TÉRMINOS Y CONDICIONES DE iNuba CLINIC

Versión 1.7 · Vigente desde: 20 de julio de 2026 · Historial de versiones

Previo

El Profesional, al acceder a la plataforma iNuba Clinic (en adelante, la «Plataforma»), acepta, en su propio nombre y en el del Cliente por cuya cuenta actúa, los presentes Términos y Condiciones («Términos y Condiciones») y se compromete a hacer uso de los servicios ofrecidos y de los contenidos alojados en la misma de conformidad con los presentes Términos y Condiciones y bajo su única y exclusiva responsabilidad.

Los Términos y Condiciones serán de aplicación independientemente de los términos y condiciones generales y particulares que, en su caso, resulten de obligado cumplimiento al contratar alguno de los servicios ofrecidos por iNuba a través de la Plataforma.

Los presentes Términos y Condiciones, junto con su Anexo 1 (Contrato de Tratamiento de Datos) y, para los Clientes que contraten dicha modalidad, su Anexo B (Condiciones Particulares White Label), estarán de forma permanente disponibles a través de la Plataforma y en inuba.com/legal/clinic. Han sido redactados en español, por lo que ante cualquier contradicción con alguna de sus traducciones primará siempre la versión en español.

La aceptación electrónica de este documento (casillas del alta, pantalla de re-aceptación o contratación desde la web) queda registrada de forma verificable e inmutable, con indicación de la fecha, la versión y huella digital del documento, la dirección IP y el dispositivo, y vincula al Cliente y al Profesional aceptante. Cuando iNuba publique una nueva versión, se solicitará su re-aceptación mediante pantalla obligatoria tras un periodo de cortesía (por defecto, siete (7) días); transcurrido éste, el acceso quedará condicionado a la aceptación de la versión vigente.

iNuba se reserva el derecho a denegar o retirar el acceso a la Plataforma, en cualquier momento, a los Profesionales o Clientes que incumplan los Términos y Condiciones aplicables en cada momento.

1. Definiciones

iNuba: titular de la Plataforma, con denominación social 3DHealthAI, S.L., NIF B-40644445, domicilio social en Polígono Industrial Los Vientos, C/ Levante, 1, 46119 Náquera (Valencia), España, y correo electrónico de contacto info@inuba.com, inscrita en el Registro Mercantil de Valencia.

Plataforma: entorno digital basado en una plataforma web, proporcionado por iNuba para que el Cliente y sus Profesionales presten sus servicios de monitorización, seguimiento y gestión de la salud a sus Usuarios Finales.

Cliente (o Company): el profesional de la salud o entidad del sector salud que contrata la Plataforma y bajo cuya cuenta de empresa se organiza el uso de la misma.

Titular (u Owner): el Profesional con rol de propietario de la cuenta de empresa del Cliente, único legitimado para la contratación, los cambios de plan, la pausa y la cancelación de la cuenta.

Profesional: toda persona física que, por cuenta del Cliente, utiliza la Plataforma para trabajar (con independencia de su rol: administración, gestión, secretaría o roles asistenciales). El Profesional no es el Cliente, sin perjuicio de que el Titular reúna ambas condiciones.

Usuario Final: persona física usuaria de la aplicación iNuba App vinculada al Cliente, con independencia del medio de acceso. Toda referencia en este documento a «paciente» o «usuario de la App» se entiende hecha al Usuario Final.

Contacto: Usuario Final registrado por el Cliente respecto del cual los Profesionales no tienen acceso a datos clínicos ni chat privado, conforme a la cláusula 7.2.

Servicio: todas las prestaciones que se lleven a cabo a través de la Plataforma por parte de iNuba.

iNubaShop: módulo de tienda de la Plataforma mediante el cual el Cliente vende productos y servicios a sus Usuarios Finales y a través del cual iNuba puede distribuir productos propios.

Modalidad White Label: modalidad de contratación por la que el Cliente distribuye la aplicación iNuba App bajo su propia marca entre sus clientes, conforme a las condiciones particulares del Anexo B.

App White Label: la aplicación iNuba App personalizada con la marca del Cliente, cuya titularidad, infraestructura, base de datos y prestación del servicio corresponden en exclusiva a iNuba.

API de Acceso: interfaz técnica facilitada por iNuba mediante la cual el Cliente de la Modalidad White Label comunica las altas de sus clientes y su estado de acceso.

Partes: iNuba y el Cliente (incluidos su Titular y sus Profesionales).

2. Titularidad de la Plataforma

La Plataforma pertenece a 3DHealthAI, S.L., con NIF B-40644445 y domicilio social en Polígono Industrial Los Vientos, C/ Levante, 1, 46119 Náquera (Valencia), España, inscrita en el Registro Mercantil de Valencia (en adelante, «iNuba»), como prestadora de los servicios de la sociedad de la información en los términos de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico. Contacto: info@inuba.com.

3. Identificación de las Partes

Los Términos y Condiciones son suscritos, de una parte, por iNuba y, de otra parte, por el Cliente. También podrán ser Parte los Profesionales del Cliente que se registren en la Plataforma. En adelante, conjuntamente, las «Partes».

4. Objeto y ámbito de aplicación

Los presentes Términos y Condiciones regulan el acceso, navegación y utilización de la Plataforma y el acceso a los Servicios ofrecidos a través de la misma. El acceso a determinados Servicios puede encontrarse sometido a condiciones particulares que sustituirán, completarán y/o modificarán estos Términos y Condiciones.

La Plataforma es una herramienta de gestión: no presta servicios sanitarios ni sustituye el juicio clínico del Cliente, quien declara contar con la habilitación legal necesaria para su actividad.

El Cliente puede contratar adicionalmente la Modalidad White Label (distribución de iNuba App bajo su propia marca), que se rige por las condiciones particulares del Anexo B, siendo el alta en la Plataforma y la aceptación de este documento el cauce único y estandarizado de contratación de dicha modalidad, con independencia del grado de uso que el Cliente haga de las demás funcionalidades de la Plataforma.

5. Roles

Existen distintas tipologías de intervinientes según su relación con la Plataforma, conforme a la terminología empleada en el propio software:

En cualquier caso, el Titular y cada Profesional se comprometen a: (i) reconocer ser mayores de edad y ostentar la capacidad jurídica necesaria; (ii) aportar únicamente datos veraces, exactos y completos sobre su identidad y legitimidad; y (iii) aceptar la responsabilidad que recaiga sobre sí respecto de la autenticidad y vigencia de dichos datos. iNuba no verifica la condición profesional (colegiación) de los Profesionales. Cuando se facilitaren datos falsos, inexactos o incompletos, o existieren motivos fundados para dudar de su veracidad, podrá denegarse el acceso presente o futuro a la Plataforma.

