Aviso de privacidad para apoderados

CODI App es la herramienta que el centro terapéutico o el especialista que atiende a tu hijo utiliza para organizar su trabajo: las citas, la asistencia, la historia clínica y el plan de intervención con sus objetivos. A ti te da una ventana para consultar cómo va ese plan.

• De tu hijo o representado: datos de identificación, historia clínica registrada por el profesional, plan de intervención, objetivos, observaciones de cada sesión, asistencia, indicadores de evolución y los documentos que el centro emita.
• De ti: nombre, correo electrónico, teléfono, tu vínculo con el paciente y los datos mínimos de tu cuenta de acceso. Si decides subirla, también tu fotografía de perfil: es opcional, la guardamos en un almacenamiento privado y puedes eliminarla o reemplazarla cuando quieras desde los ajustes de tu perfil.
• Técnicos: registros de acceso y seguridad necesarios para saber quién consultó qué y detectar usos indebidos.

La información de salud de un menor es un dato especialmente protegido. Se trata con ese nivel de exigencia.

• El profesional que atiende a tu hijo y la dirección del centro que lo supervisa.
• Tú, en la parte que corresponde a tu representado.
• El personal técnico de NEXUM PM E.I.R.L., únicamente cuando sea imprescindible para resolver una incidencia, de forma temporal, motivada y quedando registrado quién accedió y por qué.

La fotografía de perfil que subas solo la ves tú, como tu avatar: la aplicación no la muestra a otros usuarios, ni al profesional, ni al centro (salvo el acceso técnico excepcional descrito arriba). No la usamos para identificarte ni se envía al proveedor del modelo de inteligencia artificial.

Ningún otro centro puede ver la información de tu hijo. El sistema separa por diseño la información de cada organización y esa separación se comprueba en cada operación.

• No los vendemos ni los cedemos con fines comerciales o publicitarios.
• No los usamos para entrenar sistemas de inteligencia artificial.
• No mostramos publicidad ni instalamos cookies de seguimiento.
• No los compartimos con otros centros ni con otras familias.

Si el centro decide participar en las estadísticas comparadas del servicio —algo que está desactivado salvo que lo active expresamente—, solo se utilizan resultados agrupados, sin nombres y sin ningún dato que permita identificar a una persona, y únicamente cuando hay un número mínimo de casos que impide reconocer a nadie.

Las ubicaciones regionales verificadas de los principales recursos donde se aloja y procesa información son: App Hosting: us-east4 (Virginia del Norte, Estados Unidos); Firestore ceditran-v2: southamerica-east1 (São Paulo, Brasil); bucket Firebase Storage general: us-east1 (Carolina del Sur, Estados Unidos); bucket privado de fotos: us-east4 (Virginia del Norte, Estados Unidos). Están fuera del Perú, por lo que existe un flujo transfronterizo de datos personales. La información viaja y se guarda cifrada, bajo un contrato que obliga al proveedor a un nivel de protección equivalente al que exige la ley peruana.

Hay una excepción que conviene que conozcas: cuando alguien usa el asistente escribiendo o dictando, ese texto se envía al proveedor del modelo, que puede guardarlo de forma transitoria en cualquier país en el que el proveedor o sus agentes mantengan instalaciones, por poco tiempo y solo para evitar usos indebidos. Ese proveedor no usa lo que se le envía para entrenar sus sistemas. Lo que nunca sale son las notas clínicas, la historia ni los documentos firmados.

Cuando preguntas algo que el sistema responde con sus propios datos (por ejemplo, las próximas citas o cómo va el plan), la respuesta se redacta con ayuda del mismo proveedor. Para eso se le envía un resumen de esos datos —estados, fechas y recuentos—, con el nombre de tu hijo o representado sustituido por un alias. El proveedor solo redacta el texto: no puede hacer nada por ti ni cambiar nada en la aplicación.

Estas funciones están desactivadas por defecto. Requieren que las actives tú, con un consentimiento propio que puedes retirar en cualquier momento y que no afecta a tu acceso al resto de la aplicación.

Si nunca las activas, no pierdes nada. Todo lo que la aplicación hace sigue estando en sus pantallas de siempre, con sus botones y sus formularios. Estas funciones son una comodidad, no la única puerta.

Como padre, madre, tutor o representante legal puedes pedir, en nombre de tu hijo y en el tuyo propio:

• Saber qué información se guarda y para qué se usa.
• Acceder a ella y obtener una copia.
• Corregir lo que sea inexacto o esté incompleto.
• Oponerte a un uso concreto o retirar un consentimiento que hayas dado.
• Pedir la eliminación de los datos, con el límite de que la ley obliga al centro a conservar la historia clínica durante un plazo largo, y ese deber prevalece.

Tu cuenta es personal e intransferible. No la compartas: quien entre con ella verá la información clínica de tu representado. Si crees que alguien más tiene acceso, cambia la contraseña y avisa al centro.

Para usar la aplicación debes ser mayor de edad. La cuenta de apoderado es siempre de un adulto; el menor nunca es titular de una cuenta.

La información viaja cifrada y se guarda cifrada. Cada acceso queda registrado. El sistema comprueba en cada operación quién eres, a qué centro perteneces y qué puedes ver, y bloquea por defecto todo lo que no esté expresamente autorizado.

Ningún sistema conectado a internet es completamente invulnerable, y sería deshonesto decirte lo contrario. Lo que sí podemos comprometer es que aplicamos medidas proporcionadas al hecho de tratar datos de salud de niños, que las revisamos y que, si ocurriera un incidente, avisaríamos al centro dentro de las 72 horas siguientes a conocerlo, y a la autoridad dentro de las 48 horas.

Este aviso resume lo esencial. Los documentos completos son la Política de Privacidad y el Anexo de Tratamiento de Datos, que regula la relación entre el centro y nosotros. Los Términos del Servicio rigen el uso de la aplicación.

Publicación 1.3.1. Si cambiamos algo importante, te lo comunicaremos antes de que entre en vigor.