Procesamiento de pedidos

Versión 1.1 del 12 de junio de 2026

partes contratantes

Este contrato de procesamiento de pedidos se celebra entre la organización que utiliza la aplicación Lua basándose en una oferta o un contrato de Datascale GmbH, en lo sucesivo denominado el cliente o el responsable, y:

Escala de datos GmbH
Bankstraße 1
8610 Úster
Suiza

en adelante denominado el procesador o contratista, colectivamente las partes.

Protección de datos de contacto: Ramon Egger, info@Lua.ch

1. Objeto y objeto

El cliente utiliza el software Lua desarrollado y operado por el contratista como sistema de información del cliente. Como parte de este uso, Datascale GmbH procesa datos personales en nombre del cliente. Este contrato regula los derechos y obligaciones de las partes en materia de protección de datos en relación con la tramitación del pedido.

2. Roles de las partes

El cliente es responsable de los datos personales registrados y tratados en Lua. Decide sobre la finalidad, el contenido, el alcance y los medios del tratamiento de datos profesionales. Datascale GmbH es el procesador de pedidos. Trata los datos personales exclusivamente por cuenta y según instrucciones del cliente, salvo que exista obligación legal de tratarlos de forma diferente.

3. Objeto del tratamiento

El objeto del procesamiento es la provisión, operación, mantenimiento, seguridad y soporte de la aplicación Lua. Estos incluyen en particular:

• almacenamiento de datos;

• Visualización y edición en la aplicación;

• Gestión de usuarios y derechos;

• almacenamiento de archivos y almacenamiento basado en objetos;

• copia de seguridad y restauración;

• registro técnico;

• Soporte y resolución de problemas;

• monitoreo de seguridad;

• uso de funciones de IA;

• Exportación, eliminación o anonimización según instrucciones.

4. Tipo y finalidad del tratamiento

El tratamiento se realiza con las siguientes finalidades:

• Operación de un sistema de información del cliente;

• Administración de clientes;

• Documentación de atención, medicinas, alojamiento, asistencia, ausencias, procesos, tarifas y pedidos;

• colaboración dentro de la institución;

• obligaciones de documentación legal, técnica y organizativa del cliente;

• Seguridad, disponibilidad y trazabilidad de la aplicación;

• Soporte, mantenimiento y desarrollo posterior.

5. Categorías de interesados

En particular, pueden verse afectados:

• clientes;

• menores de edad;

• parientes;

• representantes legales;

• personas de contacto;

• empleados del cliente;

• especialistas externos;

• médicos, terapeutas;

• contactos con autoridades;

• pagador;

• otras personas que están registradas por el cliente en Lua.

6. Categorías de datos procesados

En particular, se puede editar lo siguiente:

• datos maestros;

• Detalles de contacto y dirección;

• datos de identificación;

• datos del expediente;

• informes de progreso;

• datos de atención;

• información médica;

• diagnósticos;

• medicamentos;

• datos de salud;

• Datos sobre medidas de asistencia social;

• asistencias y ausencias;

• datos de rendimiento y tarifas;

• pedidos;

• personas de contacto y datos de la red;

• documentos y archivos cargados;

• datos de usuario, rol y permisos;

• Registros de inicio de sesión, seguridad y auditoría, así como datos técnicos de uso y errores.

Se podrán procesar datos personales especialmente sensibles, en particular datos de salud, datos sobre medidas de asistencia social y datos sobre menores.

7. Duración del tratamiento

El procesamiento se lleva a cabo mientras dure la cooperación contractual en relación con Lua, en particular de acuerdo con la oferta o contrato aceptado y cualquier acuerdo adicional entre las partes.

Una vez finalizada la colaboración, los datos personales se eliminarán, devolverán o anonimizarán según las instrucciones del cliente, a menos que exista una obligación legal o un motivo legítimo para su posterior almacenamiento.

Las copias de seguridad generalmente se conservan durante 35 días y luego se sobrescriben o eliminan como parte del ciclo de copia de seguridad regular.

8. Instrucciones del cliente

Datascale GmbH solo procesa datos personales de acuerdo con las instrucciones documentadas del cliente. Las instrucciones pueden surgir, en particular, de los siguientes documentos y actuaciones:

• oferta o contrato;

• este acuerdo de procesamiento de pedidos;

• Configuración de la aplicación Lua;

• solicitudes de soporte;

• instrucciones escritas por correo electrónico o mediante un sistema de tickets;

• Acciones administrativas documentadas del cliente.

Datascale GmbH informa al cliente si, desde la perspectiva de Datascale GmbH, una instrucción podría violar la ley de protección de datos.

9. Confidencialidad

Datascale GmbH obliga a todas las personas que puedan acceder a datos personales a mantener la confidencialidad. Sólo las personas que necesitan este acceso para realizar sus tareas tienen acceso a los datos del cliente.

El acceso de soporte a los datos del cliente sólo se produce:

• en caso de emergencia;

• en caso de interrupciones;

• a petición del cliente;

• en la medida necesaria para la seguridad o el cumplimiento del contrato.

