1. Aceptación de los Términos

Al acceder, registrarse o utilizar el sistema de gestión médica MediFlow (en adelante "el Sistema", "la Plataforma" o "el Servicio"), el usuario, administrador de clínica o profesional de la salud (en adelante "el Usuario") acepta quedar sujeto a estos Términos y Condiciones de manera vinculante. Si no está de acuerdo con la totalidad de estas estipulaciones, deberá abstenerse de acceder al Servicio.

2. Descripción Exhaustiva del Servicio

MediFlow provee una infraestructura de Software as a Service (SaaS) especializada en la administración de consultorios y centros médicos. El sistema incluye, pero no se limita a:

• Gestión y almacenamiento de expedientes clínicos electrónicos (ECE).
• Agenda inteligente con notificaciones dinámicas.
• Sincronización bidireccional con calendarios de terceros (Google Calendar).
• Módulos clínicos especializados (Odontograma interactivo, percentiles pediátricos, calculadora obstétrica y signos vitales).
• Gestión de facturación, caja diaria y reportes analíticos de ingresos.

3. Confidencialidad y Manejo de Datos Médicos

Entendemos que la información médica es el activo más sensible. Nuestro compromiso de fidelidad y privacidad se rige por las siguientes normativas:

• Cifrado de Extremo a Extremo: Toda la información transmitida entre el dispositivo del Usuario y nuestros servidores utiliza protocolos criptográficos (TLS/SSL de grado militar).
• Aislamiento de Datos (Multi-Tenant): Los datos de cada clínica están estrictamente aislados mediante políticas RLS (Row Level Security) en bases de datos PostgreSQL, garantizando que ninguna clínica pueda acceder a los datos de otra.
• Cumplimiento Normativo: Las directrices de MediFlow están estructuradas para ayudar a los profesionales de la salud a cumplir con los estándares internacionales de protección de datos en salud (similares a HIPAA y RGPD). Sin embargo, el Usuario es el responsable final del uso legal y ético de la información que introduce.

4. Disponibilidad y Respaldo (SLA de Fidelidad)

Nos comprometemos al 100% con la fidelidad operativa de tu negocio. Para ello, MediFlow provee:

• Copias de Seguridad (Backups): El sistema realiza respaldos automáticos y en tiempo real. Además, los administradores tienen la facultad de descargar copias de seguridad de sus propios datos en formato JSON en cualquier momento desde el módulo "Seguridad y Respaldos".
• Tiempo de Actividad (Uptime): Desplegado en infraestructuras de nube de alto rendimiento, asegurando una continuidad del negocio superior al 99.9%.

5. Responsabilidades del Usuario

El uso adecuado del sistema requiere la colaboración activa del Usuario. Al utilizar MediFlow, el Usuario se compromete a:

1. Veracidad de la Información: Garantizar que los diagnósticos, recetas, alergias y antecedentes registrados en la plataforma sean introducidos por personal capacitado y certificado.
2. Seguridad de Credenciales: Mantener en estricta confidencialidad sus contraseñas. El sistema no se hace responsable de accesos no autorizados derivados de contraseñas compartidas o dispositivos comprometidos por el Usuario.
3. Permisos y Roles: Asignar adecuadamente los roles del sistema (Administrador Clínico, Especialista, Secretaria) para garantizar que el personal de apoyo no tenga acceso injustificado a los historiales clínicos.

6. Integraciones de Terceros (APIs)

El Servicio incluye funcionalidades que interactúan con plataformas externas (como la API de Google Identity, Google Calendar y servicios de almacenamiento en la nube).

El Usuario reconoce y acepta que:

• MediFlow actúa únicamente como un puente tecnológico autorizado explícitamente por el Usuario mediante el protocolo OAuth2.
• Las políticas de retención de datos de estos servicios de terceros escapan al control de MediFlow.
• Cualquier interrupción en los servidores de terceros (ej. caídas de Google) no constituirá un fallo de fidelidad por parte de MediFlow.

7. Propiedad Intelectual

Todo el código fuente, diseño de interfaz (UI/UX), logotipos, iconos, algoritmos de base de datos y metodologías empleadas en MediFlow son propiedad exclusiva de sus desarrolladores originales y titulares de los derechos. El acceso a la plataforma otorga al Usuario una licencia de uso temporal, intransferible y no exclusiva, la cual no confiere derechos de propiedad sobre el software.

