Condiciones generales de servicio

La sociedad CONSEILMED, S.A.S. (sociedad por acciones simplificada de derecho francés) con un capital social de 12.000 €, con domicilio social en 523 rue Paradis, 13008 Marsella (Francia), inscrita en el Registro Mercantil de Marsella (R.C.S.) con el n.º 909 274 839, es la editora del sitio web indemnidad.com (en adelante, «el Sitio»).

Disposiciones generales

CONSEILMED actúa en calidad de encargado del tratamiento, en el sentido del artículo 28 del RGPD, por cuenta de los Profesionales (médicos, abogados, etc.), responsables del tratamiento de los Datos personales, en particular de los Datos de Salud.

Los Datos de Salud se alojan en un proveedor certificado como «Hébergeur de Données de Santé» (HDS, alojamiento certificado de datos de salud), conforme al artículo L.1111-8 del Código de Salud Pública francés: Free Pro, referencia 2019/84203.11.

CONSEILMED aplica todas las medidas técnicas y organizativas necesarias (cifrado, trazabilidad, control de acceso, etc.).

En caso de violación de datos, CONSEILMED informa de ello sin demora a los responsables del tratamiento y les asiste en sus obligaciones de notificación a la autoridad de control competente y a las personas interesadas.

La sociedad CONSEILMED ofrece una suscripción mensual a una plataforma en la que sus Clientes profesionales (médicos, abogados) y víctimas de accidentes pueden intercambiar datos y documentos con el fin de constituir el expediente médico de la víctima. Los servicios se ofrecen en línea en el sitio web indemnidad.com y en una aplicación con el nombre Indemnisation.ai. CONSEILMED actúa como proveedor de Software as a Service (SaaS), es decir, un proveedor de tecnologías informáticas empresariales alquiladas en línea.

Las presentes Condiciones Generales de Servicio (en adelante, «C.G.S.») se aplican a las relaciones contractuales existentes entre la sociedad CONSEILMED y sus Clientes con el fin de definir los derechos y obligaciones de cada uno. Forman parte integrante del Contrato celebrado entre CONSEILMED y el Cliente y prevalecen sobre cualesquiera otras disposiciones contractuales y comerciales, incluidas las que figuren en los documentos comerciales del Cliente, sin perjuicio del orden de prioridad definido en el artículo «Definiciones» y de la primacía del Contrato de encargo del tratamiento RGPD en materia de protección de datos personales. La aceptación de las presentes por parte del Cliente implica, en la medida necesaria, su renuncia a invocar sus propias condiciones generales, si las hubiera. En cualquier caso, la pasividad temporal de CONSEILMED en hacer valer cualquiera de las cláusulas de las presentes CGS no podrá ser interpretada por el Cliente como una renuncia de CONSEILMED a hacer valer posteriormente cualquiera de dichas condiciones. Salvo disposición expresa en contrario, en caso de contratos sucesivos, la disposición contractual más reciente anula la anterior cuando ambas disposiciones sean contradictorias.

Las presentes condiciones generales se actualizan periódicamente y están disponibles en el sitio web de CONSEILMED.

Definiciones

• SUSCRIPCIÓN: designa el Precio correspondiente a uno o varios Servicios prestados por CONSEILMED durante la vigencia del Contrato y objeto de facturación mensual.
• ADMINISTRADOR: designa al Usuario designado por el Cliente y encargado específicamente de la apertura de las cuentas de Usuario y de la gestión de los Identificadores.
• ANOMALÍAS: designa cualquier mal funcionamiento que degrade o paralice la explotación de los Servicios o de una o varias de sus funcionalidades.
• SOFTWARE: designa un conjunto completo de programas informáticos, diseñados para ser suministrados a varios usuarios para una misma aplicación o una misma función y de los que CONSEILMED es autora.
• HOJA DE PEDIDO: designa la Propuesta comercial debidamente aceptada por el Cliente.
• CLIENTE: designa a la persona física o jurídica que acepta la Propuesta comercial.
• CÓDIGO DE ACCESO: designa los códigos de acceso a los Servicios en línea creados por el Cliente.
• CUENTA: designa la cuenta que permite al Cliente beneficiarse de los Servicios en línea.
• CUENTA DE USUARIO: designa la cuenta abierta por un Usuario a petición del Cliente.
• CONTRATO: designa el conjunto contractual constituido, por orden de prioridad decreciente, por la Propuesta comercial, el mandato SEPA, los requisitos técnicos previos, la Guía del Usuario, el Contrato de encargo del tratamiento RGPD (DPA) y las presentes Condiciones Generales. Como excepción a este orden, el Contrato de encargo del tratamiento RGPD prevalece sobre cualquier otro documento en lo que respecta a los tratamientos de datos personales realizados por CONSEILMED por cuenta del Cliente.
• CORRECCIÓN: designa cualquier corrección de anomalía que no implique una modificación sustancial de las funcionalidades de los servicios puestos a disposición por CONSEILMED en el marco del mantenimiento.
• DATOS: designa todos los contenidos, informaciones, documentos y, en general, todos los datos del Cliente que solo pueden ser consultados por los Usuarios.
• EVOLUCIÓN: designa cualquier nueva versión de las Aplicaciones que incluya una nueva funcionalidad o una adaptación normativa.
• GUÍA DEL USUARIO: designa cualquier documento que describa el funcionamiento y las funcionalidades de los Servicios y que contenga todas sus indicaciones de uso.
• IDENTIFICADOR: designa la información que permite a la Aplicación autenticar al Administrador o a un Usuario.
• MANTENIMIENTO: prestaciones de soporte y de Mantenimiento denominado correctivo, siempre que las adaptaciones o correcciones no requieran reescribir una parte sustancial de las Aplicaciones existentes.
• PRESTACIÓN: designa todos los servicios, en línea o no, ofrecidos y detallados en la Propuesta comercial.
• PROPUESTA COMERCIAL: designa la oferta comercial de CONSEILMED que detalla los Servicios prestados por CONSEILMED y sus condiciones económicas precisas.
• SAAS o «Software as a Service»: designa la puesta a disposición de los servicios en línea a través de un portal accesible por internet.
• SERVICIOS EN LÍNEA: designa las funciones de las Aplicaciones ofrecidas en modo SaaS por CONSEILMED con el fin de permitir al Cliente utilizar una plataforma en línea, es decir, a través de un portal accesible por internet.
• TICKET DE INTERVENCIÓN: designa el registro informático de toda llamada y/o solicitud de intervención del Cliente, así como de toda intervención de CONSEILMED.
• USUARIO: designa a toda persona designada por el Cliente que tenga derecho a crear una cuenta vinculada a la del Cliente con sus propios identificadores y contraseña.

