Términos y condiciones
1. Objeto
Las presentes condiciones regulan el uso y la contratación de la aplicación Zyra para la gestión clínica y administrativa. Zyra proporciona exclusivamente la infraestructura tecnológica necesaria para la prestación del servicio, siendo responsabilidad exclusiva del profesional sanitario el uso que realice de la plataforma en el ejercicio de su actividad profesional, así como las decisiones clínicas que adopte. Los datos identificativos del titular pueden consultarse en el Aviso Legal.
2. Usuarios
La plataforma está destinada a clínicas y profesionales sanitarios, incluidos profesionales autónomos debidamente habilitados, así como al personal autorizado por estos. Cada usuario es responsable de custodiar sus credenciales de acceso y de utilizarlas únicamente en el ejercicio de su actividad profesional.
3. Contratación y planes
La contratación del servicio se realiza de forma online mediante el registro y aceptación de las presentes condiciones. El servicio se factura según el plan contratado y se renueva automáticamente salvo cancelación previa por parte del cliente. La cancelación surtirá efecto al finalizar el período de facturación ya abonado, manteniéndose el acceso al servicio hasta dicha fecha. No se efectuarán reembolsos por los períodos ya abonados, salvo que la normativa aplicable disponga lo contrario. Los cambios de plan podrán implicar ajustes proporcionales en la facturación. Zyra podrá suspender el servicio en caso de impago. Los precios se mostrarán con los impuestos aplicables incluidos cuando así lo exija la normativa vigente. Zyra comunicará cualquier modificación de precios o cualquier otra modificación sustancial de las presentes condiciones con un preaviso mínimo de 30 días naturales por correo electrónico; si el cliente no acepta el cambio, podrá cancelar el servicio antes de la entrada en vigor del mismo sin penalización. Se considerarán modificaciones sustanciales aquellas que afecten a las obligaciones esenciales del servicio, a la protección de datos personales o al reparto de responsabilidades entre las partes.
4. Servicios adicionales — WhatsApp
Los packs caducan a los 12 meses desde la fecha de compra, independientemente del saldo consumido, y los mensajes no consumidos al vencimiento del pack o en caso de baja del servicio no serán reembolsados. El envío de mensajes está sujeto a la disponibilidad del servicio de Twilio y de la plataforma WhatsApp Business de Meta; Zyra no garantiza la entrega de mensajes por causas ajenas a su control. El cliente es responsable de obtener el consentimiento expreso de sus pacientes para recibir comunicaciones por WhatsApp antes de activar el módulo.
5. Obligaciones del cliente
El cliente se compromete a utilizar el servicio conforme a la legislación vigente, introducir datos veraces y obtener los consentimientos necesarios para el tratamiento de datos personales. Asimismo, deberá garantizar la confidencialidad de sus accesos y de la información gestionada mediante la plataforma.
6. Obligaciones de Zyra
Zyra hará los esfuerzos razonables para mantener el servicio disponible y garantizar su correcto funcionamiento. No obstante, podrán producirse interrupciones temporales debido a tareas de mantenimiento programado, actualizaciones, incidencias técnicas o causas ajenas al control de Zyra. Asimismo, implementará las medidas técnicas y organizativas apropiadas para proteger la seguridad y confidencialidad de la información y proporcionará mantenimiento y soporte conforme a las condiciones contratadas.
7. Protección de datos
En relación con los datos personales tratados a través de la plataforma, el cliente actúa como Responsable del tratamiento, mientras que Zyra actúa como Encargado del tratamiento conforme al Reglamento General de Protección de Datos (RGPD). Puede consultarse información detallada en la Política de Privacidad. El Acuerdo de Encargo de Tratamiento se recoge en el Anexo I de las presentes condiciones.
8. Propiedad intelectual
Zyra y sus licenciantes conservan todos los derechos de propiedad intelectual e industrial sobre la plataforma y sus componentes. El cliente obtiene únicamente un derecho limitado, no exclusivo y temporal de uso durante la vigencia de la suscripción, sin que ello implique cesión alguna de derechos.
9. Integraciones y servicios de terceros
El uso de integraciones o servicios de terceros puede estar sujeto a las condiciones propias de dichos proveedores. Zyra no garantiza la disponibilidad ni el correcto funcionamiento de servicios externos ajenos a su control.
10. Responsabilidad
Zyra no será responsable de las decisiones clínicas adoptadas por el cliente ni del uso indebido de la aplicación. Tampoco responderá por fallos o interrupciones derivados de servicios de terceros o por causas ajenas a su control.
11. Limitación de responsabilidad
Salvo en los casos en que la ley disponga lo contrario, la responsabilidad total de Zyra frente al cliente por cualquier reclamación derivada del presente contrato quedará limitada al importe efectivamente abonado por el cliente durante los doce (12) meses anteriores al hecho que origine la reclamación.
12. Duración y cancelación
El contrato entra en vigor desde la aceptación de las condiciones y se mantiene activo con renovación automática conforme al plan contratado. El cliente podrá cancelar el servicio desde su cuenta, disponiendo de un plazo de 30 días naturales desde la fecha de cancelación para exportar sus datos. Transcurrido dicho plazo, Zyra procederá a la eliminación de los datos personales y clínicos conforme a su política de conservación. Las facturas emitidas se conservarán durante los plazos exigidos por la normativa fiscal y mercantil aplicable (Ley General Tributaria y Código de Comercio), con independencia de la cancelación de la cuenta, sin que dicha conservación implique el mantenimiento del resto de datos del cliente.
