Paquete de Acuerdos Legales

Caribbean Ophthalmics Corp.  |  eyegoal.com  |  Complete su inscripción en dos pasos

Versión 2.1 — 2025  ·  Legalmente Vinculante  ·  Cumple GDPR y CCPA  ·  Incluye Acuerdo HIPAA  ·  Jurisdicción Global

Términos de Servicio

1. Partes y Aceptación

Este Acuerdo de Términos de Servicio y Uso Aceptable ("Acuerdo") es un contrato legalmente vinculante entre usted, el individuo u organización que se registra ("Usuario"), y Caribbean Ophthalmics Corp., propietario y operador de la plataforma EyeGoal ("EyeGoal," "nosotros," "nos," o "nuestro"), con operaciones principales en Puerto Rico, Estados Unidos de América.

Al hacer clic en "Acepto," completar el registro o acceder a cualquier parte de la plataforma EyeGoal, usted reconoce que ha leído, entendido y acepta quedar vinculado por este Acuerdo en su totalidad. Si no está de acuerdo, debe cesar inmediatamente todo acceso a la plataforma.

2. Elegibilidad y Usuarios Permitidos

El acceso a EyeGoal está estrictamente limitado a:

• Optometristas, oftalmólogos y ópticos con licencia activa en ejercicio
• Laboratorios ópticos con licencia y su personal administrativo autorizado
• Negocios minoristas ópticos y cadenas ópticas de múltiples ubicaciones
• Socios de implementación, revendedores y clientes de marca blanca de EyeGoal autorizados bajo acuerdo escrito por separado
• Personal administrativo, clínico u operativo empleado por una entidad óptica calificada

Al registrarse, usted declara y garantiza bajo pena de ley que cumple con una de las categorías anteriores y que toda la información de registro proporcionada es precisa, completa y veraz. La tergiversación constituye fraude y violación de este Acuerdo.

3. Usuarios Prohibidos y Acceso No Autorizado

Las siguientes partes tienen expresamente prohibido acceder, registrarse o utilizar EyeGoal en ninguna capacidad, directa o indirectamente:

• Empresas de software competidoras, plataformas SaaS o proveedores de tecnología que operen en la industria óptica o de tecnología de la salud
• Empresas de investigación de mercado, agencias de inteligencia competitiva o consultores afiliados a cualquier competidor de EyeGoal
• Cualquier individuo o entidad que busque observar, analizar, comparar, realizar ingeniería inversa o replicar las características, flujos de trabajo, interfaz de usuario, estructuras de datos o propiedad intelectual de EyeGoal
• Cualquier persona que actúe bajo una identidad falsa, nombre comercial ficticio, credenciales incorrectas, o que use VPN/proxy para ocultar su verdadera identidad o ubicación
• Cualquier persona o entidad cuya cuenta haya sido previamente cancelada por causa justificada
• Cualquier individuo o entidad que no opere activamente en la industria óptica, oftálmica o de atención médica directamente afiliada

4. Derecho de EyeGoal a Denegar, Suspender y Cancelar el Acceso

EyeGoal se reserva el derecho incondicional y unilateral de denegar, suspender, restringir o cancelar permanentemente cualquier cuenta en cualquier momento, con o sin previo aviso, sin responsabilidad, en cualquiera de las siguientes circunstancias:

• Sospecha o confirmación de análisis competitivo no autorizado, observación de propiedad intelectual o uso prohibido
• Actividad inconsistente con la gestión legítima de consultorios en la industria óptica
• Tergiversación de identidad, credenciales o afiliación comercial
• Violación de cualquier disposición de este Acuerdo
• Patrones de uso sospechosos, anómalos o irregulares detectados por personal o sistemas automatizados
• Riesgo para la integridad de la plataforma, la seguridad de datos, otros usuarios o la información propietaria de EyeGoal
• Denuncia o queja creíble de terceros sobre uso no autorizado
• Determinación exclusiva de EyeGoal de que el acceso continuo no es en el mejor interés de la plataforma

Las decisiones de cancelación son finales y vinculantes. No se emitirá reembolso por cancelación por causa justificada. EyeGoal no asume responsabilidad por pérdidas comerciales, pérdida de datos o interrupciones resultantes de dicha cancelación.