6. Proceso de alta y acceso a la Plataforma

6.1. Alta directa

El alta requiere nombre, correo electrónico y contraseña (mínimo ocho (8) caracteres con minúscula, mayúscula y número o símbolo), así como la aceptación, mediante casillas específicas, de los presentes Términos y Condiciones, de la Política de Privacidad y del régimen de tratamiento de datos del Anexo 1. El correo electrónico se verifica mediante un código de seis (6) dígitos; sin verificación no es posible iniciar sesión. Al registrarse se crea automáticamente la cuenta de empresa del Cliente. Los datos fiscales (razón social, NIF/CIF, dirección y correo de facturación) se completan en Usuario → Facturación antes de contratar la suscripción.

6.2. Contratación desde la web (checkout de invitado)

Puede contratarse la Plataforma desde la web pública facilitando correo electrónico y nombre y aceptando expresamente las condiciones; la cuenta se crea al confirmarse el pago y la aceptación queda registrada.

6.3. Alta a través de distribuidor autorizado

El alta puede originarse a través de un distribuidor autorizado, que comunica a iNuba los datos de contacto del Titular; en tal caso el plan y los límites del periodo de prueba pueden diferir del estándar.

Estos procesos pueden verse modificados con el tiempo, siendo las instrucciones anteriores orientativas. Dudas: support@inuba.com.

7. Funcionalidades de la Plataforma

En términos generales, la Plataforma dispone de diferentes funcionalidades orientadas a ofrecer al Cliente y a sus Profesionales un servicio integral para la gestión, monitorización y control de la salud de sus Usuarios Finales. Estas funcionalidades pueden variar con el tiempo, por lo que son meramente ejemplificativas y no limitativas, y su disponibilidad puede depender del plan contratado y del rol del Profesional.

7.1. Panel de inicio y estadísticas

Panel de inicio con la actividad relevante de la cuenta y paneles de estadísticas agregadas referidas exclusivamente a los Usuarios Finales de la propia empresa del Cliente (distribución, alertas, planes, tratamientos más frecuentes, entre otras).

7.2. Usuarios Finales y Contactos

El Profesional puede invitar a Usuarios Finales (que aceptan la vinculación mediante enlace remitido a su correo electrónico), importar e invitar Contactos por correo electrónico, consultar su ficha e historial, editarlos, reasignarlos dentro de la empresa o desvincularlos. La Plataforma distingue entre clientes de la clínica (acceso del Profesional al conjunto de datos clínicos) y Contactos (sin acceso a datos clínicos ni chat privado hasta su conversión en cliente). El Cliente garantiza disponer de base jurídica para facilitar los datos de contacto de las personas que invita o importa.

El Profesional puede subir archivos al perfil del Usuario Final, con título, categoría y etiquetas, garantizando que dispone de autorización del titular de los datos y que el contenido cumple la normativa vigente; iNuba no se hace responsable de la veracidad o contenido de los documentos subidos. Queda prohibido subir archivos ajenos a los Servicios, que infrinjan derechos de terceros o contengan material ilegal u ofensivo. Cuando un Usuario Final deje de estar asignado al Profesional, éste dejará de tener acceso a su información, que permanecerá bloqueada y solo será accesible en caso de requerimiento de autoridad competente, previa comunicación a iNuba mediante acceso auditado.

7.3. Ficha clínica e historial del Usuario Final

Ficha clínica estructurada (antecedentes, alergias, medicación, observaciones y procedencia), monitor de salud con las métricas y biomarcadores del Usuario Final, datos de la cabina iNubaBox/Totem, avatar 3D y termografía (en modo lectura), sincronización de los datos de wearables, e historial de actividad del Usuario Final con indicación de qué se hizo, quién lo hizo (el Usuario Final, un Profesional o el sistema) y el origen del dato (App, wearable, cabina o clínica).

7.4. Cuestionarios y formularios

Creación, edición y asignación de cuestionarios y formularios a los Usuarios Finales, con consulta de su estado (pendiente, en proceso, finalizado o cancelado), de las respuestas individuales y de las estadísticas agregadas.

7.5. Parámetros, alertas y mediciones programadas

Registro y visualización de los parámetros de salud del Usuario Final, configuración de alertas por parámetros fuera de rango (basadas en reglas por edad y rangos configurables, sin decisiones automatizadas con efectos jurídicos) y programación de mediciones periódicas que el Usuario Final debe completar.

7.6. Tratamientos

Pauta y seguimiento de tratamientos (posología, frecuencia, fechas) con valoración de la adherencia del Usuario Final (tomas realizadas, omitidas o a destiempo) y recordatorios asociados.

7.7. Programas y planes

Creación y asignación de programas y planes personalizados (nutrición, entrenamiento, bienestar), con nodos de contenido, cuestionarios y parámetros, seguimiento del progreso y sincronización con la App del Usuario Final. El número de programas activos puede estar limitado por plan.

7.8. Segmentos

Creación de segmentos de Usuarios Finales mediante filtros, para la organización de la actividad asistencial de la propia empresa del Cliente.

7.9. Contenidos educativos

Asignación de contenidos educativos a los Usuarios Finales con seguimiento de su progreso.

7.10. Tareas de seguimiento

Creación de tareas de seguimiento vinculadas a Usuarios Finales, con indicación del canal de seguimiento previsto.

7.11. Informes

Consulta de los informes del Usuario Final (general, termografía y alarmas de simetría) en la Plataforma.

7.12. Agenda, citas, clases y bonos

Gestión de agenda con políticas de reserva y cancelación configurables (antelación mínima, límite de reservas activas en clases, autoconfirmación, confirmación por el propio Usuario Final y recordatorios), citas presenciales u online con notas clínicas e informes de sesión, requisitos previos por cita (cuestionarios, mediciones, fotografías y firma de consentimiento informado con firma manuscrita digitalizada), clases con control de asistencia, bonos de sesiones con control de redenciones, penalizaciones por inasistencia (consumo de bono y bloqueo temporal de reservas conforme a la política que el Cliente defina, que deberá ser lícita, proporcionada e informada al Usuario Final antes de reservar) y listas de espera (nombre y teléfono).

