Documento legal
Términos del Servicio
Versión 1.3.1 · En vigor desde el 20 de septiembre de 2026
Este documento es el contrato entre NEXUM PM E.I.R.L. y la organización que contrata CODI App. Regula qué se contrata, cuánto cuesta, qué garantiza el proveedor, qué no garantiza y quién responde de qué. Léelo antes de aceptar: al crear una organización quedas obligado por él.
1. Quién presta el servicio y qué aceptas
CODI App es un servicio de software como servicio (SaaS) prestado por NEXUM PM E.I.R.L., con Registro Único de Contribuyentes N.º 20613566491 y domicilio en Jirón Lima 515, Florida Baja, Chimbote, provincia del Santa, departamento de Áncash, Perú (en adelante, el Proveedor). El canal de contacto para cualquier asunto relativo a este contrato es soporte@codiapp.org.
Estos Términos, la Política de Privacidad y el Anexo de Tratamiento de Datos Personales forman un único acuerdo. Aceptas los tres al marcar la casilla de aceptación durante el registro. Esa aceptación se registra en servidor con la versión exacta de cada documento, la identidad verificada de quien acepta y la fecha y hora del acto, en un asiento que no se modifica ni se elimina.
CODI App es una marca y un producto independientes. Aunque comparta titular con centros terapéuticos que puedan usarlo como clientes, el Proveedor contrata en nombre propio y ningún centro asume obligaciones derivadas de este contrato salvo las suyas como Cliente.
2. Definiciones
- Cliente: la persona jurídica o el profesional independiente que crea una organización en CODI App y asume el pago de la suscripción. También se le llama tenant.
- Usuario: toda persona que accede al servicio bajo la organización del Cliente, sea administrador, especialista, recepcionista o apoderado.
- Apoderado: el padre, madre, tutor o representante legal de un paciente menor de edad, con acceso de consulta a la información de ese paciente. El apoderado no paga el servicio ni es cliente del Proveedor.
- Contenido del Cliente: los datos que el Cliente y sus Usuarios introducen o generan en el servicio, incluidos pacientes, citas, historias clínicas, observaciones, plantillas y rúbricas propias.
- Protocolos: el catálogo clínico estructurado y versionado que el Proveedor licencia según el plan contratado.
- PIT: Plan de Intervención Terapéutica compuesto por el especialista para un paciente concreto a partir de un protocolo.
- Indicadores: las métricas de seguimiento que el servicio calcula a partir de las observaciones registradas por el especialista.
3. Objeto
El Proveedor concede al Cliente un derecho de uso no exclusivo, no transferible, no sublicenciable y limitado a la vigencia de la suscripción, para acceder a CODI App a través de internet, con la finalidad de:
- gestionar la operación de su centro o de su práctica profesional: pacientes, agenda, citas, reprogramaciones, asistencia, historias clínicas, equipo y cobros operativos;
- componer planes de intervención terapéutica a partir de los protocolos licenciados, registrar observaciones por sesión y consultar los indicadores derivados;
- poner a disposición de los apoderados una vista de consulta sobre la evolución de sus representados.
El servicio se presta en la modalidad de acceso remoto multiinquilino. El Cliente no adquiere copia del software, ni derecho a su código fuente, ni derecho de reventa, arrendamiento o prestación del servicio a terceros ajenos a su organización.
4. Capacidad, alta y cuentas de usuario
4.1 Quién puede contratar
Solo puede crear una organización una persona mayor de dieciocho (18) años, con capacidad legal para obligarse y con poder suficiente para vincular a la entidad que representa. Al aceptar estos Términos declaras expresamente que reúnes las tres condiciones. El Proveedor puede exigir prueba documental de la representación y suspender la cuenta mientras no se acredite.
CODI App no está dirigido a menores de edad como usuarios. El menor es sujeto de la información clínica, nunca titular de una cuenta.
4.2 Credenciales y responsabilidad
Cada Usuario accede con una identidad individual y verificada. Está prohibido compartir credenciales, crear cuentas genéricas de uso colectivo o permitir el acceso de personas no autorizadas. El Cliente responde de toda actividad realizada bajo su organización, incluida la de los Usuarios que él mismo invita, y debe comunicar sin demora cualquier uso no autorizado del que tenga conocimiento.
