Mamini

Términos de Uso

Última actualización: 14 de octubre de 2026

1. Ámbito de aplicación y aceptación

1.1 Los presentes Términos de Uso («Términos») regulan el acceso a la plataforma Mamini (mamini.app) y su uso por parte de profesionales sanitarios cuya cuenta esté registrada en un país distinto de Brasil. Los Miembros cuya cuenta esté registrada en Brasil se rigen por los Termos de Uso en lengua portuguesa disponibles en mamini.app/termos.

1.2 Al crear una cuenta, acceder a la Plataforma o utilizarla, usted («Miembro») confirma que ha leído, comprendido y aceptado los presentes Términos, junto con la Política de Privacidad (mamini.app/es/privacidad), que forma parte integrante de los presentes Términos. La Sección 10 y los Anexos I a III de los presentes Términos regulan el tratamiento de los Datos de Pacientes que realizamos por cuenta de usted.

1.3 La Plataforma es operada por Mamini Ltda., sociedad constituida en Brasil, inscrita en el CNPJ con el n.º 68.726.254/0001-25 y con domicilio social en Rua Alessandro di Berardo, 1900, Jundiaí, São Paulo, Brasil («Mamini», «nosotros» o «nuestro»).

1.4 Usted confirma que utiliza la Plataforma en el ejercicio de su actividad profesional como profesional sanitario y no como consumidor.

2. Definiciones

A los efectos de los presentes Términos:

  • Plataforma: el sistema en línea de gestión de pacientes y de historias clínicas disponible en mamini.app, incluidas sus aplicaciones web y móviles
  • Miembro: el profesional sanitario que se registra individualmente en la Plataforma
  • Miembro Individual: el Miembro que utiliza la Plataforma de forma individual, sin compartir Pacientes con otros profesionales
  • Clínica: un espacio colaborativo dentro de la Plataforma, creado por un Miembro, al que se puede invitar a otros Miembros para compartir el acceso a Pacientes e historias clínicas
  • Administrador de la Clínica: el Miembro que ha creado una Clínica y ostenta los derechos de gestión sobre ella (invitaciones, configuración, cierre)
  • Perfil de secretaría: el acceso a la Plataforma concedido por el Administrador de la Clínica a un colaborador que no ejerce como profesional sanitario, conforme a la Sección 6.9
  • Paciente: la persona cuyos datos son introducidos en la Plataforma por el Miembro responsable de su atención
  • Datos de Pacientes: los datos personales relativos a los Pacientes, y a sus progenitores o tutores legales, tratados a través de la Plataforma por cuenta de los Miembros
  • Suscripción: el plan de pago que da acceso a las funcionalidades de pago de la Plataforma, contratado individualmente por un Miembro o, en una Clínica con gestión centralizada, por el Administrador de la Clínica, conforme a la Sección 6.6

3. Requisitos de registro y cuenta

3.1 El registro como Miembro está restringido a personas de 18 años o más que estén habilitadas o legalmente autorizadas por otra vía para ejercer una profesión sanitaria en su jurisdicción. Los perfiles de secretaría se rigen por la Sección 6.9.

3.2 Usted debe facilitar información veraz, completa y actualizada, incluidos su número de registro profesional y el organismo que lo haya expedido, cuando proceda en su jurisdicción.

3.3 Sus credenciales de acceso son personales e intransferibles. Usted es plenamente responsable de mantenerlas seguras y de todo uso de la Plataforma que se realice con ellas, y debe notificarnos de inmediato cualquier sospecha de acceso no autorizado.

3.4 Podemos rechazar registros, o suspender o cerrar cuentas, en caso de información falsa, uso indebido o incumplimiento de los presentes Términos.

4. Período de prueba gratuito, planes y facturación

4.1 Período de prueba gratuito: al registrarse, usted recibe 14 (catorce) días de acceso gratuito a las funcionalidades de pago de la Plataforma. No es necesario facilitar una tarjeta de pago para iniciar el período de prueba.

4.2 Sin conversión automática: el período de prueba no se convierte automáticamente en una Suscripción de pago. La Suscripción solo comienza mediante su acción voluntaria y expresa de suscribirse y facilitar una tarjeta de pago válida.

4.3 Inicio de la facturación: el primer cargo se produce inmediatamente en el momento de la suscripción, con independencia de los días de prueba que queden. Los días de prueba restantes no generan ningún crédito, descuento ni reembolso.

4.4 Planes y precios: las Suscripciones se cobran por Miembro (licencia individual), con periodicidad mensual o anual según lo ofrecido en la página de precios de mamini.app, en la moneda indicada al formalizar el pago. Las Suscripciones se renuevan automáticamente por el mismo período y con la misma tarjeta, salvo que se cancelen.

4.5 Impuestos y comisiones: salvo que se indique otra cosa, los precios no incluyen impuestos. Usted es responsable de los impuestos aplicables a su compra en su jurisdicción, excepto los impuestos que graven nuestros ingresos. Dado que Mamini está establecida en Brasil, el emisor de su tarjeta puede cobrar comisiones por transacciones internacionales o por conversión de divisas, que correrán de su cuenta.