7.13. Biblioteca de consentimientos

Biblioteca de modelos de consentimiento de la clínica (generales, quirúrgicos, estéticos, de menores y RGPD), con plantillas de sistema y propias, cuya firma puede exigirse antes de cada cita, quedando el documento firmado archivado y fechado. Estas herramientas no sustituyen la responsabilidad del Cliente de recabar los consentimientos que su actividad exija.

7.14. Chat

Mensajería en tiempo real entre el Cliente/sus Profesionales y el Usuario Final, con archivos adjuntos, cuyos mensajes quedan almacenados en la Plataforma y clasificados según el emisor (mensajes automáticos de la clínica, un Profesional concreto o el propio Usuario Final). Los Contactos disponen únicamente del canal general de la clínica. El chat no debe usarse para urgencias; su contenido clínico forma parte de la documentación del Usuario Final.

7.15. Videollamadas (Google Meet)

Si el Cliente conecta su cuenta de Google, la Plataforma crea automáticamente el evento de calendario con enlace de Meet para citas y clases online; alternativamente, el Profesional puede aportar su propio enlace. Se comunica a Google el título del servicio y el horario, bajo la cuenta de Google del Cliente; la Plataforma no comunica actualmente el nombre ni el correo del Usuario Final ni graba las videollamadas. El uso de Meet se rige por las condiciones de Google.

7.16. Notificaciones al Usuario Final

La Plataforma remite a la App del Usuario Final notificaciones operativas y asistenciales derivadas de la actividad del Cliente (chat, informes, archivos, avisos clínicos, cuestionarios, citas, pagos, bonos, recordatorios de tratamiento y promociones de la tienda, estas últimas sujetas al consentimiento comercial del Usuario Final).

7.17. iNubaShop

Módulo de tienda regulado en la cláusula 9.

7.18. Equipo, roles y licencias

Control de acceso por roles con permisos diferenciados: los roles de administración y gestión acceden a los Usuarios Finales de toda la empresa; los roles asistenciales (nutrición, entrenamiento, salud/clínico) acceden a los Usuarios Finales de la empresa o únicamente a los que tengan asignados, según la configuración que el propio Cliente establezca para cada Profesional; el rol de secretaría accede a la agenda y citas de la empresa sin datos clínicos. El número de Profesionales dados de alta se limita conforme al plan contratado; con el plan expirado, el acceso a las funcionalidades queda bloqueado. El Cliente asignará los roles conforme al principio de mínimo privilegio y revocará el acceso del personal cesado; la baja de un Profesional revoca su acceso de inmediato y reasigna sus Usuarios Finales al Titular, permaneciendo en la cuenta de la empresa los datos que introdujo.

7.19. Soporte por WhatsApp

La Plataforma incorpora un botón de ayuda que abre WhatsApp con un mensaje predefinido hacia el soporte de iNuba; su uso implica el tratamiento de la comunicación por Meta conforme a sus condiciones. El Profesional se abstendrá de incluir datos de Usuarios Finales en dicho canal. No existe integración de mensajería WhatsApp con Usuarios Finales; su eventual activación futura se comunicará y documentará previamente.

Sección de facturación de la cuenta (plan, plazas, datos fiscales, portal de pagos) y centro legal con los documentos legales vigentes y el historial de consentimientos y aceptaciones del Profesional.

8. Planes

La Plataforma dispone de tres planes diferenciados: Basic, Pro y Platinum, en modalidad mensual o anual (esta última con descuento), con precios por tramos según el número de clientes contratados y los límites publicados en el proceso de contratación (número de profesionales, almacenamiento, clientes, programas activos y productos de tienda).

Periodo de prueba: siete (7) días desde el alta, sin necesidad de tarjeta, con la configuración indicada en el alta. Finalizado el periodo de prueba sin contratación, el acceso a la Plataforma queda bloqueado, sin cobro automático alguno.

Add-on de Contactos: módulo opcional con suscripción propia e independiente (contratación, cambio, cancelación y reactivación separadas del plan principal). Los Contactos no computan en el límite de clientes del plan.

Los servicios incluidos en cada plan podrán verse modificados avisando de forma previa al Cliente con una antelación de treinta (30) días. Dichas modificaciones no generarán indemnización, sin perjuicio del derecho del Cliente a cancelar con efectos al final del periodo en curso.

9. Precios y tarifas

9.1. Cuestiones generales

El Cliente satisfará en cada momento el precio de los planes y servicios que se establezcan y que aparecerán reflejados en pantalla. Los precios se muestran en euros (€) y sin IVA; los impuestos aplicables se calculan automáticamente en el proceso de pago según la jurisdicción fiscal del Cliente.

9.2. Condiciones de pago de la suscripción

El pago de la suscripción se realiza mediante Stripe, con cobro anticipado y renovación automática por periodos iguales salvo cancelación previa. iNuba no almacena datos de tarjeta. Las facturas de la suscripción se emiten y están disponibles a través del portal de cliente de Stripe.

Cambios de plan: las subidas (más plazas o plan superior) se aplican de inmediato con prorrateo; las bajadas se programan al final del periodo en curso y pueden cancelarse antes de su efecto. No se admiten bajadas por debajo del número de clientes o profesionales activos.

9.3. Condiciones de pago de las ventas del Cliente (iNubaShop)

Los pagos de los Usuarios Finales por los productos y servicios del Cliente se procesan mediante Stripe directamente en la cuenta Stripe Connect del Cliente, que es el vendedor y quien factura al Usuario Final. El Cliente conecta su cuenta mediante OAuth y puede desconectarla; la liquidación de fondos se rige por el calendario de pagos de su cuenta Stripe.

9.4. Comisión de iNuba

iNuba percibe una comisión del uno coma cinco por ciento (1,5 %) del importe neto (base imponible) de cada venta del Cliente, más el IVA aplicable a dicha comisión conforme al régimen fiscal correspondiente (con carácter general, 21 % para Clientes en España y 0 % en operaciones exteriores). La comisión se retiene en el momento del cobro y se factura al Cliente operación a operación, con emisión de factura rectificativa proporcional en caso de devolución.

