Política de privacidad
Vigente desde el 8 de octubre de 2026. Proveedor: ESSALUDNET.COM S.A.C.S., Huánuco, Perú.
Los datos de sus pacientes se procesan en su equipo. DoctorFirm no los envía a ESSALUDNET.
Su clave privada y su PIN nunca salen de su equipo.
No vendemos datos ni los usamos para publicidad.
1. Datos de los pacientes
Nombre, documento, edad, sexo, diagnóstico, medicamentos e indicaciones se procesan en la app de Windows o Android del médico. En su equipo pueden quedar los PDF que emite, un historial de actividad (tipo de documento, nombre del paciente y código de verificación) y el borrador en curso. El médico controla esos archivos.
El código QR impreso lleva solo un código de verificación aleatorio, nunca datos del paciente.
Para la ley peruana de protección de datos personales (Ley 29733 y su reglamento, DS 016-2024-JUS), el médico o su establecimiento es el responsable del tratamiento de los datos de sus pacientes. Los pacientes ejercen sus derechos de acceso, rectificación, cancelación y oposición ante el médico o el establecimiento que los atendió.
2. Voz, foto e inteligencia artificial
- Voz en Windows: el audio se transcribe en la computadora con un modelo local y se descarta. No se envía a nadie.
- Voz en Android: se usa el reconocedor de voz del teléfono. Según la configuración del teléfono, ese servicio del sistema puede procesar el audio fuera del equipo. Para evitarlo, use el texto o descargue el español para uso sin conexión.
- Foto e IA médica: la lectura de fotos y el Soporte IA usan un modelo que se ejecuta en la computadora del médico. Las consultas no se envían a ESSALUDNET.
- El micrófono y la cámara solo se usan cuando el médico pulsa Voz o Foto.
3. Registro de verificación (opcional)
Si el médico crea una cuenta del registro, al emitir un documento firmado se sube solo: el código de verificación, el tipo de documento, la huella SHA-256 del PDF (que no permite reconstruirlo), la fecha, el nombre y CMP del médico, el establecimiento y el estado (vigente, anulado o dispensado). Nunca se suben datos del paciente ni el PDF.
El registro funciona en Supabase, con servidores en São Paulo, Brasil. El correo y la contraseña de esa cuenta los gestiona Supabase; la app guarda solo un token de sesión en el almacén seguro del sistema.
4. Datos del médico en su equipo
El perfil profesional (nombre, CMP, especialidad, establecimiento, ciudad, logotipo y diseño del PDF) y la fecha de aceptación de los términos se guardan en el equipo del médico.
5. Sitio web
La web sirve para verificar documentos y probar la app; no firma documentos. Cuando alguien genera un PDF sin certificado digital en la web, el PDF se guarda 15 minutos en la memoria del servidor para poder abrirlo o descargarlo, no se escribe en disco y luego se borra. La web es una demostración: use datos de prueba, no datos reales de pacientes.
La web no usa cookies de publicidad ni herramientas de rastreo. Guarda en su navegador solo preferencias como el tema claro u oscuro.
6. Seguridad
Las conexiones usan HTTPS. Los certificados .p12 se leen en memoria y no se guardan; el PIN no se guarda en disco, en registros ni en el perfil.
7. Sus derechos y contacto
Puede pedir acceso, rectificación o eliminación de su cuenta del registro, o hacer cualquier consulta sobre privacidad, escribiendo a esaludnet.soft@gmail.com. Si no queda conforme, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Perú.
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Los términos y condiciones completos se muestran en la app al aceptar el uso del sistema.