4.6 Modificaciones de precios: podemos modificar los precios de la Suscripción. Las modificaciones se le notificarán por correo electrónico con una antelación mínima de 30 días y se aplicarán a partir de su próxima renovación.

4.7 Fin del período de prueba sin suscripción: si usted no se suscribe antes de que finalice el período de prueba, el acceso a las funcionalidades de pago quedará restringido o suspendido hasta que se suscriba. Los datos introducidos durante el período de prueba se conservan de conformidad con la Sección 7.

4.8 Pagos fallidos: si un cargo no se completa, volveremos a intentarlo durante un período razonable y se lo notificaremos. Si el pago no se regulariza en un plazo de 7 días, el acceso podrá suspenderse. La regularización del pago restablece el acceso completo.

4.9 Procesamiento de pagos: todos los cargos son procesados por Stripe. No almacenamos los datos completos de las tarjetas de pago. Las condiciones de Stripe también se aplican al procesamiento de su pago.

4.10 Funcionalidades adicionales: la Plataforma podrá ofrecer funcionalidades adicionales de pago, contratadas por separado de la Suscripción, según su disponibilidad y los precios vigentes en el momento de la contratación. Las funcionalidades adicionales siguen la periodicidad de la Suscripción a la que estén vinculadas y se cobran de forma prorrateada, en el momento de la contratación, hasta el final del período de facturación en curso. Sin perjuicio de lo dispuesto en la Sección 5.1, la cancelación de una funcionalidad adicional surte efecto al final del período ya abonado, sin reembolso prorrateado, y su reactivación dentro de dicho período no genera un nuevo cargo. La cancelación de la Suscripción pone fin, en la misma fecha, a las funcionalidades adicionales vinculadas a ella. En una Clínica con gestión centralizada, la funcionalidad adicional contratada por el Administrador beneficia a todos los profesionales vinculados.

5. Cancelación y reembolsos

5.1 Plazo de reembolso: usted puede cancelar su Suscripción o una funcionalidad adicional en un plazo de 7 (siete) días naturales desde su contratación y recibir el reembolso íntegro del importe abonado por ella. Las solicitudes de reembolso deben enviarse a través de los canales de contacto indicados en la Sección 17.

5.2 Cancelación una vez transcurrido el plazo de reembolso: a partir del octavo día posterior a la suscripción, usted puede cancelar en cualquier momento. La cancelación surte efecto al final del período de facturación ya abonado (mensual o anual), sin reembolsos prorrateados, salvo lo previsto en la Sección 10.8. Usted conserva el acceso completo hasta el final de dicho período.

5.3 Cómo cancelar: puede cancelar desde la configuración de su cuenta o poniéndose en contacto con nosotros. La confirmación se envía por correo electrónico.

5.4 Reactivación: puede reactivar su Suscripción en cualquier momento, en las condiciones y con los precios vigentes en la fecha de reactivación.

6. Clínicas y uso compartido

6.1 Creación: cualquier Miembro puede crear una Clínica dentro de la Plataforma. El Miembro que la crea pasa a ser su Administrador de la Clínica.

6.2 Invitaciones: el Administrador de la Clínica puede invitar a otros profesionales, ya estén registrados o no, a unirse a la Clínica. La incorporación requiere la aceptación expresa del Miembro invitado, incluida la aceptación de los presentes Términos.

6.3 Uso compartido de Pacientes: al unirse a una Clínica, usted obtiene acceso a los Pacientes y a las historias clínicas compartidos en ella, conforme a la configuración de la Clínica. Del mismo modo, los Pacientes que usted registre dentro de la Clínica pasan a ser accesibles para sus demás Miembros.

6.4 Roles en relación con los Datos de Pacientes: cada Miembro es responsable del tratamiento de los Datos de Pacientes que introduce o trata, también dentro de una Clínica. Cuando un mismo Paciente se comparte entre Miembros de una Clínica, dichos Miembros actúan como corresponsables del tratamiento de los Datos de Pacientes compartidos. Mamini actúa como encargado del tratamiento por cuenta de los Miembros, conforme a la Sección 10.

6.5 Acuerdo entre corresponsables del tratamiento: al unirse a una Clínica, los Miembros acuerdan entre sí que: (a) cada Miembro es responsable de la licitud de los Datos de Pacientes que introduce y de informar a los Pacientes a los que atiende sobre el tratamiento de sus datos; (b) un Paciente puede ejercer sus derechos ante cualquier Miembro que lo atienda, y dicho Miembro coordinará la respuesta con los demás Miembros afectados; (c) el Administrador de la Clínica actúa como punto de contacto de la Clínica con Mamini; y (d) los Miembros pondrán a disposición de los Pacientes los aspectos esenciales de este acuerdo cuando así lo exija la legislación aplicable. Los Miembros pueden pactar entre sí condiciones adicionales, siempre que no contradigan los presentes Términos.