9.5. Facturación de las ventas y devoluciones

La Plataforma genera las facturas de venta del Cliente (numeración delegada en Stripe), permite su descarga, la reemisión con NIF y el histórico fiscal por pedido, y señaliza las facturas de importe superior a 400 euros emitidas sin NIF, para que el Cliente pueda reemitirlas. El personal de gestión del Cliente puede reembolsar pedidos desde la Plataforma, con reversión proporcional de la comisión y emisión de facturas rectificativas; los cobros duplicados por error técnico podrán reembolsarse desde la Plataforma o solicitarse a iNuba. El Cliente es responsable de atender los derechos de desistimiento y garantías de sus compradores y de la conformidad de sus ventas con la normativa de consumo, sanitaria y fiscal.

9.6. Productos de iNuba

iNuba puede distribuir y vender productos y programas propios a los Usuarios Finales a través de la tienda, cobrándolos en su propia cuenta, sin comisión del Cliente, actuando como vendedor.

10. Impago de la suscripción

Si un cobro de la suscripción resulta fallido, se aplicará el siguiente proceso escalonado, comunicado por correo electrónico al Titular:

El pago en cualquier momento anterior al cierre reactiva la cuenta con todos sus datos.

11. Resolución, cancelación y pausa

11.1. Cancelación voluntaria

El Titular podrá cancelar la suscripción en cualquier momento desde la Plataforma, con confirmación reforzada. La cancelación surte efecto al final del periodo ya abonado, sin derecho a reembolso de las cantidades satisfechas, manteniéndose el Servicio hasta dicha fecha. A continuación, la cuenta entra en un periodo de gracia de treinta (30) días con acceso completo, destinado, entre otros fines, a la obtención de la información necesaria; transcurrido el plazo, la cuenta se cierra conforme a la cláusula 12.

11.2. Pausa voluntaria

El Titular podrá pausar la cuenta entre uno (1) y seis (6) meses, sin cobro, quedando la Plataforma bloqueada de forma reversible. Si la pausa expira sin reactivación, se convertirá en cancelación con su periodo de gracia.

11.3. Resolución por iNuba

iNuba podrá suspender el acceso o resolver el contrato en caso de incumplimiento por el Cliente de sus obligaciones contractuales (incluida la falta de pago conforme a la cláusula 10), fraude, uso contrario a estos Términos y Condiciones o requerimiento de autoridad, con preaviso razonable salvo urgencia, y podrá reclamar los daños y perjuicios derivados del incumplimiento.

12. Baja de la Plataforma y cierre de la cuenta

Al cierre de la cuenta (voluntario o por impago): (i) se da de baja a los Profesionales; (ii) se desvincula a los Usuarios Finales, que conservan su App con normalidad y son informados; y (iii) los datos quedan bloqueados y se conservan durante los plazos legales —con carácter general, cinco (5) años los datos de los Usuarios Finales, cuatro (4) años los de los Profesionales y seis (6) años los del Titular—, procediéndose después a su anonimización definitiva e irreversible de los datos personales de los Usuarios Finales y de los Profesionales.

Recuperación: tras el cierre, la cuenta podrá restaurarse durante el periodo de retención solicitándolo a iNuba a través del contacto habitual, sujeta a la re-aceptación de los textos vigentes. La anonimización es irreversible.

El cierre no cancela por sí solo las ventas del Cliente en curso: el Cliente deberá resolver los servicios pagados pendientes de prestación antes de la baja, pudiendo iNuba restringir la operativa de tienda de cuentas suspendidas.

13. Disponibilidad de la Plataforma

La Plataforma está disponible para los Usuarios que cuenten con acceso a Internet. iNuba hará todo lo posible para que la Plataforma esté disponible en todo momento (procurando la máxima continuidad del servicio, excluido el mantenimiento planificado). No obstante, el acceso se realiza a través de conexión a Internet, de manera que su calidad y disponibilidad pueden verse alteradas por factores ajenos al control de iNuba, sin que iNuba responda de la indisponibilidad derivada de tales factores.

14. Acceso y Uso de la Plataforma

El Cliente y sus Profesionales asumen la responsabilidad de un uso correcto de la Plataforma, aportando datos veraces y lícitos. iNuba no responderá de las consecuencias derivadas del incumplimiento de estos Términos y Condiciones ni de los daños causados al sistema informático del Profesional como consecuencia de: (i) la presencia de virus en el dispositivo del Profesional; (ii) un mal funcionamiento de la Plataforma; o (iii) el uso de versiones no actualizadas.

15. Reglas de Uso de la Plataforma

iNuba se reserva el derecho a cancelar el acceso del Profesional o del Cliente en caso de incumplimiento de las obligaciones contraídas o de un uso contrario a estos Términos y Condiciones, a la Política de Privacidad o a los usos de buena fe del sector. El Cliente y cada Profesional se comprometen a:

16. Enlaces a otros sitios a través de la Plataforma

Los presentes Términos y Condiciones no se aplican a los enlaces, aplicaciones y servicios de terceros accesibles a través de la Plataforma (entre otros, Stripe, Google, WhatsApp/Meta). El Cliente y sus Profesionales aceptan someterse a sus correspondientes términos y políticas. iNuba no se responsabiliza de su contenido ni de sus medidas de seguridad.

17. Exclusión de garantías y responsabilidad

iNuba no garantiza la disponibilidad permanente de la Plataforma, si bien llevará a cabo sus mejores esfuerzos para garantizar su regularidad y buen funcionamiento. iNuba no asume responsabilidad por los perjuicios derivados de desconexiones, interferencias o interrupciones, ni de virus u otros elementos lesivos, ni respecto de los errores u omisiones en los contenidos introducidos por el Cliente o sus Profesionales, ni de los servicios y programas que éstos implementen para sus Usuarios Finales, de los que el Cliente responde en exclusiva.

La responsabilidad total de iNuba frente al Cliente, salvo dolo o culpa grave, queda limitada a las cantidades efectivamente abonadas por el Cliente en los doce (12) meses anteriores al hecho causante, sin responder en ningún caso del lucro cesante. El Cliente mantendrá indemne a iNuba frente a reclamaciones de Usuarios Finales o terceros derivadas del incumplimiento por el Cliente de sus obligaciones legales o contractuales.

18. Fuerza mayor

Las Partes no serán responsables del incumplimiento de sus obligaciones cuando sea debido a causas razonablemente fuera de su control, tales como, sin carácter limitativo, incendios, inundaciones, epidemias y pandemias, huelgas, conflictos laborales, escasez o indisponibilidad de energía, indisponibilidad de las redes de comunicaciones, accidentes, guerras, embargos, bloqueos, disturbios o insurrecciones.

