DOCUMENTACIÓN DE GDC DENTAL
Condiciones y privacidad
Borradores para consulta. Los datos del proveedor, las condiciones comerciales y los anexos están pendientes de completar. Las medidas descritas corresponden al servicio previsto. La demo está pensada para datos ficticios.
Términos y condiciones de uso
GDC Dental · Versión 1.0 – Borrador para revisión jurídica
1. Identificación
GDC Dental es una plataforma de gestión odontológica comercializada por [RAZÓN SOCIAL], bajo la marca GDC Medical.
2. Objeto del servicio
GDC Dental proporciona herramientas informáticas para la administración de consultorios odontológicos.
Sus funcionalidades podrán incluir:
- Gestión de pacientes.
- Historias clínicas y odontogramas.
- Agenda de consultas.
- Administración de profesionales.
- Gestión de tratamientos.
- Facturación y cuentas de clientes.
- Reportes administrativos y financieros.
- Almacenamiento de documentación.
Las funcionalidades disponibles dependerán del plan contratado y de la versión del sistema.
3. Naturaleza del servicio
GDC Dental es una herramienta informática de apoyo a la gestión clínica y administrativa.
No sustituye el criterio profesional del odontólogo ni constituye por sí misma un servicio de diagnóstico, tratamiento o asesoramiento médico.
Los profesionales serán responsables de las decisiones clínicas que adopten.
4. Registro y usuarios
Cada clínica deberá proporcionar información veraz y actualizada.
Los usuarios tendrán credenciales individuales y deberán mantenerlas bajo confidencialidad.
No se permitirá compartir cuentas entre personas.
Los permisos de acceso se asignarán conforme a las funciones autorizadas dentro de cada organización.
5. Obligaciones del cliente
El cliente se compromete a:
a) Utilizar la plataforma conforme a la legislación vigente.
b) Contar con fundamento jurídico para el tratamiento de los datos ingresados.
c) Mantener actualizada la información de sus usuarios.
d) Revocar oportunamente los accesos del personal desvinculado.
e) Proteger sus dispositivos y credenciales.
f) Registrar información clínica de forma completa, exacta y responsable.
g) Cumplir las obligaciones legales correspondientes a la documentación clínica.
6. Confidencialidad
GDC Medical adoptará medidas razonables y adecuadas para proteger la confidencialidad de la información.
El personal técnico solo podrá acceder a datos personales cuando exista una finalidad legítima, autorización correspondiente y necesidad operativa.
Los accesos excepcionales deberán quedar registrados.
7. Propiedad de la información
El cliente conservará los derechos y responsabilidades que le correspondan sobre la información clínica y administrativa que ingrese.
La contratación del software no transfiere a GDC Medical la titularidad de las historias clínicas.
GDC Medical conservará los derechos de propiedad intelectual sobre el software, su diseño y sus componentes propios.
8. Disponibilidad y mantenimiento
GDC Medical realizará esfuerzos técnicos razonables para mantener el servicio disponible.
Podrán efectuarse tareas de mantenimiento, actualizaciones y correcciones de seguridad.
Los compromisos específicos de disponibilidad, soporte y recuperación deberán establecerse en el contrato comercial o acuerdo de nivel de servicio.
9. Seguridad
El servicio contará con mecanismos de autenticación, autorización, protección de datos y registro de actividades.
El cliente deberá colaborar en la prevención y comunicación de incidentes de seguridad.
10. Condiciones económicas
Los precios, modalidades de contratación, vencimientos, renovaciones y condiciones de cancelación serán los establecidos en la propuesta comercial aceptada por el cliente.
La suscripción se paga por adelantado. El plan mensual se paga mes a mes. El plan anual se paga en un único importe por 12 meses. El equivalente mensual del plan anual se muestra para comparar las modalidades de pago.
Renovación automática y baja
La suscripción se renueva automáticamente al finalizar cada período contratado por otro de la misma duración. La propuesta comercial indicará el importe, la fecha de renovación y el canal para gestionar la baja antes de que confirmes la contratación. Podés solicitar la baja por ese canal para evitar la próxima renovación.
Cualquier cambio de precio o de condiciones se comunicará antes de la renovación y se aplicará conforme a lo acordado y a la normativa aplicable.
Cuando corresponda la normativa uruguaya de defensa del consumidor, podés rescindir el contrato dentro de los 60 días corridos desde la renovación automática. El proveedor tiene hasta 15 días corridos para procesar la baja. Ver el artículo 31 de la Ley N.º 17.250.
11. Finalización del servicio
La finalización del contrato no autorizará la eliminación inmediata e indiscriminada de información clínica.
Se establecerá un procedimiento documentado para exportar, transferir, conservar o eliminar datos, según corresponda legalmente.