6.6 Facturación en la Clínica: la facturación de la Clínica se rige por el modelo de actuación elegido por el Administrador de la Clínica en el momento de su creación, que no podrá modificarse posteriormente:

(a) Profesionales independientes: cada Miembro mantiene su propia Suscripción individual, cobrada en su propia tarjeta. La Clínica no es parte contratante y no centraliza los pagos, y la incorporación de un nuevo Miembro no genera ningún cargo a los demás Miembros.

(b) Gestión centralizada: la Suscripción es contratada por el Administrador de la Clínica y se cobra por profesional vinculado (licencia), incluido el propio Administrador, en la tarjeta facilitada por este. La incorporación de un nuevo profesional genera, en el acto, el cargo prorrateado de la licencia correspondiente hasta el final del período de facturación en curso, salvo durante el período de prueba del Administrador, en el que la incorporación no genera cargo alguno y el nuevo profesional comparte el mismo período. La desvinculación de un profesional reduce el número de licencias a partir del período de facturación siguiente, sin reembolso ni crédito prorrateado por el período en curso. Los demás Miembros no mantienen una Suscripción propia, y su acceso a las funcionalidades de pago depende de que la Suscripción de la Clínica se mantenga al corriente de pago, quedando restringido o suspendido en caso de cancelación o impago. Los perfiles de secretaría no ocupan licencia. Las condiciones comerciales distintas que se acuerden con Mamini prevalecen sobre lo dispuesto en este apartado.

La incorporación a una Clínica se realiza mediante una cuenta vinculada a la Clínica, distinta de la cuenta individual que el profesional pueda mantener. La Suscripción individual preexistente no se cancela, convierte ni reembolsa como consecuencia de la incorporación, y el profesional podrá cancelarla conforme a la Sección 5 si así lo desea.

6.7 Confirmación de citas y mensajes a Pacientes: por cada cita creada, la Plataforma genera automáticamente una página de confirmación que muestra únicamente el nombre completo del Paciente. La página es accesible mediante una URL aleatoria, no está indexada por los motores de búsqueda, solo la conocen quienes disponen del enlace y deja de mostrar el nombre del Paciente 48 horas después de la hora de la cita.

Usted puede activar, en su configuración, mensajes automáticos a Pacientes como solicitudes de confirmación de citas o recordatorios, por correo electrónico o WhatsApp. Los mensajes contienen el nombre del Paciente, el nombre de usted y la fecha y la hora de la cita, y permiten al Paciente confirmarla o cancelarla. Al activar esta funcionalidad, usted confirma que ha evaluado su idoneidad para su contexto profesional, ha informado a sus Pacientes de esta práctica y ha obtenido los consentimientos o autorizaciones que exija la legislación que le resulte aplicable.

Los mensajes de WhatsApp se envían desde un único número de la Plataforma, utilizado exclusivamente para mensajes automáticos y no supervisado. Usted no debe presentarlo a los Pacientes como canal de contacto.

Si un Paciente solicita dejar de recibir estos mensajes, usted es responsable de eliminar la dirección de correo electrónico o el número de teléfono del Paciente de sus registros en la Plataforma, o de desactivar el canal correspondiente en su configuración. Actualmente, la Plataforma no ofrece a los Pacientes un mecanismo automático de baja.

6.8 Firmas digitales: las funcionalidades de firma digital basadas en la infraestructura brasileña ICP-Brasil (VIDaaS y Bird ID) solo están disponibles para los Miembros registrados en Brasil. Salvo que se indique expresamente lo contrario, los documentos generados por la Plataforma para Miembros fuera de Brasil no se firman conforme a ningún sistema de firma electrónica cualificada o avanzada, y usted es responsable de garantizar que los documentos que emita cumplan los requisitos legales de su jurisdicción.

6.9 Perfiles de secretaría: el Administrador de la Clínica podrá conceder acceso a la Plataforma a colaboradores que no ejerzan como profesionales sanitarios, mediante perfiles de secretaría destinados a tareas administrativas y de recepción. El perfil de secretaría:

(a) tiene un acceso restringido a las funcionalidades que determine el Administrador, como la agenda, el registro de Pacientes y, cuando se autorice, la información financiera, pudiendo limitarse la agenda y la información financiera a las de un profesional concreto de la Clínica;

(b) no permite crear, modificar ni eliminar notas de evolución, valoraciones ni otros registros clínicos; y

(c) no tiene la condición de Miembro a los efectos de los presentes Términos, no mantiene una Suscripción propia y no ocupa licencia.

El Administrador de la Clínica es responsable de la concesión, la delimitación y la revocación de dichos accesos, de dar a conocer los presentes Términos y la Política de Privacidad al titular del perfil y de los actos que este realice en la Plataforma, incluido el deber de confidencialidad respecto de los Datos de Pacientes a los que tenga acceso.

7. Cierre de la cuenta

7.1 A iniciativa suya: puede cerrar su cuenta en cualquier momento, sin necesidad de alegar motivo alguno.

7.2 Sus datos personales como Miembro: tras el cierre, sus datos personales como Miembro (datos de registro, de acceso y de contacto) se conservan durante un máximo de 90 días para permitir la recuperación de la cuenta y, posteriormente, se suprimen o anonimizan, salvo que estemos legalmente obligados a conservarlos.

