Compromiso y Delimitación de Roles de Custodia
En SICOFAR (desarrollado y administrado por ICON-TI), valoramos la confidencialidad de los datos comerciales y de salud gestionados por las farmacias suscriptoras. La presente Política establece los términos, alcances técnicos, límites de custodia y las estrictas exenciones de responsabilidad que regulan la recolección y uso de la información almacenada en el sistema.
1Calidad de Proveedor Tecnológico y Titularidad de Datos
SICOFAR opera en calidad de encargado del tratamiento tecnológico (custodio de infraestructura en la nube). La titularidad de los datos operativos, listas de clientes, registros de compras, catálogos e inventarios pertenece a la Farmacia u Organización suscriptora.
Al registrarse, la Farmacia otorga a SICOFAR una autorización técnica expresa para hospedar, procesar, transmitir y respaldar dichos datos con el único objeto de proveer el servicio contratado.
2. Datos de Pacientes y Terceros: Responsabilidad Exclusiva de la Farmacia
Declaración y Garantía del Cliente:
- Consentimiento Previo de Pacientes: El Cliente declara y garantiza bajo juramento que cuenta con la autorización y consentimiento expreso de sus pacientes y compradores para registrar sus nombres, números de cédula/NIT, recetas médicas o prescripciones farmacológicas en el sistema POS y módulo de dispensación.
- Indemnidad de SICOFAR: SICOFAR no asume responsabilidad alguna por el uso, destino, filtración o tratamiento no autorizado que el personal dependiente o terceros vinculados a la farmacia realicen con datos sensibles de pacientes o recetas. El Cliente mantendrá indemne a SICOFAR frente a cualquier reclamo de privacidad iniciado por sus clientes finales.
3Información Recopilada y Fines del Tratamiento
El sistema procesa los siguientes tipos de datos:
- Datos de Identificación del Negocio: Razón social, NIT, correo institucional, teléfonos de contacto, dirección y ciudad.
- Credenciales de Usuarios: Correos electrónicos, roles (Propietario, Regente, Cajero, Inventario) y contraseñas cifradas.
- Datos Comerciales y Financieros: Registros de transacciones de caja, ventas, compras, libros contables, cotizaciones y comprobantes fiscales.
- Telemetría y Métricas Anonimizadas: Direcciones IP, registros de inicio de sesión, tipo de navegador y tiempos de respuesta.
4Derecho de Uso de Datos Agregados, Estadísticos y Anonimizados
SICOFAR se reserva el derecho irrestricto de recopilar, estructurar y analizar información cuantitativa disociada, agregada y completamente anonimizada (por ejemplo: volúmenes agregados de rotación de principios activos, promedios de tiempo de atención en caja, estadísticas de demanda farmacológica regional y métricas de desempeño).
Dichos datos anonimizados, al no permitir la identificación de personas físicas ni la divulgación de secretos comerciales individuales, podrán ser utilizados por SICOFAR para optimización algorítmica, mejoras de inteligencia de inventario FEFO, benchmarks de mercado y reportes de desempeño de la plataforma.
5Seguridad Informática y Exclusión de Responsabilidad por Ciberincidentes
SICOFAR implementa estándares profesionales de ciberseguridad, incluyendo canales seguros HTTPS con cifrado TLS en tránsito y resguardo de contraseñas mediante funciones criptográficas unidireccionales (bcrypt). Sin embargo:
- Inexistencia de Sistemas Infalibles: El Cliente comprende y acepta que ningún sistema conectado a la red es absolutamente inexpugnable ante ataques cibernéticos de alta complejidad o vulnerabilidades de día cero.
- Exoneración por Negligencia del Usuario: SICOFAR queda totalmente exonerada de responsabilidad ante cualquier sustracción, acceso no autorizado o alteración de datos producida por:
- Uso de contraseñas débiles, compartidas entre varios empleados o no cambiadas periódicamente.
- Infección por virus, troyanos, keyloggers o malware en las computadoras o puntos de venta físicos de la farmacia.
- Ataques de ingeniería social o phishing dirigidos al personal de la farmacia.
- Sesiones abiertas dejadas desatendidas en terminales de acceso público.
6Transferencia Técnica a Proveedores de Infraestructura en la Nube
Para garantizar la disponibilidad y continuidad operativa, los datos pueden alojarse en centros de datos seguros y proveedores de nube de primer nivel internacional (Amazon Web Services, Vercel, Supabase, Neon y pasarelas de correo como Resend).
Dichos proveedores cuentan con rigurosas certificaciones de seguridad (SOC 2, ISO 27001). SICOFAR no comercializa, no arrienda ni vende bases de datos de clientes a agencias publicitarias ni a terceros ajenos a la prestación directa del servicio.
7. Política de Conservación, Purga y Eliminación Irreversible de Datos
En caso de conclusión de la relación contractual, baja voluntaria o suspensión de la cuenta por falta de pago de suscripciones:
- Custodia Temporal de Cortesía: SICOFAR mantendrá los datos en estado de hibernación por un plazo máximo de cortesía de hasta sesenta (60) días calendario posteriores a la fecha de vencimiento.
- Purga Definitiva: Transcurrido dicho término sin que la Farmacia regularice su cuenta o contrate un plan activo, SICOFAR procederá a la depuración y borrado irreversible de la base de datos de la organización para optimización de almacenamiento.
- Falta de Responsabilidad por No Exportación: El Cliente es el único responsable de descargar sus reportes antes de la cancelación. SICOFAR no asumirá responsabilidad por pérdida de información histórica no respaldada oportunamente por el Cliente.
8Requerimientos de Autoridades Gubernamentales
SICOFAR cooperará y podrá divulgar información almacenada cuando medie una orden judicial, requerimiento formal del Ministerio Público, Servicio de Impuestos Nacionales (SIN), AGEMED o autoridad competente del Estado Plurinacional de Bolivia que actúe en el marco estricto de sus atribuciones legales, sin que ello genere responsabilidad alguna frente al Cliente.
9Actualizaciones a la Política de Privacidad y Contacto
SICOFAR se reserva el derecho de actualizar o ajustar esta Política de Privacidad en cualquier momento con el fin de reflejar mejoras tecnológicas o adaptaciones regulatorias. Las modificaciones surtirán efecto inmediato a partir de su publicación en el sitio web.
Para cualquier consulta relativa a la protección de datos o soporte técnico, puede comunicarse con nosotros a través del correo electrónico oficial: sicofar@icon-ti.com.