Termes i condicions farmàcies
Última actualització: 20 de març de 2026
Previ.
L'usuari en accedir a la plataforma MiSfera (d'ara endavant, la "Plataforma") accepta els presents Termes i Condicions ("Termes i Condicions") i es compromet a fer ús dels serveis oferts i els continguts allotjats en la mateixa de conformitat amb els presents Termes i Condicions i sota la seva única i exclusiva responsabilitat.
Els Termes i Condicions seran d'aplicació independentment dels termes i condicions generals i particulars que, si escau, resultin d'obligat compliment en contractar algun dels serveis oferts per MISFERA a través de la Plataforma.
Els presents Termes i Condicions estaran de forma permanent disponibles a través de la Plataforma. Aquests Termes i Condicions han estat redactats en espanyol, per la qual cosa davant qualsevol contradicció amb alguna de les traduccions d'aquest document sempre prevaldrà la versió en espanyol.
MISFERA es reserva el dret d'efectuar, sense previ avís, les modificacions que consideri oportunes en els presents Termes i Condicions, sent responsabilitat de l'Usuari llegir-los amb atenció, cada vegada que desitgin accedir a la Plataforma.
MISFERA es reserva el dret a denegar o retirar l'accés a la Plataforma en qualsevol moment i sense necessitat de preavís als Usuaris que incompleixin els Termes i Condicions aplicables en cada moment.
1. Definicions
MISFERA: Titular de la Plataforma amb denominació social MISFERA HEALTH, S.L., amb NIF B-22838551, domicili social a C/ Coneixement, nº 7-13, C.P. 08850 - Gavà (Barcelona) i correu electrònic de contacte [email protected] degudament inscrita al Registre Mercantil de Barcelona a la Secció 8, Full B-640766, Inscripció 1.
Servei: Constitueix un Servei totes les prestacions que es duguin a terme a través de la Plataforma per part de MISFERA.
Parts: Són Parts dels presents Termes i Condicions, d'una banda, MISFERA, i, de l'altra, l'Oficina de Farmàcia.
Usuari: Ostenta la condició d'Usuari qualsevol persona física registrada a la Plataforma, que sigui major d'edat i tingui la capacitat necessària per contractar i compleixi qualsevol dels Rols definits a la clàusula 5.
Plataforma: Entorn digital basat en una plataforma web, proporcionat per MISFERA a l'Usuari perquè aquest presti els seus serveis de monitorització i seguiment de la seva salut als seus Pacients.
Oficina de Farmàcia: Farmacèutic titular de l'autorització administrativa d'oficines de farmàcia de conformitat amb la normativa aplicable.
Pacient: Persona física que contracta els serveis de monitorització i seguiment de la salut proporcionats per la Farmàcia, independentment que l'accés a aquests serveis es realitzi a través d'una aplicació (App) o qualsevol altre mitjà.
NEXTERA: Plataforma titularitat d'INTELIGENCIA DEL NEGOCIO PR3MIUM, S.L. i FARMAOFFICE, S.L. amb NIF B-65758682 i B-66950668, domicilis a aquests efectes a C. Coneixement, nº 7-13, Polígon Industrial Gavá Park, 08850 - Gavà (Barcelona) i Av. Emili Monturiol, 26, 08105 Sant Fost de Campsentelles (Barcelona), respectivament.
2. Titularitat de la Plataforma
La Plataforma pertany a MISFERA HEALTH, S.L., amb NIF B-22838551 i domicili social a C/ Coneixement, nº 7-13, C.P. 08850 - Gavà (Barcelona) (d'ara endavant, "MISFERA"), com a prestadora dels serveis d'informació de la Plataforma en els termes de la Llei 34/2002, d'11 de juliol, de serveis de la societat de la informació i de comerç electrònic.
Podeu posar-vos en contacte amb MISFERA a través de la direcció de correu electrònic [email protected].
3. Identificació de les Parts
Els Termes i Condicions són subscrits, d'una banda, per MISFERA, i, de l'altra, per l'Oficina de Farmàcia. També podran ser Part d'aquests Termes i Condicions els Empleats de la Farmàcia que es registrin a la Plataforma.
D'ara endavant seran denominats conjuntament com les "Parts".
4. Objecte i àmbit d'aplicació
Els presents Termes i Condicions regulen l'accés, navegació i utilització de la Plataforma per a l'accés als Serveis oferts a través de la mateixa.
Atenent l'anterior, l'accés als Serveis pot trobar-se sotmès a altres condicions regulades que substituiran, completaran i/o modificaran aquests Termes i Condicions.
5. Rols
Existeixen dues tipologies d'usuaris segons la naturalesa contractual amb MISFERA. En concret, podem trobar-nos:
Titular de la Farmàcia: farmacèutic titular de l'autorització administrativa d'oficines de farmàcia de conformitat amb la normativa aplicable (d'ara endavant, "L'Oficina de Farmàcia").
Empleat de la Farmàcia: qualsevol empleat/ada de la farmàcia titular (d'ara endavant, "L'empleat").
D'ara endavant, conjuntament ens referirem com a "Usuaris" tant la Farmàcia com l'Empleat en referència a l'ús de la Plataforma.
En qualsevol cas, l'Usuari es compromet al següent:
(i) Reconèixer ser major d'edat i ostentar la capacitat jurídica i d'obrar necessària als fins.
(ii) Aportar únicament, i en totes les seves actuacions relacionades amb MISFERA, dades veraces, exactes i completes sobre la seva identitat i legitimitat.
(iii) Acceptar qualsevol responsabilitat que recaigui sobre si mateix respecte de l'autenticitat, exactitud, vigència i veracitat de les dades. En aquest respecte, MISFERA no té potestat ni obligació de verificar l'Usuari.
Quan l'Usuari faciliti qualsevol dada falsa, inexacta o incompleta, o si MISFERA tingués motius fonamentats per dubtar sobre la veracitat, exactitud i integritat d'aquestes, podrà denegar-se l'accés i/o ús present o futur de la Plataforma o de qualsevol dels seus continguts i/o serveis.
En qualsevol cas, MISFERA no serà responsable per cap conseqüència derivada de l'incompliment d'aquests compromisos.
6. Procés d'alta a la Plataforma
Per procedir a l'alta de l'Usuari a la Plataforma haurà de sol·licitar accés a la mateixa mitjançant Farmacloud. Un cop tingui accés a la Plataforma, s'habilitarà un període de seixanta (60) dies en el qual l'Usuari tindrà accés a totes les funcionalitats disponibles a la Plataforma.
Transcorregut aquest període de prova, l'Usuari únicament disposarà del pla Smart, segons les característiques definides en els presents Termes i Condicions. En qualsevol moment l'Usuari podrà passar a un pla diferent dels disponibles a la Plataforma.
7. Procés d'accés a la Plataforma
Perquè l'Usuari pugui accedir a la Plataforma haurà de disposar d'un compte per accedir a través de Farmacloud. Per a això, haurà d'introduir la seva adreça de correu electrònic de Farmacloud i, a continuació, la seva contrasenya d'accés.
Aquest procés pot veure's modificat amb el temps, per la qual cosa les instruccions anteriors són merament orientatives. En cas de dubtes, podeu posar-vos en contacte amb MISFERA a través del correu electrònic [email protected].
8. Funcionalitats de la Plataforma
En termes generals, la Plataforma disposa de diferents funcionalitats orientades a oferir a l'Usuari un servei integral per a la gestió, monitorització i control de la salut dels seus pacients, a través de diverses eines, entre les quals s'inclouen:
Registre i gestió de pacients, permetent a l'Usuari sincronitzar, registrar i organitzar la informació dels seus pacients mitjançant l'app.
Creació i emmagatzematge d'historials mèdics, facilitant el seguiment de l'evolució del pacient i la personalització de la seva atenció.
Generació d'informes mèdics i d'adherència terapèutica, proporcionant a l'Usuari dades estructurades sobre l'administració de tractaments i evolució del pacient.
Gestió de tractaments i medicació, amb la possibilitat de registrar prescripcions, programar preses, sincronitzar properes dispensacions del pacient quan passa la seva targeta sanitària i assegurar el compliment terapèutic.
Creació de programes semi-automatitzats personalitzats, permetent a l'Usuari dissenyar plans específics per a cada pacient i adaptar-los a les seves necessitats.
