Términos de Servicio
Vigente desde el 20 de setiembre de 2026
Parte I — Términos y Condiciones de Uso de la Plataforma
1. Identificación del titular y aceptación
La plataforma MediClick (la “Plataforma”) es titularidad de AQUI GROUP S.A.S., sociedad por acciones simplificada constituida conforme a la Ley N° 19.820, con Registro Único Tributario (RUT) N° 220956050015 y domicilio en Avenida Gonzalo Ramírez 1743, Montevideo, Uruguay (en adelante, “MediClick”, “AQUI GROUP”, “la Empresa” o “nosotros”).
Los presentes Términos y Condiciones (los “Términos”) regulan el acceso y uso de la Plataforma —un servicio de software como servicio (SaaS) de gestión para clínicas odontológicas, que comprende el portal de clínicas, la aplicación móvil para el personal de la Clínica, el portal y la aplicación móvil de pacientes y el backoffice— por parte de toda persona que la utilice en cualquier calidad. Se complementan con la Política de Privacidad (Parte VI), los Términos para Pacientes (Parte IV), el régimen de protección de datos (Parte III) y el Convenio de Encargado de Tratamiento que se incorpora como Anexo I y se entiende aceptado electrónicamente junto con estos Términos.
La aceptación expresa de estos Términos es condición para utilizar la Plataforma. El usuario manifiesta su aceptación mediante la marcación afirmativa de la casilla habilitada al efecto al crear su cuenta y, cada vez que se publique una nueva versión, mediante la confirmación expresa que la Plataforma le solicita antes de permitirle continuar. Dicha manifestación constituye consentimiento válido y vinculante otorgado por medios electrónicos y queda registrada conforme a la Sección 1.4. El mero uso de la Plataforma o el silencio del usuario no sustituyen dicha aceptación expresa. Quien no preste conformidad con estos Términos deberá abstenerse de utilizar la Plataforma.
Registro probatorio de la aceptación y firma electrónica. La Plataforma deja constancia electrónica de cada aceptación de estos Términos, registrando la identidad de la cuenta, la versión aceptada, la fecha y hora, la dirección IP, el agente de usuario y el canal (web o aplicación móvil) desde el cual se prestó el consentimiento, y conserva el texto íntegro de cada versión publicada, identificada por su número y fecha de vigencia. Las partes admiten que la marcación de la casilla de aceptación en el formulario de registro, así como la confirmación expresa de aceptación que la Plataforma solicite al usuario identificado en su cuenta (por ejemplo, ante una nueva versión de estos Términos), constituyen firma electrónica en los términos de los artículos 2 y 5 de la Ley N° 18.600, y que el documento así aceptado satisface el requerimiento de escritura y tiene la validez y eficacia de un documento escrito conforme al artículo 4 de dicha ley. Esta admisión no priva al usuario de la posibilidad de acreditar que una aceptación registrada no provino de él. Dichos registros se conservan mientras subsista la relación y durante los plazos de prescripción posteriores, como medio de prueba de la manifestación de voluntad, y el usuario reconoce su valor probatorio. El usuario puede solicitar copia de la constancia de su aceptación escribiendo a soporte@mediclick.uy.
IMPORTANTE: LEA ESTOS TÉRMINOS DETENIDAMENTE. MEDICLICK ES UNA HERRAMIENTA DE GESTIÓN (SOFTWARE) Y NO ES UN SERVICIO DE SALUD NI UN PRODUCTO MÉDICO DE DIAGNÓSTICO; NO PRESTA ASISTENCIA SANITARIA NI SUSTITUYE EL CRITERIO DEL PROFESIONAL. LA CLÍNICA ES LA RESPONSABLE DE LA BASE DE DATOS DE PACIENTES Y DE LA HISTORIA CLÍNICA; MEDICLICK ACTÚA COMO ENCARGADO DEL TRATAMIENTO POR CUENTA DE LA CLÍNICA, CONFORME A LA LEY N° 18.331. EL ACCESO A LAS HISTORIAS CLÍNICAS ESTÁ AMPARADO POR EL DEBER DE RESERVA Y EL SECRETO PROFESIONAL. AL REGISTRARSE O UTILIZAR LA PLATAFORMA, USTED DECLARA HABER LEÍDO Y ACEPTADO ESTOS TÉRMINOS.
2. Definiciones
Plataforma: la aplicación y/o los servicios de MediClick, incluyendo su software, funcionalidades, API, aplicaciones móviles y documentación.
Cliente o Clínica: la persona física o jurídica que contrata la Suscripción y utiliza la Plataforma para gestionar su actividad. En materia de datos personales, reviste la calidad de Responsable de la Base de Datos.
Usuario Autorizado: cada persona a la que la Clínica habilita para acceder a la Plataforma con un rol determinado (por ejemplo, administrador de clínica, profesional/odontólogo o recepcionista). Una misma persona puede ser Usuario Autorizado de más de una Clínica con una única cuenta; en tal caso, al ingresar elige la Clínica en la que trabaja y solo accede a los datos de esa Clínica.
Paciente: la persona física cuyos datos son tratados en la Plataforma por cuenta de la Clínica en el marco de la asistencia, y que puede además acceder al Portal del Paciente conforme a la Parte IV.
Historia Clínica: el conjunto de registros clínicos del Paciente gestionados en la Plataforma, conforme a la Ley N° 18.335.
Datos Personales / Datos Sensibles: la información definida como tal por la Ley N° 18.331; los datos relativos a la salud tienen la condición de datos sensibles.
Responsable / Encargado: quien determina la finalidad y el contenido del tratamiento (la Clínica) y quien trata datos por cuenta del Responsable (MediClick), respectivamente, conforme a la Ley N° 18.331.
Suscripción: el plan contratado por la Clínica que habilita el uso de la Plataforma, conforme a la Parte II.
Facturación de Mensajes: el importe que la Clínica adeuda por el envío de notificaciones a sus pacientes, facturado por consumo (pospago) conforme a la Parte II.
Asistente de IA: la funcionalidad opcional de asistencia basada en inteligencia artificial descrita en la Sección 12 de esta Parte.
3. Descripción del servicio y deslindes
MediClick provee una plataforma de gestión para clínicas odontológicas que incluye, según el plan contratado, agenda y confirmaciones de citas, historia clínica digital con trazabilidad y documentos adjuntos, registro de prescripciones e indicaciones, registro de cobros y pagos de los Pacientes, notificaciones a los Pacientes por WhatsApp, correo electrónico y notificaciones push, reportes, un programa de referidos y un asistente de IA opcional, accesibles desde el portal web y, para el personal de la Clínica, también desde una aplicación móvil. La Plataforma es una herramienta de organización y soporte administrativo.
Deslindes expresos:
- a) No es un servicio de salud. MediClick no presta servicios de salud ni asistencia sanitaria, no constituye un servicio de salud en los términos de la Ley N° 18.335, no es un producto médico ni una herramienta de diagnóstico o tratamiento, y no sustituye el criterio, la evaluación ni la responsabilidad de los profesionales. Las decisiones clínicas y asistenciales son de exclusiva responsabilidad de la Clínica y de sus profesionales.
- b) No es telemedicina. La Plataforma no provee funcionalidades de teleconsulta, telediagnóstico ni ninguna otra forma de prestación de servicios de salud a distancia en los términos de la Ley N° 19.869 y del Decreto N° 127/024; el acceso remoto del Paciente a su información clínica, las notificaciones y el Asistente de IA no constituyen actos de telemedicina. Si la Clínica prestara servicios de telemedicina por otros medios, su reconocimiento y registro ante el Ministerio de Salud Pública conforme a la reglamentación vigente, el consentimiento expreso del Paciente por cada acto, la constancia de este en la Historia Clínica y el restante cumplimiento normativo son de su exclusiva responsabilidad, sin perjuicio de que pueda registrar dichos actos en la Historia Clínica gestionada en la Plataforma.
- c) Prescripciones. El módulo de recetas es una herramienta de registro y gestión documental. La validez, el contenido y la emisión de toda prescripción son responsabilidad exclusiva del profesional actuante, conforme a la normativa del Ministerio de Salud Pública que resulte aplicable.
- d) Historia Clínica Electrónica Nacional (HCEN). La Plataforma no se encuentra, a la fecha, integrada a la plataforma de intercambio de la Historia Clínica Electrónica Nacional (Salud.uy / Decreto N° 242/017). En consecuencia, ningún dato de la Plataforma se remite a la plataforma de HCEN ni al Registro de Eventos, y los derechos de oposición y de administración de permisos que el artículo 194 de la Ley N° 19.670 y el Decreto N° 122/019 reconocen a las personas respecto de dicha plataforma no se ejercen a través de MediClick, sin perjuicio de los derechos previstos en la Parte III, Sección 10. El cumplimiento de las obligaciones de incorporación, interoperabilidad o registro que alcancen o puedan alcanzar a la Clínica (artículos 3 y 16 del Decreto N° 242/017, Decreto N° 122/019 y ordenanzas del Ministerio de Salud Pública) es de su exclusiva responsabilidad. Si MediClick incorporase dicha integración, lo comunicará con antelación conforme a la Parte V, Sección 4, y el envío de información a HCEN se realizará únicamente por cuenta e instrucción de la Clínica, en su calidad de Responsable.