5. Derechos de Monitoreo, Vigilancia e Intervención

Al aceptar este contrato, usted otorga a EyeGoal consentimiento explícito e informado para monitorear, registrar, auditar y analizar toda la actividad de la plataforma asociada con su cuenta, incluyendo:

• Patrones de acceso a funciones y comportamiento de navegación
• Actividad de entrada, exportación, búsqueda y recuperación de datos
• Tiempos de inicio de sesión, identificadores de dispositivos, huellas del navegador y direcciones IP
• Llamadas a la API, uso de integraciones y conexiones de terceros
• Duración de sesión, tiempo inactivo y secuencias de interacción

Cualquier miembro autorizado del equipo de EyeGoal que observe o sospeche actividad no autorizada o dañina tiene autoridad expresa para intervenir de inmediato — incluyendo restringir el acceso, bloquear cuentas, eliminar la cuenta o escalar a las autoridades — sin previo aviso al Usuario.

6. Propiedad Intelectual — Titularidad y Protección

Todo el contenido, funciones, flujos de trabajo, estructuras de datos, interfaces, código y sistemas dentro de EyeGoal son propiedad intelectual exclusiva de Caribbean Ophthalmics Corp. Los activos protegidos incluyen:

• Diseño de la plataforma, arquitectura UI/UX, flujos de navegación y sistemas visuales
• Algoritmos propietarios, lógica de automatización y marcos de inteligencia comercial
• Protocolos de comunicación con laboratorios, integraciones de HCE, flujos de trabajo de POS y sistemas de facturación
• Estructuras de precios, configuraciones de módulos y documentación del sistema
• Todos los materiales de marketing, activos de marca, la marca registrada EyeGoal y su imagen comercial
• Código fuente, esquemas de bases de datos, modelos de datos y arquitectura de API

Se otorga a los Usuarios una licencia limitada, no exclusiva, no transferible y revocable para usar EyeGoal únicamente para operaciones comerciales internas legítimas dentro de la industria óptica. No se permite ninguna sublicencia, cesión o transferencia de esta licencia.

7. Confidencialidad y No Divulgación

Los Usuarios acuerdan mantener estrictamente confidencial toda la información no pública de EyeGoal y no deben:

• Divulgar funciones, flujos de trabajo, precios o arquitectura de EyeGoal a terceros o competidores
• Exportar, compartir o transmitir datos o informes de la plataforma a plataformas o entidades competidoras
• Publicar análisis comparativos o estudios de EyeGoal con fines competitivos sin consentimiento previo por escrito
• No implementar medidas de seguridad razonables para prevenir la divulgación no autorizada

Estas obligaciones de confidencialidad sobreviven la terminación de este Acuerdo y permanecen en vigor indefinidamente.

8. Cumplimiento HIPAA y Acuerdo de Socio Comercial

EyeGoal actúa como Socio Comercial bajo la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA, 45 C.F.R. Partes 160 y 164) cuando crea, recibe, mantiene o transmite Información de Salud Protegida (PHI) en nombre de una Entidad Cubierta u otro Socio Comercial.

Un Acuerdo de Socio Comercial (BAA) firmado es requisito obligatorio para cualquier Usuario cuyo uso de EyeGoal implique la creación, recepción, mantenimiento o transmisión de PHI. El BAA se presenta en el Paso 2 de esta inscripción y debe ejecutarse simultáneamente con estos Términos.

