Política de privacidad

Última actualización: julio de 2026

En CODIGO R1 nos tomamos en serio la privacidad, especialmente porque la plataforma maneja información de salud de tus pacientes. Esta política explica qué datos tratamos, con qué fin, dónde están alojados y cómo los protegemos.

1. Responsable del tratamiento

Cada clínica o profesional registrado es el responsable del tratamiento de los datos personales y de salud de sus pacientes. CODIGO R1, operado por Boostori (Venezuela), actúa como encargado del tratamiento: proveemos la infraestructura para almacenar y gestionar la información por cuenta e instrucción del responsable, y no la utilizamos con fines propios distintos a prestar el servicio.

2. Datos que recopilamos

• Datos de la clínica y la cuenta: nombre, email, teléfono, dirección, ciudad, país.
• Datos del personal: nombre, email, teléfono, rol y credenciales cifradas.
• Datos de pacientes que tú registras: identificación, contacto, historial de consultas, diagnósticos, tratamientos, citas, fotos clínicas y notas internas.
• Datos técnicos mínimos: dirección IP y navegador (para seguridad y auditoría).

3. Datos de salud

La información clínica es especialmente sensible. Aplicamos las siguientes salvaguardas:

• Aislamiento por clínica: los datos están segmentados por identificador de clínica; ninguna clínica puede ver información de otra.
• Control de acceso por rol: solo el personal autorizado (administrador, doctor, asistente) accede a los datos, según los permisos asignados.
• Registro de auditoría: las acciones sensibles (crear, editar, borrar pacientes, consultas, citas, recetas, etc.) quedan registradas.

4. Dónde se almacenan los datos

• Base de datos PostgreSQL gestionada por Neon Inc. (Estados Unidos, región us-east-1). Todo el tráfico viaja cifrado con TLS.
• Fotos clínicas y logos: almacenados en Cloudinary (Estados Unidos). En la base solo guardamos la referencia (URL).
• Aplicación web: alojada en Vercel (Estados Unidos). Puede procesarse a través de la red global de Vercel.
• Correos transaccionales: enviados vía un proveedor SMTP (actualmente Gmail / Google Workspace).
• WhatsApp (si tu cuenta lo tiene habilitado): enviados vía Twilio.

Al usar CODIGO R1 consientes la transferencia internacional de estos datos a los proveedores mencionados, que operan bajo sus propios estándares de seguridad y cumplimiento.

5. Seguridad

• Contraseñas almacenadas cifradas con bcrypt (nunca en texto plano).
• Comunicación cifrada de extremo a extremo con HTTPS/TLS.
• Verificación de correo obligatoria y bloqueo por intentos fallidos de inicio de sesión.
• Rate limiting en endpoints públicos (registro, recuperación de contraseña).
• Backups gestionados por Neon (recuperación puntual — point-in-time recovery — según el plan contratado).

6. Finalidad

Los datos se usan exclusivamente para prestar el servicio: gestionar pacientes, consultas, citas, recetas, fotos y comunicaciones asociadas. No vendemos ni compartimos datos con terceros con fines publicitarios ni de perfilado.

7. Conservación y derechos

Los datos se conservan mientras tu cuenta esté activa. Puedes ejercer derechos de acceso, rectificación, oposición o eliminación (derecho al olvido) contactándonos. Al eliminar un paciente se borran también sus consultas, fotos, citas y notas asociadas. Al dar de baja una cuenta de clínica, se eliminan todos los datos vinculados dentro de un plazo máximo de 30 días, salvo obligación legal de conservación.

8. Uso adecuado por parte del profesional

Como responsable del tratamiento, te corresponde obtener el consentimiento de tus pacientes para el tratamiento de sus datos de salud dentro de la plataforma, así como cumplir la normativa aplicable a tu ejercicio profesional y jurisdicción.

9. Cookies y sesión

Utilizamos una cookie de sesión (JWT firmado) estrictamente necesaria para mantenerte autenticado. No utilizamos cookies de terceros para publicidad ni analítica.

10. Cambios

Podemos actualizar esta política. Cualquier cambio material se comunicará por email o a través de un aviso en la aplicación con antelación razonable.

11. Contacto

Para consultas sobre privacidad, ejercicio de derechos o incidentes de seguridad, contáctanos en boostoriweb@gmail.com.

Este documento describe la práctica actual de CODIGO R1. Antes de utilizar la plataforma con pacientes reales, cada profesional debe verificar el cumplimiento con la normativa vigente en su jurisdicción (en Venezuela, entre otras: la Ley Orgánica de Ciencia, Tecnología e Innovación, la Ley de Ejercicio de la Medicina, y las normas éticas del Colegio de Médicos).