4. Registro, cuentas y Usuarios Autorizados
Para utilizar la Plataforma, la Clínica deberá registrarse y proporcionar información veraz, exacta, completa y actualizada, con carácter de declaración jurada. La persona que registra a la Clínica y acepta estos Términos y el Anexo I en su nombre declara ser mayor de edad y contar con facultades suficientes para representarla y obligarla: cuando la Clínica sea una sociedad, en su calidad de representante legal o apoderado con poderes vigentes; cuando sea una empresa unipersonal, en su calidad de titular o apoderado de este. Si esa declaración fuera inexacta o dicha persona careciera de facultades suficientes, responderá personalmente frente a MediClick por las obligaciones asumidas en nombre de la Clínica. MediClick podrá requerir en cualquier momento la documentación que acredite tales facultades. La Clínica es responsable de crear, gestionar y dar de baja a sus Usuarios Autorizados, de definir sus roles y permisos, y de todo uso realizado a través de ellos. El acceso de los profesionales y del personal de recepción se habilita mediante una invitación por correo electrónico de vigencia limitada, con la que cada Usuario Autorizado crea su propia contraseña. La baja de un profesional se registra por Clínica y no elimina los registros clínicos, las citas ni los cobros vinculados a su actuación, que se conservan conforme a la Sección 7. La aplicación móvil puede ofrecer el desbloqueo mediante la autenticación biométrica del propio dispositivo (por ejemplo, reconocimiento facial o huella); esa verificación la realiza el sistema operativo del dispositivo y MediClick no recibe ni almacena datos biométricos.
Las credenciales son personales e intransferibles. Cada Usuario Autorizado es responsable de la confidencialidad de sus credenciales y de notificar de inmediato cualquier uso no autorizado. MediClick podrá solicitar verificaciones adicionales y suspender cuentas cuyos datos no puedan confirmarse o resulten falsos.
5. Uso permitido y conductas prohibidas
MediClick otorga a la Clínica una licencia limitada, revocable, no exclusiva e intransferible para utilizar la Plataforma conforme a estos Términos. Queda prohibido, de forma no taxativa: usar la Plataforma con fines ilícitos; acceder a datos sin base legítima o fuera del rol asignado; vulnerar el secreto profesional; introducir código malicioso; realizar ingeniería inversa, descompilar o copiar el software; extraer datos mediante medios automatizados no autorizados; o revender o explotar la Plataforma sin autorización.
6. Obligaciones de la Clínica
- Contar con las habilitaciones y autorizaciones vigentes para su actividad (habilitación del Ministerio de Salud Pública, habilitaciones municipales y demás aplicables) y con profesionales debidamente habilitados.
- Cumplir, en su calidad de Responsable, con la Ley N° 18.331, la Ley N° 19.670, el Decreto N° 64/020 y la Ley N° 18.335, lo que comprende: contar con base de legitimación válida para el tratamiento de los datos de salud de sus Pacientes, sea el consentimiento expreso y escrito del titular o la habilitación legal de los establecimientos sanitarios y de los profesionales de la salud (artículos 18 y 19 de la Ley N° 18.331), documentando la voluntad del Paciente mediante opciones claramente identificadas y no premarcadas (artículo 6 del Decreto N° 414/009), y recabar el consentimiento informado y las demás autorizaciones que correspondan conforme a la Ley N° 18.335; brindar a los Pacientes, al recoger sus datos, la información previa exigida por el artículo 13 de la Ley N° 18.331 (entre otros extremos, la finalidad del tratamiento y su responsable, los destinatarios, la utilización de la Plataforma como encargado, la existencia de transferencias internacionales con el contenido previsto en la Resolución N° 70/023 de la URCDP, la forma de ejercer sus derechos y, cuando la Clínica utilice el Asistente de IA sobre datos de Pacientes, la intervención de esa herramienta y de su proveedor); inscribir todas sus bases de datos ante la URCDP dentro de los plazos legales, declarando los países de destino, y mantener actualizada esa inscripción conforme al artículo 29 de la misma ley y su reglamentación (Decreto N° 414/009); y designar su propio Delegado de Protección de Datos cuando le resulte exigible conforme al artículo 10 del Decreto N° 64/020. MediClick facilitará a la Clínica un texto modelo de información a los Pacientes y la descripción de las medidas de seguridad, los subencargados y las ubicaciones del tratamiento que necesite para su inscripción registral (Parte III, Secciones 5 y 8).
- Dotar de seguridad a las historias clínicas electrónicas y administrar y custodiar las claves de acceso de sus Usuarios Autorizados, conforme al artículo 20 de la Ley N° 18.335, sin perjuicio de las medidas que MediClick implementa en la Plataforma.
- Llevar, a través de sus profesionales actuantes, la Historia Clínica de cada Paciente de manera completa, ordenada, veraz e inteligible, siendo responsable de su completitud y seguridad (artículos 28 y 29 del Decreto N° 274/010 y artículo 3 del Decreto N° 242/017); asignar los roles y permisos de sus Usuarios Autorizados de modo que el acceso al contenido clínico quede limitado a los responsables de la atención del Paciente y al personal administrativo vinculado a dicha atención, en los términos del artículo 18, literal D, de la Ley N° 18.335 y del artículo 30 del Decreto N° 274/010 y conforme a la Sección 7; y atender las solicitudes de revisión y copia de la Historia Clínica que le formulen los Pacientes o las personas legalmente habilitadas (artículo 33 del Decreto N° 274/010), así como la entrega de la Historia Clínica completa cuando el Paciente cambie de institución o prestador, dentro de los quince (15) días hábiles previstos en el artículo 36 del Decreto N° 274/010, pudiendo utilizar a tal fin las herramientas de exportación y descarga de la Plataforma.
- Utilizar la Plataforma conforme a la ley, la ética profesional y estos Términos, y ser responsable de la exactitud y licitud de la información que carga.
- Obtener de los Pacientes, cuando la Clínica habilite recordatorios por WhatsApp, correo electrónico o notificaciones push, los consentimientos o bases de legitimación que correspondan para esas comunicaciones, informándoles que las recibirán por cuenta de la Clínica a través de MediClick y conservando, cuando la base sea el consentimiento, la prueba de su obtención. En el caso de WhatsApp, la Clínica deberá contar con la aceptación previa del Paciente de recibir mensajes de la Clínica por ese canal, conforme a las políticas de mensajería del proveedor del canal (WhatsApp / Meta). Los datos de contacto cargados en la Plataforma solo podrán utilizarse a través de ella para comunicaciones vinculadas a la atención del Paciente y a su gestión administrativa (recordatorios, confirmaciones, cambios de citas y avisos de cobro); la Plataforma no está destinada al envío de publicidad ni a finalidades distintas de las que motivaron la obtención de esos datos, conforme al artículo 8 de la Ley N° 18.331. La Clínica deberá atender y hacer efectiva sin demora, mediante las herramientas que la Plataforma ofrezca, la oposición a recibir recordatorios o el cambio de canal que el Paciente le comunique.
- Mantener indemne a MediClick conforme a la Parte V.
7. Historia Clínica Electrónica
La Historia Clínica es de propiedad del Paciente, tiene carácter reservado y no está sujeta a alteración ni destrucción. En consecuencia, la Plataforma implementa mecanismos de enmienda y auditoría que impiden la eliminación de registros clínicos y preservan su trazabilidad. Los documentos e imágenes que se adjuntan a la Historia Clínica forman parte de ella y quedan sujetos al mismo régimen. La Plataforma permite a los Usuarios Autorizados con acceso clínico descargar la Historia Clínica, total o parcialmente, en formato PDF y, por instrucción de la Clínica, enviarla por correo electrónico a la dirección registrada del Paciente a través del proveedor de correo indicado en el Anexo I; la Clínica es responsable de verificar la identidad del destinatario y la vigencia de esa dirección antes de cada envío. Cada registro clínico consigna la identidad del Usuario Autorizado que lo generó, con su fecha y hora. Las correcciones se asientan como enmiendas (nuevos registros que no suprimen el asiento corregido) o, dentro de la ventana de edición del mismo día habilitada únicamente para el profesional autor, conservando íntegra y trazable la versión anterior; ningún registro clínico se elimina, en línea con los artículos 6 y 13 del Decreto N° 242/017. La historia clínica en medio electrónico, debidamente autenticada, constituye documentación auténtica y admisible como medio probatorio conforme al artículo 19 de la Ley N° 18.335, que considera autenticada la historia clínica cuyo contenido esté validado por firmas electrónicas mediante claves u otras técnicas seguras. La Plataforma identifica al autor de cada registro mediante sus credenciales de acceso personales, mecanismo que la Clínica y sus Usuarios Autorizados aceptan como medio de identificación a los efectos del artículo 5 de la Ley N° 18.600, y que no constituye firma electrónica avanzada en los términos de los artículos 2 y 6 de dicha ley. MediClick no provee, a la fecha, firma electrónica avanzada ni garantiza que la Historia Clínica gestionada en la Plataforma satisfaga por sí sola los requisitos de firma del artículo 11 del Decreto N° 242/017; cuando dichos requisitos resulten exigibles a la Clínica, su cumplimiento es de exclusiva responsabilidad de esta, conforme a la Sección 3, literal d).
