Aviso de Privacidad — Endoscopy Reporter · iPad
Este Aviso de Privacidad explica cómo se manejan los datos en Endoscopy Reporter para iPad ("la aplicación"). El principio central es simple: sus datos y los de sus pacientes permanecen en su iPad. El Desarrollador no los recibe, no los almacena en la nube y no tiene acceso a ellos.
La aplicación está diseñada como herramienta local de documentación personal/profesional del médico. No está diseñada ni ofrecida como expediente clínico oficial, historia clínica electrónica, EHR/EMR, sistema hospitalario, PACS ni sistema institucional de archivo médico.
En breve
- Todo es local. Los datos se guardan en su equipo; no se envían a Internet ni al Desarrollador.
- Cifrado. La base de datos, las fotos del estudio y los PDF almacenados se guardan cifrados (AES-GCM); la clave vive en el llavero (Keychain) del iPad. Los videos se guardan con nombres opacos no atribuibles a un paciente, dentro del contenedor privado de la aplicación y con protección de archivos de iPadOS.
- Sin cuentas ni servidores. No hay registro, no hay inicio de sesión remoto, no hay sincronización, no hay telemetría ni analítica.
- Uso personal del médico. El médico usuario es el responsable del tratamiento de los datos de sus pacientes.
- Sin publicidad ni rastreadores de terceros dentro de la aplicación.
1. Quién maneja los datos
Toda la información se procesa y almacena localmente en el iPad del usuario. Respecto de los datos de pacientes, el médico usuario del perfil único es el responsable del tratamiento ("controlador"). Si la aplicación se usa dentro de una clínica, consultorio o institución, el usuario debe atender también las reglas internas y legales aplicables a ese entorno. El Desarrollador no actúa como receptor ni procesador de esos datos, porque nunca salen del dispositivo ni llegan a servidor alguno.
2. Qué datos se manejan y dónde se guardan
La aplicación puede almacenar localmente:
- Datos de identificación del paciente (nombre, fecha de nacimiento, sexo, identificador o registro interno, etc.) que usted introduce.
- Imágenes y video capturados durante el procedimiento a través de la tarjeta capturadora conectada al equipo.
- Texto del estudio (indicación, hallazgos, conclusión, indicaciones o recomendaciones) redactado por el médico.
- Reportes generados (PDF) y sus versiones.
- Datos del perfil del médico y de la clínica (nombre, cédula profesional, firma, logotipos) y un verificador de contraseña y de código de recuperación.
Estos datos se guardan en el almacén local propio de la aplicación, dentro del contenedor privado (sandbox) de la aplicación en el iPad, que ninguna otra app puede leer mientras el sistema no esté comprometido.
3. Cifrado y seguridad
Es importante ser exacto en este punto, porque no todo se protege de la misma manera:
| Elemento | Cifrado por la aplicación |
|---|---|
| Base de datos (perfil, pacientes, estudios, ajustes) | Sí, AES-GCM autenticado; llave en el llavero (Keychain) del iPad |
| Fotografías del estudio | Sí, AES-GCM |
| Videos del procedimiento | No. Nombre opaco, dentro del almacén local de la aplicación |
| Reportes PDF almacenados | Sí, AES-GCM autenticado |
Respaldo portátil .erbackup |
Sí, cifrado por bloques con llave derivada de su contraseña |
Los videos se guardan con nombres opacos (identificadores tipo UUID), separados de la base de datos. Estos archivos no contienen el nombre ni los datos del paciente en su nombre ni en su ruta; un archivo aislado no es atribuible a un paciente, ya que la relación paciente↔video vive únicamente dentro de la base de datos cifrada. Por razones de tamaño y rendimiento, su contenido no se cifra con AES-GCM por la aplicación, pero queda desvinculado de la identidad del paciente y protegido por el contenedor privado y por la protección de archivos de iPadOS.