13. Legislación y jurisdicción
Las presentes condiciones se rigen por la legislación española, sometiéndose las partes a los Juzgados y Tribunales de Logroño para la resolución de cualquier controversia derivada del servicio.
Anexo I — Acuerdo de Encargo de Tratamiento (DPA)
En cumplimiento del artículo 28 del Reglamento (UE) 2016/679 (RGPD), el presente Anexo regula el tratamiento de datos personales que ZYRAPP IT S.L. (en adelante, Encargado) realiza por cuenta de la clínica o profesional sanitario usuario del servicio (en adelante, Responsable).
1. Objeto y duración
El Encargado tratará datos personales por cuenta del Responsable exclusivamente para prestar los servicios ofrecidos a través de la plataforma Zyra. El tratamiento se mantendrá durante la vigencia del contrato de servicio y cesará cuando el Responsable cancele su cuenta, momento a partir del cual los datos serán eliminados en el plazo de 30 días salvo obligación legal de conservación.
2. Naturaleza, finalidad y tipo de datos
El tratamiento consiste en la recogida, almacenamiento, consulta, modificación y eliminación de datos introducidos por el Responsable a través de la plataforma. Los datos tratados pueden incluir datos identificativos de pacientes (nombre, apellidos, DNI/NIE, fecha de nacimiento, dirección, teléfono y correo electrónico), datos de salud (historial clínico, diagnósticos, tratamientos, notas clínicas, entre otros) y datos de consentimiento (registros de consentimientos informados firmados).
3. Categorías de interesados
Pacientes de la clínica o profesional sanitario usuario del servicio.
4. Obligaciones del Encargado
El Encargado se compromete a tratar los datos únicamente conforme a las instrucciones documentadas del Responsable; a garantizar que las personas autorizadas para tratar los datos personales se han comprometido por escrito a respetar la confidencialidad o están sujetas a una obligación legal de confidencialidad; a aplicar las medidas técnicas y organizativas descritas en el apartado 6; a asistir al Responsable en el cumplimiento de sus obligaciones ante solicitudes de ejercicio de derechos por parte de los interesados; a notificar al Responsable, sin dilación indebida, cualquier violación de la seguridad de los datos personales de la que tenga conocimiento, facilitando toda la información necesaria para que el Responsable pueda cumplir sus obligaciones legales; a suprimir o devolver todos los datos al Responsable al término del contrato, salvo obligación legal de conservación; y a poner a disposición del Responsable toda la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones del presente Acuerdo, permitiendo y contribuyendo a la realización de auditorías, incluidas inspecciones, por parte del Responsable o de un auditor autorizado por este, previo preaviso razonable y sin perjuicio de la seguridad y confidencialidad de los datos de otros clientes del Encargado.
5. Obligaciones del Responsable
El Responsable declara y garantiza que cuenta con base legal suficiente para el tratamiento de los datos personales que introduce en la plataforma, que ha obtenido los consentimientos necesarios de sus pacientes —incluido el consentimiento para el envío de comunicaciones por WhatsApp cuando proceda— y que utilizará la plataforma conforme a la normativa aplicable en materia de protección de datos y normativa sanitaria.
6. Medidas de seguridad
El Encargado aplica medidas técnicas y organizativas que incluyen cifrado de comunicaciones mediante TLS en tránsito, cifrado de los datos en reposo mediante mecanismos de cifrado proporcionados por la infraestructura de base de datos, control de acceso basado en roles con autenticación mediante JWT, copias de seguridad periódicas de la base de datos, monitorización de sistemas y registro de accesos, y acceso restringido a los datos al personal estrictamente necesario.
7. Subencargados
El Responsable autoriza al Encargado a recurrir a los subencargados necesarios para la prestación del servicio. El Encargado mantendrá actualizada la relación de subencargados e informará al Responsable de cualquier incorporación o sustitución relevante, otorgándole un plazo razonable para formular objeciones justificadas.
8. Transferencias internacionales
Cuando la prestación del servicio implique una transferencia internacional de datos fuera del Espacio Económico Europeo, el Encargado garantizará que dicha transferencia se realiza conforme a los mecanismos previstos en el RGPD. En particular, los proveedores tecnológicos utilizados por el Encargado que puedan implicar dicha transferencia están adheridos al Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), en virtud de la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea: Stripe, Inc., para la gestión de pagos; Render Services, Inc., para el alojamiento y ejecución de la aplicación; y Twilio Inc., para el envío de comunicaciones mediante WhatsApp. En caso de que alguno de estos proveedores deje de estar adherido al citado marco, el Encargado aplicará subsidiariamente cláusulas contractuales tipo (SCC) u otro mecanismo válido conforme al RGPD.
9. Ejercicio de derechos
Cuando los interesados (pacientes) dirijan solicitudes de ejercicio de derechos al Encargado, este las remitirá al Responsable sin dilación. El Encargado asistirá técnicamente al Responsable en la atención de dichas solicitudes cuando sea necesario.
10. Aceptación
La aceptación de los Términos y Condiciones de Zyra implica la aceptación del presente Acuerdo de Encargo de Tratamiento por parte del Responsable, que queda incorporado como parte integrante del contrato de servicio.