Acuerdo HIPAA de Business Associate (BAA)
Modelo — surte efectos con la firma de contraparte. Última revisión: 16 de mayo de 2026
El presente Acuerdo se celebra entre Project Line (קו פרויקטים, empresario individual registrado en Israel, n.º 310333984, D-U-N-S 532247086, Keren ha-Yesod 23/9, Ashdod 7740412, Israel) («Business Associate») y la clínica identificada en la cuenta de Plataforma inteligente de gestión clínica («Covered Entity»), y persigue el cumplimiento de la HIPAA (Health Insurance Portability and Accountability Act of 1996), 45 CFR partes 160 y 164.
1. Definiciones
Los términos tienen el significado que les atribuye la HIPAA. «PHI» (Protected Health Information) se define en 45 CFR 160.103.
2. Usos y divulgaciones permitidos
El Business Associate solo podrá usar o divulgar PHI en la medida necesaria para prestar el Servicio al Covered Entity, conforme la ley o cuando este Acuerdo lo permita expresamente. El Business Associate no usará ni divulgará PHI para fines de marketing, investigación o venta.
3. Salvaguardas
El Business Associate aplicará salvaguardas administrativas, físicas y técnicas conforme a 45 CFR 164.308, 164.310 y 164.312 para proteger la confidencialidad, integridad y disponibilidad de los PHI. Los controles concretos figuran en la Política de privacidad §11.
4. Notificación de violaciones
El Business Associate comunicará al Covered Entity todo uso o divulgación de PHI no permitido por este Acuerdo y todo Incidente de seguridad o Breach (según 45 CFR 164.402) de PHI no protegida, sin demora indebida y, en cualquier caso, antes de las setenta y dos (72) horas posteriores al descubrimiento.
5. Subcontratistas
El Business Associate exigirá que cualquier subcontratista que cree, reciba, mantenga o transmita PHI en su nombre acepte por escrito las mismas restricciones y condiciones aplicables al Business Associate conforme a este Acuerdo. La lista actual de subcontratistas figura en /sub-processors.
6. Acceso, rectificación y rendición de cuentas
El Business Associate pondrá los PHI a disposición del Covered Entity conforme a 45 CFR 164.524, incorporará las rectificaciones según 164.526, y documentará y facilitará el registro de divulgaciones exigido por 164.528 en el plazo de treinta (30) días desde la solicitud por escrito.
7. Libros y registros
El Business Associate pondrá a disposición del Secretary of Health and Human Services sus prácticas internas, libros y registros relativos al uso y divulgación de PHI, a efectos de comprobar el cumplimiento HIPAA del Covered Entity.
8. Vigencia y resolución
El presente Acuerdo entra en vigor con la firma y permanece vigente hasta la finalización del Servicio. A su término, el Business Associate devolverá o destruirá toda la PHI en su poder; si la devolución o destrucción no es factible, las protecciones de este Acuerdo se extenderán a tal PHI sin límite temporal.
9. Indemnización
Cada parte indemnizará a la otra por los daños derivados de su propio incumplimiento sustancial del presente Acuerdo, sin perjuicio de la limitación de responsabilidad establecida en las Condiciones del Servicio.
10. Firma
La aceptación se registra en el servidor mediante el cuadro Legal Acceptance (nombre del firmante + cargo + correo + IP + marca temporal UTC). Copia PDF con firma de contraparte previa solicitud a support@projectlineil.com.