Las definiciones se escriben con mayúscula inicial y se entienden tanto en singular como en plural.

Formación del contrato

CONSEILMED remite al Cliente una Propuesta comercial elaborada sobre la base y en función de la información facilitada por el Cliente acerca de su infraestructura de software y del conjunto de informaciones y necesidades que el Cliente haya comunicado a CONSEILMED. CONSEILMED remite al Cliente, por cualquier medio, una Propuesta comercial que detalla las prestaciones ofrecidas y la tarifa aplicable. Las condiciones de la propuesta son válidas durante 15 días a partir de su fecha de emisión. Transcurrido dicho plazo, CONSEILMED no puede garantizar el mantenimiento de las condiciones de su propuesta inicial. Toda Propuesta comercial se remite sistemáticamente al Cliente junto con las presentes C.G.S. y los requisitos técnicos previos. La aceptación de la Propuesta comercial se realiza por escrito, con la mención expresa y manuscrita del Cliente «Conforme y aceptado», o mediante firma electrónica según un sistema conforme a la legislación europea y francesa aplicable en materia de certificación de firma electrónica. La aceptación de la Propuesta comercial implica necesariamente la aceptación sin reservas de las tarifas y de las presentes C.G.S. La Propuesta comercial así aceptada y firmada por el Cliente da lugar a la formación del Contrato entre las partes.

CONSEILMED se reserva en todo caso la posibilidad de revisar sus condiciones tarifarias, previa aceptación del Cliente, en el supuesto de que la Propuesta comercial se hubiera elaborado a partir de información insuficiente o errónea facilitada por el Cliente. A falta de aceptación por parte del Cliente, CONSEILMED no podrá ser considerada responsable de un mal funcionamiento de los servicios ofrecidos.

CONSEILMED se reserva la posibilidad de rechazar cualquier pedido que no corresponda a sus referencias o que no pueda ejecutarse en el marco de las especificaciones solicitadas por el Cliente.

Servicios en línea

Una vez que el Contrato entra en vigor, CONSEILMED envía al Cliente por correo electrónico un enlace de hipertexto que le invita a crear su Cuenta en línea y a definir su Identificador y su contraseña, que le permiten acceder a los servicios en línea. A este respecto, el Cliente se compromete a respetar y cumplir la Guía del Usuario, de la que se compromete a tomar conocimiento en línea en el sitio web de CONSEILMED. Los procedimientos de configuración y de acceso se describen en la Guía del Usuario y deben ser respetados estrictamente por el Cliente. La Cuenta da acceso al conjunto de los Servicios en línea indicados en la Propuesta comercial según las modalidades que se indican a continuación. El Cliente nombra a un Administrador, es decir, una persona que actuará como Usuario principal de la plataforma. A petición de este, CONSEILMED le envía un enlace de hipertexto que él deberá transmitir a los Usuarios para que puedan crear una Cuenta de Usuario y definir un identificador y una contraseña de conexión. Esta Cuenta de Usuario está vinculada a la Cuenta del Cliente para permitirles intercambiar información sobre su asunto común.

CONSEILMED no será en ningún caso responsable del uso de los Servicios en línea por parte de un tercero mediante los Identificadores personales de los Usuarios del Cliente. En caso de pérdida o robo de una contraseña, solo el Administrador puede solicitar su restablecimiento.

CONSEILMED se esfuerza por garantizar una tasa de disponibilidad óptima de los Servicios en línea y de los Datos del Cliente. No obstante, se advierte al Cliente de los imprevistos técnicos inherentes a internet y de las interrupciones de acceso que pueden derivarse de ellos. En consecuencia, CONSEILMED no puede ser considerada responsable de las posibles indisponibilidades o ralentizaciones relacionadas con la conexión a internet.

Se informa al Cliente de posibles interrupciones del servicio con fines de Mantenimiento de los Servicios en línea y de la infraestructura técnica. CONSEILMED se esforzará por reducir al mínimo las franjas horarias dedicadas al Mantenimiento y por informar de ellas al Cliente con antelación, pero no podrá ser considerada responsable de su posible impacto en la disponibilidad, en el funcionamiento efectivo de los Servicios en línea o en las actividades del Cliente.

SMS y correos electrónicos enviados al Usuario

Al crear su Cuenta, el Usuario solicita y, por tanto, autoriza a los intervinientes en su procedimiento de indemnización a enviarle, a través de CONSEILMED, SMS y correos electrónicos de confirmación, cancelación o recordatorio de citas; de información sobre el envío de documentos; de recordatorios de renovación y cualquier tipo de información relativa a la constitución de un expediente de indemnización a través de la plataforma indemnisation.ai.

Asimismo, el Usuario reconoce y acepta que cualquier interviniente en el procedimiento le envíe, a través de indemnisation.ai, SMS o correos electrónicos relativos a su organización.

Estos SMS/correos electrónicos son enviados por CONSEILMED a los Clientes o a los Usuarios con los que el Cliente haya abierto un expediente en la plataforma indemnisation.ai. CONSEILMED declina toda responsabilidad en caso de no recepción de un SMS o de un correo electrónico por motivos técnicos ajenos a su voluntad.

El Usuario puede oponerse al envío de SMS/correos electrónicos. Para ello, debe solicitarlo al profesional con el que haya abierto un expediente. Los intervinientes en su procedimiento de indemnización son los únicos responsables de desactivar el envío de SMS/correos electrónicos si el cliente se opone a ello.

CONSEILMED y los intervinientes en su procedimiento de indemnización declinan toda responsabilidad en caso de error del Usuario al introducir sus datos de contacto que impida el envío de cualquier SMS o correo electrónico necesario para el buen funcionamiento y la correcta administración del Servicio.

Mantenimiento — línea de asistencia

CONSEILMED presta al Cliente, durante toda la vigencia del Contrato, un servicio de Mantenimiento con fines estrictamente correctivos. Cualquier Administrador puede comunicar a CONSEILMED cualquier anomalía, describiendo con precisión las circunstancias de la Anomalía.