4.3 Roles y alcance
El Cliente asigna los roles dentro de su organización y es el único responsable de que correspondan a las funciones reales de cada persona. El Proveedor aplica el principio de mínimo privilegio en el diseño del sistema, pero no puede saber si quien recibe el rol de especialista está habilitado para ejercer.
5. Naturaleza del servicio y límites clínicos
Lee esta sección completa antes de aceptar
CODI App es una herramienta de organización, registro y seguimiento. No es un producto sanitario ni un dispositivo médico, no presta servicios de salud, no diagnostica, no pronostica, no prescribe tratamiento y no sustituye en ningún caso el juicio clínico del profesional habilitado.
El servicio no está diseñado ni es apto para situaciones de urgencia o emergencia. Ante un riesgo para la vida o la integridad de una persona, acude a los servicios de emergencia de tu localidad. No utilices CODI App como canal de aviso.
5.1 Qué es y qué no es la medición
CODI App utiliza una medición estructurada de logro de objetivos informada por principios publicados de Goal Attainment Scaling (GAS) y de su variante Psychometric Equivalence Tested Goal Attainment Scaling (PET-GAS), así como por guías generales de medición clínica y rehabilitación. La adaptación del Proveedor organiza observaciones clínicas y facilita el seguimiento longitudinal.
Esa adaptación no constituye un instrumento diagnóstico, ni una escala clínicamente validada o certificada por el Proveedor, ni una implementación oficial de GAS o PET-GAS. El Proveedor no afirma haber acreditado validez de contenido, confiabilidad entre evaluadores, error de medición ni sensibilidad al cambio clínicamente significativo.
La calidad de cualquier indicador depende de factores que el Proveedor no controla:
- cómo se define el objetivo antes de puntuar;
- qué evidencia se registra y con qué fidelidad;
- en qué contexto se realiza la observación;
- si los profesionales autorizados aplican la rúbrica de forma consistente.
Los indicadores son un apoyo a la decisión profesional. Toda decisión clínica, terapéutica o de alta corresponde en exclusiva al profesional habilitado y al Cliente, que responden de ella.
5.2 Funciones asistidas por inteligencia artificial
La aceptación de estos Términos incluye el uso de las funciones asistidas por inteligencia artificial incorporadas en el servicio según el plan contratado. Dichas funciones producen borradores y orientación, y nada de lo que generan tiene validez clínica ni administrativa hasta que una persona profesionalmente habilitada lo revisa, lo edita si procede y lo adopta.
El autor clínico de cualquier anotación, objetivo o documento es en todo momento el profesional habilitado que lo acepta o firma. El registro de procedencia asistida que el sistema incorpora tiene fines de trazabilidad y no traslada en ningún caso la autoría clínica al Proveedor ni al modelo.
El resultado generado depende directamente de la información que el Cliente y sus usuarios introducen: las funciones operan sobre sus propias anotaciones, prescripciones y descriptores. La calidad, veracidad, suficiencia y exactitud de esa información de entrada son responsabilidad exclusiva del Cliente, y con una entrada errónea, incompleta o inexacta la salida generada será igualmente errónea.
El Proveedor no garantiza la exactitud, exhaustividad ni corrección del texto generado por las funciones asistidas, que constituye una salida estadística de un modelo de lenguaje y no una fuente de verdad ni una pauta clínica.
Las funciones asistidas no adoptan decisiones automatizadas con efectos jurídicos ni significativos sobre las personas: no autorizan, no deniegan, no puntúan ni emiten juicios clínicos de manera autónoma.
El modelo de lenguaje es operado por Google en su condición de subencargado del tratamiento, debidamente identificado en el Anexo III del Anexo de Tratamiento de Datos (DPA).
5.3 Coordinación por intención: el sistema prepara, la persona confirma
Ninguna escritura ocurre sin confirmación explícita
El servicio permite pedir una acción en lenguaje libre, escrito o dictado. Esa petición no ejecuta nada. El sistema la interpreta, prepara la operación correspondiente y muestra su consecuencia —qué cambia, sobre qué recurso, con qué efecto— para que una persona la confirme. Sin confirmación explícita no se crea, modifica ni cancela ningún dato.
Lo que se ejecuta es exactamente lo que se confirmó. El sistema firma internamente el contenido de lo mostrado y lo vuelve a comprobar antes de ejecutar: si algo cambió entre la propuesta y la confirmación, la operación se detiene y debe pedirse de nuevo. La confirmación se consume una sola vez y caduca.