19. Propiedad intelectual e industrial

El Cliente y sus Profesionales reconocen y aceptan que todos los derechos de propiedad industrial e intelectual sobre la Plataforma y los elementos insertados por iNuba (incluyendo, a título enunciativo, el «look and feel», marcas, logotipos, textos, imágenes, diseños, bases de datos, software, arquitectura de navegación y códigos fuente) pertenecen en exclusiva a iNuba y/o a terceros cedentes legítimos. Se otorga al Cliente y a sus Profesionales una licencia no exclusiva e intransferible para el uso de la Plataforma en el marco de su actividad profesional durante la vigencia del contrato. El Cliente conserva la titularidad de los contenidos y datos que introduce, otorgando a iNuba las licencias imprescindibles para operar el Servicio y las autorizaciones del Anexo 1.

20. Protección de datos personales

El tratamiento de los datos personales del Titular y de los Profesionales del Cliente se rige por la Política de Privacidad de iNuba Clinic. El tratamiento de los datos de los Usuarios Finales se rige por el Anexo 1 (Contrato de Tratamiento de Datos), que forma parte integrante de estos Términos y Condiciones, y, respecto de los datos de los que iNuba es responsable, por la Política de Privacidad de iNuba App.

21. Comunicaciones

Las notificaciones entre las Partes se considerarán eficaces cuando se realicen a través de la Plataforma o del correo electrónico designado por cada Parte. El Cliente designa a su Titular como punto de contacto y se compromete a mantener operativo su correo electrónico. Los cambios de precios se comunicarán con al menos treinta (30) días y aplicarán a partir de la siguiente renovación.

22. Modificación de los Términos y Condiciones

iNuba podrá modificar los presentes Términos y Condiciones y su Anexo 1. Las nuevas versiones se publicarán con su fecha de vigencia y huella digital y se solicitará la re-aceptación conforme a lo previsto en el apartado «Previo». El historial de versiones estará disponible en inuba.com/legal.

23. Ley aplicable y jurisdicción competente

Los presentes Términos y Condiciones se rigen por la legislación española. Las Partes, con renuncia expresa a cualquier otro fuero que pudiera corresponderles, se someten a los juzgados y tribunales de Valencia, salvo norma imperativa en contrario.

ANEXO 1. CONTRATO DE TRATAMIENTO DE DATOS

SECCIÓN I — VISIÓN GENERAL

1. Alcance y finalidad

Con el fin de regular el tratamiento de los datos personales objeto del presente Contrato de tratamiento de datos, ambas Partes acuerdan su otorgamiento, que se regirá por el Reglamento (UE) 2016/679, de 27 de abril de 2016 («RGPD»), la Ley Orgánica 3/2018, de 5 de diciembre («LOPDGDD»), su normativa de desarrollo y, en particular, por lo siguiente.

2. Definiciones

Las definiciones de este Contrato tendrán el significado del artículo 4 del RGPD. Las funciones, deberes y obligaciones respectivas del Responsable y del Encargado del Tratamiento se definen en el presente Contrato (el «Contrato»). En el Anexo I se identifican las Partes según los roles asumidos.

3. Arquitectura de roles del ecosistema iNuba

(a) iNuba como responsable: de los datos generados automáticamente por el Usuario Final (App, iNubaBox/Totem, wearables, cuestionarios de la App), que el Usuario Final consiente directamente a iNuba, así como de los datos del Titular y de los Profesionales del Cliente.

(b) Cliente como responsable e iNuba como encargado: de los datos que el Cliente y su equipo introducen manualmente en la Plataforma sobre sus Usuarios Finales (ficha clínica, notas y observaciones, informes de sesión, tratamientos pautados, archivos, consentimientos firmados y mensajes emitidos por el Cliente). Este encargo se rige por las Secciones II y III.

(c) Corresponsabilidad: determinados tratamientos del ecosistema son determinados conjuntamente por las Partes y se regulan en el Anexo V.

SECCIÓN II — OBLIGACIONES DE LAS PARTES

4. Descripción del tratamiento de datos

Los detalles de los tratamientos, en particular las categorías de datos personales y los fines para los que se tratan por cuenta del Responsable, se especifican en el Anexo II.

5. Obligaciones de las Partes

5.1. Instrucciones

El Encargado solo tratará los datos personales siguiendo instrucciones documentadas del Responsable —constituyendo este Contrato y la configuración de la Plataforma la instrucción principal—, salvo que el Derecho de la Unión o de los Estados miembros exija otra cosa, en cuyo caso informará al Responsable antes del tratamiento, salvo prohibición legal por motivos de interés público. El Encargado informará inmediatamente al Responsable si, a su juicio, una instrucción infringe el RGPD o la normativa aplicable.

5.2. Limitación de la finalidad

El Encargado tratará los datos únicamente para las finalidades específicas del presente Contrato, salvo instrucciones documentadas adicionales del Responsable.

5.3. Duración

El tratamiento tendrá lugar durante la duración especificada en el Anexo II.

5.4. Seguridad del tratamiento

El Encargado aplicará, como mínimo, las medidas técnicas y organizativas del Anexo III, para proteger los datos frente a violaciones de seguridad que provoquen su destrucción, pérdida, alteración, divulgación no autorizada o acceso ilícito. El Encargado concederá acceso a los datos únicamente a los miembros de su personal en la medida estrictamente necesaria, asegurando que las personas autorizadas se hayan comprometido a la confidencialidad o estén sometidas a una obligación legal adecuada.

5.5. Categorías especiales de datos

El encargo implica el tratamiento de categorías especiales de datos (datos de salud), por lo que el Encargado aplicará las restricciones y garantías adicionales reflejadas en este Contrato y en el Anexo III.

5.6. Documentación y cumplimiento

Las Partes deberán poder demostrar el cumplimiento de estas cláusulas. El Encargado atenderá rápida y adecuadamente las consultas del Responsable y pondrá a su disposición la información necesaria para demostrar el cumplimiento, permitiendo y contribuyendo a las auditorías. El Responsable preavisará con un (1) mes su intención de auditar, realizándose la auditoría en horario laboral habitual, sin alterar sustancialmente las operaciones del Encargado y con acceso exclusivo a los datos tratados por su cuenta, con un máximo de una auditoría por año natural salvo incumplimiento demostrable. El auditor quedará sometido a confidencialidad. Los resultados se pondrán a disposición de la autoridad de control competente que lo solicite. iNuba dispone además de un registro inmutable de consentimientos y aceptaciones exportable a efectos de inspección.