Serveis que l'usuari tingui a Nextera podrà sincronitzar-los amb el programari MiSfera.
Consells que l'usuari tingui a Nextera podrà sincronitzar-los amb el programari MiSfera.
Alertes, automatitzades en base a paràmetres de salut dels pacients que es notifiquen a l'Usuari.
Esdeveniments que l'usuari tingui a Nextera podrà sincronitzar-los amb el programari MiSfera.
Consulta de les dades proporcionades per Apple Health i Google Fit, la qual permet realitzar un monitoratge més complet i automatitzat de la salut dels teus pacients.
Serveis de laboratori connectats mitjançant l'App del pacient amb el programari MiSfera.
Aquestes funcionalitats poden variar amb el temps, per la qual cosa són merament exemplificatives i no limitatives. Totes elles s'estructuren dins de la Plataforma en les seccions següents:
8.1. Pacients
Mitjançant la secció "Pacients" l'Usuari pot afegir un pacient o enviar-li una invitació a través de NEXTERA.
Els Pacients també poden registrar-se directament mitjançant l'aplicació disponible per a dispositius mòbils o mitjançant un SSO de Nextera.
Addicionalment, pot consultar les estadístiques d'un pacient en concret i els esdeveniments que té assignats un pacient, així com, si escau, editar les dades del pacient o eliminar-lo. Addicionalment, un cop seleccionat un pacient l'Usuari pot remetre un correu electrònic o un SMS perquè els pacients puguin signar el consentiment informat.
En relació amb la informació del pacient, l'Usuari pot consultar, de forma exemplificativa però no limitativa, la informació següent:
Anamnesi; Arxius adjunts del pacient; Paràmetres de salut; Programes; Serveis, actius i cites; Qüestionaris; Alertes; Tractaments, inclou actius i properes dispensacions; Registre d'activitat; i Informació sobre salut i estil de vida.
A través d'aquesta secció l'Usuari també pot consultar les campanyes actives, així com enviar alertes pre-creades o personalitzades als pacients, en funció del pla.
Així mateix, l'Usuari podrà pujar arxius al perfil del pacient mitjançant la Plataforma. En aquest sentit, en pujar un arxiu a la Plataforma, l'Usuari haurà de garantir que té l'autorització del titular de les dades personals per fer-ho i que el contingut de l'arxiu compleix amb la normativa legal vigent.
En relació amb la funcionalitat de properes dispensacions, aquesta informació s'obtindrà d'INSfera, en cas que l'Usuari disposi d'aquest servei, entenent que l'Usuari dóna instruccions al titular d'INSfera per a la comunicació d'aquesta informació entre dos encarregats del tractament. En cas contrari, l'Usuari haurà de posar-se en contacte amb MiSfera a través de [email protected] per a la instal·lació d'un extractor d'informació per a la seva posterior comunicació a MiSfera.
MISFERA no es fa responsable de la veracitat, exactitud o el contingut dels documents pujats per l'Usuari.
Queda prohibit pujar arxius no relacionats amb els Serveis que es presten a través de la Plataforma que infringeixin drets de tercers, continguin material il·legal, ofensiu, o que vulnerin qualsevol normativa aplicable. Qualsevol responsabilitat que es derivi de l'incompliment d'aquestes condicions recaurà exclusivament en l'Usuari.
En cas que un Pacient deixi d'estar assignat a l'oficina de farmàcia de l'Usuari, aquest deixarà de tenir accés a la seva informació, la qual romandrà de forma bloquejada. Únicament podrà accedir a aquesta informació bloquejada en cas de requeriment per una autoritat competent, comunicant aquest fet a MISFERA enviant un correu electrònic a [email protected].
8.2. Tractaments
Dins d'aquesta secció l'Usuari pot assignar un determinat tractament (posologia) a un dels seus pacients amb la finalitat de valorar la seva adherència. També poden visualitzar-se estadístiques en relació amb el nombre de pacients que prenen un tractament i la seva adherència.
Els tractaments poden ser inclosos de forma manual per l'Usuari, pel Pacient o mitjançant importació automàtica mitjançant SIFARE (Sistema d'Informació Farmacèutica de Recepta Electrònica). En aquest sentit, existeixen dos mètodes per a la importació en funció del sistema de gestió de farmàcia utilitzat per l'Usuari:
a) Utilització del sistema de gestió de farmàcia INSFERA: quan el Pacient acudeixi a l'Oficina de Farmàcia i proporcioni la seva targeta sanitària s'actualitzarà el sistema INSFERA de Federació Farmacèutica, S.C.C.L., que actua com a encarregat del tractament de l'Oficina de Farmàcia. En actualitzar aquest sistema INSFERA, l'Oficina de Farmàcia dóna instruccions a l'encarregat del tractament Federació Farmacèutica, S.C.C.L. per traslladar aquesta informació a MISFERA, qui també actuarà com a encarregat del tractament de l'Oficina de Farmàcia.
b) Utilització de sistemes de gestió de farmàcia de tercers: en cas de fer ús d'altres sistemes de gestió diferents a INSFERA, amb coneixement i consentiment previ per part de l'Oficina de Farmàcia, s'instal·larà un mòdul en el sistema de gestió per a l'exportació d'aquesta informació a MISFERA, que actuarà com a encarregat del tractament de les dades.
Addicionalment, en relació amb els tractaments, aquests poden ser llistats o eliminats. Així mateix, existeix la possibilitat d'enviar una alerta a un pacient en relació amb el seu tractament.
El Pacient també podrà posar-se en contacte amb l'Usuari mitjançant WhatsApp per comunicar-li possibles dispensacions, sense que això suposi en cap cas una petició d'encàrrec o similar. Aquesta funcionalitat podria estar disponible únicament per a determinats plans de pagament.
8.3. Programes
A més dels programes i serveis incorporats per MISFERA a la Plataforma, en funció del pla contractat l'Usuari pot crear nous programes adaptats per als seus pacients.
En aquest sentit, en funció del pla contractat, pot crear programes mitjançant qüestionaris, així com una sèrie de passos, automatitzacions, condicionals. Els programes consten de diferents nodes (passos) que guien l'usuari per al seu compliment. Sempre requereix la intervenció d'un facultatiu.
Tots aquests programes poden ser editats i eliminats en qualsevol moment per part de l'Usuari, en cas d'estar disponible per al seu pla. Respecte als programes i serveis predefinits incorporats per MISFERA, aquests no podran ser editats, si bé continuaran podent-se eliminar.
8.4. Serveis
A través de Nextera poden contractar-se diferents serveis. Així mateix, a través de Nextera, poden gestionar-se les cites i la visualització / gestió del preu dels serveis.
A Nextera s'ha habilitat una categoria de serveis especials, que són els que presten tercers en els quals es genera una matrícula única. A través d'aquesta matrícula es pot intercanviar informació relativa al pacient.
8.4.1. Servei d'anàlisi de mostres
MISFERA posa a disposició de l'Usuari la possibilitat de comercialitzar un servei d'anàlisi de mostres per als seus pacients.
El servei consistirà en la possibilitat de dur a terme diferents tipus d'anàlisi de mostres amb diferents enfocaments en funció de les necessitats del pacient. El servei que es prestarà inclou la recollida de mostres en determinats centres, l'anàlisi de les mostres, el lliurament i interpretació dels resultats.
L'Usuari assumirà la responsabilitat d'interpretar els resultats basant-se en els marcadors prèviament establerts, els quals indicaran la presència d'alteracions específiques. Aquests marcadors són exclusivament orientatius i no han de ser considerats com un diagnòstic clínic en cap cas.
L'Usuari eximeix de qualsevol responsabilitat a MISFERA derivada d'errors en la interpretació dels resultats dels pacients. Aquesta exoneració inclou, però no es limita a, danys directes, indirectes, incidentals o conseqüents que puguin sorgir d'aquesta interpretació.
El servei pot ser contractat amb MISFERA, si bé el proveïdor del mateix serà EUROFINS CLINICAL DIAGNOSTICS, S.A. o una altra entitat del grup empresarial.
En relació amb la facturació d'aquest servei, l'Usuari haurà d'abonar a Federació Farmacèutica, S.C.C.L. els preus que MISFERA hagi establert a la Plataforma a través dels seus propis mitjans.