7.3 Datos de Pacientes dentro de una Clínica: los Datos de Pacientes que usted haya introducido dentro de una Clínica permanecen en la Clínica y accesibles para sus demás Miembros, que siguen actuando como responsables del tratamiento. Este uso compartido es una parte esencial de la funcionalidad de Clínica, y usted reconoce y acepta expresamente esta consecuencia al unirse a una Clínica.

7.4 Registros de autoría: los registros de autoría de las notas de evolución, valoraciones, documentos clínicos y demás actos profesionales que usted haya realizado siguen asociados a su nombre y a su registro profesional, con el fin de preservar la integridad de la historia clínica. Esta autoría no puede eliminarse, ni siquiera a petición suya.

7.5 Administrador único de la Clínica: si usted es el único Administrador de una Clínica, el cierre de su cuenta requiere que previamente transfiera la función de Administrador a otro Miembro de la Clínica o, si no hay ningún otro Miembro, que cierre la Clínica. En una Clínica con gestión centralizada, la transferencia de la función de Administrador comprende la responsabilidad por la Suscripción de la Clínica, que deberá contratar el nuevo Administrador en su propio nombre; hasta entonces, la Suscripción del Administrador saliente permanece vigente y bajo su responsabilidad.

7.6 Exportación antes del cierre: antes de cerrar su cuenta, puede solicitar una exportación de sus Datos de Pacientes y de sus historias clínicas. Se la facilitaremos en un formato electrónico estructurado y de uso común en un plazo de 15 días desde la solicitud.

7.7 Datos de Pacientes fuera de una Clínica: los Datos de Pacientes que usted haya introducido como Miembro Individual, fuera de cualquier Clínica, se suprimen en un plazo de 90 días tras el cierre, salvo que estemos legalmente obligados a conservarlos. Es responsabilidad suya exportarlos antes de cerrar su cuenta.

7.8 Conservación de las historias clínicas: usted es responsable de conservar las historias clínicas de sus Pacientes durante los plazos mínimos exigidos por la legislación y las normas profesionales de su jurisdicción. Si cierra su cuenta, deberá disponer lo necesario para su conservación por otros medios.

8. Responsabilidades del Miembro

8.1 Usted es única y exclusivamente responsable de:

  • Todas las decisiones clínicas, valoraciones, diagnósticos, tratamientos y actos profesionales
  • La veracidad, exactitud y actualización de los datos que introduzca en la Plataforma
  • El cumplimiento de la normativa profesional, deontológica y sanitaria de su jurisdicción
  • La conservación de las historias clínicas durante los plazos exigidos por la ley
  • El tratamiento de los datos personales de sus Pacientes de conformidad con la normativa de protección de datos que le sea aplicable como responsable del tratamiento, lo que incluye disponer de una base jurídica válida para el tratamiento de datos de salud, informar a sus Pacientes, atender sus solicitudes y realizar evaluaciones de impacto cuando sea necesario
  • En la atención a menores, la observancia del interés superior del menor y de las normas de su jurisdicción relativas a la información, el consentimiento o la autorización de los progenitores o tutores legales
  • La obtención, renovación y uso adecuado de cualesquiera credenciales o certificados que utilice con la Plataforma

8.2 Usted no debe:

  • Facilitar información falsa ni suplantar la identidad de otro profesional
  • Compartir sus credenciales de acceso
  • Utilizar la Plataforma con fines ilícitos o fraudulentos o de forma contraria a la buena fe
  • Intentar comprometer la seguridad o la integridad de la Plataforma
  • Realizar ingeniería inversa, descompilar o copiar componentes de la Plataforma
  • Sobrecargar el funcionamiento de la Plataforma, interferir en él o hacer un uso abusivo de él

8.3 Herramientas de medición, cálculo y referencia: la Plataforma ofrece herramientas auxiliares (incluidas curvas de crecimiento y de referencia, escalas, fórmulas, valores de referencia y tablas comparativas) diseñadas para su uso en la atención de lactantes y niños. Usted reconoce y acepta que:

  • Estas herramientas son estrictamente auxiliares y no sustituyen el juicio clínico del profesional
  • Los resultados pueden contener errores o imprecisiones, o quedar desactualizados a medida que evoluciona la literatura científica
  • Es enteramente responsabilidad suya comprobar y validar la exactitud de los resultados antes de utilizarlos en cualquier decisión clínica, documento o comunicación a un Paciente
  • Al firmar, validar o aprobar formalmente un documento que contenga resultados generados por estas herramientas, usted asume la plena responsabilidad por los valores presentados, frente al Paciente, a su organismo profesional y a cualquier autoridad
  • Mamini no es responsable de las consecuencias derivadas del uso de los resultados sin la debida verificación por su parte
  • El uso de las herramientas en poblaciones distintas de lactantes y niños, o en contextos para los que no fueron diseñadas, es enteramente responsabilidad suya

8.4 Asistente de inteligencia artificial: las respuestas generadas por el asistente son auxiliares e informativas, se producen mediante un modelo de un tercero a partir de los datos que usted ha introducido y pueden contener imprecisiones. No constituyen un diagnóstico, una prescripción, un informe ni asesoramiento profesional, no toman decisiones en su nombre y no sustituyen su valoración ni su juicio clínico. Usted debe revisar de forma crítica cualquier contenido generado antes de utilizarlo. La Sección 9 se aplica en su totalidad.