En consecuencia, la responsabilidad de toda acción ejecutada por esta vía es de quien la confirma, exactamente igual que si la hubiera realizado desde la pantalla correspondiente. El modelo de lenguaje interviene únicamente para interpretar la petición y para redactar la frase que la acompaña; no elige a quién afecta la operación, no decide si está permitida y no la ejecuta.
El juicio clínico sigue siendo íntegramente humano y no delegable. Esta capa no diagnostica, no pronostica, no asigna ni modifica niveles de progreso, no firma documentos y no entrega notas clínicas internas a las familias. Cualquier valoración clínica queda registrada a nombre del profesional habilitado que la realiza.
El uso de esta capa es voluntario. Todo flujo conserva su superficie manual con sus formularios y botones, y el Cliente puede operar el servicio completo sin utilizarla, sin pérdida de funcionalidad ni diferencia de precio. Para el perfil de apoderado está desactivada por defecto y requiere su consentimiento propio, específico y revocable.
El uso de la voz es igualmente voluntario y equivalente al texto: todo lo que puede pedirse dictando puede pedirse escribiendo. El audio no se conserva y la transcripción no se almacena en los sistemas del Proveedor, en los términos del apartado 7 de la Política de Privacidad.
5.4 Cumplimiento de la Ley de Inteligencia Artificial
El Proveedor opera las funciones descritas en esta cláusula 5 como desarrollador e implementador de un sistema basado en inteligencia artificial, en los términos de la Ley N.º 31814, Ley que promueve el uso de la inteligencia artificial en favor del desarrollo económico y social del país, y su Reglamento, aprobado por el Decreto Supremo N.º 115-2025-PCM.
La clasificación de riesgo no dice nada sobre la seguridad del sistema
Conforme al Art. 22 del Reglamento, el Proveedor clasifica este uso de IA como riesgo aceptable. Esa clasificación se funda exclusivamente en el tipo de decisión que la IA puede tomar —ninguna: el sistema no diagnostica, no pronostica, no puntúa y no ejecuta nada sin confirmación humana explícita, conforme a las cláusulas 5.2 y 5.3— y es independiente de la arquitectura, la seguridad de la información o las medidas técnicas descritas en la cláusula 17: esas medidas cumplen el mismo estándar exigente con independencia de qué categoría de riesgo corresponda al caso de uso.
El Proveedor ha solicitado a la Secretaría de Gobierno y Transformación Digital (SGTD), al amparo de los Art. 23.3 y 24.2 del Reglamento, la consulta voluntaria para confirmar esa clasificación. Mientras esa consulta está en trámite, el Proveedor aplica además, de forma voluntaria, las obligaciones de transparencia algorítmica del Art. 25 del Reglamento, detalladas en el apartado 7.7 de la Política de Privacidad.
El uso de inteligencia artificial respecto de un paciente menor de edad requiere el consentimiento propio, específico y revocable del apoderado descrito en la cláusula 5.3. Si el apoderado no lo otorga o lo revoca, el paciente y su familia conservan acceso íntegro al resto del servicio, sin pérdida de funcionalidad, y esa condición se comunica siempre con claridad en la aplicación y en el aviso para apoderados.
6. Obligaciones del Cliente
El Cliente se obliga a:
- contar con las habilitaciones, licencias, colegiaturas y autorizaciones sanitarias que su actividad requiera en su jurisdicción, y a mantenerlas vigentes;
- recabar y conservar el consentimiento informado de los apoderados y de los titulares de los datos antes de introducir información clínica en el servicio, así como toda autorización adicional que su normativa local exija para el tratamiento de datos de salud de menores;
- informar a los titulares de que el tratamiento se realiza mediante un encargado externo y facilitarles el Anexo de Tratamiento de Datos cuando lo soliciten;
- introducir información veraz, exacta y actualizada, y corregirla cuando proceda;
- no introducir en el servicio categorías de datos ajenas a su finalidad, y en particular no introducir datos de personas con las que no mantenga una relación asistencial o laboral;
- atender las solicitudes de derechos que le dirijan los titulares de los datos, en su condición de responsable del tratamiento;
- conservar copia de la información clínica que su normativa le obligue a custodiar, según lo previsto en la cláusula 21;
- cumplir la normativa aplicable en materia de historia clínica, secreto profesional, protección de datos y protección del consumidor.