En relació amb el tractament de les dades personals dels pacients derivat d'aquest servei, MISFERA actuarà en la condició d'encarregat del tractament (o, si escau, subencàrrec del tractament) i l'Usuari com a responsable del tractament (o, si escau, encarregat del tractament quan existeixi un responsable del tractament). Aquesta relació quedarà regulada segons el que es disposa a l'ANNEX 1.
8.4.2. Servei d'assessorament en nutrició
L'Usuari podrà contractar amb un tercer la prestació d'un servei d'assessorament en nutrició per als seus pacients. La contractació d'aquest servei es duu a terme de manera independent a MISFERA, per la qual cosa estarà subjecta als termes i condicions aplicables a aquest servei.
No obstant això, l'Usuari podrà atorgar al professional de nutrició accés a la Plataforma amb la finalitat de registrar determinades dades i mesures per dur un seguiment del progrés.
En relació amb el tractament de les dades personals dels pacients derivat d'aquest servei, MISFERA actuarà en la condició d'encarregat del tractament i l'Usuari com a responsable del tractament. Aquesta relació quedarà regulada segons el que es disposa a l'ANNEX 1.
8.4.3. Altres serveis complementaris
L'Usuari pot contractar altres serveis complementaris amb tercers independents amb el suport de la Plataforma de MISFERA. Per a aquests serveis, seran d'aplicació els termes i condicions aplicables a cadascun dels serveis, que hauran de ser acceptats per l'Usuari per altres mitjans.
En relació amb els serveis complementaris que contracti el propi Usuari i utilitzin la Plataforma MISFERA com a mitjà de prestació dels mateixos, l'Usuari exonera MISFERA de qualsevol responsabilitat per danys i perjudicis que poguessin derivar-se per la prestació d'aquests serveis.
En aquests supòsits MISFERA actuarà en la condició d'encarregat del tractament i l'Usuari com a responsable del tractament. Aquesta relació quedarà regulada segons el que es disposa a l'ANNEX 1.
8.5. Paràmetres
L'Usuari pot registrar i/o visualitzar els paràmetres de salut dels seus pacients, així com, per a determinats programes, generar alertes en cas de detectar paràmetres anormals de forma automatitzada.
Aquestes alertes poden ser editades o eliminades en qualsevol moment en determinats plans seleccionats.
8.6. Qüestionaris
L'Usuari pot consultar en qualsevol moment en quin estat es troben els qüestionaris assignats als pacients. Els estats dels qüestionaris poden ser: pendent, en procés, finalitzat o cancel·lat.
L'Usuari pot visualitzar el qüestionari concret completat per un dels seus pacients registrat a la Plataforma o veure les estadístiques amb totes les respostes agregades.
Alguns tipus de preguntes poden ser condicionals, és a dir, poden derivar a altres preguntes o ser puntuades en funció de la resposta.
A més, hi ha qüestionaris amb puntuació els quals hauran de ser configurats per poder ponderar una nota en base a les respostes.
A més, en funció del pla, l'Usuari pot crear nous qüestionaris, editar-los i eliminar-los en qualsevol moment. També pot enviar un qüestionari concret a un pacient o acompanyar un pacient a completar el qüestionari.
8.7. Consells
A través de la secció "Consells", en funció del pla seleccionat, l'Usuari pot visualitzar els consells creats a Nextera i que seran visualitzats pels seus Pacients mitjançant l'app per a Pacients. Aquests consells poden incorporar tant imatges com text.
Així mateix, en funció del pla seleccionat, poden crear-se segments als quals remetre els consells creats.
8.8. Comunicacions
A través de la secció "Comunicacions" l'Usuari pot realitzar enviaments de comunicacions als seus pacients indicant un assumpte, el contingut de la comunicació i el segment d'usuaris als quals està destinada.
8.9. Professionals
L'Usuari pot crear un llistat de professionals amb qui manté un acord de col·laboració mitjançant aquesta secció. Poden llistar-se professionals de la salut externs a la farmàcia a mode d'agenda, indicant les seves dades identificatives i de contacte.
L'Usuari assumeix la responsabilitat d'informar al professional extern en relació amb el tractament de les seves dades personals, eximint de tota responsabilitat a MISFERA en aquest sentit.
8.10. Estadístiques
Mitjançant aquesta secció l'Usuari pot visualitzar una sèrie d'estadístiques en base a les dades agregades dels seus pacients. De forma exemplificativa però no limitativa, l'Usuari tindrà accés a les estadístiques següents: Top 3 medicaments; Facturació; Top 3 paràmetres; Classificació d'usuaris per dones; Top 3 malalties; Classificació d'usuaris per homes; Top 3 serveis i plans; Classificació d'usuaris per plats; Pacients nous; Classificació d'usuaris per entrenaments; Despesa per pacient; Classificació d'usuaris per benestar mental; Activitats; Classificació d'usuaris per ús mitjà; Comunicacions; Classificació d'usuaris per sexe i edat (perfil de client), entre d'altres.
9. Plans
La Plataforma disposa de dos plans diferenciats:
9.1. Pla "Smart"
El pla "Smart" s'activarà de forma automàtica en finalitzar el període de prova gratuït (free trial) de seixanta (60) dies. Per iniciar aquest període de prova, l'Usuari haurà de contractar prèviament el servei a través de la Plataforma.
Durant el període de prova, l'Usuari podrà accedir sense cost a totes les funcionalitats incloses en el pla "Smart". Finalitzat el període de prova, i llevat de cancel·lació prèvia, s'activarà automàticament el pla "Smart" amb el cost corresponent segons el nombre de pacients registrats a la Plataforma en el moment de l'activació. L'Usuari serà informat de forma prèvia mitjançant correu electrònic i/o avís dins de la Plataforma, amb una antelació mínima de 30 dies abans de l'activació automàtica del pla de pagament.
El pla "Smart" té un cost de vint-i-cinc euros (25€) mensuals si l'Usuari té registrats fins a 100 pacients, o de cinquanta euros (50€) mensuals (segons modalitat contractada) si té més de 100 pacients registrats.
En cas que el nombre de pacients registrats superi o disminueixi respecte al llindar de 100 pacients, l'Usuari passarà automàticament al tram tarifari corresponent dins del pla "Smart". D'aquesta circumstància també s'informarà l'Usuari mitjançant correu electrònic i/o avís dins de la Plataforma abans que es realitzi el cobrament corresponent.
A efectes de facturació, es tindrà en compte el nombre de pacients assignats a l'Usuari en el moment exacte en què es realitzi el cobrament del pla "Smart".
El pla "Smart" permet l'accés a les funcionalitats següents: Sincronització amb Nextera; Alta Pacients SSO Nextera; Gestió de pacients; Seguiment de paràmetres; Seguiment de tractaments i properes dispensacions; Qüestionaris pre-creats; Esdeveniments connectats des de Nextera; Connexió App per a Pacients; Programes de salut pre-creats; Serveis connectats des de Nextera; Consells connectats des de Nextera; Alertes pre-creades; Accés a professionals externs; Estadístiques; Gestió de reserves de serveis, des de Nextera; Xat via WhatsApp (el Pacient podrà obrir l'aplicació WhatsApp per comunicar-se amb l'Oficina de Farmàcia; es requereix disposar d'un número de telèfon vinculat amb WhatsApp Business a Farmacloud); Comunicació de possibles dispensacions via WhatsApp.
Aquests serveis podran veure's modificats en qualsevol moment, avisant de forma prèvia a l'Usuari amb una antelació de 30 dies. En cap circumstància es generarà cap tipus d'indemnització en favor de l'Usuari per la modificació dels serveis inclosos en el seu pla de pagament.
9.2. Pla "Expert"
El pla "Expert" té un cost de seixanta-cinc euros (65€) mensuals en cas de disposar de fins a 100 pacients registrats a la Plataforma o de cent euros (100€) mensuals en cas de tenir més de 100 pacients registrats. En cas que l'Usuari superi la quantitat de 100 pacients registrats, passarà automàticament al següent pla de pagament dins de la categoria "Expert". De la mateixa forma succeirà en cas que el nombre de pacients registrats disminueixi.
En qualsevol cas, per al cobrament d'una o altra quantitat, es tindran en compte els Pacients assignats en el moment de realitzar el cobrament del pla "Expert".
El pla "Expert" permet l'accés a les funcionalitats següents, juntament amb les altres funcionalitats del pla "Smart" també incloses: Programes de salut editables, així com creació de nous; Qüestionaris editables i creació de nous; Creació de segments personalitzats; Alertes personalitzades.