El acceso a la Historia Clínica se restringe a los Usuarios Autorizados vinculados a la atención y al personal administrativo vinculado a ella, según los roles que asigne la Clínica (a la fecha, el rol de recepción no accede al contenido clínico), al Paciente y a quienes este autorice, y a las autoridades habilitadas por la normativa (artículo 18, literal D, de la Ley N° 18.335 y artículo 30 del Decreto N° 274/010). Todos los accesos quedan registrados en pistas de auditoría que identifican quién accedió, a qué registro y cuándo (artículo 13 del Decreto N° 242/017); ese registro se pone a disposición de la Clínica a su solicitud y, por su intermedio, del Paciente que lo requiera. El personal de MediClick solo accede al contenido clínico cuando resulta estrictamente necesario para atender una solicitud de soporte de la Clínica, gestionar un incidente de seguridad o cumplir una obligación legal u orden de autoridad competente, de forma nominal, registrada y limitada a lo necesario, y queda sujeto al deber de reserva de la Parte III, Sección 11; toda revelación del contenido de la Historia Clínica fuera de los casos previstos por la ley está prohibida (artículo 18, literal D, de la Ley N° 18.335 y artículo 8 del Decreto N° 242/017).
Conservación. La Clínica, en su calidad de Responsable y prestador de la asistencia, es la obligada principal a conservar y custodiar las historias clínicas de sus Pacientes, sin alterarlas ni destruirlas, de acuerdo con los requisitos, procedimientos y plazos mínimos establecidos por la normativa vigente aplicable a su actividad (artículo 18, literal D, de la Ley N° 18.335 y artículo 34 del Decreto N° 274/010). Mientras la Suscripción esté vigente y durante el plazo de exportación de la Parte II, Sección 8, MediClick conserva las historias clínicas alojadas en la Plataforma sin suprimirlas y en ningún caso las elimina por iniciativa propia, sin perjuicio de la reserva o inactivación de registros prevista en la Parte III, Sección 10. La Plataforma provee las herramientas de conservación, exportación y trazabilidad para posibilitar dicho cumplimiento, y, mientras tenga acceso a la Plataforma, la Clínica puede descargar la Historia Clínica de cada Paciente en formato PDF.
8. Propiedad intelectual
El software, el diseño, las marcas y demás elementos de la Plataforma son de titularidad de MediClick o se utilizan bajo licencia, y están protegidos por la normativa de propiedad intelectual e industrial. La licencia de uso no implica cesión de derecho alguno. Los datos y contenidos cargados por la Clínica, incluidas las historias clínicas, permanecen bajo titularidad de la Clínica y de los Pacientes según corresponda; MediClick no adquiere derechos sobre ellos más allá de los necesarios para prestar el servicio.
9. Disponibilidad, mantenimiento, respaldos y soporte
La Plataforma se provee “tal cual” y “según disponibilidad”. MediClick presta el servicio conforme a una obligación de medios, empleando la diligencia razonable para que la Plataforma funcione correctamente y para preservar la integridad y disponibilidad de los datos mediante las medidas técnicas y organizativas descritas en la Parte III, Sección 6 y en el Anexo I, pero no garantiza la disponibilidad ininterrumpida ni la ausencia total de errores, ni la aptitud para un fin particular más allá de la descripción del servicio. La Plataforma podrá suspenderse por mantenimiento, actualizaciones, fallas técnicas o fuerza mayor, procurando el preaviso cuando sea razonablemente posible; durante las ventanas de mantenimiento la Plataforma exhibirá un aviso al efecto. MediClick podrá modificar, agregar o discontinuar funcionalidades, procurando minimizar los inconvenientes.
10. Suspensión e inhabilitación
MediClick podrá suspender o inhabilitar cuentas o Usuarios Autorizados, de forma temporal o definitiva, ante el incumplimiento de estos Términos, la existencia de datos falsos, conductas que comprometan la seguridad o el secreto profesional, o la falta de pago conforme a la Parte II, sin perjuicio de las acciones legales que correspondan.
11. Consentimiento para comunicaciones y marketing
La Clínica y sus Usuarios Autorizados reconocen y aceptan que MediClick podrá enviarles: (i) comunicaciones vinculadas al servicio, tales como confirmaciones, avisos de seguridad, cambios en el servicio e información sobre la Suscripción y la facturación, que resultan necesarias para la prestación de la Plataforma y se enviarán mientras exista la relación; y (ii) comunicaciones comerciales, promocionales o de marketing sobre productos, funcionalidades, novedades y ofertas de MediClick, únicamente cuando el propio destinatario lo haya consentido de forma previa, libre, expresa e informada mediante una casilla de aceptación específica, no premarcada y separada de la aceptación de estos Términos. El consentimiento que preste una Clínica no se extiende a los datos personales de sus Usuarios Autorizados, quienes deberán consentir individualmente. MediClick conservará la prueba de cada consentimiento otorgado o de su negativa. A la fecha de esta versión, MediClick no envía comunicaciones del numeral (ii) ni habilita dicha casilla; si las incorporara, lo hará conforme a lo aquí previsto.
Dichas comunicaciones se realizan por correo electrónico y, cuando la Clínica o el Usuario Autorizado hubiera proporcionado los datos de contacto correspondientes, por WhatsApp o notificaciones push. MediClick no envía SMS. La incorporación de cualquier otro canal para las comunicaciones comerciales, promocionales o de marketing del numeral (ii) requerirá el consentimiento expreso allí previsto.
El consentimiento para recibir comunicaciones comerciales o de marketing podrá retirarse en cualquier momento, sin expresión de causa y sin costo, mediante el mecanismo de baja que se indicará en cada una de esas comunicaciones (un enlace de baja en los correos electrónicos y mensajes, o una instrucción equivalente en el canal utilizado) o mediante una solicitud a soporte@mediclick.uy o dpo@mediclick.uy; MediClick hará efectiva la baja dentro de los cinco (5) días hábiles y conservará constancia de ella. El retiro no afecta la prestación del servicio ni el envío de las comunicaciones necesarias indicadas en el numeral (i), las que no incluirán contenido promocional.
Las comunicaciones dirigidas a los Pacientes, como recordatorios y confirmaciones de citas, se envían por cuenta y según las instrucciones de la Clínica, en el marco de la Parte III. MediClick no utiliza los datos de los Pacientes para finalidades comerciales propias.
12. Asistente de IA
La Plataforma incluye un asistente basado en modelos de inteligencia artificial (“MediIA”) que, a solicitud del Usuario Autorizado y según su rol, puede: responder consultas operativas y de gestión sobre la Clínica (agenda, pacientes, cobros, mensajes y métricas); resumir la información clínica disponible de un Paciente y proponer borradores de notas para la Historia Clínica; advertir sobre posibles inconsistencias entre un registro clínico a guardar y las alergias, condiciones o medicación registradas del Paciente; ofrecer material de referencia general sobre términos clínicos; extraer datos de imágenes que el Usuario Autorizado le proporcione (por ejemplo, la fotografía de un documento de identidad, de un formulario o de una página de agenda en papel) para pre-cargar fichas o citas; y proponer acciones de gestión (agendar, mover, confirmar o cancelar citas, o dar de alta una ficha). Ninguna acción se ejecuta sin la confirmación humana expresa del Usuario Autorizado (el Asistente propone; la persona revisa y decide), y los borradores de registros clínicos solo se guardan cuando el profesional los revisa y confirma. El Asistente no adopta por sí decisiones que produzcan efectos jurídicos respecto de los Pacientes ni evalúa aspectos de su personalidad: toda salida es revisada y decidida por una persona antes de producir cualquier efecto, por lo que la Plataforma no somete a los Pacientes a decisiones basadas únicamente en un tratamiento automatizado de datos en los términos del artículo 16 de la Ley N° 18.331 (en la redacción dada por el artículo 152 de la Ley N° 18.719). Las imágenes que el Usuario Autorizado proporciona al Asistente se transmiten al proveedor de IA únicamente para extraer los datos solicitados; MediClick no las almacena ni las incorpora a la ficha o a la Historia Clínica, y solo conserva los datos extraídos que el Usuario Autorizado revise y confirme. El Usuario Autorizado solo debe proporcionar imágenes obtenidas lícitamente en el marco de la atención, referidas al Paciente o a la gestión de que se trate, y debe evitar incluir en ellas datos de terceros o información innecesaria para la finalidad. El uso del Asistente está sujeto a una cuota mensual según el plan contratado.