CONSEILMED SAS se compromete a atender las incidencias comunicadas por el Cliente de lunes a viernes, de 9:00 a 12:30 y de 14:00 a 18:00 (hora de Francia), excepto días festivos. A tal efecto, el Cliente dispone de una dirección de correo electrónico de contacto: support@indemnisation.com. No constituyen Anomalías los posibles problemas de los Usuarios para aplicar las instrucciones de la Guía del Usuario. En caso de Anomalías, salvo en los casos en que no pueda comprometerse su responsabilidad y fuera de los periodos de indisponibilidad relacionados con interrupciones de línea y de las horas no laborables, CONSEILMED se compromete a emplear todos los medios a su alcance para garantizar la continuidad de los Servicios en el menor plazo posible a partir de la comunicación efectuada por el Cliente, entendiéndose por horas laborables las horas de disponibilidad de la asistencia técnica antes mencionada, y autorizando el cliente expresamente a CONSEILMED a intervenir en las Aplicaciones en cuanto se detecte una anomalía. El Cliente, por una parte, cooperará de forma leal y honesta con CONSEILMED y, por otra, se comportará de forma razonable, con el fin de permitir a CONSEILMED analizar y corregir la Anomalía en las mejores condiciones. El precio de este mantenimiento está incluido en la tarifa aceptada en la Propuesta comercial.

CONSEILMED no es responsable del Mantenimiento en los siguientes casos: negativa del Cliente a colaborar en la resolución de la Anomalía y, en particular, a responder a las preguntas y solicitudes de información; uso de los Servicios de forma no conforme a su finalidad o a la Guía del Usuario; modificación no autorizada de los Servicios por parte del Cliente o de un tercero; incumplimiento de sus obligaciones contractuales; instalación de cualquier aplicación o programa informático no compatible con los Servicios; fallo de las redes de comunicación electrónica y eléctrica; acto voluntario de malicia o sabotaje; deterioro debido a un caso de fuerza mayor o a un mal uso de los Servicios.

Todos los casos no comprendidos en los servicios de mantenimiento podrán ser objeto de una propuesta tarifaria de CONSEILMED al Cliente para su intervención.

Evolución técnica de las prestaciones ofrecidas

CONSEILMED tendrá en cuenta los comentarios y expectativas expresados por los Usuarios y se compromete a emplear los medios a su alcance para hacer evolucionar los Servicios en línea y las Aplicaciones de las que es autora, a fin de tener en cuenta la evolución de los mejores estándares técnicos y las necesidades del mercado. CONSEILMED se compromete a mantener las funcionalidades y características de los Servicios. CONSEILMED no está obligada en ningún caso a suministrar, en el marco de su obligación de mantenimiento, la nueva versión de sus Aplicaciones, que será entonces objeto de una nueva Propuesta comercial al Cliente.

Condiciones económicas

CONSEILMED ofrece las prestaciones en forma de suscripción mensual.

Los precios y las modalidades de pago figuran en la Propuesta comercial de CONSEILMED. Los precios indicados al Cliente se entienden sin impuestos, a los que se aplicarán los impuestos legales vigentes en la fecha de facturación. Salvo disposición en contrario, toda factura debe pagarse en el domicilio social de CONSEILMED que figura en la factura a más tardar 30 días a partir de su fecha de emisión (sin que este plazo pueda ser inferior a 30 días a partir de la ejecución de la prestación). No se concederá ningún descuento por pronto pago. Los Servicios correspondientes a prestaciones de tracto sucesivo, como el mantenimiento, la licencia de los derechos de uso de las Aplicaciones y los servicios en línea, se facturan en forma de una Suscripción pagadera mensualmente y por adelantado. Las facturas se emiten a medida que se entregan los equipos y/o se prestan los Servicios. Todo mes iniciado se adeuda en su totalidad. CONSEILMED puede exigir el pago de un anticipo y suspender la ejecución de sus obligaciones mientras dicho anticipo siga impagado.

Todo retraso en el pago dará lugar de pleno derecho, sin necesidad de formalidad alguna, a la aplicación de un interés de demora igual a tres veces el tipo de interés legal vigente, aplicable sobre el importe con todos los impuestos incluidos, así como a una indemnización a tanto alzado por gastos de cobro de 40 euros. Los intereses adeudados por un año completo devengarán a su vez intereses al mismo tipo, conforme al artículo 1343-2 del Código Civil francés.

Toda Prestación encargada y cancelada menos de cinco días antes de la fecha prevista para su ejecución se adeudará hasta la mitad de lo que se habría facturado si la Prestación se hubiera ejecutado según lo previsto.

Las modalidades de pago son elegidas por el Cliente al firmar la Propuesta comercial: transferencia bancaria o adeudo directo SEPA.

Responsabilidad

CONSEILMED está sujeta en todo caso a una obligación de medios, y su responsabilidad solo podrá comprometerse en caso de que haya incumplido sus obligaciones y causado un perjuicio directo y cierto al Cliente.

Cada una de las Partes se compromete a mantener estrictamente confidenciales todas las informaciones y datos intercambiados, en particular los datos de salud, expedientes, documentos médicos e informaciones personales.

Esta obligación subsiste durante toda la vigencia del contrato y durante cinco (5) años tras su extinción.

1. Exclusión de responsabilidad

CONSEILMED no podrá ser considerada responsable en caso de ejecución defectuosa o de inejecución (total o parcial) de las obligaciones que incumben al Cliente, de un uso no conforme de los servicios por parte del Cliente, cuando el daño se deba a un virus informático, a una indisponibilidad o perturbación de la conexión a internet del Cliente, del cableado o de la red de telecomunicaciones de la instalación informática del Cliente en los que CONSEILMED no interviene, o en caso de alteración, destrucción o pérdida de Datos del sistema operativo o contenidos en otros programas informáticos. CONSEILMED se reserva, por motivos de mantenimiento, el derecho de suspender momentáneamente y sin previo aviso la totalidad o parte del acceso a la versión digital de la aplicación y/o a los Servicios, sin que la indisponibilidad resultante dé derecho a indemnización alguna en beneficio del Cliente.