Aquests serveis podran veure's modificats en qualsevol moment, avisant de forma prèvia a l'Usuari amb una antelació de 30 dies. En cap circumstància es generarà cap tipus d'indemnització en favor de l'Usuari per la modificació dels serveis inclosos en el seu pla de pagament.
10. Preus i tarifes
10.1. Qüestions generals
L'Usuari satisfarà en cada moment el preu pels diferents serveis o plans de subscripció que s'estableixin en cada moment i que apareixeran reflectits en pantalla.
Els preus es mostren en euros (€).
10.2. Condicions de pagament dels Serveis
El pagament pels serveis oferts per l'Oficina de Farmàcia es realitzarà pel pacient de forma presencial mitjançant els mecanismes habilitats per l'Usuari, sense intervenció per part de MISFERA.
10.3. Condicions de pagament dels plans de pagament
El pagament dels plans de pagament es realitzarà mitjançant el mitjà de pagament establert amb la cooperativa de referència de l'Usuari, a través dels mitjans de pagament habituals.
L'Usuari que disposi d'un pla de pagament haurà d'abonar la quota que hagi escollit segons els plans disponibles a la Plataforma. En cas d'escollir un pla de pagament amb pagaments recurrents, l'Usuari rebrà un càrrec a principis de cada mes a la targeta bancària que hagi proporcionat en el moment d'adquisició del pla de pagament.
Els imports fixats per als diferents plans de pagament poden ser modificats sense previ avís en qualsevol moment per part de MISFERA. Poden aplicar-se promocions, ofertes i descomptes a col·lectius, els quals en qualsevol moment també poden ser modificats sense previ avís per part de MISFERA.
11. Resolució i cancel·lació dels Pagaments
Les Parts acorden que la cancel·lació o resolució dels serveis contractats es regirà exclusivament pel que es disposa en els presents Termes i Condicions.
L'Usuari podrà sol·licitar la cancel·lació dels serveis abans de la seva execució efectiva, notificant-ho per escrit a [email protected] amb una antelació mínima de trenta (30) dies naturals. En cas de cancel·lació, s'aplicaran les condicions següents:
Si la cancel·lació es sol·licita en un termini inferior a l'indicat anteriorment, l'Usuari no tindrà dret a reemborsament i haurà d'abonar la totalitat de l'import pactat pendent.
Quan l'Usuari hagi abonat el servei en la seva totalitat, s'entendrà que atorga el seu consentiment exprés per a la seva execució en els termes acordats, sense possibilitat de reemborsament un cop iniciat el servei.
Així mateix, MISFERA es reserva el dret a resoldre el contracte en cas d'incompliment per part de l'Usuari de les seves obligacions contractuals, incloent, entre d'altres, la falta de pagament en els terminis establerts. En tals casos, MISFERA podrà reclamar els danys i perjudicis que poguessin derivar-se d'aquest incompliment.
Qualsevol excepció a aquestes condicions haurà d'acordar-se expressament per escrit entre les parts.
12. Baixa de la Plataforma
L'Usuari pot en qualsevol moment sol·licitar la baixa de la Plataforma, enviant un correu electrònic a [email protected] REF: "Baixa". En el termini màxim d'un (1) mes, MISFERA cursarà la baixa de l'Usuari a la Plataforma, procedint al bloqueig de tota la informació vinculada al compte de l'Usuari durant els períodes aplicables i, un cop hagin transcorregut els mateixos, procedint a la supressió definitiva d'aquesta informació.
Si l'Usuari ha adquirit un pla de pagament, ha de tenir en compte el que es descriu a la Clàusula 10.
13. Disponibilitat de la Plataforma
La Plataforma de MISFERA està disponible per a tots els Usuaris que comptin amb accés a Internet.
MISFERA farà tot el possible perquè la Plataforma estigui disponible en tot moment.
No obstant això, l'accés a la Plataforma es realitza a través de connexió a Internet, de manera que la qualitat i disponibilitat de la mateixa pot veure's alterada per factors aliens al control responsable de MISFERA.
MISFERA no es fa responsable de la no disponibilitat de la Plataforma, de la impossibilitat i/o dificultats de descàrrega o accés al contingut, ni de cap altre error en el sistema de comunicació que pogués provocar la seva no disponibilitat.
14. Accés i Ús de la Plataforma
L'Usuari assumeix la responsabilitat d'un ús correcte de la Plataforma aportant dades veraces i lícites en el moment del registre previ per accedir als Serveis.
MISFERA no respondrà de cap conseqüència, dany o perjudici que pogués derivar-se d'aquest accés o ús o de l'incompliment dels presents Termes i Condicions, ni es faran responsables dels errors de seguretat que es puguin produir ni dels danys que puguin causar-se al sistema informàtic de l'Usuari (hardware i software) o als fitxers o documents emmagatzemats en el mateix com a conseqüència de: (i) la presència d'un virus al dispositiu de l'Usuari que sigui utilitzat per a la connexió a la Plataforma; (ii) un mal funcionament de la Plataforma; i (iii) l'ús de versions no actualitzades de la mateixa.
15. Regles d'Ús de la Plataforma
MISFERA es reserva el dret a cancel·lar l'accés de l'Usuari a la Plataforma en cas de detectar un incompliment de qualsevol de les obligacions contractuals contretes en el present acte, així com en cas d'observar un ús de la Plataforma contrari a aquests Termes i Condicions, a la Política de Privacitat, i/o els usos de bona fe acceptats en el sector.
En aquest sentit, l'Usuari es compromet a:
Facilitar informació veraç sobre les dades sol·licitades en els formularis habilitats per MISFERA i, si escau, a mantenir-les actualitzades. MISFERA es reserva la facultat, sense perjudici d'altres mesures legals al seu abast, de retirar, denegar o suspendre l'accés a la Plataforma, en cas que les dades proporcionades siguin o puguin ser falses, inexactes o enganyoses. En qualsevol cas, l'Usuari serà plenament responsable d'aquelles dades o continguts que transmeti o comuniqui a MISFERA a través de la Plataforma. En aquest sentit, l'Usuari assumeix la responsabilitat pels danys i perjudicis que poguessin derivar-se d'un ús indegut dels mateixos.
No utilitzar la Plataforma o qualsevol dels elements que la integren, per desenvolupar operacions de temps compartit, constituir-se en proveïdor de serveis d'aplicacions software en la mesura en que estiguessin orientats a fer possible l'accés de tercers a la plataforma o a qualsevol dels seus components, a través d'operacions de lloguer, serveis administratius o qualsevol altre d'anàloga consideració, compartint-los o posant-los a disposició de tercers.
No usar la Plataforma per recollir dades de caràcter personal d'altres usuaris.
No utilitzar la Plataforma com a sistema de gestió i intercanvi d'informació i/o documentació il·legal, contrària a la moral o l'ordre públic, contrària als drets d'autor i/o de propietat industrial.
No realitzar actes d'enginyeria inversa, presa de requisits i altres activitats encaminades a desenvolupar una plataforma online idèntica o semblant a la posada a disposició per part de MISFERA, podent ser considerada aquesta activitat com un acte de competència deslleial i vulneració dels drets de propietat intel·lectual i industrial que MISFERA ostenta sobre la Plataforma.
No sotmetre la Plataforma a càrregues de treball que vagin clarament orientades a la desestabilització de la mateixa, trobant-se entre elles atacs de denegació de serveis (DDoS) o situacions semblants. En cas de detectar-se aquest tipus de situacions, el nivell de servei anteriorment indicat no serà d'aplicació, sent considerada una situació d'emergència.
No retirar, suprimir, alterar, manipular ni de cap manera modificar aquelles notes, llegendes, indicacions o símbols que MISFERA, com a legítim titular dels drets, incorpori a les seves propietats en matèria de propietat intel·lectual o industrial (per exemple, copyright, ©, ® i TM), ja fos a la pròpia Plataforma com al material associat.
No provocar danys en els sistemes de MISFERA, dels seus proveïdors o de terceres persones; introduir o difondre virus informàtics o qualsevol altre sistema físic o lògic que sigui susceptible de provocar els danys anteriorment esmentats.
Posar en coneixement de MISFERA qualsevol fet o situació que hagués ocorregut que pogués posar en risc la seguretat en l'accés per part dels usuaris autoritzats.