9. Privacidad de Datos — GDPR, CCPA, LGPD y Cumplimiento Internacional

EyeGoal procesa datos personales y comerciales de conformidad con el Reglamento General de Protección de Datos de la UE (GDPR, Reglamento 2016/679), el GDPR del Reino Unido, la Ley de Privacidad del Consumidor de California (CCPA), la Lei Geral de Proteção de Dados de Brasil (LGPD) y las leyes de privacidad locales aplicables.

• Los datos ingresados por el Usuario permanecen como propiedad de la organización usuaria
• EyeGoal no venderá datos personales a terceros
• Los datos de uso anonimizados y agregados pueden usarse internamente para mejorar la plataforma
• Los residentes de la UE, el Reino Unido y otras jurisdicciones aplicables conservan derechos de acceso, rectificación y eliminación de datos personales
• Los Acuerdos de Procesamiento de Datos (DPA) están disponibles previa solicitud escrita para fines de cumplimiento del GDPR
• Las notificaciones de violación de datos se emitirán según los requisitos específicos de cada jurisdicción

EyeGoal actúa como procesador de datos para los registros ingresados por el Usuario. La organización usuaria actúa como controlador de datos y asume la responsabilidad exclusiva del cumplimiento de las leyes de privacidad locales aplicables.

10. Eliminación de Cuenta, Lista Negra y Eliminación de Datos

• EyeGoal puede eliminar permanentemente datos de cuenta, configuraciones y registros sin obligación de preservar o exportar
• Las cuentas canceladas por causa justificada pueden quedar permanentemente en lista negra para re-registro bajo cualquier nombre, entidad o dirección de correo electrónico
• Los usuarios cuyas cuentas sean canceladas por causa justificada renuncian a todos los derechos de recuperación, exportación y portabilidad de datos
• Las solicitudes de cierre voluntario de cuenta deben enviarse por escrito a legal@eyegoal.com y se procesan dentro de 30 días hábiles
• EyeGoal puede conservar registros según lo exija la ley aplicable o para procedimientos legales activos o anticipados

11. Indemnización

Usted acepta indemnizar, defender y eximir de responsabilidad a EyeGoal, Caribbean Ophthalmics Corp., y sus funcionarios, directores, empleados, contratistas y agentes de cualquier reclamación, pérdida, responsabilidad, daño, costo o gasto (incluyendo honorarios de abogados) que surja de: su incumplimiento de este Acuerdo; uso no autorizado o prohibido de la plataforma; violación de cualquier ley aplicable o derecho de terceros; tergiversación durante el registro o uso; o cualquier reclamación de terceros derivada de su uso de EyeGoal.

12. Limitación de Responsabilidad y Exclusión de Garantías

EyeGoal se proporciona "tal cual" y "según disponibilidad." EyeGoal renuncia a todas las garantías expresas o implícitas, incluyendo comerciabilidad, idoneidad para un propósito particular, título y no infracción, y no garantiza operación ininterrumpida o libre de errores. La responsabilidad total agregada de EyeGoal por cualquier reclamación no excederá el total de tarifas pagadas por el Usuario en los tres (3) meses anteriores a la reclamación. EyeGoal no es responsable de daños indirectos, incidentales, consecuentes, especiales o punitivos de ningún tipo.

13. Ley Aplicable, Arbitraje y Jurisdicción

Este Acuerdo se rige por las leyes del Estado Libre Asociado de Puerto Rico y los Estados Unidos de América. Cualquier disputa no resuelta informalmente dentro de 30 días será sometida a arbitraje vinculante bajo las Reglas Comerciales de la Asociación Americana de Arbitraje (AAA), en inglés o español, con sede en San Juan, Puerto Rico. Los laudos arbitrales son ejecutables en cualquier país bajo la Convención de Nueva York (1958).

14. Renuncia a Acción Colectiva

En la máxima medida permitida por la ley aplicable, todas las disputas deben presentarse individualmente y no como demandante o miembro de clase en ninguna acción colectiva, procedimiento colectivo o procedimiento representativo. Usted renuncia expresamente al derecho de participar en cualquier demanda colectiva o arbitraje colectivo contra EyeGoal.

