), de telemedicina (Ley N.º 19.869 y su reglamentación) y de protección de datos personales, y obtiene por su cuenta los registros, habilitaciones o reconocimientos que esas normas le exijan;
- informa al paciente que el servicio no es apto para urgencias y cuál es la vía alternativa en caso de corte.
- Prohibición de grabar. Está prohibido que el Profesional, el paciente o cualquier participante grabe, capture o retransmita la consulta (audio, video, pantalla o chat) por cualquier medio, salvo autorización expresa y previa de todos los participantes y en cumplimiento de la normativa aplicable. El Profesional informa esta regla al paciente. URY-TECH no puede impedir técnicamente las capturas hechas con otros dispositivos o programas, y no responde por ellas.
- Disponibilidad y calidad. URY-TECH presta la teleconsulta con diligencia razonable, pero no garantiza su disponibilidad continua ni la calidad del audio o el video, que dependen también de los dispositivos, navegadores y conexiones de los participantes. Rige la cláusula de responsabilidad de estos Términos. Las interrupciones ajenas al control de URY-TECH no generan responsabilidad.
- Costo. Al momento de su habilitación la teleconsulta no tiene un costo adicional al plan contratado. URY-TECH podrá cobrarla en el futuro, o fijar límites de uso, avisando con al menos 30 días de anticipación. El Profesional podrá dejar de usarla o dar de baja el servicio antes de que el cambio rija, sin penalidad.
- Seguridad e incidentes. URY-TECH aplica medidas técnicas y organizativas para proteger la confidencialidad de la teleconsulta (Ley N.º 18.331, art. 10) y comunica los incidentes de seguridad según el Anexo I y la Ley N.º 19.670, art. 38.