Aviso de privacidad
Versión 0.1, 19 de octubre de 2026. Qué datos guardamos, para qué, por cuánto tiempo y cuáles son sus derechos.
Qué datos guardamos de usted
| Dato | Para qué | Cuánto tiempo |
|---|---|---|
| Nombre, correo, código del Colegio, especialidad y cantón (al pedir acceso) | Verificar que es médico y darle una cuenta | Mientras tenga cuenta |
| Su contraseña, como un registro que no se puede revertir (PBKDF2) | Que solo usted entre | Mientras tenga cuenta |
| Cada ingreso, salida y acción de su cuenta, con la dirección IP, el navegador y el tipo de dispositivo | Seguridad, soporte, y detectar si una cuenta se comparte | 365 días |
| Las consultas a la aplicación (qué página o servicio, la capa, el día o el distrito consultado, cuándo, desde qué IP y dispositivo) | Saber si funciona bien y para quién | 180 días |
| Lo que hace en la aplicación: las capas y días que elige, los distritos que abre, el calendario, las impresiones y fichas. De un lugar de paciente solo queda «abrió un lugar», nunca su nombre ni su ubicación | Saber qué se usa, mejorar el servicio y darle soporte | 180 días |
| Los errores que su navegador reporta (solo el error, nunca lo que escribió) | Corregir fallas | 90 días |
| Los problemas que usted reporta | Atenderlos | Mientras exista el servicio |
| Sus pagos (monto, fecha, medio, referencia) | Su plan y la facturación | Lo que exija la ley tributaria |
| Los conteos de Red clínica que usted ingrese (números por día y cantón, sin pacientes) | La red de consultas; solo se muestran con 3 o más médicos | Mientras exista el servicio |
Lo que no guardamos
Los lugares de sus pacientes, sus sensibilizaciones y episodios se cifran en su navegador con su contraseña: el servidor guarda un bloque que no puede leer. Si olvida la contraseña, esos lugares se pierden. No usamos analítica de terceros, no ubicamos su IP en un mapa ni la enviamos a nadie.
Dónde están
En un servidor de Hetzner Online en Alemania (Unión Europea), fuera de Costa Rica, cifrado en tránsito (HTTPS). Los pagos con PayPal los procesa PayPal según sus propias condiciones; nosotros solo recibimos la confirmación.
Sus derechos
Puede pedir ver, corregir o borrar sus datos, o retirar su consentimiento, con «Reportar un problema» o al contacto que le dimos al activar su cuenta. Al borrar su cuenta se borran sus lugares cifrados; los registros de seguridad se conservan el tiempo indicado arriba.
Responsable
Luis Andres Quiros Rojas, Costa Rica, titular y operador de Faro Alergia, es el responsable de la base de datos. Datos de contacto completos en la versión revisada de este aviso; mientras tanto, «Reportar un problema» llega directamente a él.