Términos de Servicio

Artículo 1. Identificación del Proveedor

La plataforma CodexMed (en adelante "CodexMed", "la Plataforma" o "el Sistema") es operada por el equipo de CodexMed (en adelante "el Operador"), con correo electrónico de contacto legal@codexmed.mx.

Artículo 2. Naturaleza del Servicio

2.1 CodexMed es una plataforma de software como servicio (SaaS) de modalidad multitenancy que proporciona herramientas digitales para el registro, almacenamiento y gestión de expedientes clínicos electrónicos a clínicas y establecimientos de salud del sector privado en los Estados Unidos Mexicanos.

2.2 CodexMed se ofrece de forma gratuita a las clínicas usuarias únicamente con fines de administración de expedientes clínicos.

2.3 CodexMed es una herramienta de apoyo administrativo y de registro. La Plataforma no sustituye, en ningún caso, el juicio, diagnóstico, criterio clínico ni la responsabilidad profesional y legal del médico tratante, del personal de salud, ni del establecimiento de salud suscrito (en adelante "la Clínica" o "el Usuario").

2.4 CodexMed no constituye un dispositivo médico (Software as a Medical Device / SaMD) conforme a la NOM-241-SSA1-2021 ni al Suplemento X de la Farmacopea de los Estados Unidos Mexicanos, en tanto no toma ni asiste decisiones clínicas de diagnóstico o tratamiento de forma autónoma.

Artículo 3. Deslinde de Responsabilidad del Operador

3.1 Responsabilidad clínica. El Operador de CodexMed no tiene, asume ni acepta responsabilidad alguna, directa ni indirecta, derivada de:

• Actos médicos, diagnósticos, prescripciones, tratamientos o procedimientos realizados por el personal de la Clínica, con independencia de que hayan sido registrados o gestionados mediante la Plataforma;
• Errores u omisiones en el llenado, integración o actualización de los expedientes clínicos por parte del personal de la Clínica;
• Tratamientos administrados a los pacientes, incluyendo sin limitación terapias con medicamentos fuera de indicación autorizada, péptidos, tratamientos regenerativos o experimentales;
• Cualquier daño a la salud, lesión, complicación o fallecimiento de pacientes atendidos en las instalaciones de la Clínica usuaria.

3.2 Responsabilidad por disponibilidad. CodexMed se esforzará razonablemente por mantener la disponibilidad de la Plataforma, sin embargo, no garantiza que el servicio sea ininterrumpido, libre de errores o disponible en todo momento. El Operador no será responsable por pérdidas de datos, interrupciones del servicio, ciberataques a los sistemas del Usuario, ni daños derivados de fallas técnicas fuera de su control razonable.

3.3 Responsabilidad por datos. La Clínica es responsable de la exactitud, integridad y veracidad de la información que ingresa al Sistema. El Operador no verifica ni valida el contenido clínico de los expedientes. El Operador aplica las medidas de seguridad técnicas, físicas y administrativas previstas en el Artículo 18 de la LFPDPPP vigente; no obstante, no garantiza la seguridad absoluta de los datos ante vulneraciones externas o por causas de fuerza mayor.

3.4 Límite máximo de responsabilidad. En aquellos casos en que la ley permita la limitación convencional de responsabilidad, la responsabilidad total del Operador frente a la Clínica, por cualquier concepto derivado del uso de la Plataforma, estará limitada al monto de $0.00 MXN, dado que el servicio se presta de forma completamente gratuita, salvo que medie dolo o culpa grave imputable al Operador, en cuyo caso se aplicarán las disposiciones del Código Civil Federal.

3.5 Exclusión de garantías. Salvo lo dispuesto expresamente en estos Términos, CodexMed se presta "tal cual" (as-is) y "según disponibilidad", sin garantías expresas ni implícitas de ningún tipo, incluyendo garantías de adecuación para un fin particular, de exactitud, de cumplimiento normativo integral en la práctica clínica de la Clínica, o de no infracción.

