Definiciones clave
A continuación definimos términos utilizados en esta política para facilitar su interpretación.
Datos personales: cualquier información identificable sobre una persona física, incluyendo nombres, identificadores, datos de contacto y datos biométricos o fisiológicos cuando están vinculados a una persona identificable.
Tratamiento: cualquier operación realizada sobre datos personales, como recolección, almacenamiento, uso, transferencia, análisis y eliminación.
Usuario: persona natural que interactúa con nuestros servicios, ya sea como cliente, participante en estudios, evaluador clínico o visitante del sitio thoughtflowru.
Servicio: plataformas, software y soluciones ofrecidas por thoughtflowru para captura, procesamiento y análisis de señales cognitivas y anotaciones conductuales.
Cookies: archivos pequeños almacenados en el dispositivo del usuario para mejorar la experiencia, recordar preferencias o recopilar información de uso.
Datos que recopilamos
Recopilamos datos necesarios para prestar servicios científicos y de ingeniería con niveles de trazabilidad adecuados. La recolección se guía por minimización y finalidad explícita.
Datos proporcionados por el usuario
Estos datos son facilitados directamente por clientes, participantes o colaboradores durante la provisión del servicio o la ejecución de pilotos.
- Información de contacto administrativa y contractual (nombre de organización, representante, correo electrónico institucional).
- Datos clínicos y anotaciones conductuales aportadas por profesionales autorizados para fines de validación y entrenamiento de modelos, cuando aplica.
- Registros de sesiones de EEG u otras señales fisiológicas recogidas con consentimiento informado y conforme a protocolos aprobados.
- Configuraciones de proyecto, metadatos de ensayo y etiquetas de anotación necesarias para reproducibilidad y auditoría técnica.
- Documentación contractual, acuerdos de confidencialidad y autorizaciones regulatorias presentadas por el cliente.
- Retroalimentación y reportes de evaluación recopilados durante pruebas, demos y procesos de validación.
Datos recogidos automáticamente
Durante el uso de nuestras plataformas podemos generar registros técnicos que ayudan a mantener seguridad y desempeño.
- Registros de actividad del sistema (logs) con marcas de tiempo y eventos operativos para auditoría.
- Métricas de rendimiento de modelos y telemetría del dispositivo para optimizar despliegues on‑device.
- Direcciones IP y datos de conexión mínimos para gestión de sesiones y seguridad.
- Información de errores y trazas técnicas para resolución de incidentes.
- Preferencias de uso y configuración no personalizadas para mejorar la experiencia en la plataforma.
- Identificadores técnicos asociados a dispositivos cuando es necesario para mantenimiento y administración remota segura.
Datos de terceros
Podemos recibir o compartir datos con terceros autorizados para prestación de servicios técnicos, análisis o cumplimiento legal.
- Proveedores de infraestructura y almacenamiento que soportan el procesamiento y resguardo cifrado de datos.
- Laboratorios externos y evaluadores clínicos contratados para validación de protocolos o revisiones independientes.
- Asesores legales y auditorías que requieren acceso limitado para cumplir obligaciones regulatorias.
Finalidades del tratamiento
Tratamos datos para cumplir con la provisión técnica y científica de nuestros servicios, siempre con una finalidad determinada y documentada.
- Prestar y mantener plataformas y soluciones de mapeo cognitivo y auditoría de decisiones.
- Realizar análisis, entrenamiento y validación de modelos a partir de señales y anotaciones en entornos controlados.
- Proveer soporte técnico, deploys on‑device y gestión de incidencias.
- Cumplir obligaciones contractuales y regulatorias relacionadas con proyectos científicos y clínicos.
- Mejorar la seguridad, desempeño y confiabilidad de nuestros productos mediante telemetría y pruebas.
- Facilitar auditorías técnicas y revisiones independientes solicitadas por clientes o autoridades.
- Comunicar con responsables de proyectos para coordinación y entregables.