No impedir el normal desenvolupament d'un event, concurs, promoció o qualsevol altra activitat disponible a través de la Plataforma, ja sigui alterant o tractant d'alterar, il·legalment o de qualsevol altra forma, l'accés, participació o funcionament d'aquells, o falsejant el resultat dels mateixos i/o utilitzant mètodes de participació fraudulents, mitjançant qualsevol procediment, i/o a través de qualsevol pràctica que atempti o vulneri de qualsevol manera els presents Termes i Condicions.
Abstenir-se d'utilitzar els continguts de la Plataforma amb fins o efectes il·lícits, prohibits o contraris als aquí establerts, lesius dels drets i interessos de MISFERA, dels altres usuaris, de tercers o que de qualsevol forma puguin danyar, inutilitzar, sobrecarregar o deteriorar la present Plataforma o impedir la normal utilització o gaudi de la mateixa per part dels usuaris.
Abstenir-se de forçar errors o bretxes de seguretat a la Plataforma.
16. Canvi d'Oficina de Farmàcia de Referència
Cada Pacient només pot tenir assignada una única Oficina de Farmàcia de referència, que serà la responsable del tractament de les seves dades personals i de salut a través de la Plataforma.
El Pacient podrà canviar de farmàcia de referència de forma voluntària mitjançant sol·licitud expressa, en el qual cas se li sol·licitarà el seu consentiment per a la cessió de les seves dades històriques a la nova farmàcia seleccionada.
Així mateix, la Plataforma podrà suggerir un canvi de farmàcia de referència quan, en base als hàbits de compres registrades pel Pacient, es detecti de forma raonable un canvi d'establiment habitual. En aquests casos, es sol·licitarà al Pacient la confirmació del canvi i la seva autorització per a la cessió de les seves dades personals i de salut a la nova farmàcia.
El canvi de farmàcia implica el cessament de l'accés a les dades per part de l'Oficina de Farmàcia anterior i l'inici del tractament per part de la nova Oficina de Farmàcia de referència. En aquest sentit, en relació amb els serveis que l'anterior Oficina de Farmàcia es trobi prestant en aquell moment, l'Oficina de Farmàcia haurà d'arribar a un acord amb el Pacient sobre la nova forma de prestar el servei corresponent, tenint en compte que haurà perdut accés a les dades personals del mateix.
En aquest sentit, per al cas que el Pacient desitgi continuar amb el servei a l'Oficina de Farmàcia anterior, s'ha previst la possibilitat de convidar novament el Pacient a recuperar l'anterior oficina de farmàcia de referència.
L'Oficina de Farmàcia eximeix de tota responsabilitat a MiSfera pels danys i perjudicis que puguin derivar-se per a l'Oficina de Farmàcia per la pèrdua d'accés a la informació del Pacient.
17. Enllaços a altres llocs a través de la Plataforma
Els presents Termes i Condicions no s'apliquen als enllaços, aplicacions, plataformes i/o pàgines web de tercers als quals es pugui accedir a través de la Plataforma.
Tampoc són aplicables la Política de Privacitat i la Política de Cookies presents a la Plataforma.
En cas d'accedir a altres xarxes o recursos informàtics, l'Usuari accepta sotmetre's al que es disposa en les corresponents polítiques de privacitat i termes i condicions, si escau. En conseqüència, MISFERA no es responsabilitza ni del contingut ni de les mesures de seguretat adoptades pels mateixos.
Així mateix, tampoc es garanteix l'absència de virus o altres elements dels continguts enllaçats des de la Plataforma que puguin produir alteracions en el sistema informàtic (hardware i software) en els documents o els fitxers de l'Usuari, excloent MISFERA de qualsevol responsabilitat derivada dels danys de qualsevol índole ocasionats per tot l'anterior.
En tot cas, MISFERA procedirà a la retirada immediata de qualsevol enllaç quan els continguts als quals redirigeix puguin contravenir la legislació nacional o internacional, la moral o l'ordre públic. Igualment, la inclusió d'aquestes connexions externes no implicarà cap tipus d'associació, fusió o participació amb les entitats connectades.
18. Exclusió de garanties i responsabilitat
MISFERA no garanteix la disponibilitat permanent de la Plataforma, si bé durà a terme els seus millors esforços per garantir la regularitat i el bon funcionament de la mateixa. A tals efectes, MISFERA declara que ha adoptat i adoptarà totes les mesures necessàries i raonables, dins de les seves possibilitats i de l'estat de la tecnologia, per garantir un funcionament correcte de la Plataforma.
No obstant això, MISFERA no assumeix cap responsabilitat pels perjudicis que poguessin derivar-se de desconnexions, interferències o interrupcions que poguessin produir-se en l'accés o en la navegació per la Plataforma, ni sobre els danys i perjudicis que poguessin derivar-se per a l'Usuari o per a tercers de l'existència i propagació de virus informàtics o altres elements lesius.
MISFERA tampoc assumeix cap responsabilitat respecte dels errors o omissions que pogués haver en el contingut de la Plataforma, ni sobre les actuacions que l'Usuari pogués realitzar sobre la base d'aquest contingut. Específicament, MISFERA no ostentarà cap tipus de responsabilitat respecte als serveis i programes implementats per l'Usuari a la Plataforma.
19. Força major
Les Parts no seran responsables de l'incompliment de les obligacions establertes en els presents Termes i Condicions en la mesura en que tal incompliment sigui degut a causes raonablement fora del control de la Part incomplida, tals com, sense caràcter limitatiu, incendis, inundacions, epidèmies i pandèmies, vagues, conflictes laborals o altres desordres socials, escassetat o indisponibilitat de combustible o energia elèctrica, indisponibilitat o funcionament anòmal de les xarxes de comunicacions, accidents, guerres (declarades o no declarades), embargaments comercials, bloquejos, disturbis o insurreccions.
20. Propietat intel·lectual i industrial
L'Usuari reconeix i accepta que tots els drets de propietat industrial i intel·lectual de la Plataforma, inclosos els continguts i/o qualsevol altre element inserit per MISFERA a la Plataforma (incloent, a títol merament enunciatiu i no limitatiu, tots aquells elements que conformen l'aparença visual, imatge gràfica i altres estímuls sensorials que conformen la Plataforma o "look and feel", marques, logotips, noms comercials, textos, imatges, gràfics, dissenys, sons, bases de dades, software, diagrames de flux, presentació, arquitectura de navegació, així com els codis font), pertanyen en exclusiva a MISFERA i/o a tercers que li han cedit els seus drets de forma legítima.
A tals efectes, s'entendrà com a part de la Plataforma totes aquelles creacions incorporades i expressades per MISFERA per qualsevol mitjà i/o suport tangible o intangible, conegut o per conèixer, que sigui objecte de protecció per les disposicions normatives vigents en matèria de propietat intel·lectual i industrial.
Amb l'acceptació dels presents Termes i Condicions, s'atorga a l'Usuari una llicència no exclusiva, intransferible, sense possibilitat de cessió a tercers per al seu ús no lucratiu. Queda autoritzada la mera visualització, descàrrega o emmagatzematge temporal, ja sigui en la seva totalitat o parcialment, dels continguts i/o dels elements inserits per MISFERA exclusivament per al seu ús personal, privat i no lucratiu per l'Usuari. Qualsevol altre ús o explotació de qualssevol drets, estarà subjecte a la prèvia i expressa autorització específicament atorgada a tal efecte per MISFERA o el tercer titular dels drets afectats.
Queda terminantment prohibida la utilització d'aquests elements, la seva total o parcial reproducció, comunicació i/o distribució amb fins comercials o lucratius, així com la seva modificació, alteració, descompilació i/o qualsevol altre acte d'explotació de la Plataforma i, els drets d'imatge dels quals, té el seu dret d'explotació MISFERA.
Per a qualsevol altre ús diferent dels expressament permesos, serà necessari obtenir el consentiment previ per escrit del titular dels drets de què es tracti.
Els Termes i Condicions no confereixen a l'Usuari cap altre dret d'utilització, alteració, explotació, reproducció, distribució o comunicació pública de la Plataforma, i/o dels seus continguts diferents dels aquí expressament previstos. Qualsevol altre ús o explotació de qualssevol drets, estarà subjecte a la prèvia i expressa autorització específicament atorgada a tal efecte per MISFERA o el tercer titular dels drets afectats.
