Condiciones del Servicio

01Objeto y aceptación

Estas condiciones regulan el uso de CoreFlow Suite y de los servicios que CoreFlow presta desde coreflow.agency y sus subdominios. Se aplican junto con el contrato firmado con cada cliente y con la Política de Privacidad. Si algo del contrato firmado contradice a estas condiciones, manda el contrato.

Usar el servicio implica aceptarlas. Quien acepta en nombre de una clínica o empresa declara que tiene facultades para obligarla.

02Definiciones

03Qué incluye el servicio

El alcance exacto de cada contratación se define en la propuesta y el contrato firmados. Con carácter general, la Suite puede incluir:

• Instalación y puesta en marcha del sistema en la infraestructura de CoreFlow.
• Sitio web del Cliente con agendador en línea.
• Agente de WhatsApp que atiende, cotiza y agenda según el catálogo y las reglas del Cliente.
• CRM clínico: pacientes, historia clínica, citas, caja, catálogo de servicios y comprobantes.
• Motor de agenda con sincronización a Google Calendar, si el Cliente conecta esa cuenta.
• Tablero de resultados con métricas de la operación y, si el Cliente conecta Meta, del gasto publicitario.
• Soporte, mantenimiento correctivo y actualizaciones del producto.

La publicidad pagada es un paquete aparte. Si no está expresamente contratada, no está incluida, y la inversión en anuncios la asume siempre el Cliente y se paga directamente a la plataforma.

04Licencia de uso

CoreFlow concede al Cliente una licencia de uso no exclusiva, intransferible y limitada al plazo del contrato, para usar la Suite en su propia operación. Esto no es una venta de software. El Cliente recibe un servicio funcionando, no el código.

Salvo pacto expreso por escrito, la licencia no permite sublicenciar, revender, ceder ni poner la Suite a disposición de terceros ajenos a la operación del Cliente.

05Cuentas y credenciales

• Cada Usuario tiene su propia cuenta. Las cuentas no se comparten: es la única forma de que el registro de actividad sirva para algo.
• El Cliente es responsable de mantener sus contraseñas en secreto y de dar de baja a quien deje de trabajar con él.
• Si el Cliente sospecha que una cuenta se vio comprometida, debe avisarnos de inmediato. Nosotros podemos suspender preventivamente un acceso si detectamos actividad anómala, informando en cuanto sea posible.
• CoreFlow accede a los sistemas del Cliente solo para operar, mantener y dar soporte al servicio, y deja rastro de ese acceso.

06Integraciones con Google y Meta

La Suite permite al Cliente conectar sus propias cuentas de Google y de Meta. Sobre eso:

• La conexión es voluntaria y la inicia el Cliente, desde la propia Suite y aceptando la pantalla de permisos de la plataforma correspondiente.
• CoreFlow no ve ni guarda las contraseñas de esas cuentas. Solo recibe credenciales de acceso técnicas, que se guardan cifradas y se usan únicamente desde el servidor.
• Pedimos el permiso más pequeño que permita hacer el trabajo y no lo ampliamos sin volver a pedir autorización.
• El Cliente puede desconectar cuando quiera, desde la Suite o desde la propia plataforma. Al desconectar, se revocan y borran las credenciales guardadas.
• El uso de esos datos se rige además por las condiciones de las plataformas. En el caso de Google, cumplimos su Política de Datos de Usuario de los Servicios de API, incluidos los requisitos de Uso Limitado; el detalle está en Cómo tratamos los datos de Google.
• Las plataformas pueden cambiar sus reglas. Si Google o Meta retiran, restringen o encarecen un permiso, adaptaremos la funcionalidad afectada y lo comunicaremos. No podemos garantizar la permanencia de servicios de terceros que no controlamos.

07De quién son los datos

El Cliente conserva la titularidad de todos los Datos del Cliente. CoreFlow los trata como encargado del tratamiento, siguiendo las instrucciones del Cliente, conforme a la Ley N.° 29733 y a su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.