7. Uso aceptable
Queda prohibido, y constituye causa de suspensión inmediata:
- intentar acceder a datos de organizaciones distintas de la propia, o eludir los controles de aislamiento entre inquilinos;
- realizar ingeniería inversa, descompilar, desensamblar o intentar obtener el código fuente, salvo en la medida en que la ley lo permita de forma imperativa;
- extraer de forma masiva o sistemática los protocolos, plantillas maestras o cualquier parte del catálogo clínico del Proveedor, por medios manuales o automatizados;
- realizar pruebas de intrusión, escaneos de vulnerabilidades o pruebas de carga sin autorización previa y por escrito del Proveedor;
- introducir código malicioso, sobrecargar deliberadamente la infraestructura o interferir en el servicio prestado a otros clientes;
- revender, arrendar, ceder o prestar el servicio a terceros, o usarlo para desarrollar un producto competidor;
- utilizar el servicio con fines ilícitos, o para tratar datos obtenidos sin base legal suficiente.
El Proveedor aplica límites de frecuencia por operación y puede restringir el uso que degrade el servicio para otros clientes.
8. Prueba gratuita
Toda organización nueva comienza con una prueba gratuita de catorce (14) días naturales, sin coste y sin necesidad de instrumento de pago. Durante la prueba el acceso es completo, con la única excepción de las referencias empíricas descritas en la cláusula 14.
Al terminar la prueba, el Cliente debe elegir un plan para conservar las capacidades de creación. Si no lo hace, la organización pasa a la situación descrita en la cláusula 11: se suspende la creación de contenido nuevo y se conserva el acceso de lectura. El Proveedor puede limitar a una prueba gratuita por Cliente y denegar pruebas sucesivas creadas para eludir el pago.
9. Planes, precios e impuestos
Los planes vigentes, sus límites y sus capacidades se publican en el sitio del servicio y forman parte de este contrato por remisión. Los precios se expresan en Soles peruanos (S/).
Los precios publicados para el mercado peruano incluyen el Impuesto General a las Ventas (IGV), que se detalla en el comprobante de pago sin sumarse nuevamente al importe anunciado. Para clientes domiciliados fuera del Perú, el Proveedor aplicará los tributos indirectos que la normativa peruana o la del país del Cliente le obliguen a repercutir o retener; cualquier retención en origen exigida por la ley del Cliente correrá por cuenta de este, que abonará el importe necesario para que el Proveedor reciba la suma pactada.
La contratación anual equivale a diez (10) mensualidades. El plan determina qué familias de protocolo puede instanciar el Cliente; los protocolos de especialidad pueden comercializarse como complemento.
Cada plan que incluye funciones asistidas por inteligencia artificial dispone de una cuota mensual de peticiones de IA. Dicha cuota se reinicia al inicio de cada periodo de facturación mensual y no se acumula entre periodos sucesivos, tampoco en la modalidad de contratación anual.
Si el Proveedor habilita paquetes adicionales de solicitudes asistidas, deberá publicar antes de la compra su cantidad, precio, vigencia y reglas de consumo. La mención de esa posibilidad no crea un cargo automático ni autoriza cobros por tokens, minutos de voz o reintentos internos del sistema.
El Proveedor puede modificar los precios con un preaviso de treinta (30) días naturales por correo electrónico. El nuevo precio se aplica a partir del siguiente periodo de renovación. Si el Cliente no acepta el nuevo precio, puede cancelar antes de la renovación sin penalidad.
10. Facturación, renovación y cancelación
10.1 Cobro
El pago se realiza mediante suscripción recurrente autorizada a través de MercadoPago. Al autorizar la suscripción, el Cliente faculta al Proveedor a cobrar el importe del plan elegido de forma automática al inicio de cada periodo, hasta que la cancele. El Proveedor no almacena los datos completos del instrumento de pago: la autorización y el cobro los gestiona el procesador.
10.2 Renovación automática
La suscripción se renueva automáticamente por periodos iguales al contratado. El Proveedor notificará por correo electrónico la renovación de los planes anuales con al menos quince (15) días naturales de antelación.
10.3 Cancelación
El Cliente puede cancelar en cualquier momento desde el propio servicio, por el mismo canal por el que contrató, sin llamadas, sin formularios en papel y sin justificación. La cancelación surte efecto al final del periodo en curso: el servicio se mantiene hasta esa fecha y no se renueva después.