9. Disponibilidad, garantías y limitación de responsabilidad

9.1 Obligación de medios: realizamos esfuerzos razonables para mantener la Plataforma disponible, segura y operativa, pero no garantizamos una disponibilidad ininterrumpida ni la ausencia de errores.

9.2 Mantenimiento: la Plataforma puede no estar disponible temporalmente por tareas de mantenimiento, actualizaciones o acontecimientos ajenos a nuestro control. Cuando sea previsible, se lo notificaremos con una antelación razonable.

9.3 Copias de seguridad: realizamos copias de seguridad periódicas de la base de datos, sin garantizar su recuperación íntegra en todos los supuestos.

9.4 EXENCIÓN DE GARANTÍAS: EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEGISLACIÓN APLICABLE, LA PLATAFORMA SE PROPORCIONA «TAL CUAL» Y «SEGÚN DISPONIBILIDAD», SIN GARANTÍAS DE NINGÚN TIPO, YA SEAN EXPRESAS O IMPLÍCITAS, INCLUIDAS LAS GARANTÍAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN DETERMINADO Y NO INFRACCIÓN.

9.5 Exclusiones: en la medida máxima permitida por la legislación aplicable, Mamini no es responsable de:

  • Las decisiones clínicas adoptadas por los Miembros
  • El contenido, la exactitud o la integridad de los datos introducidos por los Miembros
  • Las consecuencias del uso indebido de las credenciales de un Miembro
  • Los fallos causados por fuerza mayor, actos de terceros o la falta de disponibilidad de servicios de infraestructura externos
  • Los daños indirectos, incidentales, especiales o consecuenciales, ni el lucro cesante ni la pérdida de ingresos o de datos

9.6 LÍMITE DE RESPONSABILIDAD: EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEGISLACIÓN APLICABLE, NUESTRA RESPONSABILIDAD TOTAL FRENTE A USTED EN VIRTUD DE LOS PRESENTES TÉRMINOS O EN RELACIÓN CON ELLOS SE LIMITA A LOS IMPORTES EFECTIVAMENTE ABONADOS POR USTED A MAMINI EN LOS 12 (DOCE) MESES ANTERIORES AL HECHO QUE DÉ LUGAR A LA RESPONSABILIDAD.

9.7 Nada de lo dispuesto en los presentes Términos limita ni excluye responsabilidad alguna que no pueda limitarse ni excluirse con arreglo a la legislación aplicable.

10. Protección de datos y tratamiento de los Datos de Pacientes

10.1 Política de Privacidad: el tratamiento de los datos personales de los Miembros y de los visitantes del sitio web, del que Mamini es responsable, se rige por la Política de Privacidad, que forma parte de los presentes Términos.

10.2 Funciones: Mamini actúa como responsable del tratamiento de los datos personales de los Miembros y de los visitantes del sitio web, y como encargado del tratamiento de los Datos de Pacientes, por cuenta de los Miembros. Cada Miembro actúa como responsable del tratamiento (o corresponsable del tratamiento, dentro de una Clínica) de los Datos de Pacientes que introduce y trata.

10.3 Ámbito de la presente Sección: la presente Sección 10, junto con los Anexos I a III, regula el tratamiento de los Datos de Pacientes que realizamos como encargado del tratamiento mientras los tratemos por cuenta de usted. Para los Miembros del EEE o del Reino Unido, constituye el contrato exigido por el artículo 28.3 del RGPD y del RGPD del Reino Unido. Los términos «datos personales», «tratamiento», «responsable del tratamiento», «encargado del tratamiento», «interesado» y «violación de la seguridad de los datos personales» tienen el significado que les atribuye el RGPD o el significado equivalente en otra normativa de protección de datos aplicable. En caso de conflicto entre la presente Sección y otras disposiciones de los presentes Términos en materia de protección de datos, prevalecerá la presente Sección.

10.4 Instrucciones: tratamos los Datos de Pacientes únicamente siguiendo sus instrucciones documentadas. Los presentes Términos, la configuración de la Plataforma que usted elija y las acciones que realice en ella constituyen la totalidad de sus instrucciones documentadas; cualquier instrucción adicional deberá acordarse por escrito. Solo podremos tratar los Datos de Pacientes de otro modo cuando así lo exija el Derecho que nos sea aplicable, en cuyo caso se lo comunicaremos antes del tratamiento, salvo que dicho Derecho lo prohíba. Le informaremos inmediatamente si, en nuestra opinión, una instrucción infringe la normativa de protección de datos aplicable.

10.5 Sus obligaciones como responsable del tratamiento: a usted le corresponde disponer de una base jurídica válida para el tratamiento de los Datos de Pacientes (incluidos los datos de salud y los datos relativos a menores), facilitar a los Pacientes la información exigida por la ley, garantizar la licitud de sus instrucciones, velar por la exactitud y la conservación de los Datos de Pacientes que introduce y realizar evaluaciones de impacto relativas a la protección de datos cuando sea necesario.