2. Limitación de responsabilidad

En caso de ejecución tardía y/o de inejecución parcial o total de la prestación por parte de CONSEILMED, se acuerda expresamente con el Cliente que solo es indemnizable el perjuicio directo, personal y cierto, con exclusión de cualquier daño indirecto, como, en particular:

• la pérdida de volumen de negocio, la pérdida de una oportunidad de obtener un beneficio, el perjuicio a la imagen, la pérdida de una oportunidad comercial (business opportunity) o cualquier perjuicio similar;
• el precio de compra, prueba, implantación y puesta en marcha de programas informáticos alternativos y/o utilizados en sustitución, así como todos los Servicios adicionales prestados por terceros en este contexto;
• los costes adicionales en materia de salarios del personal asalariado o independiente del Cliente o de sus subcontratistas;
• el coste de recuperación, reconstitución, instalación y/o restauración de Datos perdidos o corrompidos;
• los gastos inútiles destinados a la preparación de la instalación, de las pruebas y de la puesta en marcha de las Aplicaciones;
• la reclamación por parte de un tercero de la responsabilidad del Cliente, de un miembro de su personal asalariado o independiente o de cualquier persona de la que el Cliente responda;
• cualquier multa impuesta por la autoridad de la que dependa el Cliente.

CONSEILMED solo está obligada a reparar el perjuicio directo del Cliente en caso de dolo o culpa grave (salvo en caso de dolo o culpa grave de un subcontratista). En todos los casos en que se reclame su responsabilidad, se acuerda expresamente que el importe total de las indemnizaciones que CONSEILMED pudiera tener que abonar al Cliente por cualquier motivo se limita a las sumas efectivamente percibidas por CONSEILMED, durante los 12 meses anteriores al incidente, en pago de los Servicios prestados en ejecución del Contrato.

Duración y resolución

El Contrato se celebra por la duración determinada definida en la Propuesta comercial. Se prorroga tácitamente por uno o varios periodos sucesivos de un año, salvo que una de las partes lo resuelva unilateralmente mediante correo electrónico dirigido a support@indemnisation.com al menos dos meses antes de la fecha de aniversario del Contrato.

Sin necesidad de formalidad alguna, el contrato podrá resolverse de pleno derecho, si así lo estima CONSEILMED, en los siguientes casos: incumplimiento por parte del Cliente de cualquiera de las obligaciones que haya suscrito y, en particular, impago de un vencimiento o de cualquier suma adeudada en virtud del Contrato; modificación de la situación jurídica del Cliente sin el acuerdo de CONSEILMED para la transmisión del contrato (en particular, cesión de control, cesión del fondo de comercio, cese de actividad, cesión parcial o total de la clientela).

En caso de que se produjera alguno de los supuestos mencionados, CONSEILMED se reserva el derecho de suspender la ejecución de la totalidad o parte de sus Servicios, o incluso de resolver el presente Contrato sin preaviso ni indemnización y sin perjuicio de las sumas que CONSEILMED pudiera reclamar en concepto de daños y perjuicios.

CONSEILMED enviará al Cliente una carta certificada notificándole la suspensión del Servicio o Servicios, o incluso la resolución del Contrato. Esta será efectiva en un plazo de 48 horas desde la primera presentación de dicha carta certificada. La suspensión se mantendrá hasta el pago de todas las sumas adeudadas o hasta el perfecto cumplimiento de la obligación contractual.

Todo cese del uso de las Aplicaciones pone fin a todos los derechos de uso de las Aplicaciones y a todo mantenimiento en las condiciones de preaviso previstas en el párrafo anterior.

En caso de extinción del Contrato por cualquier causa, CONSEILMED se compromete a comunicar al Cliente sus Datos almacenados en modo alojado, en el estado en que se encuentren en la fecha de efecto de la resolución, en un formato utilizado por los estándares del mercado.

Al término del contrato, CONSEILMED se compromete a restituir al Cliente la totalidad de sus datos en un formato estructurado, legible y seguro, o a suprimirlos a petición del Cliente.

Podrá facilitarse un certificado de supresión previa solicitud.

Cesión

El presente contrato se celebra en consideración a la persona del Cliente, que no podrá hacerse sustituir por terceros sin el acuerdo de CONSEILMED, en particular en caso de cambio de control del Cliente, de cesión de participaciones o del fondo de comercio, de aportación parcial de activos o de donación.

Fuerza mayor

En caso de que se produzca un supuesto de fuerza mayor, la ejecución de las obligaciones cuyo cumplimiento haya devenido imposible queda suspendida mientras dure dicha imposibilidad.

Se considera fuerza mayor todo acontecimiento ajeno al control del deudor, razonablemente imprevisible en el momento de la celebración del contrato, cuyos efectos no pueden evitarse mediante medidas apropiadas y que impide al deudor el cumplimiento de su obligación, conforme al artículo 1218 del Código Civil francés.

Se considerarán asimismo casos de fuerza mayor, sin que la parte que no pueda cumplir sus obligaciones tenga que demostrar que el acontecimiento en cuestión presenta las características definidas en el párrafo anterior, los siguientes acontecimientos: incendios, tormentas, inundaciones; bloqueo de los medios de telecomunicación y del suministro de energía; destrucción de los equipos; ataques, intrusiones, virus y piratería informática; supresión o prohibición, temporal o definitiva, y por cualquier causa, del acceso a la red de internet o a los medios de telecomunicación, cuya causa escape al control de las partes; requisitos de orden legislativo o reglamentario que restrinjan la libertad de acción de CONSEILMED.

La parte que se vea impedida de cumplir debe avisar sin demora a la otra parte de la concurrencia de tal supuesto mediante carta certificada con acuse de recibo, precisando su naturaleza y su duración previsible.

Esa misma parte debe avisar sin demora a la otra parte del cese del impedimento.

Si el impedimento es definitivo, o si la duración del acontecimiento es superior a 30 días, el Contrato podrá resolverse a iniciativa de cualquiera de las partes mediante carta certificada con acuse de recibo. La resolución no dará lugar a indemnización alguna.

Quien no pueda cumplir debido a la concurrencia de tal supuesto no será considerado responsable. No podrá imponérsele ninguna sanción contractual ni exigírsele responsabilidad alguna.

Litigios

Todas las controversias derivadas del presente contrato o relacionadas con él, incluidas todas las cuestiones relativas a su existencia, validez o resolución, se rigen por la ley francesa y se someterán al tribunal competente del lugar del domicilio social de CONSEILMED.

RGPD

La recogida y el tratamiento de los datos personales se rigen por el Reglamento (UE) 2016/679 (RGPD) y por la ley francesa «Informatique et Libertés» de 6 de enero de 1978, en su versión modificada.