5.7. Uso de Subencargados

El Encargado podrá subcontratar proveedores auxiliares sin autorización expresa previa, siempre que asuman las mismas obligaciones de protección de datos de este Contrato. Los subencargados autorizados en el momento de la contratación se listan en el Anexo IV. El Encargado informará de la contratación o sustitución de subencargados con una antelación mínima de quince (15) días, permitiendo al Responsable oponerse por motivos justificados; en tal caso, las Partes buscarán una solución razonable, incluida la no utilización de la funcionalidad afectada o la resolución del contrato sin penalización. A solicitud del Responsable, el Encargado facilitará copia del contrato con sus subencargados. El Encargado seguirá siendo plenamente responsable del cumplimiento de las obligaciones de sus subencargados.

5.8. Transferencias internacionales

Toda transferencia a un tercer país u organización internacional por el Encargado se realizará sobre la base de instrucciones documentadas del Responsable o para cumplir un requisito legal, de conformidad con el capítulo V del RGPD. El Responsable acepta que, cuando un subencargado realice actividades que impliquen una transferencia internacional, el cumplimiento podrá garantizarse mediante cláusulas contractuales tipo adoptadas por la Comisión (art. 46.2 RGPD) u otro mecanismo válido, siempre que se cumplan sus condiciones.

5.9. Asistencia al Responsable

Dada la naturaleza del encargo, cuando el Encargado reciba una solicitud de ejercicio de derechos de un interesado relativa a datos tratados por cuenta del Responsable, la comunicará al Responsable sin dilación y le asistirá en su tramitación dentro del plazo máximo de un (1) mes; el Responsable será quien responda a las solicitudes derivadas de sus propios tratamientos, contando con la asistencia del Encargado. El Encargado asistirá además al Responsable en: (i) las evaluaciones de impacto (EIPD) cuando un tratamiento pueda suponer alto riesgo; (ii) las consultas previas a la autoridad de control; (iii) la exactitud y actualización de los datos, informando sin demora si conociera que son inexactos u obsoletos; y (iv) las obligaciones del artículo 32 del RGPD, conforme al alcance del Anexo III.

5.10. Notificación de violaciones de seguridad

En caso de violación de la seguridad de los datos personales tratados por cuenta del Responsable, el Encargado la notificará al Responsable sin dilación indebida y, en todo caso, en un plazo no superior a veinticuatro (24) horas desde su conocimiento fehaciente, cooperando y asistiéndole en el cumplimiento de los artículos 33 y 34 del RGPD.

6. Autorización de usos ulteriores (anonimización, mejora e investigación)

El Cliente, como Responsable de los datos descritos en la cláusula 3(b), autoriza expresamente a iNuba a:

  1. aplicar técnicas de seudonimización y anonimización sobre dichos datos;

  2. utilizar los datos seudonimizados para la mejora de la Plataforma, el desarrollo de nuevas funcionalidades, la elaboración de estadísticas y la investigación científica, con las salvaguardas del artículo 89 del RGPD; y

  3. utilizar y ceder a terceros conjuntos de datos anonimizados de forma irreversible (que dejan de ser datos personales) con fines de investigación, estadística o desarrollo de productos y servicios de salud.

Condiciones: (i) los usos con datos que permitan identificar al Usuario Final requerirán, además, el consentimiento del propio Usuario Final recabado a través de la App; (ii) la activación de la cesión a terceros queda condicionada a la evaluación de impacto previa y a controles técnicos de anonimización con umbral mínimo de agregación; (iii) el Cliente puede revocar esta autorización en cualquier momento ante el DPO (dataprotection@inuba.com), cesando iNuba en la incorporación de sus datos a nuevos tratamientos, sin efecto sobre los ya anonimizados (irreversibles por diseño); y (iv) los datos de menores quedan excluidos de la cesión a terceros.

7. Acceso del personal de iNuba (superadministración)

El Cliente es informado y acepta que personal autorizado de iNuba, bajo el rol de superadministración, dispone de capacidades técnicas transversales sobre la totalidad de la Plataforma, sin la limitación de aislamiento por empresa aplicable a los Profesionales del Cliente. Dichas capacidades comprenden el soporte y mantenimiento; la gestión de los productos que iNuba distribuye (incluida la visión de los pedidos de dichos productos con identificación del Usuario Final comprador, su documento de identidad, su dirección y su clínica); la auditoría de consentimientos; la gestión de las solicitudes de derechos; la administración del Servicio; y, técnicamente, el acceso de lectura y escritura a los datos de los Usuarios Finales, incluidos los datos clínicos y las comunicaciones de chat. Dichos accesos se limitan al personal autorizado y quedan sujetos a confidencialidad, a las medidas del Anexo III y a las instrucciones del Responsable, y forman parte del encargo.

SECCIÓN III — DISPOSICIONES FINALES

8. Rescisión y finalización del Servicio

Sin perjuicio del RGPD, si el Encargado incumple sus obligaciones, el Responsable podrá ordenarle suspender el tratamiento hasta el cumplimiento o resolver el contrato; el Encargado informará sin demora si no pudiera cumplir estas cláusulas. El Responsable podrá rescindir el contrato en lo relativo al tratamiento si: (a) el Encargado incumple de forma sustancial o persistente estas cláusulas o sus obligaciones del RGPD; o (b) incumple una decisión vinculante de un tribunal o autoridad de control. El Encargado podrá rescindirlo cuando, tras informar al Responsable de que sus instrucciones infringen la normativa, el Responsable insista en ellas.

9. Supresión o devolución de los datos

Al finalizar el Servicio, el Encargado, a elección del Responsable, suprimirá o devolverá los datos personales tratados por su cuenta, sin perjuicio de la conservación bloqueada exigida por la normativa aplicable (cláusula 12 de los Términos y Condiciones). La devolución se materializará en un formato estructurado de uso común en el plazo que las Partes acuerden atendiendo al volumen y complejidad de los datos. Transcurridos los plazos legales de conservación, los datos serán suprimidos o anonimizados de forma irreversible.

ANEXO I — IDENTIFICACIÓN DE LAS PARTES Y ROLES

Responsable del Tratamiento: el Cliente (profesional o entidad titular de la cuenta de empresa), respecto de los datos que él y su equipo introducen sobre sus Usuarios Finales.

