Documento legal
Política de Privacidad
Versión 1.3.1 · En vigor desde el 20 de septiembre de 2026
Este documento explica qué datos personales trata NEXUM PM E.I.R.L. cuando actúa por cuenta propia: los de la cuenta, la facturación, el soporte y el uso técnico de CODI App. Los datos clínicos de los pacientes se rigen por el Anexo de Tratamiento de Datos, porque en ellos el responsable es el centro y no nosotros.
1. Quién trata tus datos
El responsable del tratamiento descrito en esta política es NEXUM PM E.I.R.L., con Registro Único de Contribuyentes N.º 20613566491 y domicilio en Jirón Lima 515, Florida Baja, Chimbote, provincia del Santa, departamento de Áncash, Perú.
Canal único para privacidad y ejercicio de derechos: soporte@codiapp.org, o por escrito en el domicilio indicado.
2. El punto que cambia todo: nuestro doble rol
Dos tratamientos distintos, dos documentos distintos
Sobre los datos clínicos de los pacientes no somos responsables, somos encargados. Quien decide qué se registra, para qué y durante cuánto tiempo es el centro terapéutico o el especialista independiente que contrató el servicio. Nosotros solo tratamos esa información siguiendo sus instrucciones, en los términos del Anexo de Tratamiento de Datos.
Sobre los datos de cuenta, facturación, soporte y uso técnico sí somos responsables, y esta política los describe.
Si eres apoderado de un paciente y quieres saber qué ocurre con los datos de tu hijo o representado, el documento que te corresponde es el Aviso de privacidad para apoderados.
3. Qué datos tratamos como responsables
- Identidad y cuenta: nombre y apellidos, correo electrónico, teléfono, fotografía de perfil si la aporta el proveedor de identidad, idioma, proveedor de autenticación utilizado y estado de verificación del correo.
- Fotografía de perfil subida por la persona (opcional): solo los apoderados y los especialistas pueden subir una imagen propia desde su perfil. Aceptamos imágenes fijas JPEG, PNG o WebP; rechazamos cualquier otro formato. Nuestro servidor la comprueba, la reduce de tamaño, la convierte a WebP y descarta los metadatos incrustados —como la ubicación o el modelo de cámara—; no conservamos el archivo original. Se guarda en un almacenamiento privado, sin enlace público ni permanente, y solo la ve la persona que la subió, como su propio avatar: no se muestra a otros usuarios, ni al centro, ni a las familias. No la usamos para identificar ni reconocer a nadie, no se envía al proveedor del modelo de inteligencia artificial y no se usa para entrenarlo. La persona puede eliminarla o reemplazarla en cualquier momento desde su perfil. En el caso de apoderados y especialistas, el avatar muestra únicamente esta imagen o, si no la hay, sus iniciales: ya no usa la fotografía del proveedor de identidad.
- Datos profesionales de especialistas y titulares independientes: disciplina, especialidad, número de colegiatura y grado académico, cuando se declaran.
- Organización y facturación: denominación, tipo de organización, datos de contacto, plan contratado, estado de la suscripción, historial de cobros e identificadores de la operación en la pasarela de pago. No almacenamos el número completo de la tarjeta ni su código de seguridad.
- Aceptaciones legales: versión de los documentos aceptados, fecha y hora, identidad de quien acepta y proveedor de autenticación. Se conservan como asiento que solo admite adición.
- Datos técnicos y de seguridad: dirección IP, identificador de solicitud, agente de usuario, marcas temporales, resultado de la atestación de aplicación y registros de auditoría de las operaciones realizadas.
- Soporte: el contenido de las comunicaciones que nos diriges y los adjuntos que decidas enviarnos.
- Notificaciones: la suscripción de tu navegador a las notificaciones web, si la activas.
No tratamos datos de geolocalización precisa, no accedemos a la cámara y no elaboramos perfiles publicitarios.
Sobre el micrófono: el servicio solo accede a él cuando la persona activa expresamente el dictado de una petición, y nunca de forma continua ni en segundo plano. El audio se transcribe y se descarta sin almacenarse. El detalle está en el apartado 7.2.