Cuando CONSEILMED trata datos personales por cuenta del Cliente, en particular datos de salud, actúa en calidad de encargado del tratamiento en el sentido del artículo 28 del RGPD. Estos tratamientos se rigen por el Contrato de encargo del tratamiento RGPD (DPA), que figura como Anexo 1 de las presentes, forma parte integrante de ellas y del que el Cliente reconoce haber recibido un ejemplar y haber tomado conocimiento antes de firmar la Propuesta comercial. El DPA define, en particular, el objeto, la duración, la naturaleza y la finalidad de los tratamientos, las categorías de datos y de personas interesadas, las medidas de seguridad, las condiciones de recurso a subencargados del tratamiento, las modalidades de asistencia, de notificación de las violaciones de datos y de auditoría, así como de restitución o supresión de los datos. Toda modificación sustancial del DPA se comunica previamente al Cliente. En caso de contradicción entre el DPA y cualquier otro documento contractual sobre estas cuestiones, prevalece el DPA.

Para más información, consulte la Política de privacidad de indemnidad.com.

CONSEILMED ha designado una Delegada de Protección de Datos (DPD): Margalith Bénech-Kopelianskis, experta en RGPD. La DPD es la interlocutora para cualquier cuestión relativa a la protección de datos y al cumplimiento del RGPD.

Anexo 1 de las condiciones generales de servicio — Contrato de encargo del tratamiento RGPD (DPA)

CONSEILMED — Sitios indemnisation.com, indemnisation.ai e indemnidad.com y la plataforma app.indemnisation.com

A efectos del presente DPA, todos los términos relativos a la protección de datos personales que en él se utilizan deben interpretarse conforme a la normativa vigente aplicable, en particular el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 («RGPD»), así como la ley francesa n.º 78-17, de 6 de enero de 1978, denominada «Loi Informatique et Libertés». Se entienden, en su caso, con arreglo a las definiciones indicadas en el sitio web o, en su defecto, según la interpretación de la normativa aplicable y la práctica de las autoridades de control competentes.

Preámbulo y objeto del Contrato de encargo del tratamiento (DPA)

En el marco del uso del sitio indemnisation.com y de los servicios asociados, el Cliente puede confiar a CONSEILMED tratamientos de datos personales realizados por su cuenta, en particular con fines de recepción, instrucción, gestión y seguimiento de expedientes, de puesta en contacto con socios o de puesta a disposición de herramientas digitales.

El presente Contrato de encargo del tratamiento relativo a la protección de datos personales (Data Processing Agreement – DPA) tiene por objeto regular dichos tratamientos, conforme a los requisitos del Reglamento (UE) 2016/679 (RGPD).

En este marco:

• el Cliente actúa en calidad de responsable del tratamiento, en la medida en que determina los fines y los medios de los tratamientos realizados;
• CONSEILMED actúa en calidad de encargado del tratamiento, en el sentido del artículo 28 del RGPD, y trata los datos únicamente por cuenta del Cliente y siguiendo sus instrucciones documentadas.

El presente DPA tiene, en particular, por finalidad:

• definir las condiciones en las que CONSEILMED trata los datos personales por cuenta del Cliente;
• precisar las obligaciones respectivas de las partes conforme a la normativa aplicable;
• regular los flujos de datos, incluidos los que se refieren a datos sensibles o, en su caso, a datos de salud;
• formalizar los compromisos en materia de instrucciones, confidencialidad, seguridad, asistencia, gestión de incidentes, subencargo del tratamiento y reversibilidad;
• contribuir a la demostración del cumplimiento en virtud del principio de responsabilidad proactiva (accountability).

El presente DPA forma parte integrante del marco contractual aplicable entre las partes (contrato específico o CGS). En caso de contradicción con cualquier otra estipulación relativa a la protección de datos personales, prevalece para los tratamientos realizados por CONSEILMED en calidad de encargado del tratamiento.

Marco jurídico

El presente DPA se establece conforme:

• al Reglamento (UE) 2016/679 (RGPD), en particular su artículo 28;
• a la ley francesa «Informatique et Libertés» modificada;
• a las recomendaciones de la CNIL (autoridad francesa de protección de datos) y del Comité Europeo de Protección de Datos;
• a las cláusulas contractuales tipo adoptadas por la Comisión Europea;
• así como a cualquier normativa aplicable a los tratamientos realizados en el marco de los servicios.

Artículo 1. Objeto

El presente DPA tiene por objeto definir las condiciones en las que CONSEILMED está autorizada a tratar, por cuenta del Cliente, los datos personales necesarios para la ejecución de los servicios encomendados.

Artículo 2. Descripción de los tratamientos encomendados

CONSEILMED está autorizada a tratar por cuenta del Cliente únicamente los datos personales necesarios para la prestación de los servicios objeto del contrato principal.

2.1. Naturaleza de las operaciones

Las operaciones que pueden realizarse incluyen, en particular: recogida, registro, organización, estructuración, consulta, conservación, alojamiento, transmisión, puesta a disposición, supresión, restitución y, en su caso, anonimización o archivo técnico.

2.2. Finalidades

Los tratamientos pueden tener, en particular, las siguientes finalidades:

• la recepción y gestión de las solicitudes dirigidas al Cliente;
• la instrucción y el seguimiento de expedientes;
• la centralización, organización y conservación de la información necesaria para el tratamiento de las solicitudes y de la información;
• la puesta en contacto con intervinientes o socios designados por el Cliente;
• la puesta a disposición de herramientas técnicas que permitan al Cliente gestionar sus actividades.

2.3. Categorías de datos

Los datos tratados pueden incluir, en particular:

• datos de identificación;
• datos de contacto;
• datos relativos a la situación personal, administrativa, profesional o patrimonial;
• datos relativos a los perjuicios alegados o a las solicitudes formuladas;
• en su caso, datos sensibles, incluidos datos de salud, cuando el Cliente los incorpore o los haga tratar en el marco de los servicios;
• datos técnicos y de registro.

2.4. Categorías de personas interesadas

Las personas interesadas pueden ser, en particular:

• los usuarios del servicio;
• las personas afectadas por los expedientes tratados por cuenta del Cliente;
• los profesionales, socios o intervinientes asociados a los expedientes;
• el personal habilitado del Cliente.

