Política de Privacidad
Qué datos tratamos, para qué, con quién se comparten, cuánto tiempo se guardan y cómo ejerces tus derechos.
Condiciones del Servicio
Las reglas del contrato: licencia de uso, propiedad de los datos, pagos, terminación y qué pasa cuando alguien se va.
Datos de Google
Qué permisos de Google Calendar pedimos, para qué exactamente, y nuestro compromiso con el Uso Limitado.
Eliminación de datos
Cómo pedir que borremos tus datos, en cuánto tiempo lo hacemos y qué estamos obligados a conservar.
01Dónde se alojan los datos
Todo el sistema corre sobre la infraestructura de Cloudflare, contratada por CoreFlow. No hay servidores en la oficina ni discos duros con historias clínicas.
| Qué | Dónde | Aislamiento |
|---|---|---|
| Pacientes, citas, historia clínica, caja, usuarios | Cloudflare D1 | Una base de datos por clínica. Los datos de una clínica no comparten base con los de otra. |
| Radiografías, fotos clínicas, audios e imágenes de WhatsApp | Cloudflare R2 | Sin URL pública. Se sirven por enlaces temporales generados desde el servidor. |
| Aplicaciones y sitios web | Cloudflare Workers y Pages | Un despliegue por producto y por cliente. |
| Llaves y credenciales | Almacén de secretos de Cloudflare | Un juego de llaves por clínica. Si un cliente se va, se revocan las suyas y no toca nada más. |
Los servidores están fuera del Perú, lo que constituye un flujo transfronterizo de datos personales. Cómo lo tratamos y con qué base legal está explicado en la Política de Privacidad, sección 6.
02Quién ve los datos
- La clínica. Sus usuarios, con lo que corresponde a su rol: recepción, caja, doctor y administración ven cosas distintas.
- CoreFlow, solo para operar, mantener y dar soporte al sistema, y dejando registro de ese acceso.
- Nuestros proveedores de infraestructura y servicios, cada uno con la parte mínima que necesita para hacer su trabajo. La lista completa —Cloudflare, Anthropic, YCloud, Meta, Google y Nubefact— está publicada, sin omitir a ninguno, en la Política de Privacidad, sección 7.
- Nadie más. No vendemos datos, no los cedemos a corredores de datos ni a plataformas publicitarias, y no entrenamos modelos de inteligencia artificial con ellos.
03Quién responde por ellos
La clínica es la responsable de los datos de sus pacientes: decide qué se recoge y para qué. CoreFlow es el encargado del tratamiento: los trata por encargo de la clínica y siguiendo sus instrucciones. Ambas figuras están definidas en el artículo 2 de la Ley N.° 29733, numerales 15 y 6.
De ahí se sigue lo práctico: si eres paciente y quieres ejercer un derecho, el camino es tu clínica. Si nos escribes a nosotros, lo trasladamos el mismo día hábil y le damos el apoyo técnico para atenderte.
04Cómo pedir una copia de tus datos
- Escribe a agencycoreflow@gmail.com con el asunto «Solicitud de acceso».
- Incluye tu nombre completo, tu documento de identidad, un medio de contacto y, si eres paciente, el nombre de la clínica.
- Te respondemos dentro del plazo legal: 20 días para el derecho de acceso, contados desde el día siguiente de presentada la solicitud (artículo 69.2 del Reglamento de la Ley N.° 29733).
- Si eres cliente y quieres una exportación completa de la operación de tu clínica, te la entregamos en formato estructurado y de uso común. Ese derecho está en las Condiciones del Servicio, sección 15.
El resto de derechos —rectificación, supresión, oposición, portabilidad— y sus plazos están detallados en la Política de Privacidad, sección 10.
05Cómo lo protegemos, en corto
- Cifrado en tránsito en todas las conexiones.
- Contraseñas cifradas en un solo sentido: nadie puede leerlas, ni nosotros.
- Acceso por rol, revisado periódicamente.
- Registro de quién hizo qué y cuándo.
- Archivos sensibles sin enlace público permanente.
- Respaldos automáticos con recuperación a un punto en el tiempo.
- Aviso a la clínica de forma inmediata ante cualquier incidente de seguridad, y a la Autoridad Nacional dentro de las 48 horas cuando la norma lo exige.
El detalle está en la Política de Privacidad, sección 11.
06Contacto
| Para qué | Dónde |
|---|---|
| Privacidad, protección de datos y ejercicio de derechos | agencycoreflow@gmail.com |
| Consultas rápidas | +51 932 761 289 |
| Dirección | Chiclayo, Lambayeque, Perú |
| Reclamos ante la autoridad | Autoridad Nacional de Protección de Datos Personales — MINJUSDH |