Sense perjudici de tot l'anterior, si l'Usuari estima que algun contingut de la Plataforma pogués vulnerar drets de propietat intel·lectual i industrial, us preguem que ho poseu en el nostre coneixement en la major brevetat possible, remetent un correu electrònic a la direcció [email protected].
21. Protecció de dades personals
MISFERA compleix amb el que es disposa al Reglament (UE) 2016/679, del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades (d'ara endavant, "RGPD") i a la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (d'ara endavant, "LOPDGDD") i, vetlla per garantir un ús i tractament correctes de les dades personals de l'Usuari.
Per això, en el moment d'iniciar sessió per primera vegada a la Plataforma l'Usuari haurà d'acceptar la Política de Privacitat. A través de la Política de Privacitat s'informa sobre qui són els responsables del tractament de cadascun dels tractaments duts a terme, la finalitat del tractament, tipologia de dades, els períodes de conservació, comunicacions de dades a tercers, la possibilitat d'exercir els seus drets d'accés, rectificació, supressió, oposició i revocació del consentiment, entre d'altres.
Per obtenir més informació sobre el tractament de les seves dades personals, podeu consultar la nostra Política de Privacitat.
A causa de la naturalesa de la relació contractual entre les Parts, aquestes acorden formalitzar un Contracte d'Encarregat del Tractament (d'ara endavant, "CET") per regular el tractament de les dades personals dels Pacients, en el qual l'Oficina de Farmàcia actuarà com a responsable del tractament i MISFERA com a encarregada del tractament. El CET s'incorpora als presents Termes i Condicions com a Annex 1.
22. Comunicacions
Des de MISFERA, ens posarem en contacte amb l'Usuari per correu electrònic, notificacions a través de la Plataforma o li facilitarem informació penjant avisos a la Plataforma. A efectes contractuals, l'Usuari consent l'ús d'aquests mitjans electrònics de comunicació i reconeix que tot contracte, notificació, informació i altres comunicacions que li enviem de forma electrònica compleixen amb els requisits legals.
Les comunicacions que l'Usuari ens enviï hauran de realitzar-se a través de correu electrònic a la direcció [email protected]. També pot enviar una comunicació per escrit a l'atenció de MISFERA a la direcció Carrer Coneixement, 7-13, Illa A3.1, Centre de negocis Gavà Park, 08850 - Gavà (Barcelona).
23. Modificació dels Termes i Condicions
MISFERA podrà per raons tècniques, econòmiques o d'una altra índole, alterar els Termes i Condicions, informant l'Usuari quan resulti necessari. Es podran modificar en qualsevol moment aquests Termes i Condicions per canvis legislatius o en l'abast dels Serveis. MISFERA l'informarà dels canvis efectuats, els quals entraran en vigor de forma immediata.
24. Llei aplicable i jurisdicció competent
La normativa vigent determinarà les lleis que hagin de regir i la jurisdicció que hagi de conèixer de les relacions entre les Parts.
No obstant això, en aquells casos en els quals aquesta normativa vigent prevegi la possibilitat per a les Parts de sotmetre's a un fur determinat, les Parts amb renúncia expressa a qualsevol altre fur que pogués correspondre'ls, se sotmetran a la legislació espanyola i als Jutjats i Tribunals que corresponguin a la ciutat de Barcelona.
ANNEX 1. CONTRACTE DE TRACTAMENT DE DADES
SECCIÓ I — VISIÓ GENERAL
1. Abast i finalitat
Amb la finalitat de regular el tractament de les dades personals objecte del present Contracte de tractament de dades, ambdues Parts acorden l'atorgament del present Contracte, que es regirà pel RGPD del Parlament Europeu i del Consell, de 27 d'abril de 2016, (d'ara endavant, "RGPD"), la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Digitals i Garantia dels Drets Digitals (d'ara endavant, "LOPDGDD"), la seva normativa de desenvolupament i, en particular, pel següent:
2. Definicions
Les definicions que poden trobar-se al llarg d'aquest Contracte tindran el significat de conformitat amb les disposicions de l'article 4 del RGPD.
Les funcions, deures i obligacions respectives del Responsable del Tractament, així com de l'Encarregat del Tractament es defineixen en el present contracte de tractament de dades (d'ara endavant, el "Contracte").
A l'Annex I s'identifiquen les Parts segons els rols assumits en matèria de protecció de dades.
SECCIÓ II — OBLIGACIONS DE LES PARTS
3. Descripció del tractament de dades
Els detalls dels tractaments de les dades personals, en particular les categories de dades personals i les finalitats del tractament per a les quals es tracten les dades personals per compte del Responsable del Tractament, s'especifiquen a l'Annex II.
4. Obligacions de les Parts
4.1. Instruccions
4.1.1. L'Encarregat del Tractament només tractarà les dades personals seguint les instruccions documentades per part del Responsable del Tractament, a menys que així ho exigeixi el Dret de la Unió o dels Estats membres al qual estigui subjecte el propi Encarregat del Tractament. En aquest cas, l'Encarregat del Tractament informarà al Responsable d'aquest requisit legal abans del tractament, a menys que la llei ho prohibeixi per motius importants d'interès públic.
4.1.2. L'Encarregat del Tractament informarà immediatament al Responsable del Tractament si, al seu judici, les instruccions donades pel Responsable del Tractament infringeixen el RGPD o les disposicions de protecció de dades de la Unió o dels Estats membres aplicables.
4.2. Limitació de la finalitat
L'Encarregat del Tractament només tractarà les dades personals per a la finalitat o finalitats específiques en el present Contracte, llevat que rebi altres instruccions documentades del Responsable del Tractament al llarg de la relació contractual.
4.3. Durada del tractament de les dades personals
El tractament per part de l'Encarregat del Tractament només tindrà lloc durant la durada especificada a l'Annex II.
4.4. Seguretat del tractament
L'Encarregat del Tractament aplicarà, com a mínim, les mesures tècniques i organitzatives especificades a l'Annex III per garantir la seguretat de les dades personals. Això inclou la protecció de les dades contra una violació de la seguretat que provoqui la seva destrucció accidental o il·lícita, la seva pèrdua, la seva alteració, la seva divulgació no autoritzada o l'accés als mateixos (violació de les dades personals). En avaluar el nivell adequat de seguretat, les Parts tindran degudament en compte l'estat de la tècnica, els costos d'aplicació, la naturalesa, l'abast, el context i les finalitats del tractament, així com els riscos que comporta per als interessats.
L'Encarregat del Tractament concedirà accés a les dades personals objecte de tractament als membres del seu personal únicament en la mesura estrictament necessària per a l'execució, gestió i seguiment del Contracte. L'Encarregat del Tractament s'assegurarà que les persones autoritzades a tractar les dades personals rebudes s'hagin compromès a mantenir la confidencialitat o estiguin sotmeses a una obligació legal adequada de confidencialitat.
4.5. Categories especials de dades personals
En el present cas, l'encàrrec fa referència i implica el tractament de categories especials de dades personals, en concret dades de salut, de manera que l'Encarregat del Tractament aplicarà restriccions específiques i/o garanties addicionals per assegurar la protecció d'aquestes dades. Aquestes restriccions i/o garanties, es veuran reflectides en les mateixes clàusules del present Contracte, així com en les mesures tècniques i organitzatives detallades a l'Annex III.
4.6. Documentació i Compliment
Les Parts hauran de poder demostrar el compliment d'aquestes clàusules.
L'Encarregat del Tractament atendrà ràpida i adequadament les consultes del Responsable del Tractament sobre el tractament de les dades de conformitat amb les presents clàusules.
L'Encarregat del Tractament posarà a disposició del Responsable del Tractament tota la informació necessària per demostrar el compliment de les obligacions que s'estableixen en les presents clàusules i que es deriven directament del RGPD. A petició del Responsable, l'Encarregat del Tractament, també permetrà i contribuirà a les auditories de les activitats de tractament cobertes per les presents clàusules.