12. Responsabilidades
Cada parte responderá por el incumplimiento de las obligaciones que legal o contractualmente le correspondan.
Las limitaciones de responsabilidad que se acuerden no podrán excluir responsabilidades que legalmente no sean renunciables.
13. Modificaciones
Las modificaciones contractuales se comunicarán de acuerdo con los mecanismos y plazos establecidos en el contrato aplicable.
14. Legislación aplicable
El contrato se regirá por la legislación de la República Oriental del Uruguay, sin perjuicio de las normas imperativas que resulten aplicables.
15. Contacto
Política de privacidad
GDC Medical y GDC Dental · 9 de noviembre de 2026 · Versión 1.0 – Borrador para revisión jurídica
1. Identificación del responsable
GDC Medical es una marca comercial operada por [RAZÓN SOCIAL], RUT [NÚMERO], con domicilio en [DOMICILIO], República Oriental del Uruguay.
Para consultas relacionadas con la protección de datos, escribí a privacidad@medicalgdc.com.
2. Objeto
Esta política describe las condiciones generales de tratamiento de datos personales realizadas en el marco de los servicios de GDC Medical y de su plataforma de gestión odontológica GDC Dental.
El tratamiento se realizará de conformidad con la Ley N.º 18.331, sus normas reglamentarias y demás disposiciones aplicables.
3. Categorías de información
Según las funcionalidades utilizadas, podrán tratarse:
Datos de clínicas y profesionales:
- Nombre y razón social.
- Identificación fiscal.
- Domicilio y datos de contacto.
- Información profesional.
- Credenciales y permisos de acceso.
- Información contractual y de facturación.
Datos de pacientes:
- Información identificatoria y de contacto.
- Antecedentes médicos y odontológicos.
- Historias clínicas.
- Diagnósticos y tratamientos.
- Odontogramas.
- Fotografías, radiografías y documentos clínicos.
- Consentimientos informados.
- Información administrativa y de pagos.
4. Finalidades del tratamiento
Los datos podrán utilizarse para:
a) Proporcionar las funcionalidades contratadas.
b) Gestionar usuarios y permisos.
c) Permitir a las clínicas administrar pacientes, agenda, tratamientos y documentación.
d) Garantizar la seguridad y continuidad del servicio.
e) Prestar soporte técnico autorizado.
f) Gestionar facturación y relaciones comerciales.
g) Cumplir obligaciones legales.
No se utilizarán historias clínicas ni información sanitaria identificable para publicidad, venta de datos o entrenamiento de modelos de inteligencia artificial sin una base jurídica válida y las autorizaciones correspondientes.
5. Responsabilidad sobre los datos
Respecto de la información clínica ingresada por los consultorios, cada clínica o profesional responsable determinará, en principio, las finalidades y condiciones del tratamiento.
GDC Medical actuará como encargado del tratamiento cuando procese esa información por cuenta e instrucciones del responsable.
Respecto de los datos utilizados para la administración comercial de GDC Medical, esta actuará como responsable del tratamiento.
La distribución definitiva de responsabilidades se establecerá en los contratos correspondientes.
6. Seguridad
Se implementarán medidas técnicas y organizativas adecuadas al riesgo, incluyendo:
- Autenticación individual.
- Autenticación de dos factores.
- Control de acceso por roles.
- Separación de información entre clínicas.
- Cifrado de comunicaciones.
- Protección de archivos.
- Registro de accesos y modificaciones.
- Respaldos y procedimientos de recuperación.
- Gestión de incidentes de seguridad.
7. Proveedores tecnológicos
Para prestar el servicio podrán utilizarse proveedores externos de infraestructura, alojamiento, almacenamiento, autenticación y comunicaciones.
La identidad de los proveedores que traten datos personales, sus funciones y las ubicaciones relevantes de tratamiento se documentarán en un anexo actualizado.
El anexo de proveedores está pendiente.
8. Transferencias internacionales
Cuando el tratamiento implique transferencias internacionales de datos, se verificarán las condiciones y garantías exigidas por la legislación uruguaya.
No se realizarán transferencias que carezcan de fundamento legal o de las garantías correspondientes.
9. Conservación de información
Los datos se conservarán durante los plazos exigidos por la normativa aplicable y mientras resulten necesarios para las finalidades legítimas del tratamiento.
La información clínica estará sujeta a las obligaciones especiales de conservación que correspondan.
La finalización de una suscripción no implicará necesariamente la eliminación inmediata de historias clínicas.
10. Derechos de los titulares
Los titulares podrán ejercer los derechos reconocidos por la Ley N.º 18.331, incluyendo acceso, rectificación, actualización, inclusión y supresión cuando corresponda.