- a) Carácter no sanitario. Las salidas del Asistente de IA son un apoyo a la gestión, a la documentación y a la revisión que realiza el profesional. Los resúmenes, borradores, advertencias y materiales de referencia se elaboran únicamente a partir de la información registrada en la Plataforma y de conocimiento general del modelo; no constituyen consejo, diagnóstico, prescripción ni recomendación médica u odontológica, pueden contener errores u omisiones y deben ser verificados por el profesional antes de cualquier uso clínico. En particular, la advertencia sobre posibles inconsistencias con las alergias, condiciones o medicación registradas es una verificación documental limitada a los datos cargados en la ficha del Paciente en la Clínica: no se ejecuta si esos datos no están cargados, no consulta fuentes farmacológicas externas, no sustituye la anamnesis ni la evaluación del profesional, y la ausencia de una advertencia no significa ausencia de riesgo. El Asistente de IA no está destinado a la prevención, el diagnóstico, el tratamiento ni la rehabilitación de enfermedades y no constituye un producto médico. La responsabilidad por las decisiones clínicas y asistenciales adoptadas permanece en la Clínica y sus profesionales.
- b) Tratamiento de datos. Para generar sus respuestas, el Asistente transmite al proveedor de modelos de inteligencia artificial identificado en el Anexo I (a la fecha, Google LLC, establecido en los Estados Unidos de América; el Anexo I detalla los proveedores autorizados y su estado de actividad) únicamente los datos registrados en la Plataforma que resulten necesarios para la consulta o la tarea solicitada, incluidos, cuando la función lo requiera, datos de salud del Paciente consultado, cifrados en tránsito. El proveedor actúa como subencargado, bajo los términos del nivel de servicio contratado por MediClick, que excluyen el uso de los datos para entrenar o mejorar sus modelos, y con las salvaguardas de la Parte III. Por tratarse de una transferencia internacional hacia un país que no cuenta con declaración general de nivel adecuado, esta se realiza conforme al artículo 23 de la Ley N° 18.331 y a las resoluciones de la URCDP aplicables, según lo previsto en la Parte III, Sección 5. MediClick informa a la Clínica, a través del Anexo I y a su solicitud, el destino de los datos, el rol del proveedor, las categorías de datos que se le transmiten y la base de legitimación de la transferencia, para que la Clínica, en su calidad de Responsable, pueda cumplir su deber de información frente a los Pacientes.
- c) Opcionalidad. La Clínica puede solicitar la desactivación del Asistente de IA para su cuenta escribiendo a soporte@mediclick.uy, sin afectar el resto del servicio.
- d) Conversaciones con el Asistente. Las conversaciones que cada Usuario Autorizado mantiene con el Asistente de IA se conservan asociadas a su cuenta y a la Clínica durante siete (7) días, con la única finalidad de dar continuidad a la conversación entre el portal web y la aplicación móvil y de que el Asistente disponga del contexto reciente; vencido ese plazo se eliminan de forma automática y definitiva. El Usuario Autorizado puede eliminarlas antes desde la opción “Nueva conversación”. Estas conversaciones no integran la Historia Clínica ni la ficha del Paciente, no sustituyen los registros de la Plataforma y quedan sujetas a las mismas medidas de seguridad y confidencialidad que el resto de los datos.
13. Menores de edad
La contratación de la Suscripción y las cuentas de Usuarios Autorizados están reservadas a personas mayores de dieciocho (18) años con capacidad legal. Los datos de Pacientes menores de edad son tratados por cuenta de la Clínica en el marco asistencial, correspondiendo a la Clínica recabar el consentimiento y las autorizaciones de sus padres, tutores o representantes legales conforme a la normativa aplicable, incluido el Código de la Niñez y la Adolescencia. El acceso de menores al Portal del Paciente se rige por la Parte IV, Sección 3.
14. Contenido cargado por los usuarios
La Clínica y los Usuarios Autorizados son los únicos responsables de la veracidad, exactitud, actualización y licitud del contenido que cargan en la Plataforma (incluyendo logos, fotografías, descripciones, datos de contacto y horarios), así como de contar con los derechos necesarios para su publicación. El usuario otorga a MediClick una licencia gratuita, no exclusiva y limitada para alojar y exhibir dicho contenido dentro de la Plataforma con la única finalidad de prestar el servicio. MediClick no verifica dicho contenido y podrá moderarlo o removerlo cuando resulte ilícito, ofensivo o contrario a estos Términos, a solicitud de parte o de oficio, sin que ello importe asumir responsabilidad por el contenido cargado por los usuarios.
15. Geolocalización
El Portal del Paciente y la aplicación móvil de pacientes pueden utilizar la ubicación del dispositivo del usuario, obtenida con la autorización previa del navegador o del sistema operativo, con la única finalidad de mostrar clínicas próximas. La ubicación se utiliza en el momento de la búsqueda y no se almacena en la Plataforma. El permiso puede otorgarse o revocarse en cualquier momento desde la configuración del dispositivo o navegador; su denegación puede limitar dicha funcionalidad, sin afectar el resto de la Plataforma. El tratamiento de la ubicación se rige por la Política de Privacidad (Parte VI) conforme a la Ley N° 18.331.
16. Marcas de terceros
Las marcas, nombres comerciales y logotipos de terceros que puedan visualizarse en la Plataforma (por ejemplo, proveedores de mensajería, de pagos o de autenticación) pertenecen a sus respectivos titulares y se utilizan con finalidad exclusivamente informativa e identificatoria, sin que ello implique afiliación, patrocinio ni asociación comercial con MediClick, salvo que se indique expresamente.
Parte II — Condiciones de Suscripción, Planes y Facturación
1. Planes y precios
La Plataforma se ofrece mediante suscripción mensual, según los siguientes planes:
- Plan Single Doctor: UYU 2.490 por mes (un profesional).
- Plan Multi Doctor: UYU 4.990 por mes (múltiples profesionales).
Cada plan incluye una asignación mensual de mensajes sin cargo (a la fecha: Plan Single Doctor, 50 mensajes de WhatsApp y 50 correos electrónicos por mes; Plan Multi Doctor, 100 y 100); los mensajes que excedan esa asignación se facturan conforme a la Sección 4 de esta Parte.
Los precios se expresan en pesos uruguayos (UYU) y no incluyen los impuestos que pudieran corresponder, los que se adicionarán cuando resulte aplicable. MediClick podrá ofrecer otros planes o condiciones, que se informarán en la Plataforma.
La Clínica puede cambiar de plan desde la Plataforma: el cambio a un plan de mayor precio se aplica de inmediato y se cobra la diferencia prorrateada por los días restantes del período en curso; el cambio a un plan de menor precio se programa y se aplica en la siguiente renovación, sin reembolso del período en curso.
2. Período de prueba
MediClick podrá ofrecer un período de prueba gratuito de 30 días, sin requerir tarjeta de crédito. El período de prueba incluye una asignación gratuita limitada de 50 mensajes de WhatsApp y 50 de correo electrónico; agotada dicha asignación o finalizado el período, la continuidad del servicio y el envío de nuevas notificaciones requerirán la contratación de un plan pago. MediClick podrá modificar o discontinuar el período de prueba para futuras contrataciones.
3. Facturación, medios de pago y renovación
Salvo indicación en contrario, la Suscripción se factura por adelantado y se renueva automáticamente por períodos mensuales, hasta su baja. Los pagos se procesan a través de proveedores externos de pago (a la fecha, dLocal), que tratan los datos de pago bajo sus propios términos y medidas de seguridad. Al abonar la Suscripción con tarjeta a través del proveedor de pagos, la Clínica autoriza expresamente que ese instrumento de pago quede guardado en forma tokenizada (tarjeta guardada) y que se le debiten automáticamente, sin nueva intervención de su parte, el importe de cada renovación mensual de la Suscripción (precio del plan vigente, más los impuestos que correspondan) y, salvo que la Clínica desactive el pago automático desde la Plataforma, el importe de cada Facturación de Mensajes. Cada cobro se informa a la Clínica por correo electrónico, con el detalle del importe y la factura correspondiente. La tokenización y la custodia del instrumento de pago las realiza el proveedor de pagos, que opera bajo el estándar de seguridad de la industria de tarjetas (PCI DSS); MediClick nunca recibe ni almacena el número completo de la tarjeta ni su código de seguridad, y conserva únicamente un identificador de referencia que no permite reconstruirlos, la marca, los últimos cuatro dígitos y la fecha de vencimiento, a los solos fines de identificar la tarjeta guardada ante la Clínica. La Clínica puede quitar la tarjeta guardada y desactivar el pago automático de la Facturación de Mensajes desde la Plataforma en cualquier momento; sin tarjeta guardada, la renovación requiere un pago antes del vencimiento del período. Si la renovación no se abona, la Plataforma otorga un plazo de gracia de tres (3) días corridos desde el vencimiento del período antes de considerar la Suscripción en mora conforme a la Sección 5.