El Cliente, como responsable, se obliga a: recabar el consentimiento de sus pacientes cuando la ley lo exija —por escrito en el caso de datos sensibles, como los de salud—, informarles conforme al artículo 18 de la Ley, mantener actualizada su propia política de privacidad y cumplir las obligaciones registrales que le correspondan ante el Registro Nacional de Protección de Datos Personales.

CoreFlow se obliga a: tratar los datos solo para prestar el servicio, no transferirlos a terceros distintos de los proveedores declarados en la Política de Privacidad, guardar confidencialidad incluso después de terminada la relación, aplicar medidas de seguridad, informar de inmediato al Cliente de cualquier incidente de seguridad del que tenga conocimiento, y ayudarle a atender las solicitudes de sus pacientes dentro de los plazos legales.

08Obligaciones del cliente

• Usar la Suite conforme a la ley peruana y a la normativa sanitaria que le aplique.
• Cargar información veraz, especialmente precios, servicios y horarios: el agente de WhatsApp responde con lo que el Cliente le da.
• Revisar y aprobar los textos con los que el agente habla a sus pacientes.
• Entregar los accesos necesarios para la instalación y mantenerlos vigentes.
• Pagar en las fechas pactadas.
• No usar la Suite para enviar comunicaciones no solicitadas ni mensajes masivos a personas que no lo autorizaron.

09Uso prohibido

No está permitido, y da lugar a suspensión inmediata:

• Realizar ingeniería inversa, descompilar, copiar o intentar extraer el código de la Suite.
• Intentar acceder a datos de otro cliente, a la infraestructura de CoreFlow o a partes del sistema no autorizadas.
• Revender o exponer la Suite a terceros sin autorización escrita.
• Cargar contenido ilícito, o datos personales obtenidos por medios fraudulentos, desleales o ilícitos.
• Usar el servicio para acosar, engañar o suplantar identidades.
• Saltarse los límites técnicos o de uso, o sobrecargar el servicio deliberadamente.

10Inteligencia artificial

El agente de WhatsApp y los asistentes de la Suite funcionan con modelos de lenguaje de terceros. Hay que ser claros sobre sus límites:

• El agente no da diagnósticos ni consejo médico. Informa, cotiza según el catálogo, agenda y deriva a un profesional. Cualquier decisión clínica la toma un doctor.
• Un modelo puede equivocarse. El Cliente debe revisar la configuración, los precios y las respuestas, y tiene siempre la posibilidad de intervenir la conversación.
• No entrenamos modelos con los datos del Cliente ni permitimos que nuestros proveedores lo hagan con los datos de pacientes, de Google o de Meta.
• El Cliente puede pedir que el agente se apague o se limite en cualquier momento.

11Disponibilidad y soporte

Trabajamos para que el servicio esté disponible de forma continua, sobre infraestructura distribuida. Aun así, no prometemos un porcentaje de disponibilidad salvo que esté escrito en el contrato, y puede haber interrupciones por mantenimiento, por fallos de proveedores externos (Cloudflare, Meta, Google, la operadora del Cliente) o por causas de fuerza mayor. El mantenimiento programado se avisa con antelación cuando es previsible.

Los canales y horarios de soporte son los que figuren en el contrato o en la propuesta aceptada.

12Precios, pagos y facturación

• Los precios, la moneda y la periodicidad son los del contrato o propuesta aceptada.
• Salvo indicación distinta, los precios no incluyen los impuestos que corresponda aplicar.
• La inversión publicitaria, los dominios, y los servicios de terceros que el Cliente contrate a su nombre corren por su cuenta.
• El retraso en el pago habilita a CoreFlow a suspender el servicio, previo aviso. La suspensión no borra datos.
• CoreFlow puede actualizar sus precios para periodos de renovación, comunicándolo con antelación razonable.