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y mantener la cuenta, prestar el servicio contratado y dar soporte | Ejecución del contrato |
| Mostrar tu fotografía de perfil, si decides subirla, como tu avatar en tu propia sesión | Consentimiento: es voluntaria y puedes retirarlo en cualquier momento eliminando la imagen |
| Cobrar la suscripción y emitir los comprobantes de pago | Ejecución del contrato y cumplimiento de obligación legal tributaria |
| Conservar la prueba de la aceptación de los documentos legales | Cumplimiento de obligación legal y acreditación del consentimiento |
| Garantizar la seguridad, prevenir el fraude y auditar los accesos | Interés legítimo en la seguridad y obligación legal de adoptar medidas de seguridad |
| Enviar avisos operativos imprescindibles del servicio | Ejecución del contrato |
| Enviar comunicaciones comerciales sobre el producto | Consentimiento, revocable en cualquier momento y sin efecto sobre el servicio |
No vendemos datos personales, no los cedemos a intermediarios de publicidad y no los usamos para entrenar modelos de inteligencia artificial propios ni de terceros.
5. Menores de edad
CODI App no está dirigido a menores de edad y no admite cuentas de personas menores de dieciocho (18) años. La información clínica de menores existe en el servicio porque un centro o un profesional de salud la registra en ejercicio de su actividad asistencial: en ese tratamiento nosotros somos encargados y el responsable es ese centro o profesional, que debe contar con el consentimiento del padre, madre, tutor o representante legal.
6. Con quién compartimos los datos
Solo con los proveedores necesarios para prestar el servicio, que actúan como encargados bajo contrato y con obligación de confidencialidad, y con las autoridades cuando una norma o una resolución nos obligue.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google Cloud Platform y Firebase | Alojamiento de la aplicación, base de datos, almacenamiento de archivos, autenticación, atestación de aplicación y tareas programadas. | Estados Unidos de América |
| Google — API de Gemini (nivel de pago) | Funciones asistidas por inteligencia artificial, coordinación por intención y transcripción multimodal efímera de audio (CODI One). Se envían metadatos, el texto libre que la persona escribe o el fragmento de audio efímero dictado al micrófono, y el catálogo de acciones de su perfil. Para redactar la respuesta de una consulta de lectura se envía además un extracto de los datos operativos que el sistema acaba de consultar (estados, fechas, recuentos y montos), con los nombres de paciente y de especialista sustituidos por alias. El contexto de las funciones que se invocan con un botón se seudonimiza; el texto libre viaja tal como la persona lo formuló, de modo que un nombre que ella misma escriba llega al proveedor. Nunca salen notas clínicas, historia clínica, documentos firmados ni el contexto de autorización. El audio se procesa en memoria volátil sin persistencia en disco ni almacenamiento de huellas biométricas de voz. El proveedor no usa las entradas ni las salidas para entrenar sus modelos; las registra por un periodo limitado, y solo para prevenir usos prohibidos. | Estados Unidos de América |
| MercadoPago | Autorización y cobro de la suscripción recurrente. Trata los datos del instrumento de pago como responsable independiente. | Argentina, Brasil y Estados Unidos de América |
| Twilio SendGrid | Envío de correo transaccional: invitaciones, verificaciones y avisos del servicio. | Estados Unidos de América |
| Google Calendar (API) | Sincronización opcional de la agenda operativa del Cliente, solo cuando el Cliente la activa. | Estados Unidos de América |
Las notificaciones web se emiten con claves propias mediante el estándar de push del navegador, sin intermediarios de mensajería adicionales más allá del servicio de push del fabricante del navegador.
7. Funciones asistidas por inteligencia artificial
Las funciones asistidas por inteligencia artificial se ejecutan sobre Google LLC — API de Gemini en su nivel de pago. En esa modalidad el proveedor se obliga contractualmente a no utilizar las entradas ni las salidas para entrenar ni mejorar sus modelos, y no se someten a revisión humana, a diferencia del nivel gratuito, que no utilizamos ni utilizaremos para datos de este servicio.
7.1 Coordinación por intención (CODI One)
Además de las funciones que se invocan con un botón, el servicio incorpora una capa de coordinación por intención: la persona escribe o dicta lo que quiere hacer en lenguaje libre, y el sistema prepara la acción correspondiente. Esto introduce una finalidad de tratamiento nueva respecto de la publicación 1.3.0, y es el motivo por el que este documento se republica.
Qué sale hacia el proveedor: el texto que la persona escribe o el resultado de transcribir lo que dicta, tal como lo formuló, junto con el catálogo de acciones disponibles para su perfil. Si la persona nombra a un paciente al pedir algo, ese nombre viaja: es lo que permite al servidor resolver a quién se refiere. No ocurre lo mismo con las funciones que se invocan con un botón, cuyo contexto sí se seudonimiza antes de salir.