Comprobantes fiscales. MediClick documentará los importes cobrados por la Suscripción y por la Facturación de Mensajes mediante comprobantes fiscales electrónicos (e-Factura o e-Ticket, y sus notas de crédito) emitidos por AQUI GROUP S.A.S. conforme al régimen de la Dirección General Impositiva, a través de un proveedor de facturación electrónica habilitado, identificado en el Anexo I, Apéndice B, a partir de la fecha en que MediClick comunique su activación. Para recibir e-Factura, la Clínica debe declarar en la Plataforma y mantener actualizados su razón social, su número de RUT y su domicilio fiscal; si no informa un número de RUT, el comprobante se emitirá como e-Ticket a nombre del titular de la cuenta y la Clínica asumirá las consecuencias tributarias de esa omisión, sin que MediClick esté obligado a reemitirlo. Una vez activa la emisión, los comprobantes se enviarán al correo electrónico del administrador de la Clínica y quedarán disponibles para su descarga en la Plataforma, y MediClick los conservará durante el plazo de prescripción de los tributos. Hasta esa activación, MediClick no emite comprobantes fiscales electrónicos por estos cobros.
4. Facturación de Mensajes (pospago por consumo)
Además de la Suscripción, el envío de notificaciones a los Pacientes se factura por consumo, por mes calendario y en forma pospaga, según el canal utilizado:
- WhatsApp: UYU 4,00 por mensaje.
- Correo electrónico: UYU 0,50 por mensaje.
- Las notificaciones push no tienen costo.
Se factura únicamente por cada mensaje efectivamente enviado y aceptado por el proveedor correspondiente: los mensajes que el proveedor rechaza no se cobran, y los que, habiendo sido aceptados y descontados, el proveedor informa luego como no entregados se acreditan a favor de la Clínica en la misma liquidación o en la siguiente. El consumo de cada mes calendario se liquida en una factura de mensajes, separada de la factura de la Suscripción, que se abona con la tarjeta guardada cuando el pago automático está activo o, en su defecto, por los medios de pago que la Plataforma habilite. Las condiciones de vigencia y consumo se informan en la Plataforma. La entrega efectiva de los mensajes depende de terceros proveedores y de las plataformas de mensajería, por lo que MediClick no garantiza su recepción. Los precios por mensaje se expresan en pesos uruguayos (UYU), no incluyen los impuestos que pudieran corresponder y podrán ajustarse conforme a la Sección 6 de esta Parte.
5. Falta de pago y suspensión
El incumplimiento en el pago de la Suscripción o de la Facturación de Mensajes, vencido, en el caso de la Suscripción, el plazo de gracia de la Sección 3, habilitará a MediClick a suspender el acceso a la Plataforma, previo aviso por los medios de contacto registrados. A la fecha de esta versión, MediClick no aplica intereses, multas ni recargos por mora: la única consecuencia económica del atraso es la suspensión del servicio hasta la regularización, sin perjuicio del pago de los importes devengados; si MediClick incorporara intereses o recargos, lo comunicará conforme a la Sección 6 de esta Parte y dentro de los límites legales. Durante la suspensión, el administrador de la Clínica conserva el acceso en modo de solo lectura a sus pacientes, su agenda y sus historias clínicas (sin poder agendar citas, dar de alta pacientes, registrar historia clínica ni enviar mensajes) y los restantes Usuarios Autorizados no pueden ingresar. Durante la suspensión y el plazo de la Sección 8, la Clínica conservará la posibilidad de exportar sus datos. Regularizado el pago, se restablecerá el servicio. La suspensión no exime del pago de los importes devengados y pendientes, incluidos los mensajes ya enviados y aún no facturados. La suspensión nunca impide el ejercicio del derecho de acceso de los Pacientes a su Historia Clínica conforme a la Ley N° 18.335.
6. Modificación de precios
MediClick podrá modificar los precios y planes (incluidos los precios por mensaje), comunicándolo con una antelación mínima de treinta (30) días a través de la Plataforma y/o por correo electrónico. Las modificaciones regirán a partir del siguiente período de facturación posterior al vencimiento de dicho plazo. Si la Clínica no aceptara el nuevo precio, podrá dar de baja la Suscripción antes de su entrada en vigencia.
7. Rescisión y baja
La Clínica podrá dar de baja la Suscripción en cualquier momento, con efecto al final del período mensual en curso. Salvo disposición legal o acuerdo en contrario, los importes abonados por períodos ya iniciados no son reembolsables. La baja no exime del pago de los importes devengados y pendientes, incluida la Facturación de Mensajes del período en curso.
Cuando la Clínica revista la calidad de consumidora conforme al artículo 2 de la Ley N° 17.250, por contratar la Suscripción como destinataria final, se le informa expresamente, además, lo siguiente: (i) dado que la contratación se realiza por medios informáticos, puede rescindir o resolver el contrato de plan pago dentro de los cinco (5) días hábiles contados desde su formalización, sin expresión de causa ni responsabilidad alguna de su parte, comunicándolo a MediClick por cualquier medio fehaciente; en tal caso abonará únicamente la parte del servicio efectivamente prestada y MediClick le restituirá de inmediato el saldo (artículo 16 de la Ley N° 17.250, en la redacción dada por la Ley N° 19.355); (ii) no se le exigirá plazo alguno de preaviso para manifestar su voluntad de no renovar la Suscripción, y podrá rescindirla dentro de los sesenta (60) días corridos contados desde cada renovación automática, sin penalidad ni cargo alguno por la desvinculación, debiendo MediClick procesar la baja dentro de los quince (15) días corridos de recibida la solicitud (artículo 31, literal I, de la Ley N° 17.250, en la redacción dada por la Ley N° 20.212). Estas solicitudes pueden cursarse desde la Plataforma o escribiendo a soporte@mediclick.uy. Lo anterior no altera la obligación de abonar los importes devengados por servicios efectivamente prestados, incluida la Facturación de Mensajes.
8. Exportación y eliminación de datos al finalizar
La Clínica puede solicitar la baja de su cuenta desde la aplicación móvil del personal o el portal; la Plataforma confirma la solicitud por correo electrónico al administrador y, antes de procesarla, informa la deuda pendiente por Suscripción y por Facturación de Mensajes devengadas que debe saldarse para completar la baja. Confirmada la solicitud y saldada dicha deuda, o finalizada la relación por cualquier otra causa, la Clínica dispondrá de un plazo de noventa (90) días corridos para exportar y descargar sus datos e historias clínicas en formatos de uso común (por ejemplo, CSV, JSON y/o PDF) a través de las herramientas de la Plataforma o solicitándolo a soporte@mediclick.uy. La Clínica, en su calidad de Responsable, es la principal obligada a la conservación posterior de las historias clínicas conforme a la normativa vigente. Antes del vencimiento de dicho plazo, MediClick recordará a la Clínica, por los medios de contacto registrados, la fecha en que se producirá la supresión y la necesidad de completar la exportación de sus historias clínicas, cuya conservación y custodia posterior le corresponden en su calidad de servicio de salud responsable de la asistencia (artículo 34 del Decreto N° 274/010). Si al vencimiento la Clínica no hubiera exportado sus historias clínicas, MediClick pondrá a su disposición, por los medios de contacto registrados, una exportación completa de ellas antes de proceder a la supresión. Vencido el plazo y puesta a disposición dicha exportación, MediClick procederá a la supresión o disociación irreversible de los datos, salvo obligación legal de conservación, requerimiento de autoridad competente o instrucción escrita en contrario de la Clínica, conforme a la Parte III y al Anexo I.
9. Programa de referidos
MediClick puede ofrecer a las Clínicas un programa de referidos. Cuando una Clínica nueva se registra con el código de referido de otra Clínica y abona su primera Suscripción, la Clínica referente obtiene un crédito equivalente a un mes de su propia Suscripción, que se hace efectivo como reembolso automático, por el mismo medio de pago y según los plazos de acreditación del emisor de la tarjeta, de su siguiente pago de Suscripción o, cuando MediClick así lo indique, como cobro que no se genera. El crédito no es canjeable por dinero fuera de ese mecanismo ni transferible, y no se otorga cuando el registro o el pago del referido resultan inválidos o fraudulentos. MediClick podrá modificar o discontinuar el programa para futuros referidos, comunicándolo en la Plataforma.