15. Acuerdo Completo, Divisibilidad y Modificaciones

Este Acuerdo constituye el acuerdo completo entre el Usuario y EyeGoal respecto al acceso a la plataforma y reemplaza todas las comunicaciones previas. Si alguna disposición resulta inaplicable, se modificará en la medida mínima necesaria y las disposiciones restantes permanecerán en plena vigencia. EyeGoal puede modificar estos Términos en cualquier momento con al menos 14 días de aviso previo por escrito. El uso continuo tras ese período constituye aceptación.

Consultas legales, reportes de violaciones o solicitudes de cierre de cuenta: legal@eyegoal.com

Reconocimientos

Al aceptar este Acuerdo, el Usuario confirma cada uno de los siguientes puntos:

• Confirmo que soy un Proveedor de Atención Visual con licencia o un profesional autorizado de la industria óptica. No estoy accediendo a esta plataforma en nombre de una empresa de software competidora, firma de investigación de mercado, ni con fines de inteligencia competitiva, ingeniería inversa u observación de propiedad intelectual.
• He leído y entendido los Términos de Servicio completos de EyeGoal, incluyendo el derecho de EyeGoal a monitorear todo el uso, intervenir sin previo aviso y cancelar y eliminar permanentemente mi cuenta por cualquier violación. Acepto quedar legalmente vinculado por este Acuerdo.
• Reconozco que las violaciones de este Acuerdo pueden resultar en responsabilidad civil y penal, y que la propiedad intelectual de EyeGoal está protegida bajo la ley de EE. UU., el Convenio de Berna, los ADPIC y la ley internacional aplicable.

Acuerdo de Socio Comercial HIPAA

Obligatorio para todos los usuarios que manejen Información de Salud Protegida (PHI).

Preámbulo

Este Acuerdo de Socio Comercial ("BAA") se celebra entre Caribbean Ophthalmics Corp., operador de la plataforma EyeGoal ("Socio Comercial" o "EyeGoal"), y la organización que se registra ("Entidad Cubierta" o "Usuario"), denominadas colectivamente las "Partes." Este BAA se celebra para cumplir con los requisitos de la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (HIPAA), la Ley de Tecnología de la Información de Salud para la Salud Económica y Clínica (HITECH), y las regulaciones promulgadas en virtud de las mismas, incluyendo 45 C.F.R. Partes 160 y 164 (las "Reglas HIPAA").

Este BAA se incorpora y está sujeto al Acuerdo de Términos de Servicio de EyeGoal ejecutado en el Paso 1. Los términos en mayúscula no definidos en este documento tendrán los significados asignados en las Reglas HIPAA.

1. Definiciones

• Socio Comercial — Caribbean Ophthalmics Corp. / EyeGoal, un proveedor que crea, recibe, mantiene o transmite PHI en nombre de la Entidad Cubierta
• Entidad Cubierta — La organización usuaria, que es un plan de salud, cámara de compensación de atención médica o proveedor de atención médica que transmite información de salud electrónicamente
• Información de Salud Protegida (PHI) — Información de salud individualmente identificable según se define en 45 C.F.R. § 160.103, incluyendo PHI electrónica (ePHI)
• Violación — La adquisición, acceso, uso o divulgación de PHI de manera no permitida por la Regla de Privacidad que comprometa la seguridad o privacidad, según se define en 45 C.F.R. § 164.402
• Incidente de Seguridad — Cualquier intento o éxito de acceso, uso, divulgación, modificación o destrucción no autorizados de información o interferencia con las operaciones del sistema, per 45 C.F.R. § 164.304

2. Usos y Divulgaciones Permitidos por el Socio Comercial

EyeGoal puede usar o divulgar PHI solo cuando sea necesario para cumplir sus obligaciones bajo los Términos de Servicio de EyeGoal y solo en las siguientes circunstancias:

