Condiciones de Contratación y Licencia SaaS

1. Información general y marco normativo convergente

1.1. Titular del Servicio

Las presentes Condiciones Generales de Contratación y Licencia de Uso (en adelante, «las Condiciones») regulan de forma vinculante el acceso y la utilización de la plataforma web asistencial y portal clínico interactivo accesible a través de la URL https://portal.connectoma.com, las interfaces del pipeline analítico ConnectTarget_MDD y la web corporativa https://connectoma.com (en adelante, «la Plataforma» o «el Portal»). La Plataforma es titularidad exclusiva de la sociedad Connectoma Neurotech, S.L. (en adelante, «Connectoma»), con NIF B-70752795, domicilio en Calle Padilla 26, 2.º, 28006 Madrid, España, e-mail de contacto info@connectoma.com y Delegado de Protección de Datos (DPD) externo en dpd@connectoma.com.

1.2. Marco Regulatorio Convergente

Las presentes Condiciones se rigen por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), el Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial / AI Act) aplicable a sistemas de soporte clínico, y el Reglamento (UE) 2017/745 sobre Productos Sanitarios (MDR), bajo el cual el software ConnectTarget_MDD está calificado como Software Médico (Medical Device Software — MDSW) de Clase IIa (conforme a la Regla 11 del Anexo VIII del MDR).

2. Definiciones del entorno de neuromodulación

• a) Connectoma: Desarrollador tecnológico y licenciante del software neurocientífico modular de análisis predictivo ConnectTarget_MDD.
• b) Comprador / Centro Médico / Clínica: La persona jurídica (clínica, hospital o institución sanitaria homologada) que contrata el acceso SaaS a la Plataforma para la planificación de terapias neuropsiquiátricas.
• c) Usuario Profesional / Facultativo Autorizado: Profesional de la medicina (psiquiatra, neurólogo o médico tratante colegiado) debidamente nombrado por el Centro Médico a quien se otorgan credenciales individuales para gestionar pacientes y calcular coordenadas terapéuticas.
• d) Servicio de Cómputo (SaaS): Procesamiento en la nube segura de Madrid de archivos estructurales T1 y resonancia magnética funcional en reposo (fMRI) para localizar el punto óptimo de estimulación en la corteza prefrontal dorsolateral izquierda (DLPFC).
• e) Créditos de Inferencia: Unidades de procesamiento adquiridas por el Centro Médico. Cada crédito se extingue con la ejecución completa de un pipeline y la emisión de un informe digital de coordenadas diana. Carecen de valor monetario residual y no son transferibles a terceros.

3. Licencia de uso del software médico y forma de pago

3.1. Alcance de la Licencia

Connectoma otorga al Centro Médico una licencia de uso de software en modalidad Software como Servicio (SaaS), de carácter limitado, temporal, revocable, no exclusiva y no transferible, con el propósito exclusivo de planificar tratamientos personalizados de Estimulación Magnética Transcraneal (TMS) para pacientes adultos aquejados de depresión mayor u otras condiciones neuropsiquiátricas indicadas.

3.2. Modalidades de Pago y Pasarelas Seguras

La adquisición de Créditos de Inferencia o el abono de licencias se realizarán mediante las pasarelas seguras habilitadas en la Plataforma (transferencia bancaria corporativa, tarjeta bancaria securizada 3D Secure o domiciliación SEPA previa firma del mandato). Todos los precios se expresarán en Euros (€) e incorporarán de manera desglosada el IVA correspondiente.

3.3. Transparencia Económica e Independencia Asistencial

Las tarifas corresponden exclusivamente a la retribución de servicios tecnológicos, computacionales y de licenciamiento de software. Connectoma no gestiona, recauda ni percibe comisiones por derivación de pacientes ni participa en prácticas de dicotomía prohibidas por los códigos deontológicos sanitarios.

4. Obligaciones de gobernanza, seudonimización y seguridad del Centro Médico

4.1. Técnica de Seudonimización Obligatoria (código sub-XX)

El Centro Médico se obliga a realizar la ingesta de archivos DICOM eliminando en origen cualquier metadato nominal del paciente, identificando al dataset exclusivamente bajo el código alfanumérico disociado sub-XX. Queda estrictamente prohibido introducir nombres, DNI o números de historia clínica visibles en la Plataforma.