Parte III — Protección de Datos y Confidencialidad (Encargado de Tratamiento)
1. Roles de las partes
La Clínica determina la finalidad, el contenido y el uso del tratamiento de los datos de sus Pacientes y reviste la calidad de Responsable de la Base de Datos. MediClick trata dichos datos por cuenta de la Clínica, únicamente para prestar la Plataforma y conforme a sus instrucciones, revistiendo la calidad de Encargado del Tratamiento, todo ello conforme a la Ley N° 18.331, la Ley N° 19.670 y el Decreto N° 64/020. Las condiciones detalladas del encargo se establecen en el Convenio de Encargado de Tratamiento (Anexo I), que forma parte integrante de estos Términos y se entiende celebrado entre la Clínica y MediClick al aceptarlos.
2. Objeto y alcance del tratamiento
MediClick tratará los Datos Personales de los Pacientes (incluidos datos sensibles relativos a la salud) con la única finalidad de posibilitar el uso de la Plataforma por la Clínica: gestión de agenda, historia clínica, prescripciones, facturación, notificaciones, reportes y asistencia operativa (incluido el Asistente de IA cuando esté habilitado, y el análisis de las imágenes que los Usuarios Autorizados le proporcionen). MediClick no utilizará dichos datos para finalidades propias ni distintas de las instruidas por la Clínica, y en particular no los utilizará para entrenar modelos de inteligencia artificial ni para publicidad.
El consentimiento informado de los Pacientes para el tratamiento de sus datos de salud es recabado por la Clínica, en su calidad de Responsable y prestador de la asistencia; no corresponde a MediClick recabarlo directamente.
3. Obligaciones de MediClick como Encargado
- Tratar los datos únicamente conforme a las instrucciones documentadas de la Clínica y a la normativa aplicable.
- Garantizar que el personal autorizado a tratar los datos esté sujeto a deberes de confidencialidad y secreto.
- Limitar el acceso de su personal de soporte a la cuenta de la Clínica a lo estrictamente necesario para brindar soporte técnico, verificar un incidente o atender un requerimiento de la propia Clínica o de una autoridad. Ese acceso se realiza mediante una sesión de soporte de duración limitada, queda registrado en pistas de auditoría con identificación del operador, la Clínica, la fecha y la hora, y está sujeto al deber de secreto de la Sección 11. La Clínica podrá solicitar a soporte@mediclick.uy el detalle de los accesos de soporte a su cuenta.
- Aplicar las medidas técnicas y organizativas de seguridad exigidas por la normativa, con criterios de privacidad desde el diseño y por defecto (detalladas en el Anexo I).
- Asistir a la Clínica, en la medida de lo posible, para atender el ejercicio de los derechos de los titulares y para el cumplimiento de sus obligaciones (evaluaciones de impacto, consultas y notificaciones).
- Proporcionar a la Clínica la información sobre el funcionamiento del Asistente de IA (proveedor y su ubicación, categorías de datos que se le transmiten, finalidad de cada función, criterios y soluciones tecnológicas empleadas e intervención humana requerida) que la Clínica necesite para cumplir su deber de información frente a los Pacientes en caso de tratamientos automatizados y para atender las solicitudes de información o de impugnación previstas en los artículos 13 y 16 de la Ley N° 18.331.
- No comunicar ni ceder los datos a terceros, salvo instrucción de la Clínica u obligación legal.
- A la finalización del servicio, suprimir o devolver los datos según la Parte II, Sección 8, salvo obligación legal de conservación.
4. Subencargados (proveedores)
La Clínica autoriza de forma expresa a MediClick a recurrir a los subencargados listados en el Apéndice B del Anexo I (alojamiento, base de datos, mensajería, correo, pagos, notificaciones push, monitoreo y proveedor de IA), con indicación del servicio que presta cada uno y del país desde el que trata los datos. MediClick impondrá a dichos subencargados, mediante contrato escrito, obligaciones de protección, confidencialidad y seguridad equivalentes a las aquí previstas, incluidas la limitación del tratamiento a sus instrucciones, la comunicación inmediata de vulneraciones, la prohibición de recurrir a otros subencargados sin su autorización y la supresión o devolución de los datos al finalizar, y responderá frente a la Clínica por el cumplimiento de las obligaciones del subencargado como si fueran propias, conforme al artículo 12 de la Ley N° 18.331. MediClick comunicará toda alta o sustitución de subencargado a la Clínica, a través de la Plataforma y al correo electrónico registrado, con una antelación mínima de treinta (30) días corridos, identificando al proveedor, el servicio y el país de destino; el nuevo subencargado no recibirá datos de la Clínica antes de vencido ese plazo, salvo que la sustitución resulte imprescindible para preservar la seguridad o la continuidad del servicio, en cuyo caso MediClick lo comunicará de inmediato y la Clínica conservará el derecho de objeción previsto a continuación. Si la Clínica objetara fundadamente un nuevo subencargado dentro de ese plazo, las partes procurarán una solución alternativa y, de no alcanzarse, la Clínica podrá rescindir la Suscripción conforme a la Parte II, Sección 7, sin penalidad y con la ventana de exportación de la Parte II, Sección 8. Los proveedores que el Apéndice B identifica como autorizados sin actividad no reciben datos hasta que MediClick comunique a la Clínica su activación efectiva.
5. Transferencias internacionales
Parte de los subencargados se encuentran fuera de Uruguay: a la fecha, la API, la base de datos y los archivos se alojan en Brasil (región de São Paulo) y los proveedores de mensajería, correo electrónico, notificaciones push, monitoreo, distribución web e inteligencia artificial operan desde los Estados Unidos de América (detalle en el Anexo I, Apéndice B). Conforme al literal H del artículo 4 del Decreto N° 414/009, el alojamiento y el procesamiento de datos por cuenta del Responsable fuera del territorio nacional constituyen transferencias internacionales. Brasil no integra la nómina de territorios con nivel adecuado de protección aprobada por la URCDP (Resoluciones N° 23/021 y 63/023) y, respecto de los Estados Unidos de América, ese reconocimiento alcanza únicamente a las organizaciones adheridas al Marco de Privacidad de Datos (Data Privacy Framework), en las condiciones de la Resolución N° 70/023. En consecuencia, las transferencias se amparan en el artículo 23 de la Ley N° 18.331 mediante: (i) la adecuación del importador, cuando se trate de una organización adherida a dicho Marco; (ii) las excepciones previstas en el propio artículo 23 que resulten aplicables, en particular cuando la transferencia sea necesaria para la ejecución de la relación contractual entre el titular y el Responsable o cuente con el consentimiento inequívoco del titular; (iii) en los restantes casos, cláusulas contractuales de protección de datos suscriptas con cada proveedor, alineadas con las cláusulas mínimas de la Resolución N° 41/021 de la URCDP y, cuando la URCDP la exija, su autorización previa, cuya tramitación corresponde a MediClick en su calidad de exportador; y (iv) la información al titular prevista en el artículo 13 de la Ley N° 18.331 y en la Resolución N° 70/023 (país de destino, rol del importador, base de legitimación, operaciones que realiza y plazo de la transferencia), que la Clínica brinda a sus Pacientes con el texto modelo que MediClick le facilitará. Los importadores actúan como subencargados, tratan los datos únicamente por instrucción de MediClick, durante la vigencia de la Suscripción y el plazo de exportación de la Parte II, Sección 8, con minimización de los datos transferidos, cifrado en tránsito y las medidas de seguridad de la Sección 6 de esta Parte. MediClick mantiene un registro de los países de destino y de los instrumentos que amparan cada transferencia, y lo pone a disposición de la Clínica a su solicitud.
6. Seguridad de la información
MediClick aplica medidas técnicas y organizativas orientadas a preservar la confidencialidad, integridad y disponibilidad de los datos, conforme al artículo 10 de la Ley N° 18.331 y al artículo 3 del Decreto N° 64/020, incluyendo control de acceso por roles, cifrado en tránsito, cifrado de credenciales, aislamiento lógico por clínica (multi-tenancy), registros de auditoría de acceso a las historias clínicas, respaldos automatizados periódicos y procedimientos de gestión de incidentes. MediClick adopta y documenta las medidas de responsabilidad proactiva, privacidad desde el diseño y privacidad por defecto previstas en el artículo 12 de la Ley N° 18.331 y en los artículos 5, 8 y 9 del Decreto N° 64/020, las revisa periódicamente y se obliga a acreditar su implementación efectiva a requerimiento de la Clínica o de la URCDP. El detalle de las medidas se encuentra en el Anexo I.