• Para proporcionar y operar la plataforma de gestión de consultorios EyeGoal en nombre de la Entidad Cubierta
• Para la gestión y administración adecuada de EyeGoal, o para cumplir sus responsabilidades legales
• Para proporcionar servicios de agregación de datos relacionados con las operaciones de atención médica de la Entidad Cubierta
• Según lo exija la ley, incluyendo actividades de salud pública, según lo permitido en 45 C.F.R. § 164.512
• Según las instrucciones escritas de la Entidad Cubierta, siempre que dichas instrucciones cumplan con HIPAA

EyeGoal no usará ni divulgará PHI de ninguna manera que violaría HIPAA si lo hiciera la Entidad Cubierta, excepto según lo permitido en este BAA.

3. Obligaciones y Actividades de EyeGoal

EyeGoal acuerda:

• No usar ni divulgar PHI más allá de lo permitido o requerido por este BAA o la ley aplicable
• Usar salvaguardas apropiadas e implementar los requisitos de 45 C.F.R. Parte 164, Subcapítulo C (Regla de Seguridad) con respecto a la PHI electrónica para prevenir uso o divulgación no autorizados
• Notificar a la Entidad Cubierta cualquier uso o divulgación de PHI no contemplado en este BAA dentro de cinco (5) días hábiles desde que EyeGoal tenga conocimiento, incluyendo Violaciones per 45 C.F.R. § 164.410 e Incidentes de Seguridad per 45 C.F.R. § 164.314(a)(2)(i)(C)
• De conformidad con 45 C.F.R. §§ 164.502(e)(1)(ii) y 164.308(b)(2), garantizar que cualquier subcontratista que cree, reciba, mantenga o transmita PHI en nombre de EyeGoal acepte las mismas restricciones y condiciones que aplican a EyeGoal
• Poner a disposición la PHI en un Conjunto de Registros Designado para la Entidad Cubierta según sea necesario para satisfacer las obligaciones de la Entidad Cubierta bajo 45 C.F.R. § 164.524
• Poner a disposición la PHI para enmienda e incorporar las enmiendas de conformidad con 45 C.F.R. § 164.526
• Poner a disposición la información requerida para proporcionar un registro de divulgaciones de conformidad con 45 C.F.R. § 164.528
• Poner a disposición del Secretario del Departamento de Salud y Servicios Humanos (HHS) de EE. UU. sus prácticas internas, libros y registros relacionados con el uso y la divulgación de PHI para fines de determinación de cumplimiento
• En la medida en que EyeGoal deba cumplir una obligación de la Entidad Cubierta bajo la Regla de Privacidad, cumplir con los requisitos de la Regla de Privacidad que aplican a la Entidad Cubierta en el desempeño de dicha obligación

4. Controles de Seguridad — Salvaguardas Técnicas y Administrativas

EyeGoal implementa y mantiene los siguientes controles de seguridad de conformidad con 45 C.F.R. §§ 164.308, 164.310, 164.312 y 164.316:

• Cifrado: Toda la PHI está cifrada en tránsito mediante TLS 1.2 o superior y cifrada en reposo usando AES-256
• Control de Acceso: Control de Acceso Basado en Roles (RBAC) que limita el acceso a PHI solo al personal autorizado, con identificación única de usuario per 45 C.F.R. § 164.312(a)(2)(i)
• Controles de Auditoría: Registro de auditoría automatizado de todos los eventos de acceso, modificación y divulgación de PHI per 45 C.F.R. § 164.312(b)
• Infraestructura: La PHI está alojada en infraestructura AWS dentro de regiones de EE. UU., usando ECS Fargate con aislamiento de red, subredes privadas y aplicación de grupos de seguridad
• Copia de Seguridad y Recuperación ante Desastres: Copias de seguridad automatizadas con Objetivos de Punto de Recuperación (RPO) y Objetivos de Tiempo de Recuperación (RTO) definidos
• Capacitación del Personal: El personal de EyeGoal con acceso a PHI recibe capacitación en seguridad HIPAA y está sujeto a obligaciones de confidencialidad
• Respuesta a Incidentes: Un plan documentado de respuesta a incidentes de seguridad con procedimientos definidos de notificación de violaciones que cumplen los plazos HIPAA
• Redacción de PHI: Las funciones impulsadas por IA dentro de EyeGoal aplican redacción de PHI antes de cualquier procesamiento de datos por modelos de IA de terceros, en cumplimiento con los estándares de necesidad mínima de HIPAA