10.4 Reembolsos
Salvo disposición imperativa en contrario, no se reembolsan los importes correspondientes al periodo en curso ya iniciado. Sí procede el reembolso proporcional cuando la interrupción del servicio sea imputable al Proveedor y se prolongue de forma significativa, y en los supuestos de desistimiento que la normativa de protección al consumidor del país del Cliente reconozca de forma imperativa.
11. Impago, periodo de gracia y degradación
Si un cobro no prospera, la suscripción pasa a situación de mora y se abre un periodo de gracia de siete (7) días naturales durante el cual el servicio continúa íntegro y el Cliente recibe aviso. Transcurrido ese plazo sin regularizar, la organización queda suspendida.
El historial clínico nunca se corta por una deuda
La suspensión retira las capacidades de creación: no se dan de alta pacientes, citas, planes de intervención ni plantillas, y no se usan las funciones asistidas.
El acceso de lectura al historial clínico, a los planes de intervención y a los documentos ya emitidos se conserva durante al menos doce (12) meses desde la suspensión. El Proveedor no condiciona la consulta de la información clínica de un paciente al estado comercial de su centro. Esta garantía está implementada como invariante técnica del sistema, no solo como promesa contractual.
Regularizado el pago, las capacidades se restablecen sin pérdida de información. El Proveedor puede repercutir los gastos bancarios de las devoluciones y los intereses moratorios que legalmente correspondan.
12. Propiedad intelectual del Proveedor
El software, la interfaz, la documentación, las marcas, el catálogo de protocolos, las plantillas maestras, las rúbricas de referencia, los modelos de cálculo de indicadores y cualquier desarrollo derivado son propiedad exclusiva del Proveedor o de sus licenciantes, y están protegidos por la normativa de derecho de autor y de propiedad industrial.
El plan contratado concede una licencia de uso limitada sobre las familias de protocolo que habilite, durante la vigencia de la suscripción y solo para la finalidad de este contrato. Al terminar el contrato cesa esa licencia. El Cliente no puede reproducir, publicar, distribuir ni poner a disposición de terceros el contenido clínico del Proveedor fuera del servicio.
Las sugerencias, comentarios o ideas de mejora que el Cliente remita al Proveedor pueden ser utilizadas por este libremente, sin obligación de confidencialidad ni contraprestación.
13. Contenido del Cliente y licencia sobre plantillas y rúbricas
13.1 Titularidad
El Contenido del Cliente es y sigue siendo del Cliente. El Proveedor no adquiere titularidad alguna sobre los datos de pacientes, historias clínicas, observaciones, documentos ni sobre las plantillas y rúbricas que el Cliente redacte. El Proveedor solo recibe la licencia estrictamente necesaria para alojar, procesar, mostrar, respaldar y transmitir ese contenido con el fin de prestar el servicio.
13.2 Licencia sobre plantillas y rúbricas propias
Cuando el Cliente crea plantillas, protocolos propios o rúbricas dentro del servicio, conserva íntegramente su titularidad y concede al Proveedor una licencia mundial, perpetua, irrevocable, no exclusiva, transferible, sublicenciable y libre de regalías para usarlos, reproducirlos, adaptarlos y crear obras derivadas a partir de ellos, con la finalidad de mejorar el catálogo clínico del Proveedor o de elaborar protocolos nuevos.
El Cliente acepta expresamente que esta licencia no genera derecho a contraprestación, regalía, reconocimiento de autoría ni participación de ningún tipo.
Esta licencia tiene dos límites que el Proveedor asume como obligación propia y que no son renunciables: se ejerce siempre sobre el contenido metodológico disociado de cualquier dato personal —nunca sobre datos de pacientes, apoderados o profesionales identificados o identificables— y nunca da lugar a divulgar la identidad del Cliente como origen de una plantilla sin su autorización previa y por escrito.
El Cliente declara que dispone de los derechos necesarios sobre el contenido que introduce y que su uso conforme a esta cláusula no infringe derechos de terceros.
13.3 Alcance material de la licencia
La licencia del numeral 13.2 se ejerce exclusivamente sobre el contenido metodológico del protocolo: marco teórico, áreas, objetivos, rúbricas de medición y su bibliografía.
No alcanza, en ningún caso ni por ningún medio, a:
- los datos de pacientes, incluida cualquier información que permita identificarlos;
- las puntuaciones, observaciones, líneas base, consolidados y resúmenes de progreso, ni ninguna medición realizada sobre una persona concreta;
- los datos de apoderados;
- los datos de los profesionales del Cliente, incluidos nombre, colegiatura, firma y atestaciones;
- la identidad del Cliente como origen del contenido.
