Convenio de uso de Alovix

1. Quién es quién

DMLABS, S.A.S. ("DMLABS"), con domicilio en Calle José Antonio Torres 3326, Loma Bonita Ejidal, C.P. 45085, Zapopan, Jalisco, México y RFC DML260611IN9, pone a disposición del profesional el sistema Alovix para la gestión de su práctica psicológica.

El profesional que abre la cuenta es el titular del consultorio y el responsable del expediente clínico de sus consultantes. DMLABS no presta servicios de salud, no interviene en la relación terapéutica y no accede al contenido clínico salvo lo indispensable para operar el sistema.

En términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, el profesional es el RESPONSABLE del tratamiento de los datos de sus consultantes y DMLABS actúa como ENCARGADO, es decir, trata esos datos por cuenta del profesional y conforme a sus instrucciones.

2. Obligaciones de DMLABS como encargado

Tratar los datos personales únicamente conforme a las instrucciones del profesional.

No transferir los datos a terceros, salvo a los proveedores de infraestructura necesarios para operar el servicio, que quedan sujetos a las mismas obligaciones.

Implementar y mantener medidas de seguridad administrativas, físicas y técnicas. Las vigentes se describen en la página de seguridad del sistema.

Guardar confidencialidad respecto de los datos, incluso después de terminada la relación.

Suprimir o devolver los datos cuando concluya la relación, en los términos de la cláusula 6.

Informar al profesional, sin demora, de cualquier vulneración de seguridad que afecte de forma significativa los datos bajo su tratamiento.

3. Obligaciones de DMLABS como fabricante del sistema

El numeral 1.2 de la NOM-024-SSA3-2012 obliga a quienes tienen los derechos de propiedad, uso, autoría, distribución o comercialización de un sistema de registro electrónico para la salud. DMLABS asume esas obligaciones respecto de Alovix.

Alovix está diseñado conforme a la NOM-004-SSA3-2012 y a la NOM-024-SSA3-2012. Esto NO equivale a una certificación ante la Dirección General de Información en Salud: DMLABS no afirma contar con ella, y no lo hará mientras no la obtenga.

El cumplimiento normativo de la práctica clínica —el contenido del expediente, la pertinencia de la atención, el secreto profesional— corresponde al profesional. DMLABS provee las herramientas; no cumple la norma en su lugar.

4. Lo que el sistema garantiza por diseño

Una nota clínica firmada es inalterable. No puede editarse ni eliminarse, ni por el profesional ni por DMLABS. Las correcciones se hacen mediante notas de enmienda que referencian a la original, conforme al numeral 6.6.2 de la NOM-024-SSA3-2012.

Los expedientes clínicos no se eliminan. El numeral 5.4 de la NOM-004-SSA3-2012 obliga a conservarlos al menos cinco años desde el último acto médico.

La falta de pago suspende el acceso al sistema. NUNCA provoca la eliminación de datos clínicos.

El profesional puede exportar el expediente completo de cualquier consultante, en formato legible y en formato estructurado, en cualquier momento y sin costo adicional. No es una función premium.

Las anotaciones privadas del profesional solo son visibles para quien las escribió, y no se incluyen en exportaciones ni reportes.

Alovix no graba ni transcribe sesiones, y no aplica procesamiento automatizado ni inteligencia artificial sobre el contenido clínico. No es una función pendiente: es una decisión de producto.

Las notificaciones que el sistema envía a los consultantes nunca revelan contenido clínico, motivo de consulta ni diagnóstico.

5. Obligaciones del profesional

Contar con cédula profesional vigente y capturar sus datos con veracidad. La firma de las notas clínicas la exige la NOM-004-SSA3-2012 y se sella con la cédula registrada.

Recabar el consentimiento de sus consultantes conforme a la ley y poner a su disposición un aviso de privacidad. Alovix provee las herramientas para hacerlo y conserva la constancia.

Custodiar sus credenciales de acceso y no compartirlas. Cada acceso al expediente queda registrado a nombre de quien lo hizo.

No capturar en el sistema datos de personas que no sean sus consultantes, ni usarlo con fines distintos a la prestación de servicios psicológicos.

6. Terminación y devolución de datos

El profesional puede cancelar su cuenta en cualquier momento. Antes de hacerlo debe exportar los expedientes: sigue siendo el responsable de conservarlos por el plazo que marca la norma.

Terminada la relación, DMLABS conservará los datos por un periodo de treinta días naturales para permitir la exportación, y después procederá a su supresión, salvo que una obligación legal exija lo contrario.

Si la cuenta se suspende por falta de pago, los datos permanecen íntegros y el profesional conserva el derecho a exportarlos.

7. Limitación de responsabilidad

DMLABS responde por el funcionamiento del sistema y por sus obligaciones como encargado del tratamiento. No responde por el contenido clínico, por las decisiones terapéuticas ni por el cumplimiento de las obligaciones profesionales del usuario.

El servicio se presta sin garantía de disponibilidad ininterrumpida. DMLABS procurará avisar con antelación de los mantenimientos programados.

8. Modificaciones

DMLABS puede modificar este convenio. Los cambios se notificarán con al menos treinta días naturales de anticipación y requerirán una nueva aceptación. Las aceptaciones anteriores conservan la versión que se firmó en su momento, junto con su huella digital.

9. Ley aplicable

Este convenio se rige por las leyes de los Estados Unidos Mexicanos. Para su interpretación y cumplimiento, las partes se someten a los tribunales de Guadalajara, Jalisco.