Términos del Servicio

01 Partes, objeto y aceptación

Este contrato es entre R3ads (Inversiones REWA, RTN 0801-2000-01030-1, en adelante "R3ads" o "nosotros") y la clínica que contrata Ancla (en adelante, "la Clínica" o "vos"). Su objeto es el acceso a Ancla, el sistema de gestión clínica de R3ads, bajo la modalidad de suscripción.

Estos términos se aceptan electrónicamente al crear la clínica en el sistema, y esa aceptación queda registrada con la versión del texto y la fecha. La Política de Privacidad y el Anexo A forman parte de este contrato.

La aceptación electrónica tiene validez conforme a la Ley Sobre Firmas Electrónicas (Decreto 149-2013) y a las disposiciones del Código de Comercio en materia de contratación electrónica. Quien acepta declara tener facultades para obligar a la Clínica.

02 Qué incluye el servicio

Ancla se entrega como software en la nube: no se instala nada, no se compra una licencia perpetua y no hay servidor propio que mantener. Cada clínica trabaja sobre su propia información, aislada de las demás.

El plan contratado determina qué módulos quedan habilitados. Expedientes, consultas, búsqueda, historial y caja están siempre incluidos; los módulos de laboratorio, pruebas rápidas, constancias, electrocardiograma y el calendario de atenciones dependen del plan, según se describe en Precios.

Dar de baja un módulo deja de permitir registros nuevos de ese tipo, pero nunca oculta lo ya registrado: son datos clínicos de tus pacientes y no se te pueden esconder por una decisión comercial.

03 Las cuentas de tu personal

Vos das de alta, asignás rol y das de baja a las cuentas de tu personal, desde tu propio panel de administración. R3ads no decide quién de tu equipo entra ni con qué permisos.

En consecuencia, respondés por el uso que tu personal haga del sistema y por retirar a tiempo el acceso de quien deja de trabajar con vos. Recomendamos exigir segundo factor (2FA) al menos a las cuentas con rol de médico y de administrador; el sistema lo soporta y cada usuario lo activa desde su pantalla de seguridad.

Si detectás un acceso no autorizado, avisanos de inmediato por los canales de la sección 16.

04 El contenido clínico es tuyo

Todo lo que se registra en Ancla —diagnósticos, indicaciones, resultados, recetas, montos— lo escribe tu personal. R3ads no redacta, no revisa, no corrige ni interpreta contenido clínico, y no practica acto médico alguno.

Respondés por la exactitud de ese contenido, por el cumplimiento de la normativa sanitaria aplicable a tu actividad, y por informar a tus pacientes sobre el tratamiento de sus datos y obtener el consentimiento que corresponda, tal como se explica en la Política de Privacidad y en el Anexo A.

05 Precio, facturación y renovación

El precio es el del plan vigente al contratar, publicado en Precios. La suscripción es mensual y se renueva automáticamente hasta que se cancele.

El cobro se procesa a través de PayPal. R3ads no almacena números completos de tarjeta. Los impuestos que correspondan conforme a la legislación hondureña se aplican según la normativa vigente, y el comprobante se emite conforme a las obligaciones fiscales aplicables en el momento del cobro.

Podés cancelar cuando quieras, desde tu propio panel de suscripción. La cancelación surte efecto al final del período ya pagado: no hay devolución proporcional de la mensualidad en curso, y seguís teniendo acceso hasta que ese período termine.

06 Prueba, impago y suspensión

Las clínicas nuevas entran en estado de prueba hasta activar su suscripción. Durante ese estado el acceso puede estar limitado.

Si un cobro es rechazado, si la suscripción se suspende o si se cancela desde PayPal, el acceso al sistema puede suspenderse. Una suspensión por impago no borra ni un solo dato: tu información sigue existiendo, respaldada, y el acceso se restablece al regularizar el pago. La eliminación de datos solo ocurre en los supuestos de la sección 10.

Avisanos si un cobro falló por un motivo que podés resolver; nos interesa mucho más que vuelvas a operar que cortarte el servicio.

07 Disponibilidad, mantenimiento y soporte

Ponemos empeño razonable en que Ancla esté disponible de forma continua, pero no comprometemos un porcentaje de disponibilidad con penalidad asociada, y así lo decimos en vez de prometer un número que no podríamos sostener hoy. Puede haber mantenimientos, cortes del proveedor de nube o interrupciones no previstas.

El soporte se presta en días y horarios hábiles por los canales de la sección 16. No es un servicio de guardia 24/7.

Mantené siempre una alternativa para la atención si el sistema no estuviera disponible en un momento dado. Que Ancla esté caído no afecta la existencia de tus expedientes.