7. Notificación de vulneraciones de seguridad
Ante una vulneración de seguridad que afecte Datos Personales, MediClick iniciará los procedimientos para minimizar su impacto dentro de las veinticuatro (24) horas de constatada, conforme al artículo 3 del Decreto N° 64/020, y la comunicará a la Clínica de inmediato y, en todo caso, dentro de las veinticuatro (24) horas de tomado conocimiento, informándole la fecha de la vulneración, su naturaleza, las categorías y el volumen estimado de datos y de Pacientes afectados, los posibles impactos, las medidas adoptadas y las que se recomienden, para que la Clínica, en su calidad de Responsable, efectúe la comunicación a la Unidad Reguladora y de Control de Datos Personales (URCDP) dentro del plazo máximo de setenta y dos (72) horas de conocida la vulneración y, cuando esta afecte significativamente los derechos de los titulares, informe a los Pacientes afectados en lenguaje claro y sencillo. Resuelta la vulneración, MediClick proporcionará a la Clínica la información pormenorizada de lo ocurrido y de las medidas adoptadas que esta requiera para elaborar y presentar ante la URCDP el informe previsto en el artículo 4 del Decreto N° 64/020. Sin perjuicio de ello, MediClick cumplirá las obligaciones de notificación que le correspondan por su propio rol conforme al artículo 38 de la Ley N° 19.670.
8. Registro de bases de datos ante la URCDP
Cada parte, según su rol, inscribirá y mantendrá actualizadas sus bases de datos ante la URCDP conforme al artículo 29 de la Ley N° 18.331 y a los artículos 15 a 20 del Decreto N° 414/009: la Clínica, las bases de sus Pacientes de las que es Responsable; MediClick, las bases de las que es Responsable conforme a la Parte VI (cuentas de usuarios, facturación, registros de aceptación de estos Términos y registros técnicos). La inscripción se realiza dentro de los noventa (90) días del inicio de actividades de cada base, indica los países de destino de las transferencias internacionales conforme a la Resolución N° 70/023 de la URCDP y se actualiza ante cualquier modificación con la periodicidad reglamentaria. Para la inscripción de sus bases, MediClick entregará a la Clínica, a su solicitud, la descripción de las medidas de seguridad de la Plataforma, de los subencargados y de las ubicaciones del tratamiento, con el contenido del artículo 16 del Decreto N° 414/009.
9. Delegado de Protección de Datos y Evaluación de Impacto
Dado que el tratamiento involucra, de manera estable, datos sensibles relativos a la salud, MediClick se encuentra alcanzada por el artículo 40 de la Ley N° 19.670 y por los artículos 10 a 14 del Decreto N° 64/020. En consecuencia, MediClick se obliga a contar con un Delegado de Protección de Datos con autonomía técnica y conocimientos acreditados en Derecho y en protección de datos personales, a comunicar su designación y sus eventuales sustituciones a la URCDP dentro del plazo reglamentario, y a mantener habilitado el canal dpo@mediclick.uy para las consultas y solicitudes de la Clínica, de los Pacientes y de la autoridad de control. Asimismo, por tratarse de un tratamiento permanente de datos especialmente protegidos como actividad principal, que comprende transferencias internacionales a Estados que no proporcionan un nivel adecuado de protección e incluye funciones de análisis asistidas por inteligencia artificial, MediClick se obliga a realizar la Evaluación de Impacto en la Protección de Datos prevista en el artículo 12 de la Ley N° 18.331 y en los artículos 6 y 7 del Decreto N° 64/020, a mantenerla actualizada ante cambios sustanciales del tratamiento (y, en particular, a revisarla antes de incorporar nuevas funciones del Asistente de IA o de sustituir a su proveedor), a poner en conocimiento de la URCDP los riesgos significativos que de ella surjan y a poner a disposición de la Clínica un resumen de sus conclusiones y de las medidas adoptadas, como insumo para la evaluación de impacto que la Clínica deba realizar en su calidad de Responsable.
10. Derechos de los titulares (Pacientes)
Los Pacientes podrán ejercer sus derechos de acceso, rectificación, actualización, inclusión, supresión y oposición ante la Clínica, en su calidad de Responsable. MediClick, como Encargado, asistirá a la Clínica para posibilitar el ejercicio de dichos derechos a través de las funcionalidades de la Plataforma (incluido el acceso del Paciente a su Historia Clínica mediante el Portal del Paciente). Conforme a la ley, la información solicitada se proporcionará dentro de los cinco (5) días hábiles. La rectificación y la supresión de registros clínicos se rigen por el régimen especial de la Historia Clínica (Ley N° 18.335 y sus decretos reglamentarios N° 274/010 y N° 242/017): el derecho del Paciente a la rectificación, actualización, inclusión o supresión de datos de su Historia Clínica se ejerce conforme a los artículos 15 y 16 de la Ley N° 18.331 (artículo 35 del Decreto N° 274/010), y toda corrección se materializa mediante un nuevo registro de enmienda, con fecha, hora y autor, que no suprime el asiento corregido (artículos 6 y 13 del Decreto N° 242/017); la Plataforma permite al Paciente y al Usuario Autorizado solicitar desde la aplicación correspondiente la anonimización del acceso de su cuenta, y aplica la reserva/inactivación de los registros clínicos cuya conservación es legalmente obligatoria, sin destruirlos.
11. Deber de secreto y confidencialidad
MediClick y su personal guardan reserva sobre los datos y las historias clínicas a los que accedan con motivo del servicio, deber que subsiste aun finalizada la relación. Este deber se entiende sin perjuicio del secreto profesional que recae sobre los profesionales de la Clínica.
Parte IV — Términos para Pacientes (Portal y Aplicación Móvil)
1. Alcance
Esta Parte regula el uso del Portal del Paciente (web) y de la aplicación móvil de pacientes (la “App”) por parte de los Pacientes. El uso del Portal y de la App es gratuito para el Paciente: MediClick no percibe del Paciente suma alguna por el uso de la Plataforma; los honorarios y aranceles por la atención odontológica se pactan y abonan directamente entre el Paciente y la Clínica. El Paciente acepta estos Términos y la Política de Privacidad (Parte VI) mediante la casilla habilitada al crear su cuenta o, en su caso, mediante la confirmación expresa que la Plataforma le solicita en su primer ingreso o al publicarse una nueva versión. Respecto del Paciente, el mero uso del Portal o de la App no se interpreta como aceptación de estos Términos ni de sus modificaciones. La aceptación queda registrada conforme a la Parte I, Sección 1.4. Esta Parte constituye un contrato de adhesión en los términos del artículo 28 de la Ley N° 17.250 y, en caso de duda sobre el alcance de sus cláusulas, se interpreta en el sentido más favorable al Paciente.
2. Qué puede hacer el Paciente
Según las funcionalidades que su Clínica habilite: consultar sus citas y su estado; recibir recordatorios y avisos; acceder a la información clínica que su Clínica registra en la Plataforma y descargarla sin costo; ver prescripciones e indicaciones; buscar clínicas y marcarlas como favoritas; y actualizar sus datos de contacto. El acceso a través del Portal o de la App es un medio adicional que MediClick provee por cuenta de la Clínica y no agota ni condiciona el derecho del Paciente a revisar su Historia Clínica completa y a obtener copia de ella ante la Clínica, en las condiciones que establecen el artículo 18, literal D, de la Ley N° 18.335 y el artículo 33 del Decreto N° 274/010. Las únicas restricciones admitidas al derecho del Paciente a conocer su información clínica son las parciales o temporales que el profesional tratante puede disponer, en los casos excepcionales, con los requisitos y bajo la responsabilidad que establecen el artículo 18, literal B, de la Ley N° 18.335 y el artículo 10 del Decreto N° 242/017; ni MediClick ni la Plataforma disponen restricciones de ese tipo. Las citas se agendan, confirman, reprograman y cancelan por la Clínica: para cualquier cambio en una cita el Paciente debe comunicarse con su Clínica por los medios de contacto que esta publique; la Plataforma no ofrece, a la fecha, la reserva ni la cancelación de citas por el propio Paciente. La relación asistencial es exclusivamente entre el Paciente y la Clínica: MediClick no presta servicios de salud, no participa de las decisiones clínicas y no es parte de la relación paciente–profesional.
La Clínica puede utilizar, bajo su responsabilidad, el Asistente de IA descrito en la Parte I, Sección 12, para resumir la información clínica registrada del Paciente, preparar borradores que el profesional revisa y advertir sobre posibles inconsistencias con las alergias, condiciones o medicación que la Clínica tenga registradas; ninguna decisión clínica ni de gestión se adopta sin intervención de una persona. Ese tratamiento se realiza por cuenta de la Clínica, que en su calidad de Responsable informa al Paciente sobre su alcance y sobre el proveedor de inteligencia artificial que interviene, y el Paciente puede ejercer ante ella los derechos de información e impugnación previstos en los artículos 13 y 16 de la Ley N° 18.331.
3. Cuenta del Paciente y menores
La cuenta del Portal/App requiere ser mayor de dieciocho (18) años. Los datos de Pacientes menores son gestionados por la Clínica y, en su caso, por sus representantes legales, conforme a la Parte I, Sección 13. La cuenta es personal; el Paciente es responsable de la confidencialidad de sus credenciales. Al registrarse, el Paciente puede vincular su cuenta a las fichas que las Clínicas usuarias de la Plataforma ya tengan a su nombre, mediante su número de cédula de identidad y su confirmación expresa; hasta entonces, esas fichas no son visibles a través del Portal ni de la App, sin perjuicio del derecho del Paciente a revisar su Historia Clínica y a obtener copia de ella directamente ante cada Clínica, en su calidad de Responsable (artículo 18, literal D, de la Ley N° 18.335 y artículo 33 del Decreto N° 274/010), conforme a la Parte I, Sección 7.
