Términos y Condiciones de Uso (B2B)

1. Aceptación de las Condiciones

Al registrarse, acceder o utilizar nuestros servicios, usted confirma expresamente que tiene la capacidad legal para celebrar este contrato, que es un Profesional de la Salud o Institución debidamente acreditada en los Estados Unidos Mexicanos, que ha leído, entendido y acepta cumplir con estos Términos en su totalidad. Si no está de acuerdo con alguna parte de los términos, no podrá acceder al servicio.

2. Naturaleza del Servicio (Licencia SaaS)

MediRecords360 es una herramienta tecnológica en modalidad Software as a Service (SaaS). El Proveedor le otorga una licencia limitada, no exclusiva, intransferible y revocable para utilizar el software con el único propósito de facilitar la gestión administrativa y documental de su práctica médica o clínica.

3. Cuenta y Seguridad (Cumplimiento NOM-024)

Usted es el único responsable de mantener la confidencialidad de sus credenciales de acceso (usuario y contraseña) y de los mecanismos de autenticación utilizados para la firma de expedientes y recetas, en estricto cumplimiento con los estándares de trazabilidad de la NOM-024-SSA3-2012. Cualquier actividad, registro, alteración o prescripción realizada desde su cuenta se presumirá hecha y validada legalmente por usted.

• Cuentas Institucionales (Clínicas): Si el Suscriptor es una Institución Médica, este designará a un Administrador de cuenta. La Institución Médica asume la responsabilidad total y solidaria sobre el uso de la plataforma por parte de todos sus médicos, asistentes y personal autorizado (Sub-usuarios). La Institución Médica garantiza que todos sus Sub-usuarios cuentan con las credenciales, cédulas profesionales y facultades legales necesarias para ejercer la medicina en los Estados Unidos Mexicanos.
• La Institución Médica reconoce que los roles de "Asistente" o "Administrativo" tienen prohibido estrictamente realizar prescripciones o notas médicas. El Proveedor no se hace responsable por el uso indebido de módulos clínicos por personal no facultado por la ley mexicana.

Deberá notificar inmediatamente cualquier uso no autorizado de su cuenta o brecha de seguridad al equipo de soporte a través del correo: idelangel@medirecords360.mx.

4. Propiedad de Datos y Roles Legales (LFPDPPP)

MediRecords360 opera bajo un modelo de Expediente Clínico centrado en el paciente. El Usuario reconoce y acepta las siguientes atribuciones legales:

• Titularidad del Paciente: La información de salud contenida en los expedientes pertenece al Paciente, conforme a sus derechos constitucionales y a la LFPDPPP.
• Roles Legales: Para efectos de la legislación mexicana, el Profesional de la Salud independiente o la Institución Médica (Clínica) actúa como el "Responsable" del tratamiento de los datos frente a sus pacientes. MediRecords360 actúa estrictamente como "Encargado", proveyendo la infraestructura de alojamiento bajo las instrucciones del Responsable.
• Interoperabilidad y Consentimiento: Toda transferencia de expedientes a otros especialistas dentro o fuera de la plataforma es responsabilidad absoluta del Usuario, quien garantiza haber obtenido el consentimiento previo e informado del paciente para dicha transferencia.
• Transferencia Internacional: El Usuario acepta y autoriza que la infraestructura de alojamiento se encuentra en centros de datos de grado empresarial (Google Cloud Platform) ubicados en los Estados Unidos de América. El Proveedor garantiza que dicha transferencia se realiza bajo estándares internacionales de seguridad y encriptación At-Rest.

5. Tarifas, Pagos y Transparencia

El servicio se presta bajo un modelo de suscripción prepagada. El pago no es reembolsable en caso de cancelación anticipada. El impago de las tarifas resultará en la suspensión del acceso a la plataforma.

6. Cancelación y Retención Normativa (NOM-004)

Usted puede cancelar su suscripción en cualquier momento. Al cancelar, su cuenta pasará a estado inactivo.

• Periodo de Gracia: Tendrá un plazo de treinta (30) días naturales posteriores a la cancelación para exportar y descargar los expedientes clínicos de sus pacientes en formato estándar.
• Retención en Cold Storage (NOM-004-SSA3-2012): Pasado el periodo de gracia, el Usuario perderá acceso al sistema. Sin embargo, para proteger al Médico o Clínica ante auditorías de autoridades sanitarias, el Proveedor resguardará la base de datos en un estado de "solo lectura" (congelado/Cold Storage) por el periodo mínimo legal de 5 años exigido por la NOM-004. El Proveedor no será responsable si el Usuario no realizó sus respaldos durante el periodo de gracia.
• Periodo de Gracia y Extracción: El Usuario tendrá 30 días para exportar sus datos de forma autónoma. En caso de que la suscripción haya expirado y el Usuario requiera asistencia técnica para una extracción manual de la base de datos (Cloud SQL), esto se considerará una maniobra técnica especializada y generará una cuota administrativa que deberá ser cubierta previo a la entrega de la información.

7. Responsabilidad Médica y Puerto Seguro sobre Inteligencia Artificial (SafetyCheck)

A. Naturaleza Probabilística (Safe Harbor):

La plataforma integra el módulo "SafetyCheck", impulsado por Inteligencia Artificial (Modelos de Lenguaje de Gran Escala o LLMs) para el análisis de interacciones y apoyo clínico. El Usuario reconoce y acepta técnicamente que los modelos de IA son sistemas probabilísticos que pueden generar información inexacta, incompleta o "alucinaciones" (falsos positivos/negativos).

B. Asunción Total de Responsabilidad:

8. Nivel de Servicio (SLA) y Limitación de Responsabilidad Tecnológica

El servicio se proporciona en la modalidad "Tal cual" (As-Is) y "Según disponibilidad" (As-Available). MediRecords360 depende de proveedores de infraestructura de nube de terceros de grado empresarial. El Proveedor no garantiza un 100% de tiempo de actividad (uptime) ininterrumpido. El Proveedor no será responsable por la pérdida de ingresos, lucro cesante o daños indirectos derivados de caídas del servidor, mantenimientos programados, fallas de conectividad de su proveedor de internet o ataques cibernéticos de fuerza mayor.

9. Indemnización

El Usuario acepta sacar en paz y a salvo, así como indemnizar al Proveedor (su Titular, empleados y afiliados), de cualquier demanda, pérdida, responsabilidad, reclamación o gasto (incluidos los honorarios razonables de abogados) que terceros (incluyendo pacientes o autoridades como COFEPRIS/INAI) realicen en su contra, derivados de: (I) Negligencia médica o mala praxis del Usuario o de los Sub-usuarios de la Clínica; (II) Violación de este Acuerdo; o (III) Incumplimiento de la Institución o Médico en su rol de "Responsable" de los datos personales.

10. Legislación y Jurisdicción

Para la interpretación y cumplimiento de estas condiciones, las partes se someten a las leyes federales aplicables en los Estados Unidos Mexicanos y a la jurisdicción exclusiva de los tribunales competentes en la ciudad de Tampico, Tamaulipas, renunciando a cualquier otro fuero que pudiera corresponderles por razón de sus domicilios presentes o futuros.