Los parámetros detallados del tratamiento se precisan en el Anexo 1 – Descripción de los tratamientos.

Artículo 3. Obligaciones de CONSEILMED en calidad de encargado del tratamiento

CONSEILMED se compromete a:

3.1. Tratamiento conforme a instrucciones

Tratar los datos personales únicamente siguiendo instrucciones documentadas del Cliente, incluso en lo que respecta a las transferencias de datos, salvo obligación legal en contrario a la que esté sujeta CONSEILMED. En tal caso, CONSEILMED informa al Cliente antes del tratamiento, salvo prohibición legal.

Si CONSEILMED considera que una instrucción infringe la normativa aplicable, informa de ello al Cliente lo antes posible.

3.2. Limitación de la finalidad

Tratar los datos únicamente para la ejecución de los servicios encomendados y dentro de los límites del contrato principal, del presente DPA y de las instrucciones documentadas del Cliente.

3.3. Confidencialidad

Garantizar la confidencialidad de los datos personales tratados. CONSEILMED vela por que las personas autorizadas a tratar los datos:

• estén sujetas a una obligación contractual o legal de confidencialidad;
• tengan acceso únicamente a los datos estrictamente necesarios;
• estén sensibilizadas sobre los requisitos aplicables en materia de protección de datos.

3.4. Seguridad

Aplicar las medidas técnicas y organizativas apropiadas en el sentido del artículo 32 del RGPD para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta, en particular:

• la naturaleza de los datos tratados;
• el contexto y los fines del tratamiento;
• los riesgos para los derechos y libertades de las personas;
• la especial sensibilidad de los datos cuando se trate de datos sensibles, incluidos los de salud.

Estas medidas se precisan en el Anexo 2 – Medidas de seguridad.

3.5. Protección de datos desde el diseño

Tener en cuenta, en sus herramientas, servicios y evoluciones técnicas, los principios de protección de datos desde el diseño y por defecto, dentro de los límites de su papel de encargado del tratamiento.

3.6. Asistencia

CONSEILMED asiste al Cliente, en la medida de lo razonable y teniendo en cuenta la naturaleza del tratamiento y la información disponible, para permitirle cumplir sus obligaciones legales, en particular en materia de:

• seguridad del tratamiento;
• notificación de las violaciones de datos;
• evaluaciones de impacto relativas a la protección de datos;
• consulta previa a la autoridad de control;
• gestión de las solicitudes de ejercicio de derechos.

Esta asistencia incluye, en particular, la puesta a disposición de información pertinente, una cooperación razonable y la aplicación de medidas técnicas que permitan al Cliente cumplir sus obligaciones.

3.7. Violaciones de datos

CONSEILMED notifica al Cliente cualquier violación de datos personales lo antes posible tras haber tenido conocimiento de ella y, en todo caso, en un plazo de 12 horas.

Esta notificación incluye, en la medida de lo posible:

• la descripción de la naturaleza de la violación;
• las categorías y el volumen de datos afectados;
• las consecuencias probables;
• las medidas adoptadas o propuestas para poner remedio a la violación.

3.8. Documentación y cooperación

Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de las obligaciones del presente DPA y permitir la realización de auditorías o inspecciones en las condiciones previstas en el artículo 10.

Artículo 4. Obligaciones del Cliente en calidad de responsable del tratamiento

El Cliente se compromete a:

• determinar la base jurídica y los fines de los tratamientos;
• garantizar la licitud, lealtad y transparencia de los tratamientos que realiza, en particular facilitando a las personas interesadas una información conforme a los artículos 13 y 14 del RGPD, que incluya el recurso a CONSEILMED en calidad de encargado del tratamiento, y recabando su consentimiento cuando sea necesario;
• facilitar a CONSEILMED instrucciones documentadas, lícitas, suficientemente precisas y actualizadas;
• transmitir únicamente datos adecuados, pertinentes y limitados a lo necesario;
• responder a las solicitudes de ejercicio de derechos, con la asistencia de CONSEILMED cuando sea necesario;
• realizar, en su caso, las evaluaciones de impacto requeridas;
• informar a las personas de la existencia de tratamientos automatizados o de herramientas de inteligencia artificial, en su caso;
• definir y documentar los plazos de conservación aplicables, en particular mediante los estados de tratamiento (en curso, cerrado, archivo);
• documentar sus decisiones y su cumplimiento.

El Cliente sigue siendo el único responsable de los tratamientos que determina y de las decisiones que adopta en calidad de responsable del tratamiento.

Artículo 5. Subencargo del tratamiento

El Cliente autoriza a CONSEILMED a recurrir a subencargados del tratamiento para actividades de tratamiento específicas, en el marco de una autorización general.

A este respecto, CONSEILMED se compromete a:

• informar al Cliente de cualquier incorporación o sustitución prevista de un subencargado del tratamiento;
• poner a su disposición la información pertinente sobre dicho cambio;
• conceder al Cliente un plazo razonable para formular una objeción motivada;
• imponer al subencargado del tratamiento, mediante contrato escrito, obligaciones al menos equivalentes a las previstas en el presente DPA;
• seguir siendo responsable frente al Cliente del cumplimiento de las obligaciones del subencargado del tratamiento.

Este mecanismo de autorización general con derecho de oposición corresponde a una de las opciones expresamente previstas por la CNIL en sus cláusulas de encargo del tratamiento.

La lista de los subencargados del tratamiento autorizados en la fecha de celebración del presente DPA figura en el Anexo 3 – Subencargados del tratamiento.

Artículo 6. Ejercicio de los derechos de las personas interesadas

El Cliente sigue siendo responsable de atender las solicitudes de ejercicio de los derechos de las personas interesadas.

Cuando CONSEILMED recibe directamente una solicitud de este tipo relativa a un tratamiento realizado por cuenta del Cliente:

• informa de ello al Cliente lo antes posible;
• no responde directamente, salvo instrucción documentada del Cliente u obligación legal;
• coopera con el Cliente poniendo a su disposición la información y los medios técnicos de que dispone para permitirle responder dentro de los plazos reglamentarios.

Artículo 7. Datos sensibles, datos de salud y tratamientos específicos

Cuando los tratamientos encomendados a CONSEILMED incluyen datos sensibles, en particular datos de salud, las partes reconocen que requieren un nivel de protección reforzado.