Artículo 4. Obligaciones de la Clínica Usuaria

4.1 La Clínica reconoce que es responsable exclusiva del tratamiento de datos personales de sus pacientes en calidad de Responsable conforme al Artículo 3, Fracción X de la LFPDPPP, siendo CodexMed un Encargado que trata datos por instrucciones de la Clínica.

4.2 La Clínica se obliga a:

• Obtener el consentimiento expreso y por escrito de cada paciente para el tratamiento de sus datos personales sensibles de salud, conforme al Artículo 8 de la LFPDPPP;
• Contar con un Aviso de Privacidad propio que incluya a CodexMed como Encargado, y ponerlo a disposición del paciente antes de cualquier tratamiento de datos;
• Cumplir con la NOM-004-SSA3-2012 en cuanto a elaboración, integración y conservación del expediente clínico;
• Obtener las cartas de consentimiento informado que correspondan a cada acto médico conforme a las secciones 10.1.1 y 10.1.2 de la NOM-004-SSA3-2012;
• No ingresar a la Plataforma información de menores de edad sin el consentimiento del tutor legal;
• Informar inmediatamente al Operador de cualquier vulneración de seguridad de datos que pudiera afectar a los pacientes.

4.3 La Clínica asumirá y responderá, frente a los pacientes, autoridades y terceros, por cualquier reclamación derivada del incumplimiento de sus obligaciones legales como responsable de datos personales y como prestador de servicios de salud.

Artículo 5. Uso de Datos Anonimizados para Investigación

5.1 La Clínica autoriza a CodexMed a procesar, agregar y analizar los datos contenidos en la Plataforma previa disociación conforme al procedimiento previsto en el Artículo 3, Fracción IX de la LFPDPPP, de forma tal que el resultado no pueda asociarse a ningún titular ni permita, por su estructura, contenido o grado de desagregación, la identificación de persona alguna.

5.2 Los datos disociados y anonimizados podrán ser utilizados por CodexMed para:

• Mejora de los algoritmos y funcionalidades de la Plataforma;
• Estudios epidemiológicos, estadísticos y de investigación en salud;
• Publicación de reportes agregados y hallazgos de salud pública;
• Colaboración con instituciones académicas y de investigación.

5.3 De conformidad con el Artículo 9, Fracción III de la LFPDPPP, no se requiere consentimiento adicional del paciente titular para el tratamiento de datos previamente disociados, dado que estos no permiten identificar a persona alguna.

5.4 La Clínica está obligada a informar a sus pacientes, a través de su propio Aviso de Privacidad, sobre esta finalidad secundaria de uso de datos anonimizados con fines de investigación.

Artículo 6. Relación Responsable–Encargado (LFPDPPP)

Conforme al Artículo 3, Fracciones X y XI de la LFPDPPP:

• La Clínica actúa como Responsable: determina las finalidades y medios del tratamiento de datos de sus pacientes.
• CodexMed (el Operador) actúa como Encargado: trata datos personales únicamente por instrucciones del Responsable.

El Operador se obliga a: (a) tratar los datos únicamente para las finalidades acordadas; (b) aplicar las medidas de seguridad del Artículo 18 LFPDPPP; (c) guardar confidencialidad respecto de los datos; (d) eliminar o devolver los datos al término del contrato.

Artículo 7. Ley Aplicable y Jurisdicción

Los presentes Términos se rigen por las leyes vigentes en los Estados Unidos Mexicanos. Para la resolución de cualquier controversia, las partes se someten a la jurisdicción de los tribunales competentes en Monterrey, Nuevo León, renunciando a cualquier fuero que pudiere corresponderles por razón de su domicilio presente o futuro.

Artículo 8. Modificaciones

El Operador podrá modificar los presentes Términos en cualquier momento, notificando a la Clínica con al menos 15 días naturales de anticipación por correo electrónico o mediante aviso en la Plataforma. El uso continuado después de esa fecha constituye aceptación.