10. Medidas técnicas y organizativas

Datascale GmbH toma las medidas técnicas y organizativas adecuadas para proteger los datos personales. Estos incluyen en particular:

• Alojamiento en Suiza;

• Cortafuegos de aplicaciones web (WAF);

• transporte cifrado mediante TLS;

• almacenamiento cifrado en Infomaniak Public Cloud;

• permisos basados en roles;

• separación de clientes;

• autenticación de dos factores;

• procedimientos de contraseña segura;

• Restricción de acceso a la necesidad de saber;

• Registro de eventos relacionados con la seguridad;

• copias de seguridad periódicas;

• Retención de respaldo de 35 días;

• parches mensuales;

• controles de vulnerabilidad y dependencia;

• seguimiento;

• seguimiento de errores;

• procesos de respuesta a incidentes;

• revisión periódica de las medidas de seguridad.

11. Subcontratistas

Datascale GmbH puede utilizar subcontratistas en la medida en que sea necesario para proporcionar Lua. El cliente concede autorización general a los subencargados enumerados en el Apéndice 1. Datascale GmbH informa al cliente sobre cambios significativos en los subcontratistas. El cliente puede oponerse por motivos objetivos de protección de datos. Datascale GmbH garantiza que los subcontratistas deben adoptar medidas de seguridad y protección de datos adecuadas.

12. Tratamiento de datos en el extranjero

La operación principal de Lua se lleva a cabo en Suiza. El procesamiento de datos fuera de Suiza puede tener lugar si los servicios utilizados lo requieren, en particular para:

• Vigilancia nocturna de Laravel;

• Forja Laravel;

• Snyk para controles de seguridad;

Si los datos personales se transfieren a países sin un nivel adecuado de protección de datos, Datascale GmbH garantiza las garantías adecuadas, por ejemplo, cláusulas contractuales estándar o mecanismos de protección contractual equivalentes, cuando sea necesario.

13. Funciones de IA

Datascale GmbH no utiliza datos de clientes para entrenar sus propios modelos de IA a menos que el cliente así lo indique explícitamente y por separado. Las indicaciones, resultados y otros contenidos relacionados con la IA se tratan como datos del cliente.

14. Apoyo a los derechos de los afectados

Datascale GmbH proporciona al cliente el apoyo adecuado en el procesamiento de consultas de los interesados, siempre que se relacionen con los datos en Lua. Esto incluye, en la medida de lo técnicamente posible y proporcionado:

• buscar;

• información;

• exportaciones;

• rectificación;

• eliminación;

• limitación;

• Evaluación del protocolo.

La responsabilidad principal de responder a las consultas de los afectados recae en el cliente.

15. Violaciones de datos

Datascale GmbH informará al cliente lo antes posible sobre cualquier violación de seguridad de datos identificada que afecte a los datos del cliente.

El mensaje contiene, cuando esté disponible:

• tipo de incidente;

• categorías de datos afectados;

• sistemas afectados;

• consecuencias sospechadas o conocidas;

• medidas ya tomadas;

• recomendó medidas adicionales.

El cliente sigue siendo responsable de cualquier denuncia a las autoridades o personas afectadas, salvo que la ley disponga lo contrario.

16. Apoyo con evaluaciones de impacto de la protección de datos.

Si el cliente debe realizar una evaluación de impacto de la protección de datos o un análisis de riesgo similar debido al uso de Lua, Datascale GmbH proporcionará al cliente el apoyo adecuado con información sobre la seguridad técnica y organizativa de Lua.

17. Pruebas y auditorías

Si lo solicita, Datascale GmbH proporcionará al cliente la información adecuada para demostrar el cumplimiento de este contrato. Las auditorías o inspecciones deben anunciarse con antelación, no deben poner en peligro las operaciones ni la seguridad de Datascale GmbH ni de otros clientes y deben limitarse a un nivel adecuado. Datascale GmbH también puede proporcionar pruebas a través de documentación de seguridad, certificaciones, informes de terceros o información escrita.

18. Responsabilidades del cliente

El cliente es particularmente responsable de:

• legalidad de la recopilación de datos;

• información sobre los interesados;

• obtener los consentimientos necesarios;

• Concepto de autorización dentro de la institución;

• Conceder y revocar el acceso de los usuarios;

• exactitud técnica de los datos;

• obligaciones legales de retención y documentación;

• Tramitación de solicitudes de los afectados;

• Reportar a las autoridades si es necesario.

19. Disposiciones finales

Este acuerdo de procesamiento de pedidos complementa la cooperación contractual entre las partes en relación con Lua, en particular la oferta aceptada o el contrato, así como cualquier acuerdo adicional.

En caso de contradicción, las normas de protección de datos de este contrato de procesamiento de pedidos prevalecen sobre los demás acuerdos entre las partes en lo que respecta al procesamiento de datos personales en el pedido.

Se aplica la ley suiza.

El lugar de jurisdicción es la sede de Datascale GmbH.

Apéndice 1: Subcontratistas