4. Comunicaciones al Paciente
Los recordatorios y avisos de citas (WhatsApp, correo electrónico o notificaciones push) se envían por instrucción de la Clínica como parte de la gestión asistencial, a los datos de contacto que el Paciente proporcionó a su Clínica, desde canales operados por MediClick (a la fecha, el número de WhatsApp y el dominio de correo de MediClick), identificando en cada mensaje a la Clínica por cuenta de la cual se envía. Estas comunicaciones se limitan a la atención y a su gestión administrativa (recordatorios, confirmaciones, cambios de citas y avisos de saldos pendientes con la Clínica) y no incluyen publicidad, ni de la Clínica ni de MediClick. El Paciente puede, en cualquier momento, sin expresión de causa y sin costo, solicitar a su Clínica el cambio de canal o la desactivación de los recordatorios; también puede comunicarlo a MediClick escribiendo a dpo@mediclick.uy, en cuyo caso MediClick lo trasladará a la Clínica y, como Encargado, aplicará la desactivación del canal solicitado (WhatsApp, correo electrónico o notificaciones push) dentro de los cinco (5) días hábiles. En la medida en que el Portal o la App lo ofrezcan, el Paciente podrá gestionar esas preferencias desde allí; las notificaciones push pueden además desactivarse desde la configuración del dispositivo. MediClick no envía publicidad propia a los Pacientes ni utiliza sus datos de contacto para finalidades comerciales propias; las comunicaciones de servicio relativas a la cuenta del Paciente se rigen por la Parte VI.
5. Eliminación de la cuenta del Paciente
El Paciente puede solicitar la exportación de sus datos y la eliminación de su cuenta desde la App; la eliminación anonimiza de inmediato el acceso del Paciente a la Plataforma. El Paciente también puede solicitarlo escribiendo a dpo@mediclick.uy desde el correo electrónico registrado, en cuyo caso MediClick verificará su identidad y resolverá dentro de los cinco (5) días hábiles. La eliminación de la cuenta de acceso no implica la destrucción de la Historia Clínica, cuya conservación es una obligación legal de la Clínica (Ley N° 18.335); los registros clínicos quedarán inactivos y reservados conforme a la Parte III, Sección 10.
6. Relación de consumo
En lo pertinente, los derechos del Paciente como consumidor se rigen por la Ley N° 17.250. Nada en estos Términos limita derechos irrenunciables del consumidor.
Parte V — Disposiciones Generales
1. Responsabilidad y limitación
MediClick presta la Plataforma con esfuerzos razonables, pero no responde por: (i) las decisiones clínicas o asistenciales ni por la práctica profesional, que son de exclusiva responsabilidad de la Clínica y sus profesionales; (ii) el incumplimiento por la Clínica de sus obligaciones como Responsable o como servicio de salud; (iii) la exactitud de los datos cargados por la Clínica o los Pacientes; (iv) la falta de disponibilidad por causas ajenas o fuerza mayor; (v) los servicios de terceros integrados (mensajería, correo, pagos, push o IA); ni (vi) el uso de las salidas del Asistente de IA sin verificación profesional.
En la máxima medida permitida por la legislación uruguaya, la responsabilidad total y acumulada de MediClick frente a la Clínica por cualquier concepto se limitará al monto efectivamente abonado por la Clínica en concepto de Suscripción durante los doce (12) meses anteriores al hecho que origina el reclamo. MediClick no responderá por daños indirectos, lucro cesante ni pérdida de datos imputable a la Clínica. Las limitaciones del presente artículo se aplican en la máxima medida permitida por la legislación uruguaya. Nada en estos Términos excluye ni limita la responsabilidad de MediClick en aquello que, conforme a la normativa vigente, no pueda ser válidamente excluido ni limitado, incluida la que pudiera corresponder por dolo o por vulneraciones de datos personales en los términos de la Ley N° 18.331, ni los derechos que la Ley N° 17.250 de Relaciones de Consumo reconoce con carácter irrenunciable.
2. Indemnidad
La Clínica mantendrá indemne a MediClick, sus directores, empleados y colaboradores, frente a cualquier reclamo, demanda, sanción, daño o gasto (incluidos honorarios profesionales razonables) que derive de la actividad asistencial de la Clínica, del incumplimiento de sus obligaciones como Responsable o como servicio de salud, del uso indebido de la Plataforma o de la infracción de la normativa o de derechos de terceros, incluidos los Pacientes.
3. Fuerza mayor
MediClick no será responsable por el incumplimiento o retraso en sus obligaciones cuando obedezca a caso fortuito o fuerza mayor, incluyendo fallas de energía o telecomunicaciones, ataques informáticos, indisponibilidad de servicios de terceros, hechos de la naturaleza o actos de autoridad.
4. Modificaciones de los Términos
MediClick podrá modificar estos Términos por razones normativas, técnicas o de negocio, comunicándolo con una antelación razonable a través de la Plataforma y/o por correo electrónico, con indicación de la fecha de entrada en vigencia y de los cambios introducidos, y sin perjuicio del plazo mínimo previsto en la Parte II, Sección 6 para las modificaciones de precios. Al entrar en vigencia la nueva versión, la Plataforma solicitará a cada usuario su aceptación expresa antes de continuar utilizándola, y esa aceptación quedará registrada conforme a la Parte I, Sección 1.4. Ni el silencio ni el mero uso de la Plataforma se interpretarán como aceptación de las modificaciones. La Clínica que no acepte la nueva versión podrá dar de baja la Suscripción conforme a la Parte II, Sección 7, sin penalidad alguna y sin perjuicio de los importes ya devengados; el Paciente que no la acepte podrá dejar de utilizar el Portal y la App y solicitar la eliminación de su cuenta conforme a la Parte IV, Sección 5, sin que ello afecte sus derechos sobre su Historia Clínica. Las modificaciones no tendrán efecto retroactivo ni alcanzarán a los importes ya devengados.
5. Cesión
MediClick podrá ceder su posición contractual a sociedades vinculadas o a quien continúe su negocio, comunicándolo previamente a la Clínica por los medios de la Sección 6 de esta Parte y a los Pacientes con cuenta a través de la Plataforma y/o por correo electrónico, y garantizando la continuidad de las obligaciones de protección de datos asumidas en estos Términos y en el Anexo I. La Clínica no podrá ceder sus derechos u obligaciones sin consentimiento previo y por escrito de MediClick.
6. Notificaciones fehacientes
Las comunicaciones a la Clínica se realizarán a través de la Plataforma o al correo electrónico registrado, y se tendrán por válidas. La Clínica deberá mantener sus datos de contacto actualizados. Las comunicaciones a MediClick deberán dirigirse a soporte@mediclick.uy.
7. Nulidad parcial y divisibilidad
Si alguna cláusula fuera declarada nula o inválida, ello no afectará la validez de las restantes, que mantendrán su vigencia, procurando preservar la finalidad perseguida por las partes.
8. Ley aplicable y jurisdicción
Estos Términos se rigen por la ley de la República Oriental del Uruguay. Sin perjuicio de los derechos que la Ley N° 17.250 reconoce al usuario en su calidad de consumidor —incluida la competencia del Área de Defensa del Consumidor del Ministerio de Economía y Finanzas como autoridad de aplicación—, toda controversia se someterá a los tribunales competentes del Uruguay, con asiento en Montevideo cuando la ley lo permita. Cuando el usuario revista la calidad de consumidor, conserva la posibilidad de acudir a los organismos o tribunales de su domicilio.
9. Contacto
Consultas sobre estos Términos: AQUI GROUP S.A.S. — correo electrónico soporte@mediclick.uy — privacidad y datos: dpo@mediclick.uy — domicilio Avenida Gonzalo Ramírez 1743, Montevideo, Uruguay.
10. Declaración de uso lícito
La Clínica, sus Usuarios Autorizados y el Paciente declaran que utilizarán la Plataforma con fines lícitos y que la información que proporcionan es veraz y se mantiene actualizada. Serán responsables frente a MediClick y frente a terceros por los perjuicios derivados de la falsedad de sus declaraciones o del uso indebido de la Plataforma.
11. Acuerdo íntegro e idioma
Estos Términos, redactados en idioma español, junto con el Anexo I (Convenio de Encargado de Tratamiento) y la Política de Privacidad de la Parte VI, constituyen el acuerdo íntegro entre las partes respecto del uso de la Plataforma, y sustituyen cualquier acuerdo o entendimiento previo sobre la materia. Si estos Términos se tradujeran a otro idioma, prevalecerá la versión en español.