Redacción de la respuesta de una consulta de lectura: cuando la persona escribe una consulta que el sistema responde con sus propios datos (por ejemplo, las citas de hoy, el estado de un plan o un saldo pendiente), el sistema prepara la respuesta y, para redactarla en un lenguaje cercano, envía al proveedor un extracto: el código de la consulta, los datos operativos que responde —estados, fechas, recuentos y montos—, el nombre de los enlaces disponibles y el tono según el perfil. Los nombres de paciente y de especialista que aparecen en esos datos se sustituyen por alias antes de salir y se restituyen aquí. El proveedor solo redacta un texto: no puede ejecutar ni cambiar nada. Si no responde, se muestra una respuesta fija.
Qué NO sale hacia el proveedor: notas clínicas internas, historia clínica, documentos firmados, ni el contexto de autorización. El modelo nunca recibe ni controla qué puede hacer quien habla: eso se resuelve en nuestros servidores a partir de la sesión, antes y después de consultarlo.
Qué se guarda: los metadatos de la invocación y la intención interpretada —qué acción se entendió y sobre qué recurso—, junto con el plan preparado y su resultado. Se conservan 13 meses la interacción y su auditoría, y 90 días el plan una vez terminado.
Qué no se guarda en ningún caso: la transcripción literal de lo que la persona dijo. El audio no se almacena en ningún momento, ni en nuestros servidores ni en copias de respaldo, y la transcripción final solo puede permanecer en la memoria volátil del dispositivo durante un máximo de 24 horas, para permitir reenviarla si se cortó la conexión. Tampoco aparecen en los registros técnicos: estos redactan los nombres de paciente, especialista y servicio, el texto dictado y el resumen mostrado a la persona.
7.2 La voz es un dato personal por sí misma
Dictar no equivale a escribir: la voz identifica a quien habla con independencia de lo que diga. Por eso se trata como categoría propia y se declara aparte.
- El micrófono solo se activa por acción explícita de la persona, nunca de forma continua ni en segundo plano.
- El audio se transcribe y se descarta: no se persiste, no llega a las copias de respaldo y no se usa para identificación biométrica ni para ningún perfilado.
- Escribir y dictar son equivalentes: todo lo que puede hacerse por voz puede hacerse por texto, con el mismo resultado. Nadie está obligado a usar el micrófono, y denegar ese permiso no reduce funcionalidad.
A partir de la versión 1.2.0, el dictado asistido por voz se encuentra activo en el origen de la aplicación mediante procesamiento efímero con la API de Gemini (nivel de pago de Google LLC). El proveedor procesa el fragmento de audio en memoria volátil exclusivamente para devolver la transcripción de texto y no almacena ni utiliza las entradas de voz para entrenar modelos ni para control humano. No se almacenan huellas biométricas de voz y denegar el acceso al micrófono no limita ninguna funcionalidad del servicio por texto.
7.3 Qué no hace esta capa, y por qué importa
El sistema prepara; la persona decide
La coordinación por intención no ejecuta ninguna escritura por su cuenta. Prepara la acción, muestra exactamente qué va a ocurrir —qué cambia, sobre qué recurso y con qué consecuencia— y espera una confirmación explícita. Sin esa confirmación no se crea, modifica ni cancela nada. Y lo que se ejecuta es exactamente lo que se confirmó: si algo cambia entre una cosa y la otra, la acción se detiene y hay que volver a pedirla.
Con el mismo carácter de límite declarado, el sistema:
- no diagnostica, no pronostica y no evalúa el desarrollo de ninguna persona;
- no asigna ni modifica niveles de progreso: esa valoración es un acto clínico humano y queda registrada a nombre de quien la hace;
- no firma documentos ni emite constancias;
- no entrega notas clínicas internas a las familias;
- no produce decisiones automatizadas con efectos jurídicos o significativos sobre las personas.
7.4 Derecho a operar sin la capa asistida
Todo flujo conserva su superficie manual. Cada acción que puede pedirse en lenguaje libre sigue estando disponible en su pantalla, con sus formularios y sus botones. Quien prefiera no usar la capa asistida trabaja con el producto completo: no se degrada ninguna función, no se pierde ningún dato y no se cobra distinto.
En el caso de los apoderados el requisito es todavía más estricto: la capa asistida está desactivada por defecto y requiere un consentimiento propio, específico y revocable en cualquier momento, descrito en el apartado siguiente.
7.5 Consentimiento de los apoderados
El consentimiento de los apoderados para funciones asistidas es propio, específico, revocable y está desactivado por defecto, e independiente de la aceptación general del servicio. Se registra a nombre del apoderado, no del centro.
