Inicio → Acuerdo de Business Associate (BAA)

Acuerdo de Business Associate (BAA)

Última actualización: 3 de octubre de 2026

Este es el modelo de acuerdo de Business Associate («BAA») que Massive Bionics LLC firma con cada cliente de DrinCloud. Va incluido en todos los planes sin coste adicional y se firma electrónicamente al contratar. Lo publicamos aquí para que pueda leerlo, y para que lo lea su abogado, antes de firmar nada.

1. Partes y finalidad

Este acuerdo se celebra entre la consulta suscriptora (la «Entidad Cubierta») y Massive Bionics LLC (el «Business Associate»), y regula la información sanitaria protegida («PHI») que la Entidad Cubierta guarda en DrinCloud. Está redactado para cumplir el 45 CFR 164.504(e) de las normas de privacidad y de seguridad de HIPAA.

2. Usos y revelaciones permitidos

El Business Associate solo puede usar y revelar la PHI para prestar, mantener y dar soporte al servicio DrinCloud en los términos descritos en los Términos del servicio, cuando lo exija la ley, o cuando la Entidad Cubierta lo autorice expresamente por escrito. El Business Associate no vende la PHI, no la utiliza con fines publicitarios y no la emplea para entrenar modelos de inteligencia artificial.

3. Salvaguardas

El Business Associate mantiene salvaguardas administrativas, físicas y técnicas conformes a la norma de seguridad de HIPAA: cifrado de la PHI en tránsito y en reposo, control de acceso por perfiles, un log de auditoría de cada acceso y cada modificación, copias de seguridad diarias en dos ubicaciones geográficas y alojamiento en Microsoft Azure.

4. Notificación de brechas

El Business Associate comunicará a la Entidad Cubierta cualquier uso o revelación de PHI no permitido por este acuerdo, así como cualquier brecha de PHI no protegida, sin demora injustificada y en ningún caso después de diez (10) días hábiles desde su descubrimiento, aportando la información que la Entidad Cubierta necesita para cumplir sus propias obligaciones de notificación conforme al 45 CFR 164.404.

5. Subcontratistas

El Business Associate se asegura de que cualquier subcontratista que cree, reciba, mantenga o transmita PHI por su cuenta (por ejemplo, el alojamiento en la nube) acepte por escrito restricciones y condiciones al menos tan protectoras como las de este acuerdo.

6. Derechos de los pacientes

El Business Associate pondrá la PHI a disposición de la Entidad Cubierta en la medida necesaria para atender el derecho de acceso de una persona conforme al 45 CFR 164.524, para incorporar modificaciones conforme al 45 CFR 164.526 y para facilitar la información exigida en una relación de revelaciones conforme al 45 CFR 164.528. En la práctica, las herramientas de exportación integradas en DrinCloud permiten a la Entidad Cubierta resolver por sí misma la mayoría de estas solicitudes.

7. Mínimo necesario y acceso de la Administración

El Business Associate limita el uso, la revelación y la solicitud de PHI al mínimo necesario, y pondrá sus prácticas internas, libros y registros relativos a la PHI a disposición del Secretario de Salud y Servicios Humanos a efectos de comprobar el cumplimiento.

8. Vigencia, terminación y devolución de los datos

Este acuerdo permanece en vigor mientras dure la suscripción. La Entidad Cubierta podrá terminar la suscripción si el Business Associate incumple este acuerdo de forma sustancial y no subsana el incumplimiento en el plazo de treinta (30) días desde el requerimiento escrito. Al terminar, el Business Associate dejará toda la PHI disponible para su exportación sin coste durante el periodo de retención y después la destruirá o, cuando la devolución o la destrucción no sean viables, extenderá las protecciones de este acuerdo a esa PHI mientras la conserve.

9. Disposiciones varias

Nada en este acuerdo crea derechos a favor de terceros. Cualquier ambigüedad se interpretará en el sentido que permita cumplir con HIPAA. Este acuerdo se rige por las leyes del Estado de Florida, Estados Unidos.

Este es el modelo publicado del acuerdo. La copia firmada que usted recibe al contratar es la versión vinculante. Esta página no constituye asesoramiento legal; haga que su propio abogado la revise antes de firmar.