Encargado del Tratamiento: 3DHealthAI, S.L. (iNuba), NIF B-40644445, Polígono Industrial Los Vientos, C/ Levante, 1, 46119 Náquera (Valencia), España. DPO: dataprotection@inuba.com.

Responsable independiente: iNuba, respecto de los datos auto-generados por el Usuario Final y de los datos del Titular y de los Profesionales del Cliente (fuera del ámbito de este encargo).

ANEXO II — DESCRIPCIÓN DEL TRATAMIENTO

Interesados: Usuarios Finales y Contactos del Cliente.

Categorías de datos: identificativos y de contacto; datos de salud (categoría especial): ficha clínica (antecedentes, alergias, medicación), notas y observaciones, informes de sesión, tratamientos y adherencia, mediciones, cuestionarios; imágenes y fotografías aportadas; firmas manuscritas digitalizadas; documentos y archivos; datos económicos de las ventas del Cliente (pedidos, facturación, NIF cuando proceda); comunicaciones (chat y adjuntos).

Operaciones de tratamiento: recogida, registro, estructuración, conservación, consulta, comunicación al propio Responsable y al Usuario Final a través de la App, copia de seguridad, bloqueo, supresión y anonimización, y las operaciones auxiliares de las cláusulas 6 y 7.

Finalidad: la prestación de la Plataforma al Responsable, así como los usos ulteriores autorizados en la cláusula 6.

Duración: la vigencia del contrato, más los periodos de conservación bloqueada legalmente exigidos.

ANEXO III — MEDIDAS TÉCNICAS Y ORGANIZATIVAS

Medidas administrativas: designación de DPO; registro de actividades de tratamiento; política de mínimo privilegio y confidencialidad del personal; formación; procedimiento de gestión de violaciones de seguridad con notificación en 24 horas al Responsable; registro inmutable de consentimientos y aceptaciones con exportación para auditoría; procedimiento de gestión de solicitudes de derechos.

Medidas de seguridad de la Plataforma: cifrado de las comunicaciones (TLS); control de acceso por roles y plazas con verificación obligatoria del correo electrónico; aislamiento lógico por empresa (multitenencia); registro de auditoría de los accesos a registros bloqueados y de los eventos del ciclo de vida; verificación de firmas en las notificaciones de pago; seudonimización en los procesos analíticos; copias de seguridad diarias en servidor independiente dentro de la UE; alojamiento en la Unión Europea (Francia); bloqueo y anonimización al vencimiento de los plazos de conservación conforme a los procedimientos internos.

ANEXO IV — LISTADO DE SUBENCARGADOS AUTORIZADOS

Subencargado Servicio Ubicación
Amazon Web Services EMEA SARL Alojamiento y almacenamiento (región París) UE (Francia)
OVHcloud Infraestructura de servidores UE (Francia)
Stripe Payments Europe, Ltd. Procesamiento de pagos y facturación UE (Irlanda); transferencias con garantías
Amazon SES Correo electrónico transaccional UE
Google Ireland Ltd. — además de Calendar/Meet: Firebase Cloud Messaging, para la entrega de notificaciones a la App del Usuario Final (recibe el identificador del dispositivo y el contenido de la notificación). Servicio de infraestructura por defecto, no condicionado a que el Cliente conecte su cuenta. Creación de eventos de calendario y videollamadas (solo si el Cliente conecta su cuenta de Google) UE/EE. UU. con garantías

La lista actualizada está disponible en inuba.com/legal.

ANEXO V — CORRESPONSABILIDAD EN EL TRATAMIENTO (ART. 26 RGPD)

1. Ámbito

Las Partes determinan conjuntamente los medios y fines de los siguientes tratamientos del ecosistema iNuba: (i) la gestión del registro y de la vinculación del Usuario Final con el Cliente; (ii) el historial de actividad del Usuario Final con origen App/wearables/cabina/clínica; (iii) el chat Usuario Final–Cliente; y (iv) la sincronización de datos entre la App y la Plataforma.

2. Obligaciones de las Partes

  1. Información a los interesados: se facilita a través de la Política de Privacidad de iNuba App (que describe los aspectos esenciales de este acuerdo) y de la información propia del Cliente; los aspectos esenciales del presente acuerdo se pondrán a disposición de los interesados que lo soliciten.

  2. Punto de contacto: iNuba actúa como punto de contacto único ante los interesados (dataprotection@inuba.com), sin perjuicio de que los interesados puedan ejercer sus derechos frente a cada Parte.

  3. Atención de derechos: cada Parte atenderá las solicitudes relativas a los datos de los que es responsable, prestándose asistencia mutua sin dilación.

  4. Seguridad y violaciones: cada Parte aplicará medidas apropiadas en su ámbito y se notificarán mutuamente sin dilación (y en todo caso en 24 horas) las violaciones que afecten a los tratamientos corresponsables, coordinando las notificaciones a la autoridad y a los interesados.

  5. Cese: al cesar la vinculación, cada Parte conservará los datos de su ámbito conforme a los plazos legales, aplicándose el bloqueo y la anonimización previstos.

ANEXO B. CONDICIONES PARTICULARES DE LA MODALIDAD WHITE LABEL

Las presentes condiciones particulares aplican exclusivamente a los Clientes que contraten la Modalidad White Label y prevalecen, en lo que a ella se refiere, sobre las condiciones generales, que siguen siendo de aplicación en todo lo no previsto aquí (incluidas las cláusulas de disponibilidad, responsabilidad, fuerza mayor, propiedad intelectual, comunicaciones, modificación y ley aplicable).

1. Objeto y modelo de funcionamiento

1.1. iNuba concede al Cliente el derecho no exclusivo e intransferible de distribuir la App White Label entre sus clientes bajo la marca del Cliente, durante la vigencia de la modalidad. La personalización se limita a los elementos de marca pactados; la App White Label es, a todos los efectos, la aplicación iNuba App.

1.2. El Cliente gestiona la relación comercial con sus clientes: captación, alta, precios, facturación, cobro y decisión sobre el mantenimiento o suspensión del derecho de acceso de cada cliente, que comunica a iNuba a través de la API de Acceso. El Cliente es responsable de sus propias condiciones comerciales frente a sus clientes, que recabará y conservará en sus propios canales; iNuba no es parte de dicha relación.