8. Limitación de Responsabilidad Médica

MediFlow es una herramienta administrativa y organizativa, no un dispositivo médico ni un sistema de diagnóstico automatizado. Las decisiones clínicas, diagnósticos y tratamientos derivados de la información consultada en la plataforma son responsabilidad exclusiva del profesional de la salud colegiado y tratante. MediFlow declina toda responsabilidad por negligencia médica o malas prácticas cometidas por los Usuarios.

9. Contenido Generado por el Usuario (Puerto Seguro / Safe Harbor)

MediFlow actúa exclusivamente como proveedor de infraestructura tecnológica (alojamiento en la nube) y no revisa, aprueba, ni controla proactivamente los archivos, documentos, imágenes o datos subidos por el Usuario (doctores o pacientes) a la plataforma.

Por consiguiente, el Usuario declara, garantiza y acepta que:

• Es el único titular de los derechos de propiedad intelectual, o posee las licencias legales necesarias, de todos los archivos y contenidos que sube al Sistema.
• No subirá contenido que viole derechos de autor (copyright), leyes de privacidad, o contenido ilegal, difamatorio o malicioso.
• Cláusula de Indemnización: El Usuario mantendrá indemne e indemnizará a Syswasi / MediFlow, sus directores y empleados, por cualquier reclamación, demanda, multa o gasto legal (incluidos honorarios de abogados) que surja como consecuencia directa de los archivos o contenidos que el Usuario haya subido a la plataforma.

Bajo las legislaciones de Puerto Seguro (como la DMCA), MediFlow se reserva el derecho absoluto de eliminar inmediatamente cualquier contenido o suspender cuentas si recibe una notificación legal válida de infracción de derechos de autor.

10. Política de Destrucción de Datos Post-Cancelación

Syswasi MediFlow asume con total seriedad la privacidad y la minimización de retención de datos. Si el Usuario cancela su suscripción o abandona la plataforma (falta prolongada de pago):

• El Usuario tendrá un período de gracia de treinta (30) días contados a partir de la fecha de expiración o cancelación para descargar y exportar toda su base de datos y expedientes clínicos (usando el módulo de copias de seguridad del sistema).
• Cumplido este plazo, Syswasi procederá a la destrucción permanente e irrecuperable de todos los datos asociados a la clínica del Usuario.
• Syswasi declina expresamente toda responsabilidad legal por la pérdida de historiales clínicos que no hayan sido exportados por el Usuario dentro del plazo de 30 días estipulado.

11. Fuerza Mayor (Force Majeure)

Syswasi MediFlow no será considerado en incumplimiento de estos Términos, ni será legal o financieramente responsable por retrasos, caídas del sistema, pérdida de datos o fallos operativos que resulten de circunstancias imprevisibles o causas fuera de su control razonable. Esto incluye, de manera no limitativa:

• Desastres naturales, actos de Dios, incendios, inundaciones o pandemias.
• Fallas, interrupciones o apagones a nivel nacional de energía eléctrica.
• Caídas globales o fallas críticas en la infraestructura de nuestros proveedores de nube (por ejemplo, Amazon Web Services, Google Cloud, Supabase).
• Ataques cibernéticos a gran escala (ransomware masivo, ataques DDoS, exploits "Zero-Day") que superen las barreras de seguridad estándares de la industria.
• Cortes de cables submarinos o fallas generalizadas de proveedores de telecomunicaciones.

12. Exención de Responsabilidad por Terceros (Correos y Redes Sociales)

Ciertas funcionalidades del sistema (como los bots de recordatorios, felicitaciones de cumpleaños y envíos de facturas) utilizan las credenciales SMTP propias del correo electrónico del Usuario, o integraciones con redes sociales y plataformas de mensajería (como WhatsApp).

• El Usuario es el único responsable de usar estas herramientas de forma ética, moderada y conforme a las leyes Anti-Spam.
• Syswasi MediFlow no asume ninguna responsabilidad si proveedores de terceros (como Google, Microsoft, Meta/WhatsApp) deciden bloquear, suspender, limitar o penalizar las cuentas de correo o números de teléfono del Usuario por violaciones a sus políticas de envío, reportes de Spam o envíos masivos.

13. Modificaciones y Actualizaciones

Dada la naturaleza evolutiva de la tecnología y las leyes de protección de datos, nos reservamos el derecho de modificar estos Términos en cualquier momento. Nuestro compromiso es notificar a los administradores de las clínicas con antelación ante cualquier cambio material que afecte sus derechos o responsabilidades.