10.6 Confidencialidad: garantizamos que las personas autorizadas para tratar Datos de Pacientes están sujetas a confidencialidad y que el acceso se limita a lo necesario para proporcionar la Plataforma, darle soporte y garantizar su seguridad.

10.7 Seguridad: aplicamos las medidas técnicas y organizativas descritas en el Anexo II, adecuadas al riesgo y a las categorías especiales de datos afectadas. Podremos actualizarlas siempre que no se reduzca el nivel global de protección. Usted es responsable de la seguridad de su cuenta y de la gestión de los accesos dentro de su Clínica.

10.8 Subencargados del tratamiento: usted nos otorga una autorización general por escrito para recurrir a los subencargados del tratamiento enumerados en el apartado 9 de la Política de Privacidad, que constituye el Anexo III. Le informaremos de cualquier incorporación o sustitución prevista de un subencargado que trate Datos de Pacientes, por correo electrónico y/o mediante aviso en la Plataforma, con una antelación mínima de 30 días. Usted podrá oponerse por motivos razonables relacionados con la protección de datos dentro de dicho plazo. Si la oposición no pudiera resolverse de buena fe, el titular de la Suscripción (el Miembro o, en una Clínica con gestión centralizada, el Administrador de la Clínica) podrá darla por terminada antes de que el cambio surta efecto y recibir un reembolso proporcional de las cuotas abonadas por adelantado correspondientes al periodo posterior a la terminación, y el Miembro sin Suscripción propia podrá cerrar su cuenta en el mismo plazo. Imponemos contractualmente a cada subencargado obligaciones de protección de datos al menos tan protectoras como las de la presente Sección y seguimos siendo responsables ante usted de su cumplimiento.

10.9 Solicitudes de los interesados: le asistimos en la respuesta a las solicitudes de los interesados, principalmente mediante funcionalidades de la Plataforma para acceder a los Datos de Pacientes, rectificarlos y exportarlos. Las solicitudes relativas a Datos de Pacientes que recibamos directamente se remitirán al Miembro competente sin dilación indebida, y no las responderemos nosotros, salvo para indicar que han sido remitidas, a menos que usted lo autorice o la ley lo exija.

10.10 Asistencia en el cumplimiento: teniendo en cuenta la naturaleza del tratamiento y la información de que disponemos, le prestamos asistencia razonable en el cumplimiento de sus obligaciones relativas a la seguridad del tratamiento, la notificación de violaciones de la seguridad de los datos personales, las evaluaciones de impacto relativas a la protección de datos y la consulta previa a las autoridades de control.

10.11 Violaciones de la seguridad de los datos personales: le notificaremos sin dilación indebida y, en cualquier caso, en un plazo máximo de 48 horas desde que tengamos conocimiento de una violación de la seguridad que afecte a sus Datos de Pacientes, con la información disponible en ese momento (naturaleza de la violación, categorías y número aproximado de interesados y de registros afectados, posibles consecuencias y medidas adoptadas o propuestas), que se completará de manera gradual cuando sea necesario. Adoptaremos medidas razonables para contener la violación y ponerle remedio. La notificación no constituye un reconocimiento de culpa ni de responsabilidad.

10.12 Transferencias internacionales: Mamini está establecida en Brasil. Las transferencias de Datos de Pacientes desde el EEE a Mamini se basan en la decisión de adecuación de la Comisión Europea relativa a Brasil, adoptada en enero de 2026. Las transferencias ulteriores a subencargados situados fuera del EEE y de Brasil se basan en las cláusulas contractuales tipo adoptadas por la Comisión Europea y/o, cuando el subencargado esté certificado, en el Marco de Privacidad de Datos UE-EE. UU., junto con las garantías exigidas por la legislación brasileña. Las transferencias desde el Reino Unido se basan en el Addendum de Transferencia Internacional de Datos del Reino Unido u otro mecanismo reconocido por su legislación, y las transferencias desde otros países, en las garantías exigidas por la legislación del país de origen. Usted autoriza dichas transferencias.

10.13 Devolución y supresión: la exportación y la supresión de los Datos de Pacientes al final de su cuenta se rigen por las Secciones 7.3 a 7.7. Los datos que figuren en copias de seguridad se suprimirán conforme al ciclo ordinario de rotación de dichas copias y, hasta entonces, seguirán protegidos conforme a la presente Sección.

10.14 Auditorías: ponemos a su disposición la información necesaria para demostrar el cumplimiento de la presente Sección, incluida la documentación de nuestras medidas de seguridad y las respuestas a cuestionarios de seguridad razonables. Cuando dicha información no sea suficiente, o cuando lo exija una autoridad de control, usted podrá auditarnos directamente o a través de un auditor independiente sujeto a confidencialidad, con un preaviso por escrito mínimo de 30 días, no más de una vez cada 12 meses (salvo tras una violación de la seguridad de los datos personales o a petición de una autoridad de control), en horario laboral, sin perturbar nuestras operaciones ni comprometer los datos de otros Miembros, y a su cargo.