4.2. Defacing 3D Automatizado y Custodia Local

La Plataforma ejecuta un algoritmo de remoción de estructuras faciales (defacing) sobre las imágenes T1 antes de su almacenamiento en la nube, impidiendo la reconstrucción tridimensional del rostro. La clave que vincula el código sub-XX con la identidad real del paciente se custodia exclusivamente en las instalaciones locales del Centro Médico.

4.3. Capacitación Técnica y Alfabetización en IA (art. 4 AI Act)

El Centro Médico garantiza que todo su personal usuario ha completado el programa de formación técnica impartido por Connectoma sobre el uso correcto de sistemas de soporte clínico basados en Inteligencia Artificial.

4.4. Credenciales y Notificación de Brechas

El acceso requiere autenticación mediante Firebase Authentication y doble factor (MFA). El Centro Médico se compromete a notificar a Connectoma en un plazo máximo de 24 horas cualquier sospecha de brecha de seguridad o compromiso de credenciales.

5. Protección de datos de salud y reentrenamiento algorítmico

5.1. Roles del Tratamiento (RGPD / LOPDGDD)

El Centro Médico actúa como Responsable del Tratamiento de la historia clínica y los datos de salud del paciente. Connectoma actúa como Encargado del Tratamiento (art. 28 RGPD) al procesar la neuroimagen remitida con el único fin de ejecutar el cálculo algorítmico solicitado. Los datos se alojan en Google Cloud Platform en Madrid (región europe-southwest1) con cifrado TLS 1.3 y AES-256.

5.2. Gobernanza para el Reentrenamiento de Modelos de IA

Connectoma no utilizará los datos de salud para el reentrenamiento o calibración continuada de sus modelos de aprendizaje profundo salvo que concurra:

• a) Consentimiento explícito e independiente (opt-in) recabado del paciente en origen por la Clínica (art. 9.2.a RGPD);
• b) Anonimización previa e irreversible; o
• c) Tratamiento de datos seudonimizados bajo las estrictas garantías de la excepción del art. 10.5 del Reglamento (UE) 2024/1689 (AI Act) exclusivamente para la detección y corrección de sesgos en sistemas de IA de alto riesgo.

6. Protocolo de supervisión humana (Human-in-the-Loop) y delimitación de responsabilidad

6.1. Naturaleza de Soporte a la Decisión Clínica

Los mapas de conectividad y coordenadas diana calculados por el pipeline constituyen una sugerencia matemática de soporte a la decisión médica. El software carece de facultades diagnósticas autónomas y no ejecuta decisiones automatizadas vinculantes (art. 22 RGPD).

6.2. Validación Obligatoria del Facultativo

Corresponde de forma personal e indelegable al facultativo médico prescriptor la revisión, validación, aprobación y calibración de las coordenadas antes de su importación al neuronavegador físico. Connectoma declina cualquier responsabilidad derivada de la omisión en la validación humana, mala praxis en la aplicación de la estimulación o errores de juicio del facultativo.

6.3. Cifrado de Dispositivos Extraíbles

Cuando se exporten coordenadas mediante memorias USB u otros medios físicos para su volcado en el neuronavegador, el Centro Médico garantiza que dichos soportes cuentan con cifrado activo y se compromete a efectuar su borrado seguro tras la descarga.

7. Propiedad intelectual y no elusión comercial

7.1. Titularidad del Software

Connectoma ostenta con carácter exclusivo todos los derechos de propiedad intelectual e industrial sobre la Plataforma, código fuente, algoritmos y marcas del software ConnectTarget_MDD. Queda prohibida cualquier ingeniería inversa, descompilación o data scraping.

7.2. Cláusula de Lealtad y No Elusión Comercial

El Centro Médico y sus Usuarios Profesionales se comprometen a no establecer circuitos comerciales, clínicos o de derivación que supongan la desintermediación o elusión de Connectoma durante la vigencia del servicio y los doce (12) meses posteriores a su finalización.

8. Disponibilidad, mantenimiento y legislación aplicable

8.1. Continuidad del Servicio

Connectoma realizará todos los esfuerzos técnicos razonables para garantizar la disponibilidad permanente de la Plataforma, no garantizando el 100 % de uptime por ventanas de mantenimiento programado de la infraestructura cloud.

8.2. Ley Aplicable y Jurisdicción Competente

Las presentes Condiciones se rigen por la legislación española. Para la resolución de cualquier controversia judicial, las partes acuerdan someterse expresamente a los Juzgados y Tribunales de la ciudad de Madrid (España).