En este marco, CONSEILMED aplica las medidas técnicas y organizativas apropiadas para garantizar la seguridad, la confidencialidad y la trazabilidad de los tratamientos, y vela por limitar el acceso a los datos únicamente a las personas habilitadas, respetando sus obligaciones de encargado del tratamiento. Se prohíbe cualquier uso de los datos para sus propias necesidades y establece una separación adecuada.

Cuando los servicios impliquen el alojamiento de datos de salud, corresponde al Cliente asegurarse de que este requisito está cubierto conforme a la normativa aplicable, en particular mediante proveedores certificados y una documentación contractual apropiada.

La plataforma puede ofrecer funcionalidades que permitan recurrir a herramientas de inteligencia artificial. Se precisa expresamente que su uso corresponde exclusivamente al Cliente, en su calidad de responsable del tratamiento, que determina sus fines y modalidades.

CONSEILMED pone a disposición estas funcionalidades respetando los requisitos aplicables, sin intervenir en la determinación de los fines ni de las modalidades de uso, que son responsabilidad exclusiva del Cliente.

El Encargado del tratamiento asiste al Responsable del tratamiento, conforme al artículo 28 del RGPD, en el cumplimiento de sus obligaciones, en particular facilitándole la información útil relativa a las medidas de seguridad aplicadas y a las funcionalidades ofrecidas.

Se recuerda que el Responsable del tratamiento sigue siendo el único responsable de la licitud de los tratamientos, de la elección de los fines y de los datos utilizados, así como del cumplimiento de sus obligaciones reglamentarias.

Artículo 7 bis — Funcionalidad de asistencia a la redacción mediante inteligencia artificial

Objeto e instrucción. La plataforma pone a disposición del Cliente una funcionalidad opcional de asistencia a la redacción. Su activación y su uso por parte de los Usuarios habilitados del Cliente constituyen una instrucción documentada en el sentido del artículo 3.1. Si no se utiliza, no se transmite ningún dato al servicio de inteligencia artificial. La funcionalidad puede desactivarse para la totalidad o parte de los Usuarios a petición del Cliente.

Subencargado del tratamiento. El tratamiento lo realiza el proveedor identificado en el Anexo 3, en las condiciones y en la ubicación que allí figuran. Este recurso se inscribe en la autorización general prevista en el artículo 5 y abre al Cliente el derecho de objeción definido en él.

Datos transmitidos. Solo se transmiten los elementos seleccionados por el Usuario dentro de un expediente. La plataforma ofrece una función de eliminación de los identificadores directos; esta función no cubre todos los flujos, en particular cuando se transmiten documentos en su integridad. En consecuencia, los datos transmitidos pueden seguir siendo indirectamente identificativos: constituyen datos personales y siguen sujetos al RGPD. Corresponde al Usuario verificar los elementos antes de su transmisión.

CONSEILMED garantiza que los datos transmitidos no se utilizan para entrenar ni mejorar los modelos del proveedor, que los tratamientos se realizan dentro del EEE sin transferencia ni acceso desde un tercer país, y que la conservación de las solicitudes y de los resultados está limitada en las condiciones del Anexo 5.

Ausencia de decisión automatizada. La funcionalidad produce un borrador de documento. No adopta ninguna decisión y no constituye una decisión individual automatizada en el sentido del artículo 22 del RGPD. El contenido generado debe ser revisado, corregido y validado por un profesional antes de cualquier uso; el Cliente sigue siendo responsable de su contenido.

Trazabilidad. El uso de la funcionalidad queda registrado; el registro se refiere al evento y no al contenido de las solicitudes, en las condiciones del Anexo 2.

Supresión. Las solicitudes y los resultados se suprimen en las condiciones del Anexo 5 y, en cualquier caso, al término del contrato conforme al artículo 11.

Artículo 8. Transferencias de datos

Los datos se tratan dentro de la Unión Europea o del Espacio Económico Europeo.

Toda transferencia a un tercer país o a una organización internacional que se produzca en el marco de los servicios o por cuenta del Cliente está sujeta a garantías adecuadas conforme al RGPD, incluido el recurso a las cláusulas contractuales tipo o al Data Privacy Framework cuando proceda.

Artículo 9. Evaluación de impacto relativa a la protección de datos (EIPD)

El Cliente sigue siendo el único responsable de determinar si los tratamientos que realiza requieren una EIPD.

En el marco de su obligación de asistencia, CONSEILMED pone a disposición un documento titulado «AIPD – Sous-traitant CONSEILMED» (evaluación de impacto del encargado del tratamiento), destinado a facilitar al Cliente la información técnica y organizativa útil para su propio análisis.

Este documento no constituye una EIPD completa y no sustituye la obligación propia del Cliente.

Artículo 10. Auditoría y demostración del cumplimiento

CONSEILMED pone a disposición del Cliente la información necesaria para demostrar el cumplimiento de sus obligaciones.

Con un preaviso razonable, una frecuencia compatible con las necesidades de explotación, un alcance estrictamente limitado a los tratamientos realizados por cuenta del Cliente y bajo reserva de confidencialidad, el Cliente puede realizar, directamente o a través de un auditor independiente que no sea competidor, una auditoría del cumplimiento del presente DPA.

Las auditorías no deben perturbar de forma desproporcionada la actividad de CONSEILMED ni menoscabar la seguridad o la confidencialidad de los datos de otros clientes, los secretos empresariales o las medidas de seguridad.

Artículo 11. Destino de los datos al término del contrato

CONSEILMED, en su calidad de encargado del tratamiento, no tiene vocación de conservar los datos personales más allá de la duración de la relación contractual con el Cliente, salvo obligación legal o reglamentaria en contrario.

A tal efecto, se informa al Cliente de que le corresponde anticipar el fin de la relación contractual y proceder, en su caso, a recuperar los datos de su cuenta; las funcionalidades técnicas puestas a disposición por CONSEILMED permiten exportar los datos durante la vigencia del contrato.

Al término del contrato, por cualquier causa, los datos asociados a la cuenta del Cliente se suprimen en un plazo razonable, incluidos los entornos activos, salvo cuando su conservación sea exigida por una obligación legal o necesaria para la gestión de copias de seguridad temporales o de registros de seguridad.

En ese caso, los datos residuales se conservan de forma segura y se suprimen según los ciclos normales de depuración.