10.15 Ni venta ni entrenamiento: no vendemos Datos de Pacientes ni los utilizamos para entrenar nuestros propios modelos de inteligencia artificial.

10.16 Responsabilidad: la responsabilidad derivada de la presente Sección está sujeta a la Sección 9, sin perjuicio de la responsabilidad frente a los interesados que no pueda limitarse conforme a la normativa de protección de datos aplicable.

11. Propiedad intelectual

11.1 Plataforma: todos los derechos de propiedad intelectual e industrial sobre la Plataforma, incluidos el código fuente, las marcas, el diseño, la arquitectura y las funcionalidades, pertenecen exclusivamente a Mamini o a sus licenciantes. Los presentes Términos solo le otorgan una licencia personal, intransferible y no exclusiva para utilizar la Plataforma mientras su cuenta esté activa.

11.2 Sus datos y los Datos de Pacientes: los datos introducidos en la Plataforma siguen siendo de su titularidad o de la de los respectivos Pacientes, según corresponda. Los utilizamos exclusivamente para prestar el servicio, tal como se describe en la Política de Privacidad y en la Sección 10.

11.3 Referencias bibliográficas: las herramientas de cálculo, medición y referencia de la Plataforma se basan en fuentes científicas externas (publicaciones, guías clínicas, estudios, normas técnicas y otras obras de terceros), protegidas por los derechos de autor de sus respectivos autores y editores. Mamini no es la autora de dichas fuentes, y su uso en la Plataforma respeta los límites legales de la cita científica y de los derechos de autor. Cuando proceda, la referencia de la fuente se muestra junto a la herramienta correspondiente.

12. Suspensión y resolución por parte de Mamini

12.1 Podemos suspender o cerrar su cuenta, con o sin previo aviso en función de la gravedad del caso, en las siguientes situaciones:

  • Retraso en el pago superior a 7 días tras la notificación
  • Incumplimiento de los presentes Términos o de la Política de Privacidad
  • Uso fraudulento, ilícito o de mala fe
  • Riesgo para la seguridad de la Plataforma o para otros Miembros
  • Orden de una autoridad competente

12.2 Efectos: en caso de cierre por parte de Mamini, se aplicará la Sección 7 en cuanto al destino de los datos. No procederá ningún reembolso cuando el cierre se deba a un incumplimiento de los presentes Términos por su parte.

13. Modificaciones de los presentes Términos

13.1 Podemos actualizar los presentes Términos periódicamente. Las modificaciones sustanciales (que afecten a derechos, obligaciones o precios) se le notificarán por correo electrónico y/o mediante aviso en la Plataforma con una antelación mínima de 30 días a su entrada en vigor.

13.2 El uso continuado de la Plataforma tras la entrada en vigor de la nueva versión constituye su aceptación. Si no está de acuerdo con una modificación, puede cancelar su Suscripción antes de su entrada en vigor, con efecto al final del período de facturación ya abonado.

14. Condiciones adicionales para el Espacio Económico Europeo y el Reino Unido

La presente Sección se aplica a los Miembros cuya cuenta esté registrada en un Estado miembro del Espacio Económico Europeo (EEE) o en el Reino Unido.

14.1 Uso profesional: usted actúa en su condición de profesional. Por consiguiente, no se aplican los derechos legales de desistimiento previstos para los consumidores en los contratos a distancia; en su lugar, se aplica el plazo de reembolso de la Sección 5.1.

14.2 RGPD: al tratar Datos de Pacientes, Mamini actúa como encargado del tratamiento conforme al artículo 28 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD») y, cuando proceda, del UK GDPR, y la Sección 10 y los Anexos I a III de los presentes Términos constituyen el contrato exigido por dicho artículo. Como responsable del tratamiento, a usted le corresponde contar con una base jurídica adecuada para el tratamiento de datos de salud, como el artículo 9.2.h) del RGPD, y cumplir las normas de secreto profesional que le sean aplicables.

14.3 Derechos de los interesados: nada de lo dispuesto en los presentes Términos limita los derechos de los interesados en virtud del RGPD, incluido el derecho a presentar una reclamación ante una autoridad de control o a ejercitar acciones ante los tribunales de su Estado miembro de residencia.

15. Condiciones adicionales para los Estados Unidos

La presente Sección se aplica a los Miembros cuya cuenta esté registrada en los Estados Unidos.

15.1 HIPAA: Mamini no celebra actualmente ningún Business Associate Agreement (acuerdo de asociado comercial) en virtud de la Health Insurance Portability and Accountability Act (HIPAA). Si usted es una entidad cubierta (covered entity) o un asociado comercial (business associate) conforme a la HIPAA, no debe utilizar la Plataforma para crear, recibir, mantener ni transmitir información sanitaria protegida (protected health information). Al utilizar la Plataforma, usted declara que su uso no requiere un Business Associate Agreement con Mamini. Si esto cambia, deberá notificárnoslo y dejar de introducir información sanitaria protegida en la Plataforma.