Las medidas de seguridad del iPad son indispensables. La protección de archivos de iPadOS depende del código de acceso del dispositivo: sin él, esa capa de protección no opera.
La apertura de la aplicación y el acceso al perfil médico único están siempre protegidos por la autenticación del propietario del dispositivo mediante Face ID, Touch ID o el código del iPad, según lo que admita y tenga configurado iPadOS. La contraseña configurada dentro de Endoscopy Reporter es una contraseña de respaldo: protege los archivos .erbackup y no se utiliza para abrir la aplicación. El Desarrollador no recibe los datos de autenticación del iPad ni las credenciales de respaldo y no posee la llave local necesaria para descifrar los datos clínicos.
El reporte en PDF se genera cada vez que usted lo solicita. Para verlo, imprimirlo, exportarlo o compartirlo, se crea una copia temporal con nombre legible que queda bajo su exclusiva responsabilidad. Cualquier archivo que usted exporte, comparta o guarde por su cuenta fuera del contenedor de la aplicación —incluidos los enviados por AirDrop, correo o mensajería, o guardados en Archivos o iCloud Drive— se convierte en un archivo del usuario, fuera del alcance del cifrado de la aplicación, y su protección depende de la seguridad del destino.
La seguridad física del equipo (código de acceso, bloqueo automático, biometría, control de quién lo usa) es responsabilidad del usuario y refuerza significativamente la protección de los datos.
4. Sin transmisión a la nube ni recolección por el Desarrollador
La aplicación no envía datos de pacientes a Internet, no los sincroniza automáticamente con ninguna nube y el Desarrollador no recolecta, no vende ni comparte información de pacientes. No hay publicidad ni rastreadores de terceros dentro de la aplicación. La aplicación no crea cuentas de usuario ni requiere conexión a Internet para funcionar.
5. Respaldo del sistema
Si usted activa un respaldo del iPad gestionado por el sistema operativo o por un servicio de Apple —por ejemplo iCloud—, los datos de la aplicación pueden quedar incluidos en ese respaldo. Ese respaldo lo gestiona Apple conforme a sus propias políticas y está fuera del control del Desarrollador. Corresponde a usted decidir si lo activa y valorar si es compatible con sus obligaciones legales frente a sus pacientes.
6. Datos técnicos de funcionamiento
La aplicación no recopila datos de uso por sí misma, no incluye publicidad y no integra rastreadores de terceros. Si la aplicación se distribuye a través de la App Store, Apple puede recopilar datos agregados y/o anónimos de fallos y rendimiento conforme a sus propias políticas y a la configuración del usuario o de la plataforma. Esos datos no son enviados por la aplicación al Desarrollador ni incluyen información de pacientes capturada en Endoscopy Reporter. Las compras dentro de la aplicación se procesan por Apple conforme a sus propias políticas de privacidad; el Desarrollador no recibe sus datos de pago.
7. Respaldos que usted genera
Los respaldos son responsabilidad del usuario. La aplicación puede generar respaldos portátiles en archivos .erbackup, que pueden incluir el perfil del médico, su firma, sus pacientes y estudios y, según la opción elegida, una copia del almacén de medios. La información del respaldo se cifra con una llave protegida por su contraseña y por su código de recuperación; los archivos de gran tamaño se cifran por bloques.
Cualquier respaldo queda bajo su control y custodia, y debe protegerse conforme a las leyes de protección de datos aplicables. Puede restaurarse con su contraseña o con su código de recuperación; si pierde ambos, no podrá restaurarlo y el Desarrollador no puede recuperarlos.
8. Consentimiento del paciente, finalidad y bases legales
Finalidad para la que existe la aplicación. La aplicación está prevista para una sola finalidad: documentar el procedimiento del paciente y generar su reporte. Los datos, fotografías y videos que el médico capture se tratan para eso. Cualquier otro uso —docencia, publicación, congresos, difusión, material promocional, investigación o cualquier fin distinto— es una finalidad diferente y, conforme al principio de finalidad, requiere que el médico obtenga del paciente un consentimiento adicional y específico para ese uso.