08 Respaldos y recuperación

Tu información está protegida con varias redes a la vez:

• Recuperación a un punto en el tiempo (PITR) de 7 días, con resolución de un minuto: ante un borrado o una corrupción se puede volver a cómo estaba la base en un minuto exacto.
• Respaldo diario conservado 14 días y respaldo semanal conservado 14 semanas.
• Protección contra borrado de la base de datos.
• Los archivos (PDF, Word, imágenes) tienen borrado suave de 30 días, que cubre también los sobrescritos.

Recuperar nunca sobrescribe lo que está en producción: la restauración se hace sobre una copia y después se traslada lo que falte, para que una recuperación no pueda empeorar la situación.

09 Seguridad y control de accesos

Las medidas vigentes, descritas con más detalle en el Anexo A:

• Aislamiento entre clínicas impuesto por las reglas de seguridad de la base de datos, no solo por la interfaz: el personal de una clínica no puede leer ni escribir datos de otra.
• Segundo factor (2FA) disponible para todas las cuentas, con códigos de recuperación.
• Límite de intentos de inicio de sesión por correo.
• Bitácora de accesos a expedientes que tu administrador puede consultar, y que nadie puede editar ni borrar, tampoco R3ads.
• Registros de auditoría de la infraestructura (Google Cloud), escritos por el proveedor y fuera del alcance de cualquier usuario de la plataforma.
• Cifrado en tránsito y en reposo por la plataforma de nube.

El personal de R3ads no tiene acceso a expedientes, consultas ni resultados de ninguna clínica. No es una política interna: las reglas del sistema no lo permiten. Cualquier acceso técnico excepcional requiere tu autorización expresa y queda en los dos registros de arriba.

10 Propiedad de los datos, exportación y salida

Los datos son tuyos. R3ads no adquiere ningún derecho sobre los expedientes de tus pacientes, no los usa para fines propios, no los vende y no los cede a terceros fuera de lo necesario para prestarte el servicio.

Podés exportar en cualquier momento, sin pedir permiso y sin costo: el expediente completo de un paciente se descarga en un ZIP desde el propio portal, con los datos y los documentos. Para una exportación masiva de toda la clínica, pedila por los canales de la sección 16 y la entregamos en un formato legible por máquina.

Al terminar el contrato, tenés derecho a solicitar la exportación completa de tu información antes de su eliminación de nuestros sistemas activos. Vamos a avisarte antes de eliminar nada y a darte una oportunidad razonable de llevarte tus datos. R3ads conserva la información durante los plazos de la sección 09 de la Política de Privacidad.

Como responsable del historial médico, sos vos quien debe asegurar que la información se conserve por el plazo que exija la normativa de la Secretaría de Salud, también después de dejar de usar Ancla.

11 Confidencialidad

Cada parte guardará confidencialidad sobre la información de la otra a la que acceda con motivo de este contrato, y la usará solo para cumplirlo. La obligación sigue vigente después de terminado el contrato. No alcanza a la información que sea pública sin culpa de quien la recibió, ni a la que deba entregarse por orden de autoridad competente.

12 Propiedad del software

Ancla, su código, su diseño y su marca son de R3ads. El contrato te da un derecho de uso del servicio mientras dure la suscripción; no te transfiere el software ni te autoriza a copiarlo, descompilarlo, revenderlo ni ofrecerlo como servicio a terceros.

Si nos hacés llegar sugerencias de mejora, podemos incorporarlas al producto sin que eso genere obligación de pago ni derecho sobre el software.

13 Límite de responsabilidad

R3ads responde por el incumplimiento de sus obligaciones bajo este contrato. Dentro de lo permitido por la ley, la responsabilidad total acumulada de R3ads se limita al monto efectivamente pagado por la Clínica en los doce (12) meses anteriores al hecho que origine el reclamo.

Dentro de ese mismo límite legal, R3ads no responde por:

• el contenido clínico registrado por tu personal, ni por las decisiones médicas tomadas a partir de él;
• el uso que haga tu personal de sus cuentas, ni el acceso de alguien a quien no se le retiró el permiso a tiempo;
• la divulgación de información que salga del sistema por exportaciones o impresiones hechas por tu clínica;
• el lucro cesante, la pérdida de clientela o los daños indirectos;
• fallas de tu conexión, tus equipos o servicios de terceros ajenos a R3ads.

Nada de lo anterior excluye ni limita la responsabilidad que la legislación hondureña no permite excluir, en particular la que surge del dolo o la culpa grave.

14 Cambios al servicio y a estos términos

El producto evoluciona: podemos agregar, modificar o retirar funciones. No vamos a retirar una función esencial de tu plan sin avisarte con antelación razonable.

Podemos actualizar estos términos. Cuando el cambio sea sustancial lo avisaremos antes de que entre en vigencia; si no estás de acuerdo, podés cancelar sin penalidad antes de esa fecha. La fecha de arriba indica siempre la versión vigente.

Los cambios de precio se avisan con al menos 30 días de antelación y se aplican a partir del período de facturación siguiente.