El Proveedor asume esta exclusión como obligación propia no renunciable y se obliga a no reconstruir ninguno de estos elementos a partir del contenido licenciado.
14. Estadística agregada y referencias empíricas
El servicio puede elaborar estadística agregada a partir de los resultados de los objetivos terapéuticos de todos los clientes participantes, con el fin de ofrecer referencias empíricas que ayuden al especialista a calibrar metas realistas.
- Participación voluntaria. Toda organización nace excluida por defecto. La participación requiere una activación expresa del Cliente y puede revocarse en cualquier momento. Quien no participa no aporta datos y tampoco recibe referencias.
- Umbral de anonimato. Ningún agregado se expone por debajo de 30 pacientes. El umbral y la combinación de filtros permitidos se aplican en servidor.
- Unidireccionalidad. Ningún Cliente ve datos de otro. El agregado no expone identificadores de paciente, especialista ni organización, ni permite su reidentificación.
- Base del tratamiento. El Cliente, en su condición de responsable, garantiza contar con la base legal que ampare esta finalidad secundaria respecto de los titulares afectados antes de activar la participación.
Las referencias empíricas son una capacidad de determinados planes y no están disponibles durante la prueba gratuita.
15. Protección de datos personales
Respecto de los datos clínicos y personales que el Cliente introduce en el servicio, el Cliente es el responsable del tratamiento y el Proveedor actúa como encargado, en los términos del Anexo de Tratamiento de Datos Personales, que forma parte inseparable de este contrato.
Respecto de los datos de la cuenta, la facturación, el soporte y el uso técnico del servicio, el Proveedor actúa como responsable, conforme a la Política de Privacidad.
Las ubicaciones regionales de los principales recursos de infraestructura y las transferencias internacionales asociadas se detallan en la Política de Privacidad y el Anexo de Tratamiento de Datos: App Hosting: us-east4 (Virginia del Norte, Estados Unidos); Firestore ceditran-v2: southamerica-east1 (São Paulo, Brasil); bucket Firebase Storage general: us-east1 (Carolina del Sur, Estados Unidos); bucket privado de fotos: us-east4 (Virginia del Norte, Estados Unidos).
16. Documentos emitidos y valor probatorio
El servicio emite documentos (informes, constancias, comprobantes) con un sello criptográfico de integridad basado en firma Ed25519 y con verificación posterior mediante el identificador de clave incorporado a cada documento. Ese mecanismo permite acreditar que el documento no ha sido alterado desde su emisión y que fue emitido por el servicio.
Alcance del sello
El sello garantiza integridad y autenticidad de origen. Salvo que el Proveedor lo declare expresamente para un documento concreto, no constituye firma digital emitida dentro de una infraestructura oficial de certificación ni produce por sí solo los efectos que la legislación de firmas digitales reserva a los certificados emitidos por entidades acreditadas. Si el Cliente necesita ese efecto para un trámite determinado, debe obtener la firma correspondiente por los cauces oficiales.
17. Seguridad de la información
El Proveedor aplica medidas técnicas y organizativas apropiadas al riesgo de tratar datos de salud de menores. Las medidas efectivamente implementadas se detallan en el Anexo II del Anexo de Tratamiento de Datos y se resumen así: cifrado en tránsito y en reposo, atestación de aplicación en todo el tráfico, sesión en cookie no accesible por script, autorización derivada de reclamaciones firmadas y no de documentos modificables, escritura exclusivamente desde servidor con denegación global en las reglas de base de datos, validación de esquema en entrada y en salida, ausencia de enlaces permanentes de descarga, límites de frecuencia por operación y registro de auditoría que solo admite adición.
Lo que no se puede prometer
Ningún sistema conectado a internet es invulnerable. El Proveedor no garantiza que el servicio sea inmune a todo ataque, fallo o acceso no autorizado. Lo que garantiza es el proceso: medidas proporcionadas al riesgo, revisión continua, corrección diligente de las vulnerabilidades detectadas y notificación de las brechas de seguridad al Cliente dentro de las setenta y dos (72) horas siguientes a que el Proveedor tenga conocimiento de ellas, con la información necesaria para que el Cliente cumpla sus propios deberes de notificación.