15.2 Leyes estatales de privacidad sanitaria: cuando las leyes estatales sobre datos de salud (como la Washington My Health My Data Act) se apliquen a los Datos de Pacientes, usted es responsable de cumplirlas en su condición de entidad regulada, y Mamini actúa como su encargado del tratamiento conforme a la Sección 10.

15.3 Exenciones de responsabilidad: las Secciones 9.4 y 9.6 se aplican en la medida máxima permitida por la legislación de su estado.

16. Disposiciones generales

16.1 Nulidad parcial: si alguna disposición de los presentes Términos se declara inválida, las disposiciones restantes conservarán plena vigencia.

16.2 Cesión: Mamini podrá ceder los presentes Términos en caso de reorganización societaria, fusión o adquisición, manteniendo las mismas garantías para los Miembros.

16.3 Comunicaciones: las comunicaciones entre las partes se realizarán preferentemente a través de los canales facilitados en su registro y a través de la Plataforma.

16.4 Ausencia de renuncia: la falta de exigencia del cumplimiento de cualquier disposición no constituye una renuncia a la misma.

16.5 Idioma: los presentes Términos pueden ponerse a disposición en otros idiomas. En caso de discrepancia entre la versión en inglés y una traducción, prevalecerá la versión en inglés, salvo que la legislación aplicable disponga otra cosa.

16.6 Legislación aplicable y jurisdicción: los presentes Términos se rigen por las leyes de la República Federativa de Brasil. Los tribunales de Jundiaí, São Paulo, Brasil, tienen competencia exclusiva sobre cualquier controversia derivada de ellos, sin perjuicio de las disposiciones imperativas de la normativa de protección de datos y de los derechos que esta reconoce a los interesados.

17. Contacto

Anexo I: Descripción del tratamiento de los Datos de Pacientes

Objeto: prestación de una plataforma para la gestión de pacientes, historias clínicas, mediciones clínicas y comunicación con los Pacientes.

Duración: durante la vigencia de la cuenta del Miembro y hasta su supresión conforme a las Secciones 7 y 10.13.

Naturaleza del tratamiento: recogida a través del Miembro, almacenamiento, alojamiento, organización, estructuración, recuperación, consulta, cálculo de índices y mediciones clínicas, generación de documentos clínicos, envío de confirmaciones y recordatorios de citas, consultas asistidas por inteligencia artificial cuando el Miembro las active, realización de copias de seguridad y supresión.

Finalidad: permitir al Miembro gestionar a sus Pacientes, sus historias clínicas, citas y comunicaciones en el marco de la prestación de asistencia sanitaria.

Categorías de interesados:

  • Pacientes, incluidos lactantes y niños
  • Progenitores y tutores legales de los Pacientes

Categorías de datos personales:

  • Datos identificativos: nombre, fecha de nacimiento, documentos de identidad
  • Datos de contacto: dirección de correo electrónico, número de teléfono
  • Datos de citas: fechas, horas, estado de la confirmación
  • Datos clínicos: historia clínica, notas de evolución, valoraciones, mediciones e índices clínicos
  • Imágenes: fotografías clínicas, escaneos tridimensionales de la cabeza, documentos adjuntos

Categorías especiales de datos: datos relativos a la salud. También se tratan datos relativos a menores. Las garantías aplicadas se describen en el Anexo II.

Frecuencia: continua, durante toda la vigencia de la cuenta.

Anexo II: Medidas técnicas y organizativas

  • Cifrado en tránsito: TLS en todas las comunicaciones entre los usuarios, la Plataforma y los subencargados del tratamiento
  • Cifrado en reposo: cifrado de la base de datos y del almacenamiento de archivos
  • Autenticación: autenticación de sesión mediante cookies con los atributos HttpOnly y Secure, y almacenamiento de las contraseñas únicamente en forma de hashes criptográficos
  • Control de acceso: control de acceso basado en roles, con separación de los datos entre Miembros y Clínicas, y comprobación de la titularidad en cada solicitud de acceso a Datos de Pacientes
  • Registros de auditoría: registro de los accesos a las historias clínicas, conservado durante 12 meses
  • Monitorización de errores: filtrado de los datos personales antes de enviar los eventos al subencargado de monitorización de errores, y ausencia de grabación de sesiones
  • Páginas de confirmación de citas: URL aleatorias y no predecibles, excluidas de la indexación en motores de búsqueda, en las que el nombre del Paciente se oculta 48 horas después de la cita
  • Personal: acceso limitado a personas autorizadas sujetas a confidencialidad, según el principio de necesidad de conocer
  • Copias de seguridad: copias de seguridad periódicas de la base de datos
  • Gestión de incidentes: procedimiento documentado para la detección, evaluación y notificación de violaciones de la seguridad de los datos personales
  • Gestión de subencargados del tratamiento: acuerdos de protección de datos con los subencargados y evaluación de su seguridad antes de su contratación

Anexo III: Subencargados del tratamiento

Los subencargados del tratamiento autorizados por el Miembro, con su finalidad y ubicación, son los enumerados en el apartado 9 de la Política de Privacidad, disponible en mamini.app/es/privacidad, actualizada conforme a la Sección 10.8.