La versión anterior de ese consentimiento cubría tres funciones que se invocaban con un botón. La coordinación por intención es un cambio material de alcance —lenguaje libre, voz y preparación de solicitudes—, así que el consentimiento anterior deja de valer automáticamente y se solicita de nuevo. Mientras el apoderado no acepte la versión vigente, ninguna función asistida responde para su cuenta. Revocarlo la desactiva de inmediato y no afecta a su acceso al resto de la aplicación.
7.6 Funciones acotadas, no un chat abierto
Las acciones que la capa asistida puede preparar son un catálogo cerrado y declarado, distinto para cada perfil, no una conversación de propósito general. Las herramientas que consultan datos llevan el filtro de organización incorporado y no reciben del modelo ningún parámetro de autorización, de modo que una instrucción maliciosa incrustada en un texto no puede ampliar el alcance de una consulta ni cambiar quién eres para el sistema.
Se audita la acción preparada y el número de documentos consultados, nunca la frase formulada ni la respuesta generada.
7.7 Marco normativo de IA y clasificación de riesgo
Desde el 10 de septiembre de 2026 son exigibles en el Perú, para el sector salud, las obligaciones de la Ley N.º 31814, Ley que promueve el uso de la inteligencia artificial en favor del desarrollo económico y social del país, y su Reglamento, aprobado por el Decreto Supremo N.º 115-2025-PCM, aplicables a todo desarrollador o implementador privado de sistemas basados en IA. El Proveedor reúne ambas condiciones respecto de las funciones descritas en este apartado, y declara su cumplimiento así.
Protección reforzada de niñas, niños y adolescentes. El Reglamento exige, en su Art. 12, que todo servicio digital soportado en IA considere las necesidades diferenciadas de las personas menores de edad. Es el mismo principio que ya rige el diseño del apartado 7.5: sin el consentimiento propio, específico y revocable del apoderado, ninguna función de IA responde para la cuenta de su representado, y esa negativa no reduce en nada el acceso al resto del servicio.
La clasificación de riesgo no dice nada sobre la seguridad del sistema
Conforme a los Art. 22 a 24 del Reglamento, el Proveedor clasifica el uso de IA descrito en este apartado como riesgo aceptable. Esa clasificación depende exclusivamente del tipo de decisión que la IA puede tomar —ninguna, porque el sistema no diagnostica, no pronostica, no puntúa y no ejecuta nada sin confirmación humana explícita, según el apartado 7.3— y es independiente de la seguridad, la arquitectura o las medidas técnicas descritas en el apartado 10 y en el Anexo II del Anexo de Tratamiento de Datos, que ya cumplen un estándar exigente con independencia de qué categoría de riesgo corresponda al caso de uso.
Consulta voluntaria a la autoridad. El Proveedor ha solicitado a la Secretaría de Gobierno y Transformación Digital (SGTD), conforme a los Art. 23.3 y 24.2 del Reglamento, la confirmación oficial de esa clasificación. Mientras esa consulta está en trámite, el Proveedor aplica de forma voluntaria las tres obligaciones de transparencia algorítmica del Art. 25 del Reglamento:
- informa antes, de forma clara y simple, la finalidad, las funcionalidades y el tipo de decisiones que la IA puede tomar, en los apartados 7.1 y 7.3 y en la tarjeta de consentimiento que ve el apoderado antes de activarla;
- etiqueta de forma visible cuándo un contenido nace de una función asistida, mediante la procedencia registrada en cada borrador, descrita en el apartado 7.6;
- no aplica la tercera obligación del Art. 25.3 —explicar los criterios de una decisión automatizada que afecte derechos— porque el sistema, por diseño, nunca toma esa decisión: siempre la confirma una persona, conforme al apartado 7.3.
8. Transferencias internacionales
Las ubicaciones regionales verificadas de los principales recursos de infraestructura son: App Hosting: us-east4 (Virginia del Norte, Estados Unidos); Firestore ceditran-v2: southamerica-east1 (São Paulo, Brasil); bucket Firebase Storage general: us-east1 (Carolina del Sur, Estados Unidos); bucket privado de fotos: us-east4 (Virginia del Norte, Estados Unidos). Estos recursos están fuera del Perú; los datos personales, incluidos los datos de salud tratados en ellos, pueden procesarse y almacenarse fuera del territorio peruano. El flujo constituye una transferencia transfronteriza. La lista identifica recursos regionales auditados y no atribuye una región a servicios globales que no la publican.