El Responsable haurà d'oferir a l'Encarregat del Tractament un previ avís d'un (1) mes de la seva intenció de realitzar aquesta auditoria o inspecció, la qual s'haurà de realitzar durant l'horari laboral habitual, sense alterar substancialment les operacions comercials de l'Encarregat del Tractament i accedint exclusivament a les dades que l'Encarregat tracta per compte del Responsable del Tractament. L'Encarregat haurà de permetre un màxim d'una auditoria o inspecció per cada any natural, llevat que el Responsable sigui capaç de demostrar un incompliment de la normativa de protecció de dades o del que s'estableix en el Contracte.
El Responsable del Tractament podrà optar per realitzar l'auditoria per si mateix o encarregar-la a un auditor independent. El responsable de dur a terme l'auditoria o inspecció haurà de sotmetre's a una obligació de confidencialitat.
Les Parts posaran la informació esmentada en la present clàusula, inclosos els resultats de qualsevol auditoria, a disposició de la/les autoritat/s de control competent/s que ho sol·liciti.
4.7. Ús de Subencàrregats
L'Encarregat del Tractament podrà subcontractar proveïdors auxiliars sense necessitat d'autorització expressa i per escrit del Responsable del Tractament, sempre que aquests subencàrregats compleixin amb les mateixes obligacions en matèria de protecció de dades establertes en el present contracte. Els subencàrregats autoritzats en el moment de la contractació apareixen llistats a l'Annex IV.
L'Encarregat del Tractament haurà d'informar al Responsable del Tractament sobre la contractació o substitució de subencàrregats amb una antelació mínima de 15 dies, permetent al Responsable del Tractament avaluar i, si escau, oposar-se a aquests canvis.
A sol·licitud del Responsable del Tractament, l'Encarregat haurà de proporcionar una còpia del contracte amb els seus subencàrregats i qualsevol modificació posterior.
L'Encarregat del Tractament continuarà sent plenament responsable davant el Responsable del Tractament del compliment de les obligacions dels seus subencàrregats, garantint que aquests respecten les disposicions contractuals i normatives aplicables en matèria de protecció de dades. Així mateix, notificarà a l'Encarregat del Tractament qualsevol incompliment contractual per part dels seus subencàrregats.
4.8. Transferències internacionals
Tota transferència de dades a un tercer país o a una organització internacional per part de l'Encarregat del Tractament es realitzarà únicament sobre la base d'instruccions documentades per part del Responsable del Tractament o per complir un requisit específic en virtut de la legislació de la Unió o dels Estats membres a la qual estigui subjecte l'Encarregat del Tractament i tindrà lloc de conformitat amb el capítol V del RGPD.
El Responsable del Tractament accepta que, quan l'Encarregat del Tractament contracti un subencàrrec de conformitat amb la clàusula 4.7. per dur a terme activitats de tractament específiques (per compte del Responsable del Tractament) i aquestes activitats de tractament impliquin una transferència de dades personals en el sentit del capítol V del RGPD, el Responsable i l'Encarregat del Tractament poden garantir el compliment del capítol V del RGPD mitjançant l'ús de clàusules contractuals tipus adoptades per la Comissió de conformitat amb l'article 46, apartat 2, del RGPD, sempre que es compleixin les condicions per a l'ús d'aquestes clàusules contractuals tipus.
5. Assistència al Responsable del Tractament
A causa de la naturalesa de l'encàrrec, l'Encarregat del Tractament tindrà com a encàrrec la gestió de qualsevol exercici de drets que rebi de l'interessat. Quan l'Encarregat rebi qualsevol sol·licitud de l'interessat, haurà de dur a terme la tramitació de la sol·licitud sense demora i en el termini màxim d'un (1) mes. El Responsable, serà responsable de respondre a les sol·licituds per si mateix quan aquestes derivin d'algun dels tractaments duts a terme pel mateix, comptant sempre amb l'assistència i suport de l'Encarregat.
L'Encarregat del Tractament haurà a més assistir al Responsable del Tractament per garantir el compliment de les obligacions següents, tenint en compte la naturalesa del tractament de dades i la informació de què disposa el Responsable:
L'obligació de realitzar una avaluació de l'impacte de les operacions de tractament previstes sobre la protecció de les dades personals (una "Avaluació d'Impacte sobre la Protecció de Dades") quan un tipus de tractament pugui suposar un alt risc per als drets i llibertats de les persones físiques.
L'obligació de consultar a la/les autoritat/s de control competent/s abans del tractament quan una Avaluació d'Impacte sobre la Protecció de Dades indiqui que el tractament suposaria un alt risc en absència de mesures adoptades pel Responsable del Tractament per mitigar-lo.
L'obligació de garantir que les dades personals siguin exactes i estiguin actualitzades, informant sense demora al Responsable del Tractament si aquest té coneixement que les dades personals que està tractant són inexactes o han quedat obsoletes.
Les obligacions de l'article 32 del RGPD.
Les Parts establiran a l'Annex III les mesures tècniques i organitzatives apropiades que l'Encarregat del Tractament haurà de tenir en compte en l'aplicació de la present clàusula, així com l'abast i l'extensió de l'assistència requerida.
6. Notificació de la Violació de Dades Personals
En cas de violació de les dades personals, l'Encarregat del Tractament cooperarà amb el Responsable del Tractament i li prestarà assistència perquè aquest compleixi les seves obligacions en virtut dels articles 33 i 34 del RGPD, quan procedeixi, tenint en compte la naturalesa del tractament i la informació de què disposa l'encarregat.
6.1. Violació de dades relativa a les dades tractades per l'Encarregat del Tractament
En el cas que l'Encarregat del Tractament tingui coneixement i verifiqui qualsevol destrucció, pèrdua, alteració, divulgació o accés accidental, no autoritzat o il·lícit a les Dades Personals del Responsable ("Vulneració de la Seguretat"), l'Encarregat del tractament haurà de notificar al Responsable del Tractament, de les circumstàncies generades sense dilació indeguda i, en tot cas, en un termini que no excedirà de 24 hores des del coneixement fefaent de les mateixes.
Aquesta notificació haurà de contenir obligatòriament i, com a mínim:
Una descripció de la naturalesa de la infracció (incloent, quan sigui possible, les categories i el nombre aproximat d'interessats i registres de dades afectats).
Les dades d'un punt de contacte en el qual es pot obtenir més informació sobre la violació de les dades personals.
Les seves probables conseqüències i les mesures adoptades o que es proposen adoptar per fer front a l'incompliment, fins i tot per mitigar els seus possibles efectes adversos.
Quan, i en la mesura en que no sigui possible proporcionar tota aquesta informació al mateix temps, la notificació inicial contindrà la informació disponible en aquell moment i, posteriorment, es proporcionarà la informació addicional, a mesura que estigui disponible, sense demores indegudes.
Les Parts establiran a l'Annex III tots els altres elements que ha de proporcionar l'Encarregat del Tractament quan assisteixi al Responsable del Tractament en el compliment de les obligacions d'aquest en virtut dels articles 33 i 34 del RGPD.
SECCIÓ III — DISPOSICIONS FINALS
7. Rescissió i finalització del Servei
Sense perjudici del que es disposa al RGPD, en cas que l'Encarregat del Tractament incompleixi les obligacions que li incumbeixen en virtut de les presents clàusules, el Responsable del Tractament podrà ordenar a l'Encarregat que suspengui el tractament de les dades personals fins que aquest compleixi les presents clàusules o es resolgui el contracte. L'Encarregat del Tractament informarà sense demora al Responsable del Tractament en cas que no pugui complir les presents clàusules, sigui quina sigui la raó.
El Responsable del Tractament tindrà dret a rescindir el contracte en la mesura en que es tracti d'un tractament de dades personals de conformitat amb les presents clàusules si: (a) l'Encarregat del Tractament incompleix de forma substancial o persistent les presents clàusules o les seves obligacions en virtut del RGPD, o (b) l'Encarregat del Tractament incompleix una decisió vinculant d'un tribunal competent o de la/les autoritat/s de control competent/s en relació amb les seves obligacions en virtut de les presents clàusules o del RGPD.
L'Encarregat del Tractament tindrà dret a rescindir el contracte pel que fa al tractament de dades personals d'acord amb les presents clàusules quan, després d'haver informat al Responsable del Tractament que les seves instruccions infringeixen els requisits legals aplicables de conformitat amb la clàusula 4.1.2., el Responsable del Tractament insisteixi en el compliment de les instruccions.