1.3. iNuba presta el servicio de la aplicación a los Usuarios Finales: opera la App White Label, su infraestructura y su base de datos, y trata los datos generados en ella como responsable del tratamiento conforme a la cláusula 5 de este Anexo. En el primer acceso, cada Usuario Final acepta los Términos y Condiciones y la Política de Privacidad de iNuba App, que le informan de que el servicio lo presta iNuba bajo la marca del Cliente.

1.4. La suspensión del derecho de acceso comunicada por la API conlleva la suspensión del acceso del Usuario Final a la App White Label; sus datos permanecen en su cuenta conforme a la Política de Privacidad de iNuba App.

2. API de Acceso, marca y publicación

2.1. iNuba facilita al Cliente credenciales de la API de Acceso, personales e intransferibles, que el Cliente custodiará, notificando de inmediato cualquier compromiso. A través de la API el Cliente comunica los datos de identificación necesarios para el alta (nombre, correo electrónico, documento de identidad y fecha de nacimiento), el estado de acceso y, cuando disponga de ellos y resulte necesario para la prestación del servicio, los datos de perfil de salud del Usuario Final (sexo, origen étnico, patologías declaradas, altura y peso), garantizando su exactitud y que dispone de base jurídica para comunicarlos. El Cliente no empleará la API para finalidades distintas ni intentará acceder a otros datos de la aplicación.

2.2. El Cliente licencia a iNuba, con carácter no exclusivo y gratuito, el uso de su marca a los solos efectos de la personalización, publicación y promoción de la App White Label durante la vigencia de la modalidad. La publicación en las tiendas de aplicaciones cumplirá las políticas de dichas plataformas, y la información legal de la aplicación identificará a 3DHealthAI, S.L. como titular y prestador (Ley 34/2002).

2.3. Todos los derechos de propiedad intelectual e industrial sobre la aplicación, su código, diseño, «look and feel» (salvo la marca del Cliente), bases de datos y contenidos corresponden en exclusiva a iNuba.

3. Obligaciones específicas del Cliente White Label

El Cliente se obliga a: (a) informar a sus clientes, de forma clara y previa a la contratación, de que el servicio de la aplicación lo presta iNuba (3DHealthAI, S.L.) bajo la marca del Cliente; (b) mantener condiciones comerciales propias lícitas y conformes a la normativa de consumo aplicable; (c) comunicar por la API únicamente datos exactos de clientes con relación válida; (d) no solicitar, recabar ni intentar acceder a los datos de salud, imágenes o cualquier otro dato generado por los Usuarios Finales en la aplicación, salvo los que iNuba le comunique conforme a la cláusula 5.4; (e) no realizar manifestaciones que le atribuyan la titularidad de la aplicación o del tratamiento de los datos; y (f) abonar las contraprestaciones de la modalidad conforme a la oferta comercial aceptada.

4. Condiciones económicas, duración y terminación

4.1. Las contraprestaciones de la Modalidad White Label (licencia, precio por usuario activo, participación en ingresos u otro modelo), su periodicidad y duración son las de la oferta comercial aceptada por el Cliente en la contratación, que se registra junto con la aceptación de este documento. En lo no previsto, aplican las condiciones generales sobre precios, impago y cancelación.

4.2. Efectos de la terminación de la modalidad: (i) el Cliente cesará en la distribución y iNuba en el uso de la marca del Cliente; (ii) la API de Acceso se desactivará; y (iii) los Usuarios Finales serán informados y podrán continuar utilizando la aplicación iNuba estándar con su misma cuenta, o darse de baja conforme a los Términos y Condiciones de iNuba App, permaneciendo sus datos bajo la responsabilidad de iNuba. La terminación no afecta a la relación de iNuba con los Usuarios Finales ni a los tratamientos de la cláusula 5 de este Anexo.

5. Protección de datos en la Modalidad White Label

5.1. Responsables independientes. En esta modalidad, cada Parte es responsable independiente de sus respectivos tratamientos: el Cliente, de los datos de sus clientes en su relación comercial (captación, contratación, facturación, control de pago); iNuba, de los datos de los Usuarios Finales en la aplicación (cuenta, datos de salud, imágenes, uso), conforme a la Política de Privacidad de iNuba App. El régimen de encargo del Anexo 1 solo resulta de aplicación si, además, el Cliente utiliza las funcionalidades de la Plataforma para introducir datos sobre sus Usuarios Finales.

5.2. Comunicación por la API. La comunicación de los datos de identificación y estado de acceso constituye una comunicación entre responsables, amparada en la ejecución de los respectivos contratos con el interesado (art. 6.1.b RGPD). El Cliente informará de dicha comunicación en su propia información de protección de datos.

5.3. Reconocimiento de los tratamientos de iNuba. El Cliente reconoce y acepta expresamente que iNuba, como responsable independiente, trata los datos generados por los Usuarios Finales en la aplicación conforme a su Política de Privacidad, incluidos el almacenamiento para el servicio, historial y evolución; la elaboración de estadísticas con datos anonimizados; y, previo consentimiento del Usuario Final cuando resulta exigible, el entrenamiento y mejora de su tecnología y la cesión de conjuntos de datos anonimizados. El Cliente no adquiere derecho alguno sobre dichos datos ni sobre los conjuntos, estadísticas, modelos o resultados derivados de ellos, y se abstendrá de interferir en la relación de protección de datos entre iNuba y los Usuarios Finales.

5.4. Límites de acceso. Con carácter general, el Cliente no recibirá datos de salud, imágenes ni ningún otro dato generado por los Usuarios Finales en la aplicación, e iNuba únicamente le comunicará la información de estado de cuenta (alta efectiva, baja) necesaria para la gestión del acceso. No obstante, cuando el Cliente sea además servicio de prevención o entidad sanitaria y los escaneos se realicen en el marco de su actividad, iNuba le comunicará el resultado del escaneo de sus Usuarios Finales (métricas corporales, composición corporal, temperaturas e imágenes termográficas), tratándolos el Cliente como responsable independiente y conforme a la base jurídica que le corresponda. Cualquier flujo adicional requerirá acuerdo escrito específico y, cuando proceda, el consentimiento del Usuario Final.

5.5. Asistencia y brechas. Cada Parte atenderá los derechos de los interesados relativos a sus propios tratamientos, con asistencia mutua razonable, y se notificarán sin dilación indebida (y en todo caso en veinticuatro (24) horas desde su conocimiento) las violaciones de seguridad que afecten a los datos comunicados entre ellas. Estas obligaciones subsisten a la terminación mientras se conserven dichos datos.