13Propiedad intelectual

El software de la Suite, su arquitectura, su código fuente, su base de datos, sus interfaces, su documentación, la marca CoreFlow y sus signos distintivos son propiedad de CoreFlow y están protegidos por la legislación de derecho de autor. Nada en estas condiciones transfiere esa propiedad al Cliente.

Las mejoras, correcciones y funcionalidades desarrolladas durante la prestación del servicio pertenecen a CoreFlow, aunque hayan nacido de una necesidad concreta del Cliente, salvo pacto escrito distinto.

El Cliente conserva la propiedad de su marca, sus contenidos, sus fotografías y sus Datos del Cliente, y concede a CoreFlow solo la licencia necesaria para prestar el servicio.

CoreFlow puede mencionar al Cliente como referencia comercial y mostrar capturas del trabajo realizado, siempre sin exponer datos personales de pacientes. El Cliente puede pedir por escrito que no se le mencione y lo respetaremos.

14Duración y terminación

• El contrato dura lo que diga el contrato, y se renueva según lo pactado allí.
• Cualquiera de las partes puede terminarlo por incumplimiento grave de la otra, si no se subsana en un plazo razonable tras el requerimiento por escrito.
• CoreFlow puede suspender el servicio de inmediato ante un uso prohibido, un riesgo de seguridad o un impago prolongado.
• La terminación no exime de pagar lo devengado hasta la fecha.

15Qué pasa con tus datos al salir

Esta parte importa más de lo que parece y por eso está escrita, no sobreentendida:

1. El Cliente tiene derecho a llevarse sus datos. A la terminación —y también durante la vigencia, cuando lo pida— entregamos una exportación de los Datos del Cliente en formato estructurado y de uso común.
2. Plazo de rescate: mantenemos los datos disponibles para exportación durante 30 días calendario desde la terminación.
3. Después se borran. Pasado ese plazo, los datos se eliminan de los sistemas activos, y de las copias de respaldo al vencer su ciclo de rotación (hasta 35 días adicionales).
4. Excepción legal: conservamos lo que una norma nos obligue a conservar, típicamente comprobantes y registros contables, por el plazo que esa norma exija.
5. En todo caso, la conservación por CoreFlow como encargado no excede el máximo del artículo 31.2 del Reglamento: dos años desde la finalización del último encargo.

16Responsabilidad

CoreFlow responde por los daños directos que cause por su propio incumplimiento. Salvo dolo o culpa inexcusable, y en la medida en que lo permita la ley peruana, la responsabilidad total de CoreFlow se limita al importe efectivamente pagado por el Cliente en los doce meses anteriores al hecho que la origine.

CoreFlow no responde por: la exactitud de la información que el Cliente carga; las decisiones clínicas, comerciales o de precio que tome el Cliente; los fallos, cambios de política o interrupciones de plataformas de terceros; ni el lucro cesante o el daño indirecto.

El Cliente mantiene indemne a CoreFlow frente a reclamaciones de terceros derivadas de datos que haya cargado sin base legal o de un uso del servicio contrario a estas condiciones.

Nada de esto limita la responsabilidad que la ley declare indisponible.

17Cambios en estas condiciones

Podemos actualizar estas condiciones. La fecha de arriba dice cuándo se hizo por última vez. Los cambios sustanciales se comunican por escrito a los clientes activos con antelación razonable antes de que entren en vigor. Si un cambio sustancial no te conviene, puedes terminar el contrato antes de que aplique, sin penalidad por ese motivo.

18Ley aplicable y jurisdicción

Estas condiciones se rigen por las leyes de la República del Perú. Las partes se someten a los jueces y tribunales del Distrito Judicial de Lambayeque, Chiclayo, renunciando a cualquier otro fuero, salvo norma imperativa en contrario.

Antes de ir a juicio, las partes se comprometen a intentar de buena fe una solución directa durante treinta días desde la comunicación escrita del desacuerdo.

Si alguna cláusula resultara nula, el resto sigue vigente.

Contacto

agencycoreflow@gmail.com · +51 932 761 289 · Chiclayo, Lambayeque, Perú