Las solicitudes relacionadas con historias clínicas deberán canalizarse ante el consultorio o profesional responsable, sin perjuicio de la colaboración que corresponda prestar a GDC Medical.
11. Incidentes de seguridad
GDC Medical mantendrá procedimientos para identificar, contener, investigar y gestionar incidentes de seguridad.
Cuando corresponda, se efectuarán las comunicaciones exigidas por la normativa vigente.
12. Modificaciones
Esta política podrá actualizarse para reflejar cambios legales, tecnológicos u operativos.
Las modificaciones relevantes serán comunicadas por medios adecuados.
Acuerdo de tratamiento de datos personales
Borrador contractual · Datos y anexos pendientes
Entre:
Responsable del tratamiento: [CLÍNICA O PROFESIONAL CONTRATANTE]
Encargado del tratamiento: [RAZÓN SOCIAL DE GDC MEDICAL]
1. Objeto
El presente acuerdo regula el tratamiento de datos personales realizado por GDC Medical por cuenta del cliente, mediante la plataforma GDC Dental.
2. Finalidad
El tratamiento tendrá como finalidad proporcionar los servicios tecnológicos contratados, incluyendo almacenamiento, consulta, organización, actualización y recuperación de información clínica y administrativa.
3. Categorías de datos
Podrán tratarse datos identificatorios, de contacto, administrativos, financieros y sanitarios de pacientes, profesionales y personal autorizado.
Los datos de salud serán considerados información sensible y recibirán las medidas de protección correspondientes.
4. Instrucciones del responsable
GDC Medical tratará los datos personales conforme a las instrucciones documentadas del responsable, al contrato de servicios y a las obligaciones legales aplicables.
No podrá utilizar los datos clínicos para finalidades comerciales propias incompatibles con dichas instrucciones.
5. Confidencialidad
GDC Medical garantizará que las personas autorizadas para tratar información personal estén sujetas a obligaciones de confidencialidad.
6. Medidas de seguridad
Se aplicarán medidas técnicas y organizativas proporcionales a los riesgos, incluyendo:
- Control de accesos.
- Identificación individual de usuarios.
- Autenticación reforzada.
- Separación lógica entre clientes.
- Cifrado de comunicaciones.
- Protección del almacenamiento.
- Registros de auditoría.
- Gestión de vulnerabilidades.
- Respaldos y recuperación.
- Procedimientos de respuesta ante incidentes.
Las medidas concretas se describirán en un anexo técnico contractual.
7. Subencargados
GDC Medical solo recurrirá a subencargados bajo las condiciones autorizadas contractualmente y conforme a la normativa aplicable.
Mantendrá un registro de proveedores que intervengan en el tratamiento.
Las modificaciones relevantes serán comunicadas según el procedimiento acordado.
8. Transferencias internacionales
Las transferencias internacionales deberán contar con una base jurídica válida y las garantías exigidas por la legislación uruguaya.
La utilización de infraestructura extranjera quedará sujeta a la evaluación correspondiente.
9. Incidentes de seguridad
GDC Medical comunicará al responsable, sin demora indebida y conforme al procedimiento contractual, los incidentes confirmados que afecten sus datos personales.
La comunicación incluirá la información disponible sobre la naturaleza del incidente, los datos potencialmente afectados y las medidas adoptadas.
Las partes colaborarán para cumplir las obligaciones legales de notificación.
10. Derechos de los titulares
GDC Medical asistirá razonablemente al responsable para atender solicitudes de acceso, rectificación, actualización, inclusión y supresión, según corresponda.
11. Auditoría y cumplimiento
GDC Medical pondrá a disposición del responsable la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones contractuales de protección de datos.
Los mecanismos de verificación y auditoría se establecerán en el anexo técnico.
12. Conservación y devolución
Al finalizar el servicio, las partes coordinarán la devolución, exportación, conservación o eliminación de los datos conforme a las obligaciones legales y contractuales.
No se eliminará información clínica que deba conservarse legalmente.
13. Duración
El acuerdo permanecerá vigente mientras GDC Medical trate datos personales por cuenta del responsable, sin perjuicio de las obligaciones que deban subsistir después de la finalización del servicio.
14. Legislación
El presente acuerdo se interpretará conforme a la legislación uruguaya aplicable en materia de protección de datos personales.
15. Anexos pendientes
Formarán parte del acuerdo, una vez completados:
Anexo A: descripción detallada del tratamiento.
Anexo B: medidas técnicas y organizativas de seguridad.
Anexo C: proveedores, subencargados y ubicaciones de tratamiento.
Anexo D: plazos de conservación, exportación y eliminación.
Anexo E: procedimiento de notificación de incidentes.