18. Disponibilidad, mantenimiento y soporte
El Proveedor empleará esfuerzos comercialmente razonables para mantener el servicio disponible de forma continuada. Esta versión del contrato no incorpora un compromiso de nivel de servicio expresado en porcentaje de disponibilidad. Cuando el Proveedor publique un acuerdo de nivel de servicio, lo hará como anexo y con preaviso.
Las ventanas de mantenimiento programado se anunciarán con al menos cuarenta y ocho (48) horas de antelación y se procurará situarlas en horario de baja actividad. El mantenimiento correctivo urgente puede ejecutarse sin preaviso.
El soporte se presta por correo electrónico en soporte@codiapp.org en días hábiles, en horario de oficina de la hora peruana.
19. Modificaciones del servicio y de los Términos
El Proveedor puede evolucionar el servicio, añadir funciones y retirar aquellas que dejen de sostenerse. La retirada de una función sustancial se comunicará con treinta (30) días naturales de antelación.
Estos Términos pueden modificarse. Toda publicación nueva recibe una versión propia. Los cambios sustanciales se comunicarán por correo electrónico con al menos treinta (30) días naturales de antelación a su entrada en vigor. Un cambio de versión mayor exige una nueva aceptación expresa antes de continuar usando el servicio. Si el Cliente no acepta, puede cancelar sin penalidad antes de la fecha de entrada en vigor.
20. Suspensión y terminación
El Proveedor puede suspender el acceso, total o parcialmente, cuando:
- exista impago tras el periodo de gracia de la cláusula 11;
- se infrinja la cláusula 7 de uso aceptable;
- exista un riesgo actual para la seguridad, la integridad o la disponibilidad del servicio o de los datos de otros clientes;
- lo imponga una autoridad competente o una norma aplicable.
Salvo urgencia acreditada, la suspensión se notificará previamente con indicación de la causa y de lo necesario para levantarla. La suspensión por causa distinta al impago se limitará a lo estrictamente necesario y preservará en todo caso el acceso de lectura al historial clínico, salvo que su conservación sea precisamente el objeto de una orden de autoridad.
Cualquiera de las partes puede resolver el contrato por incumplimiento sustancial de la otra no subsanado en treinta (30) días desde el requerimiento. El Cliente puede terminar en cualquier momento mediante cancelación, conforme a la cláusula 10.3.
21. Exportación y devolución de datos al terminar
Terminado el contrato, el Cliente dispone de una ventana de noventa (90) días naturales en modo de solo lectura para exportar el Contenido del Cliente en formato estructurado y de uso común. Transcurrida esa ventana, el Proveedor suprimirá o anonimizará el contenido en un plazo máximo de treinta (30) días adicionales, y las copias de respaldo caducarán según su ciclo de rotación, en un plazo no superior a treinta y cinco (35) días.
La conservación legal de la historia clínica es del Cliente
En el Perú, la normativa técnica de salud obliga al establecimiento a conservar la historia clínica veinte (20) años: cinco en archivo activo y quince en archivo pasivo. Otros países de la región imponen plazos análogos.
Ese deber recae sobre el Cliente como establecimiento o profesional de salud, no sobre el Proveedor, que actúa como encargado. El Proveedor no asume la custodia legal a veinte años como parte de la suscripción: el Cliente debe exportar y conservar la información antes de que expire la ventana de noventa días. Si el Cliente desea una custodia prolongada dentro del servicio, deberá contratarla por separado.
El Proveedor podrá conservar la información estrictamente necesaria para cumplir obligaciones legales, tributarias o de defensa frente a reclamaciones, durante el plazo que esas obligaciones exijan y con acceso restringido.
22. Garantías y su exclusión
El Proveedor garantiza que prestará el servicio con la diligencia profesional exigible y conforme a la descripción publicada. Fuera de eso, y en la máxima medida permitida por la ley aplicable, el servicio se presta tal cual y según disponibilidad, sin garantías implícitas de comerciabilidad, de idoneidad para un propósito particular, de ausencia de errores, de continuidad ininterrumpida ni de obtención de un resultado clínico o comercial determinado.
En particular, el Proveedor no garantiza que el uso del servicio mejore los resultados terapéuticos de ningún paciente, ni que los indicadores reflejen con exactitud la evolución clínica real.
23. Limitación de responsabilidad
En la máxima medida permitida por la ley aplicable, la responsabilidad total y acumulada del Proveedor frente al Cliente por cualquier causa relacionada con este contrato quedará limitada al importe efectivamente pagado por el Cliente durante los doce (12) meses anteriores al hecho que motive la reclamación.