Las garantías aplicadas son:
- contrato de tratamiento de datos suscrito con el proveedor de infraestructura, con cláusulas de protección equivalentes a las exigidas por la normativa peruana;
- cifrado de los datos en tránsito y en reposo;
- controles de acceso, segregación por proyecto y registro de accesos administrativos;
- compromiso del proveedor de notificar los requerimientos de autoridades y de oponerse a los que resulten improcedentes, en la medida en que la ley se lo permita.
El tratamiento de inteligencia artificial ocurre fuera de las ubicaciones de infraestructura indicadas. Lo que se envía al proveedor del modelo se procesa fuera de esas ubicaciones, y sus condiciones admiten que las entradas y salidas queden almacenadas de forma transitoria o en caché en cualquier país en el que el proveedor o sus agentes mantengan instalaciones. Ocurre por un periodo limitado y con una finalidad acotada: detectar y prevenir usos prohibidos, y atender los requerimientos legales que resulten exigibles. En el nivel de pago que utilizamos, el proveedor se obliga además a no emplear esas entradas ni esas salidas para entrenar ni mejorar sus modelos.
Al aceptar esta política, el titular queda informado de este flujo transfronterizo y de su alcance. Cuando la normativa aplicable lo exija, el responsable correspondiente recabará el consentimiento expreso del titular o invocará la excepción legal procedente.
9. Cuánto tiempo conservamos los datos
| Categoría | Plazo |
|---|---|
| Datos de cuenta y perfil | Mientras la cuenta esté activa y hasta 90 días después de su baja |
| Fotografía de perfil subida por la personaSe conserva una sola imagen vigente; al reemplazarla, la anterior se sobrescribe | Hasta que la persona la elimine o la reemplace y, tras la baja de la cuenta, según el plazo de datos de cuenta y perfil. Una imagen eliminada o reemplazada puede persistir en los mecanismos de recuperación del proveedor de infraestructura hasta el plazo de las copias de respaldo |
| Facturación y comprobantes | Durante el plazo de prescripción tributaria aplicable y, como mínimo, 5 años |
| Aceptaciones legales | Toda la vigencia de la relación y 10 años después, como prueba del consentimiento |
| Registros de auditoría y seguridad | 24 meses |
| Registros de eventos y auditoría de IA (aiEvents) | 13 meses |
| Interacciones de coordinación por intención (metadatos e intención interpretada) | 13 meses |
| Planes de ejecución ya terminados | 90 días desde que terminan |
| Audio de una petición dictadaNo se conserva en ningún momento | Sin persistencia |
| Transcripción de una petición dictadaSolo en memoria volátil del dispositivo, para reenviarla si se cortó la conexión | Máximo 24 horas |
| Comunicaciones de soporte | 24 meses desde el cierre del caso |
| Copias de respaldo | Hasta 35 días, por rotación automática del ciclo de respaldo |
Los plazos de conservación de la información clínica se rigen por el Anexo de Tratamiento de Datos y por las instrucciones del centro responsable, no por esta política.
10. Cómo protegemos la información
Las medidas implementadas se detallan en el Anexo II del Anexo de Tratamiento de Datos. En síntesis: siete capas independientes de control, donde ninguna confía en la anterior —atestación de aplicación, sesión en cookie inaccesible por script, autorización derivada de reclamaciones firmadas, envoltorio único de autorización para toda operación, escritura exclusivamente desde servidor, reglas de base de datos que deniegan la escritura de forma global y auditoría que solo admite adición—, cifrado en tránsito y en reposo, validación de esquema en entrada y en salida, enlaces de descarga temporales y firmados, y límites de frecuencia por operación.
Lo que no podemos prometer
Ningún sistema conectado a internet es invulnerable. No garantizamos inmunidad absoluta frente a todo ataque o fallo. Garantizamos medidas proporcionadas al riesgo, revisión continua y respuesta diligente.
11. Qué hacemos ante una brecha de seguridad
- Notificamos a la Autoridad Nacional de Protección de Datos Personales del Perú dentro de las 48 horas siguientes a la detección o a la existencia de indicios, conforme a la normativa vigente.
- Notificamos al Cliente afectado dentro de las 72 horas siguientes a que tengamos conocimiento, con la información necesaria para que cumpla sus propios deberes.
- Comunicamos a los titulares afectados cuando la brecha entrañe un riesgo alto para sus derechos, o cuando la autoridad lo requiera.
- Documentamos el incidente, su alcance, las medidas adoptadas y las correcciones aplicadas.