5. Obligaciones de la Entidad Cubierta

La Entidad Cubierta acuerda:

• Notificar a EyeGoal cualquier restricción sobre el uso o divulgación de PHI que la Entidad Cubierta haya acordado o deba cumplir bajo 45 C.F.R. § 164.522, en la medida en que dicha restricción pueda afectar el uso o divulgación de PHI por parte de EyeGoal
• No solicitar a EyeGoal que use o divulgue PHI de ninguna manera que no sería permisible bajo HIPAA si lo hiciera la Entidad Cubierta
• Obtener cualquier consentimiento o autorización que pueda ser requerido por la ley aplicable antes de proporcionar PHI a EyeGoal
• Notificar prontamente a EyeGoal cualquier cambio en, o revocación de, el permiso de un individuo para usar o divulgar PHI, en la medida en que dichos cambios puedan afectar los usos y divulgaciones permitidos o requeridos de EyeGoal

6. Notificación de Violaciones

EyeGoal notificará a la Entidad Cubierta cualquier Violación de PHI No Asegurada sin demora injustificada y en ningún caso después de sesenta (60) días calendario siguientes al descubrimiento de dicha Violación por parte de EyeGoal, de conformidad con 45 C.F.R. § 164.410.

Dicha notificación incluirá, en la medida conocida al momento de la notificación:

• La identificación de cada individuo cuya PHI haya sido, o se crea razonablemente que haya sido, accedida, adquirida, usada o divulgada durante la Violación
• Una breve descripción de lo sucedido, incluyendo la fecha de la Violación y la fecha de descubrimiento
• Una descripción de los tipos de PHI involucrados
• Las medidas que EyeGoal está tomando para investigar la Violación, mitigar el daño y proteger contra futuras ocurrencias

7. Terminación del BAA

Este BAA termina automáticamente al terminar el Acuerdo de Términos de Servicio de EyeGoal. Tras la terminación:

• EyeGoal deberá, si es viable, devolver o destruir toda la PHI recibida de o creada en nombre de la Entidad Cubierta que EyeGoal aún mantenga en cualquier forma
• Si la devolución o destrucción no es viable, EyeGoal extenderá las protecciones de este BAA a la PHI y limitará usos y divulgaciones adicionales a los fines que hacen inviable la devolución o destrucción
• EyeGoal puede terminar este BAA y los servicios asociados de inmediato si la Entidad Cubierta viola un término material de este BAA

8. Disposiciones Misceláneas

Enmienda: Las Partes acuerdan tomar las acciones necesarias para enmendar este BAA periódicamente según sea necesario para cumplir con HIPAA, HITECH y las regulaciones promulgadas en virtud de los mismos.

Interpretación: Cualquier ambigüedad en este BAA se resolverá para permitir que las Partes cumplan con HIPAA. Las Partes acuerdan que las Reglas HIPAA prevalecerán sobre este BAA en la medida de cualquier conflicto.

Supervivencia: Las obligaciones de EyeGoal bajo la Sección 7 (Terminación) sobrevivirán la terminación de este BAA.

Ley Aplicable: Este BAA se rige por las leyes del Estado Libre Asociado de Puerto Rico, conforme a la disposición de ley aplicable del Acuerdo de Términos de Servicio de EyeGoal.

Consultas de cumplimiento HIPAA: hipaa@eyegoal.com

Firmas