A petición del Cliente formulada antes del cierre efectivo de la cuenta, CONSEILMED puede proceder a la restitución de los datos en un formato estructurado y utilizable.

Al término de estas operaciones, CONSEILMED puede, previa solicitud, certificar la supresión de los datos.

Artículo 12. Reutilización regulada de los datos encomendados – Fines propios del Encargado del tratamiento

CONSEILMED no conserva ni utiliza los datos para sus propios fines.

Artículo 13. Duración

El presente DPA surte efecto a partir de su entrada en vigor junto con el contrato principal y sigue siendo aplicable durante toda la duración de los tratamientos realizados por CONSEILMED por cuenta del Cliente.

Las estipulaciones que, por su naturaleza, estén destinadas a sobrevivir a la extinción del contrato principal, en particular las relativas a la confidencialidad, la responsabilidad, las auditorías y el destino de los datos, siguen siendo aplicables durante el tiempo que sea necesario.

Artículo 14. Responsabilidad

Cada parte es responsable de las obligaciones que le incumben en virtud de la normativa aplicable y del presente DPA.

CONSEILMED no puede ser considerada responsable de los tratamientos:

• determinados por el Cliente fuera del marco contractual;
• realizados sobre la base de instrucciones ilícitas, incompletas o contrarias a la normativa, siempre que haya informado de ello al Cliente cuando pudiera razonablemente identificar la irregularidad;
• que hayan dejado de ser conformes debido a un incumplimiento propio del Cliente de sus obligaciones como responsable del tratamiento.

El Cliente mantiene indemne a CONSEILMED frente a cualquier reclamación, acción o condena derivada de un incumplimiento imputable al Cliente de sus obligaciones como responsable del tratamiento.

La responsabilidad global de CONSEILMED sigue estando sujeta, en cualquier caso, a las limitaciones previstas en el contrato principal, salvo disposiciones imperativas en contrario.

Artículo 15. Jerarquía contractual

El presente DPA complementa el contrato principal celebrado entre las partes.

En caso de contradicción entre el presente DPA y las demás estipulaciones contractuales relativas a los tratamientos de datos personales realizados por CONSEILMED por cuenta del Cliente, prevalece el presente DPA.

Los anexos del presente DPA pueden actualizarse para reflejar la evolución de los tratamientos, de las medidas de seguridad o de los subencargados del tratamiento, siempre que no contradigan las estipulaciones sustanciales del presente DPA. La CNIL recuerda que las cláusulas contractuales tipo pueden integrarse en un contrato más amplio y completarse con garantías adicionales, sin contradecirlas.

Anexo 1 – Descripción de los tratamientos

1. Identificación

• Responsable del tratamiento: el cliente, tal como se designa en los documentos contractuales
• Encargado del tratamiento: CONSEILMED
• Servicio afectado: servicios prestados a través de indemnisation.com
• Fecha de aplicación: desde el inicio de la relación contractual y la primera puesta a disposición de los servicios ofrecidos por CONSEILMED.

2. Finalidades

• recepción y tratamiento de las solicitudes;
• gestión y seguimiento de expedientes;
• puesta en contacto con socios o intervinientes;
• organización, centralización y conservación de la información útil para la prestación;
• gestión técnica y operativa de los servicios.

3. Naturaleza de las operaciones

• recogida;
• registro;
• organización;
• consulta;
• alojamiento;
• conservación;
• transmisión;
• supresión;
• restitución.

4. Categorías de datos

• datos de identificación;
• datos de contacto;
• datos relativos a la situación personal, administrativa o profesional;
• datos relativos a las solicitudes, reclamaciones o perjuicios;
• en su caso, datos sensibles, incluidos datos de salud;
• datos técnicos y registros de acceso.

5. Categorías de personas interesadas

• usuarios;
• personas afectadas por los expedientes;
• socios o intervinientes;
• personal habilitado del Cliente.

6. Destinatarios

• personal habilitado del Cliente;
• personal habilitado de CONSEILMED;
• socios o intervinientes designados por el Cliente;
• subencargados técnicos autorizados.

7. Plazos

Los plazos de conservación los determina el Cliente en calidad de responsable del tratamiento, salvo plazo técnico o legal específico aplicable a determinados registros o copias de seguridad.

8. Ubicación

Datos alojados en la Unión Europea / EEE, salvo regulación específica conforme a la normativa aplicable.

Anexo 2 – Medidas de seguridad

CONSEILMED aplica, según el estado de la técnica y los riesgos identificados, medidas que pertenecen, en particular, a las siguientes categorías:

• gestión de las habilitaciones y control de accesos;
• autenticación segura;
• cifrado o protección de los flujos y, según el caso, de los datos almacenados;
• registro y trazabilidad;
• separación lógica;
• copias de seguridad y continuidad de la actividad;
• procedimientos de gestión de incidentes;
• sensibilización del personal;
• revisión periódica de las medidas de seguridad.

Anexo 3 – Subencargados del tratamiento

FREE PRO SAS, 3 rue Paul Brutus, 13015 Marsella (Francia), RCS Marsella 439 099 656

Alojamiento de la plataforma y copias de seguridad

HDS v2, certificado AFNOR n.º 2019/84203.11

CLOUD ADVICE SAS, 3 chemin de l'Industrie, 69570 Dardilly (Francia)

Administración y explotación del sistema de información — actividad HDS 5

Certificado HDS V2.0, actividad 5, CT-HDS-092024-0CU00372

GOOGLE CLOUD EMEA LIMITED

Asistencia a la redacción — Vertex AI, región europe-west9 (París)

HDS v2, certificado EY CertifyPoint n.º 2022-013, que cubre las actividades 1 a 5 · Cloud Data Processing Addendum · los datos no se utilizan para el entrenamiento

Anexo 4 – Requisitos reforzados para los datos sensibles

Cuando el Cliente encomienda a CONSEILMED tratamientos de datos sensibles, incluidos los de salud, las medidas reforzadas aplicables se precisan en este anexo, en particular:

• restricción estricta de los accesos;
• separación reforzada;
• registro adaptado;
• sensibilización específica;
• procedimientos reforzados de gestión de incidentes;
• requisitos particulares de alojamiento o de infraestructura, cuando sean necesarios;
• sensibilización de su personal sobre las buenas prácticas que deben adoptarse para garantizar la seguridad y la confidencialidad de los datos bajo la responsabilidad del médico de referencia.

Anexo 5 – Proveedor de IA