El Proveedor no responderá del lucro cesante, la pérdida de oportunidad, el daño reputacional, la pérdida de datos imputable a la falta de exportación por el Cliente ni de ningún daño indirecto o consecuencial.
Asimismo, queda excluida expresamente toda garantía de exactitud del contenido generado por las funciones asistidas por inteligencia artificial y de su idoneidad para una finalidad o contexto clínico concreto.
Lo que esta cláusula no limita
La limitación anterior no se aplica al dolo, a la culpa inexcusable, a los daños a la vida, la salud o la integridad física de las personas, ni a ningún supuesto en el que la normativa imperativa aplicable —incluida la de protección al consumidor y la de protección de datos personales del país del Cliente o del titular afectado— prohíba limitar o excluir la responsabilidad. En esos casos se responde conforme a la ley, sin tope.
24. Indemnidad
El Cliente mantendrá indemne al Proveedor frente a reclamaciones de terceros derivadas de: la falta de consentimiento o de base legal para los datos que introdujo; el ejercicio profesional realizado con apoyo del servicio; la infracción de derechos de terceros por el contenido que aportó; y el incumplimiento de las cláusulas 6 y 7.
El Proveedor mantendrá indemne al Cliente frente a reclamaciones de terceros que sostengan que el software o el catálogo clínico del Proveedor, usados conforme a este contrato, infringen derechos de propiedad intelectual.
25. Fuerza mayor, cesión, notificaciones y misceláneos
- Fuerza mayor. Ninguna parte responde del incumplimiento causado por hechos ajenos a su control razonable, incluidas las caídas de proveedores de infraestructura, cortes de conectividad generalizados, desastres naturales y actos de autoridad. La obligación de pago de lo ya devengado no se suspende.
- Cesión. El Cliente no puede ceder el contrato sin consentimiento escrito del Proveedor. El Proveedor puede cederlo en supuestos de reorganización societaria, fusión o venta de activos, comunicándolo con treinta (30) días de antelación.
- Notificaciones. Las comunicaciones se cursarán al correo electrónico registrado por cada parte. Es carga del Cliente mantenerlo operativo y actualizado.
- Nulidad parcial. Si una cláusula resultara nula o inaplicable, se sustituirá por la válida más próxima a su finalidad y el resto del contrato conservará su vigencia.
- Integridad. Estos Términos, la Política de Privacidad y el Anexo de Tratamiento de Datos constituyen el acuerdo íntegro y sustituyen a cualquier entendimiento previo.
- Idioma. La versión en español es la única auténtica. Cualquier traducción es de cortesía.
- Independencia. Las partes son contratantes independientes. Este contrato no crea sociedad, agencia ni relación laboral.
26. Ley aplicable, jurisdicción y disposiciones por país
Este contrato se rige por la legislación de la República del Perú. Para toda controversia, las partes se someten a los jueces y tribunales del Distrito Judicial de Lima (Cercado), con renuncia expresa a cualquier otro fuero que pudiera corresponderles.
Salvedad imperativa
Lo anterior no priva a ningún Usuario o Cliente de la protección que le otorguen las normas imperativas de su país de residencia, en particular las de protección de datos personales y de protección al consumidor, incluido el derecho a reclamar ante la autoridad de control o el juez de su domicilio cuando esa norma se lo reconozca de forma indisponible.
CODI App se ofrece actualmente en el Perú y se comercializa además en México, Colombia, Chile, Argentina, Ecuador, Bolivia, Paraguay, Uruguay y Venezuela. El Proveedor reconoce, respecto de los titulares y clientes situados en esos países, la aplicación de su normativa local de protección de datos personales, cuya relación figura en el Anexo de Tratamiento de Datos.
El servicio no se dirige ni se ofrece a residentes del Espacio Económico Europeo ni del Reino Unido, y el Proveedor no realiza en esos territorios ofertas de bienes o servicios ni seguimiento de comportamiento.
27. Versión de este documento
Publicación 1.3.1. La versión aceptada por cada Cliente queda registrada en el momento del alta y no se altera por publicaciones posteriores: una modificación de estos Términos exige el procedimiento de la cláusula 19.
Documentos relacionados: Política de Privacidad · Anexo de Tratamiento de Datos · Aviso para apoderados