Després de la terminació del contracte, l'Encarregat del Tractament haurà de suprimir (incloses les còpies de seguretat existents) totes les dades personals tractades per compte del Responsable del Tractament i certificar al Responsable del Tractament que ho ha fet, a menys que el Dret de la Unió o dels Estats membres exigeixi la conservació de les dades personals o en cas que estigui tractant aquestes dades personals com a responsable del tractament per a una finalitat independent. Fins que s'eliminin les dades, l'Encarregat del Tractament continuarà garantint el compliment d'aquestes clàusules.
ANNEX I — Llista de Parts
En atenció als tractaments de dades personals efectivament realitzats, i considerant l'eventual existència de prestacions de serveis recíproques, així com la possibilitat que qualsevol de les Parts actuï per compte de l'altra, ambdues Parts, MISFERA i l'Usuari, quedaran sotmeses a les obligacions pròpies del responsable del tractament o de l'encarregat del tractament, segons correspongui, de conformitat amb el que es disposa en el present acord de tractament de dades, en funció del rol que cadascuna d'elles ostenti en relació amb cada servei i en cada moment.
ANNEX II
Característiques del tractament de dades personals
1. Descripció del tractament
El Responsable del Tractament ha encomanat la prestació dels serveis següents relacionats amb l'app MiSfera a l'Encarregat del Tractament:
- Extracció i importació de dades des d'altres serveis, en especial, en relació amb les properes dispensacions;
- Facilitar la signatura de consentiment informat;
- Elaboració de qüestionaris de salut;
- Enviament de notificacions in-app, per correu electrònic i SMS;
- Registre de l'activitat de wearables;
- Anàlisi i interpretació de dades;
- Registre de dades de salut;
- Prestació de serveis relacionats amb la salut;
- Registre de dispensacions;
- Habilitar funcionalitats de xat in-app;
- Serveis d'hosting (emmagatzematge de dades);
- Anonimització de les dades.
Respecte al tractament relatiu a la gestió del registre de l'usuari a l'app, ambdues Parts actuaran com a corresponsables del tractament, tal com es defineix a l'Annex V.
2. Categories d'interessats les dades personals dels quals es tracten
En el marc dels serveis prestats, l'Encarregat tindrà accés a les categories d'interessats següents:
- Pacients.
3. Categories de dades personals tractades
En el marc dels serveis prestats, l'Encarregat tindrà accés a les categories de dades personals següents:
- Dades identificatives;
- Dades de característiques personals;
- Dades relatives a hàbits de compra;
- Categories especials de dades personals (dades de salut).
4. Naturalesa del tractament
En el marc dels serveis prestats, l'Encarregat durà a terme els tractaments següents:
- Recollida;
- Registre;
- Organització;
- Conservació;
- Modificació;
- Consulta;
- Limitació;
- Supressió.
5. Finalitat/s per a la qual es tracten les dades personals per compte del Responsable del Tractament
Les dades personals seran tractades amb la finalitat de prestar els serveis identificats a l'apartat 1.
6. Durada del tractament
La durada d'aquest Contracte està vinculada a la prestació dels serveis per part de l'Encarregat del Tractament a favor del Responsable del Tractament.
ANNEX III
Mesures tècniques i organitzatives que inclouen mesures tècniques i organitzatives per garantir la seguretat de les dades
MESURES ADMINISTRATIVES
Les mesures següents pretenen garantir una organització que compleixi els requisits bàsics de protecció de dades:
- Concepte de protecció de dades.
- Compromís dels empleats amb el secret de les dades i, en especial, les dades especials.
- Formació i/o conscienciació dels empleats en matèria de protecció de dades.
- Correcta assignació de les persones de contacte i/o empleats responsables.
MESURES DE SEGURETAT DE LA PLATAFORMA
MISFERA es compromet a complir amb les mesures de seguretat tècniques de la plataforma i al seu torn, a fer-ne un bon ús. A continuació, es procedeix a llistar les mesures de seguretat tècniques de la plataforma:
| Mesures | Descripció |
|---|---|
| Autenticació multifactor (MFA) | Implementació de MFA per a l'accés administratiu a la plataforma, tant a AWS com a OVH. |
| Xifratge de dades | Ús de xifratge en trànsit (TLS 1.2+) i en repòs (AES-256) per protegir les dades emmagatzemades i transmeses. |
| Gestió d'accessos | Control d'accessos basat en rols (RBAC) i polítiques de mínims privilegis per a usuaris i serveis. |
| Monitoratge i alertes | Ús de serveis com AWS CloudWatch i OVH Metrics per a detecció de comportaments anòmals i generació d'alertes automàtiques. |
| Còpies de seguretat automàtiques | Execució de còpies de seguretat regulars de les bases de dades i emmagatzematge en ubicacions segures. |
| Actualitzacions i pegats de seguretat | Manteniment periòdic del backend en Node.js amb aplicació de pegats de seguretat i actualització de dependències. |
| Tallafocs i grups de seguretat | Configuració de tallafocs i grups de seguretat per restringir el trànsit de xarxa només a serveis autoritzats. |
ANNEX IV
LLISTAT DE SUBENCÀRREGATS AUTORITZATS
A continuació, es llisten els sub/encarregats del tractament de MISFERA autoritzats prèviament al moment de la contractació:
| Proveïdor | Prestació del Servei | Categoria de dades i interessats | Ubicació |
|---|---|---|---|
| Federació Farmacèutica, S.C.C.L. | Extracció de les properes dispensacions | Categories especials de dades personals (salut) del Pacient | Espai Econòmic Europeu (EEE) |
| Farmaoffice, S.L. | Enviament de notificacions al correu Reserva de serveis des de web |
Dades identificatives del Pacient | Espai Econòmic Europeu (EEE) |
| 3DHealthAI, S.L | Anàlisi i interpretació de dades de salut del Pacient Gestió d'objectius dels plans de salut |
Dades identificatives i de salut del Pacient | Espai Econòmic Europeu (EEE) |
| Inteligencia del Negocio Pr3mium, S.L | Servei d'Hosting (Emmagatzematge de dades) | Dades identificatives i de salut del Pacient | Espai Econòmic Europeu (EEE) |
ANNEX V
CORRESPONSABILITAT EN EL TRACTAMENT RELATIU A LA GESTIÓ DEL REGISTRE DE L'USUARI
En virtut de la relació contractual entre MISFERA i l'Oficina de Farmàcia, ambdues parts acorden assumir conjuntament la condició de corresponsables del tractament de les dades personals en relació amb la gestió del registre d'usuaris a la plataforma MiSfera, d'acord amb el que s'estableix a l'article 26 del Reglament (UE) 2016/679 (RGPD).
1. Activitats de Tractament i Corresponsabilitat
| Tractament de dades | Finalitat del tractament | Base jurídica del tractament | Responsable principal |
|---|---|---|---|
| Gestió del Registre de l'Usuari a l'App | Gestionar el procés de registre, alta i accés dels Usuaris a l'App MiSfera. | Execució del contracte | MISFERA |
| Gestió del Registre de l'Usuari a l'App | Optimitzar el procés d'alta de l'Usuari mitjançant la verificació del DNI de l'Usuari amb la pròpia base de dades de l'Oficina de Farmàcia. | Interès legítim | Oficina de Farmàcia |
2. Obligacions de les Parts
- Transparència: MISFERA garantirà que els Usuaris siguin informats sobre el tractament de les seves dades personals, així com de la corresponsabilitat del tractament mitjançant la política de privacitat de la Plataforma.
- Exercici de drets: les parts acorden un punt de contacte únic per a la gestió de sol·licituds de drets dels interessats, el qual serà gestionat per MISFERA. No obstant això, cada part col·laborarà i respondrà dins del seu àmbit de responsabilitat.
- Avaluació d'impacte relativa a la protecció de dades: MISFERA durà a terme una avaluació d'impacte sobre els tractaments derivats de la Plataforma, incloent la gestió del registre de l'usuari a l'app.
- Bretxes de seguretat: MISFERA serà responsable de comunicar i gestionar les bretxes de seguretat sobre les dades personals dels interessats.
- Mesures de seguretat: ambdues parts es comprometen a implementar mesures tècniques i organitzatives adequades per garantir la seguretat de les dades.
- Responsabilitat i compliment: cada part serà responsable de garantir el compliment normatiu en la part del tractament que li correspongui.
Qualsevol altra obligació que no quedi aquí regulada, s'estarà al que es disposa en el contracte de tractament de dades principal.