15 Terminación

Podés terminar cuando quieras cancelando tu suscripción. R3ads puede terminar el contrato con aviso previo razonable, o de inmediato si hay un uso que vulnere la seguridad del sistema, un incumplimiento grave o un impago sostenido.

Si R3ads discontinúa Ancla, te avisaremos con al menos 90 días de antelación, no cobraremos períodos posteriores al aviso y te entregaremos la exportación completa de tu información antes del cierre. Es el escenario que más le preocupa a cualquier clínica que confía su historial a un proveedor, y es razonable que esté por escrito.

16 Ley aplicable y contacto

Este contrato se rige por la legislación de la República de Honduras, y cualquier controversia se somete a los tribunales competentes de ese país.

A Anexo A — Acuerdo de Encargado del Tratamiento

Este anexo forma parte del contrato y regula el tratamiento de datos personales —incluidos datos de salud— que R3ads realiza por cuenta de la Clínica.

A.1 Roles

La Clínica es la Responsable del tratamiento: decide qué datos se recolectan, para qué y por cuánto tiempo. R3ads es el Encargado: almacena y procesa esos datos siguiendo las instrucciones de la Clínica y no los usa para fines propios.

A.2 Objeto, duración y alcance

• Objeto y finalidad: prestar el servicio Ancla — guardar, resguardar y poner a disposición de la Clínica la información clínica y administrativa de sus pacientes.
• Duración: mientras dure el contrato, más los plazos de conservación de la sección 09 de la Política de Privacidad.
• Tipos de datos: identificación del paciente, datos de contacto, y datos de salud (antecedentes, signos vitales, diagnósticos, tratamientos, resultados de laboratorio, EKG, recetas, tipo de sangre, alergias).
• Categorías de titulares: pacientes de la Clínica, personal de la Clínica y, cuando el paciente lo autoriza, el familiar al que le comparte acceso.

A.3 Instrucciones

R3ads trata los datos únicamente conforme a las instrucciones documentadas de la Clínica —el uso normal del sistema y lo pactado en este contrato— salvo que una norma le exija otra cosa, en cuyo caso informará a la Clínica antes, si la ley se lo permite.

A.4 Confidencialidad del personal

Quien tenga acceso técnico a la infraestructura por parte de R3ads está obligado a confidencialidad. Como se explica en la sección 09, las reglas del sistema no dan al personal de R3ads acceso a expedientes de ninguna clínica.

A.5 Medidas de seguridad

Las enumeradas en la sección 09: aislamiento por clínica impuesto en la base de datos, segundo factor, límite de intentos de login, bitácora de accesos inalterable, registros de auditoría de la infraestructura, cifrado en tránsito y en reposo, respaldos y recuperación a un punto en el tiempo. R3ads puede sustituir una medida por otra equivalente o mejor, nunca por una que baje el nivel de protección.

A.6 Subencargados

R3ads se apoya en Google Cloud / Firebase (hospedaje, base de datos, archivos, autenticación) y en PayPal (cobro de la suscripción). Puede usarse WhatsApp como canal de soporte. La Clínica autoriza estos subencargados al aceptar este anexo; si R3ads incorpora otro que trate datos de pacientes, lo avisará con antelación razonable y la Clínica podrá terminar el contrato sin penalidad si se opone.

A.7 Transferencias fuera de Honduras

Parte de la infraestructura se ubica fuera del país. R3ads exige a sus proveedores compromisos contractuales de confidencialidad y seguridad equivalentes a los de este anexo antes de transferir o almacenar información en el extranjero.

A.8 Derechos de los pacientes

El paciente ejerce sus derechos ante la Clínica, que es la Responsable. R3ads asiste con los medios técnicos: exportación completa del expediente en un ZIP desde el portal, exportación masiva a pedido, y las correcciones que la Clínica realice por sí misma en el sistema. Si un paciente se dirige directamente a R3ads, lo derivaremos a su clínica y te lo haremos saber.

A.9 Incidentes de seguridad

Si R3ads detecta una violación de seguridad que afecte datos personales de la Clínica, se lo notificará sin demora indebida y a más tardar dentro de las 72 horas siguientes al momento en que tenga conocimiento, con la información disponible: qué pasó, qué datos y cuántos titulares pueden estar afectados, qué consecuencias se prevén y qué medidas se tomaron. La notificación a los pacientes y a las autoridades, cuando corresponda, la decide y la hace la Clínica como Responsable, con nuestra asistencia.

A.10 Devolución o eliminación

Terminado el contrato, y según lo que la Clínica elija, R3ads entregará la exportación completa de la información y luego la eliminará de sus sistemas activos, salvo la que deba conservar por obligación legal. La eliminación no se ejecuta sin aviso previo.

A.11 Información y auditoría

A pedido razonable, R3ads pondrá a disposición de la Clínica la información necesaria para acreditar el cumplimiento de este anexo, incluida la bitácora de accesos a sus propios expedientes, que su administrador puede además consultar por sí mismo en cualquier momento.