Política de privacidad
Última actualización: 16 de octubre de 2026
ClinFlow es una aplicación para médicos que prepara recetas, solicitudes de analíticas, tarjetas de citas y notas clínicas. Esta política explica qué datos tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos. ClinFlow opera desde Santo Domingo, República Dominicana, y trata los datos personales conforme a la Ley n.º 172-13 sobre protección de datos personales.
Para cualquier pregunta sobre esta política o tus datos, escríbenos a hola@clinflowapp.com.
1. Quién es responsable de cada dato
- Datos de tu cuenta de médico: ClinFlow es responsable de su tratamiento.
- Datos de tus pacientes: tú, como médico, eres el responsable. ClinFlow los trata solo por encargo tuyo y para prestarte el servicio. Te corresponde informar a tus pacientes y obtener su consentimiento cuando haga falta, en especial antes de grabar una consulta.
2. Qué datos tratamos
- Cuenta: tu correo electrónico. Si entras con Google, también tu nombre y tu foto de perfil de Google.
- Perfil profesional: nombre, especialidades, exequátur, número del Colegio Médico, teléfono y centro o dirección que escribas. Más adelante, la firma, el sello y el membrete que decidas subir.
- Documentos que creas: los datos del paciente que escribas (por ejemplo nombre, edad, diagnóstico, medicamentos, estudios e indicaciones).
- Notas clínicas por voz (cuando uses esa función): el audio de la consulta, su transcripción y la nota que se genera y que tú revisas y firmas.
- Datos técnicos: los registros básicos que generan nuestros proveedores al usar el servicio (por ejemplo dirección IP, tipo de navegador y fecha de acceso), que se usan para la seguridad y el funcionamiento.
Estos datos incluyen información de salud, que la ley considera sensible. Por eso limitamos su uso a lo que se describe aquí.
3. Para qué los usamos
- Crear tu cuenta, dejarte entrar y enviarte los códigos de acceso.
- Generar tus documentos y notas clínicas, guardarlos en tu cuenta y mostrártelos en tus dispositivos.
- Transcribir el audio y redactar la nota cuando uses las notas por voz.
- Responder tus solicitudes de soporte.
- Proteger el servicio, detectar abusos y cumplir obligaciones legales.
No vendemos tus datos ni los de tus pacientes, no mostramos publicidad y no usamos los datos de tus pacientes para entrenar modelos de inteligencia artificial.
4. Inteligencia artificial
Las notas por voz usan servicios de inteligencia artificial. El audio se envía a un servicio de transcripción y el texto a un modelo de lenguaje que redacta un borrador de nota. La nota es siempre un borrador: tú la revisas, la corriges y decides si la firmas. ClinFlow no sustituye tu criterio clínico.
5. Con quién los compartimos
Solo con los proveedores que necesitamos para que ClinFlow funcione. Cada uno trata los datos por cuenta nuestra y solo para el servicio que presta:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, cuentas y archivos | Estados Unidos |
| Cloudflare | Dominio, web y correo de entrada | Red global |
| Resend | Envío de los correos con el código de acceso | Estados Unidos |
| Entrar con Google, si lo eliges | Estados Unidos | |
| AssemblyAI | Transcripción del audio de las notas por voz | Estados Unidos |
| Anthropic | Redacción del borrador de la nota con IA | Estados Unidos |
| Expo | Copia de respaldo de la aplicación web | Estados Unidos |
Como estos proveedores están fuera de la República Dominicana, tus datos se transfieren al extranjero. Elegimos proveedores con medidas de seguridad reconocidas. También podemos entregar datos a una autoridad cuando la ley nos obligue.
6. Datos de Google
Si entras con Google, solo recibimos tu nombre, tu correo y tu foto de perfil, y los usamos únicamente para crear y mostrar tu cuenta. El uso que ClinFlow hace de la información recibida de las API de Google cumple la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
7. Cómo los protegemos
- Todas las conexiones van cifradas (HTTPS).
- La base de datos tiene reglas que impiden que un médico vea los datos de otro.
- Se entra con códigos de un solo uso o con Google, sin contraseñas que se puedan filtrar.
- Las claves de los servicios se guardan como secretos y nunca dentro de la aplicación.
Ningún sistema es completamente infalible. Si ocurriera un incidente que afecte tus datos, te avisaremos.
8. Cuánto tiempo los conservamos
Guardamos tus datos mientras tu cuenta esté activa. Si pides borrar tu cuenta o algún dato, lo eliminamos en un plazo máximo de 30 días, salvo lo que la ley nos obligue a conservar. Las copias de seguridad de nuestros proveedores pueden tardar algo más en renovarse.
9. Tus derechos
Puedes pedir el acceso a tus datos, su corrección, su eliminación o oponerte a un tratamiento escribiendo a hola@clinflowapp.com desde el correo de tu cuenta. Responderemos lo antes posible. Si un paciente quiere ejercer sus derechos sobre datos que tú guardaste, debe dirigirse a ti; te ayudaremos a atenderlo.
10. Almacenamiento en tu dispositivo
La aplicación guarda en tu navegador o teléfono la sesión abierta y algunas preferencias para que no tengas que entrar cada vez. No usamos cookies de publicidad ni de seguimiento.
11. Menores de edad
ClinFlow es para profesionales de la salud mayores de 18 años. Los datos de pacientes menores de edad los introduce el médico bajo su responsabilidad.
12. Cambios en esta política
Si cambiamos esta política de forma importante, te avisaremos por correo o dentro de la aplicación antes de que el cambio entre en vigor.