Forma del consentimiento. Los datos de salud son datos personales sensibles. La ley mexicana vigente exige, para tratarlos, el consentimiento expreso y por escrito de la persona titular, y la norma oficial del expediente clínico exige autorización escrita para publicar o divulgar fotografías que permitan identificar al paciente. El consentimiento debe obtenerse antes de la captura y conviene conservar constancia de él.
La aplicación no gestiona el consentimiento. No lo recaba, no lo conserva, no verifica que exista y no lo sustituye. La aceptación de los Términos la otorga el médico, no el paciente, y no produce efecto alguno frente a él.
Como responsable de los datos, el médico debe asegurarse de contar con la base legal y el consentimiento que la ley exija para tratar la información de sus pacientes en su propio uso local de la aplicación —incluido el consentimiento para la captura de imagen y video— y de informar a sus pacientes conforme a la normativa aplicable en su país. La aplicación puede descargarse y usarse en distintos países, por lo que el cumplimiento de la ley local corresponde exclusivamente al médico usuario. Esto incluye, según la jurisdicción y de forma enunciativa mas no limitativa: la LFPDPPP y sus avisos de privacidad en México, el UK GDPR / GDPR en el Reino Unido y la Unión Europea, la HIPAA en los Estados Unidos, u otras leyes de protección de datos y de salud que resulten aplicables.
9. Derechos de los titulares (pacientes)
Los pacientes pueden tener derechos sobre sus datos (en México, derechos ARCO: Acceso, Rectificación, Cancelación y Oposición; en el Reino Unido/UE, derechos del interesado bajo el GDPR). Dado que los datos residen únicamente en el equipo del médico, estas solicitudes deben dirigirse al médico usuario o, en su caso, al responsable institucional correspondiente, quien las atenderá directamente desde la aplicación y su dispositivo. El Desarrollador no puede atender estas solicitudes porque no posee los datos.
10. Conservación y eliminación
La aplicación puede eliminar información automáticamente. Léalo con atención:
- Lo que usted elimina pasa a una papelera dentro de la aplicación y se conserva treinta (30) días, tras los cuales se elimina de forma definitiva e irreversible.
- Si usted activa la conservación automática de casos recientes —opcional y desactivada por omisión—, los casos que queden fuera del criterio que usted elija se moverán a la papelera y después se eliminarán.
- Desinstalar la aplicación puede eliminar su almacén local y, con él, todos los datos que no haya respaldado.
Los reportes y respaldos que usted haya exportado fuera de la aplicación permanecen donde los guardó hasta que usted los borre.
La aplicación no es un archivo de conservación a largo plazo. Si su normativa profesional le obliga a conservar registros por un plazo determinado, corresponde a usted resguardarlos fuera de la aplicación.
11. Menores de edad
La aplicación está dirigida a profesionales de la salud, no a menores. Puede contener datos de pacientes menores de edad introducidos por el médico; el tratamiento de esos datos es responsabilidad del médico conforme a la ley aplicable.
12. Cambios a este Aviso
El Desarrollador puede actualizar este Aviso. La versión vigente se mostrará dentro de la aplicación y, cuando el cambio sea sustancial, se volverá a solicitar su aceptación. El uso continuado tras un cambio implica el conocimiento del Aviso actualizado.
13. Contacto
Para dudas sobre privacidad relacionadas con la aplicación, escriba a: support@deltasoto.com. Para solicitudes sobre datos de un paciente concreto, contacte al médico que lo atendió o, en su caso, al responsable institucional correspondiente.
Idioma. Este Aviso se ofrece en español e inglés por conveniencia. En caso de discrepancia entre versiones, prevalecerá la versión en español.
Para la navegación de este sitio y el contacto con DeltaSoto, consulte el aviso corporativo de privacidad.