12. Tus derechos y cómo ejercerlos
Como titular de datos personales puedes ejercer los derechos de información, acceso, rectificación, cancelación, oposición y, cuando proceda, portabilidad, revocación del consentimiento y oposición a decisiones automatizadas.
12.1 Cómo se solicita
Escribiendo a soporte@codiapp.org desde la dirección registrada, o por escrito en nuestro domicilio, indicando el derecho que ejerces y acompañando un documento que acredite tu identidad. El ejercicio es gratuito.
12.2 Plazos de respuesta
- Derecho de información: 8 días hábiles.
- Derecho de acceso y portabilidad: 20 días hábiles.
- Rectificación, cancelación y oposición: 10 días.
Los plazos se cuentan desde el día siguiente hábil a la presentación de la solicitud. Para titulares de otros países se aplicará el plazo más favorable entre el peruano y el de su normativa local.
12.3 Si tu solicitud es clínica
Cuando la solicitud se refiera a la información clínica de un paciente, debes dirigirla al centro o al profesional que presta la atención, que es el responsable de ese tratamiento. Si nos llega a nosotros, la trasladaremos sin demora y te lo comunicaremos, pero no podemos resolverla por nuestra cuenta: hacerlo sería actuar sobre datos ajenos sin instrucción del responsable.
12.4 Reclamación ante la autoridad
Si consideras que no atendimos correctamente tu solicitud, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú, o ante la autoridad de control de tu país de residencia.
13. Cookies y almacenamiento en el navegador
CODI App no utiliza cookies de publicidad, de perfilado ni de seguimiento entre sitios, y por eso no muestra un banner de consentimiento de cookies.
- Cookie de sesión: estrictamente necesaria para mantener la sesión iniciada. Es inaccesible desde JavaScript, viaja solo por conexión cifrada y está restringida frente a peticiones de otros sitios.
- Atestación de aplicación y protección antiabuso: mecanismos técnicos que verifican que la petición procede de nuestra aplicación legítima.
- Preferencias locales: tema visual y ajustes de interfaz.
Por diseño, está prohibido almacenar en el navegador tokens, rol, organización, documento de identidad, teléfono o cualquier dato clínico.
14. Banco de datos personales
El Proveedor mantiene el registro interno de sus actividades de tratamiento e inscribirá sus bancos de datos personales ante la Autoridad Nacional de Protección de Datos Personales del Perú en los términos y plazos que la normativa exija, y ante las autoridades equivalentes de los demás países cuando su ley lo requiera.
15. Ámbito territorial y normativa aplicable
El tratamiento se rige por la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su reglamento vigente. Para titulares situados en otros países de la región reconocemos además la aplicación de su normativa local, en particular la de México, Colombia, Chile, Argentina, Ecuador, Bolivia, Paraguay, Uruguay y Venezuela, cuya relación completa figura en el Anexo de Tratamiento de Datos.
El servicio no se dirige a residentes del Espacio Económico Europeo ni del Reino Unido.
16. Cambios en esta política
Cada publicación recibe su propia versión. Los cambios sustanciales se comunicarán por correo electrónico con al menos treinta (30) días naturales de antelación, y un cambio de versión mayor exigirá una nueva aceptación expresa. Publicación 1.3.1.
Qué cambió respecto de la publicación 1.3.0 (en vigor desde el 11 de septiembre de 2026): la versión 1.3.1 hace dos cambios. El primero corrige y desglosa las ubicaciones regionales verificadas de App Hosting, Firestore y Firebase Storage, incluido el bucket privado de fotos. El segundo añade una categoría de datos y una finalidad: la fotografía de perfil opcional que apoderados y especialistas pueden subir (apartados 3, 4 y 9), con su visibilidad limitada a la propia persona. Declara además el extracto de datos operativos que se envía al proveedor para redactar las respuestas de consulta de lectura (apartado 7.1). No añade subencargados ni cambia los demás plazos de conservación. La versión 1.3.0 mantiene además la información sobre la Ley N.º 31814, Ley que promueve el uso de la inteligencia artificial en favor del desarrollo económico y social del país, y su Reglamento, aprobado por el Decreto Supremo N.º 115-2025-PCM, la clasificación de riesgo declarada, la consulta voluntaria ante la SGTD y las obligaciones de transparencia del artículo 25. La versión vigente se presenta para aceptación expresa en sesiones existentes mediante el mecanismo D-079.
Documentos relacionados: Términos del Servicio · Anexo de Tratamiento de Datos · Aviso para apoderados