- Ejecutar procesos administrativos y de facturación asociados a la prestación del servicio.
Base legal para el tratamiento
Nuestra base para procesar datos depende de la finalidad y puede basarse en el consentimiento, la ejecución contractual o el cumplimiento legal.
- Ejecución de un contrato o medidas previas a un contrato con el cliente.
- Consentimiento explícito del participante para recolección de señales fisiológicas y datos clínicos cuando corresponde.
- Cumplimiento de obligaciones legales o regulatorias aplicables a proyectos clínicos y científicos.
- Interés legítimo de mantener seguridad operativa y calidad técnica, evaluado y documentado con medidas de mitigación.
Derechos bajo GDPR
Aunque somos una entidad peruana, respetamos principios de protección de datos reconocidos internacionalmente y facilitamos derechos compatibles con GDPR cuando aplica a interesados europeos.
- Acceso: solicitar confirmación y copia de los datos personales que procesamos.
- Rectificación: pedir corrección de datos inexactos o incompletos.
- Supresión: solicitar eliminación de datos cuando no existan obligaciones legales que impidan su eliminación.
- Limitación u oposición al tratamiento en situaciones aplicables.
- Portabilidad: recibir y transferir datos estructurados cuando sea técnicamente viable.
- Retirar el consentimiento para tratamientos basados en este, sin efecto retroactivo sobre tratamientos previamente realizados.
Cookies
Utilizamos cookies y tecnologías similares para funcionalidad del sitio y análisis. La gestión respeta la minimización y la experiencia del usuario.
Empleamos cookies esenciales para el funcionamiento, cookies de rendimiento para métricas anonimizadas y cookies funcionales para preferencias de usuario.
Categorías: esenciales, rendimiento y funcionales. No usamos cookies publicitarias de terceros por defecto en nuestras demos técnicas.
Puedes gestionar o bloquear cookies desde la configuración de tu navegador. Ten en cuenta que algunas funciones del sitio pueden degradarse si se bloquean cookies esenciales.
Ver política de cookies
Compartición de datos
Compartimos datos solo cuando es necesario y bajo acuerdos contractuales o legales que imponen obligaciones de confidencialidad y seguridad.
- Con proveedores de infraestructura para almacenamiento cifrado y procesamiento bajo contrato.
- Con partners científicos y clínicos durante proyectos conjuntos, con acuerdos de confidencialidad y protocolos aprobados.
- Con autoridades cuando exista una obligación legal expresa.
- Con auditores terceros para revisiones técnicas bajo restricciones contractuales.
- Con integradores locales que habilitan despliegues on‑device en proyectos puntuales.
- Con servicios de análisis que operan datos anonimizados siempre que sea posible.
Transferencias internacionales
En proyectos que requieren procesamiento fuera de Perú aplicamos cláusulas contractuales y medidas técnicas para proteger los datos conforme a normas aplicables.
Usamos cifrado en tránsito y en reposo, acuerdos contractuales y controles de acceso para mitigar riesgos en transferencias internacionales.
Conservación de datos
Retenemos datos el tiempo necesario para las finalidades descritas, acorde a obligaciones contractuales, regulatorias y necesidades científicas justificadas.
Datos de cuenta y facturación se conservan mientras exista una relación contractual y por los plazos legales de archivo administrativo.
Mensajes y comunicaciones se conservan durante el tiempo necesario para soporte y resolución de incidencias, salvo petición válida de eliminación.
Logs y registros técnicos se mantienen por periodos definidos para auditoría y seguridad, con retención limitada y acceso restringido.
Al término de la relación contractual y una vez cumplidas obligaciones legales, procedemos a la eliminación o anonimización de datos según el procedimiento interno documentado.
Seguridad de los datos
Adoptamos medidas técnicas y organizativas proporcionales al riesgo para proteger datos, además de procedimientos de control de acceso, cifrado y auditorías internas periódicas.
- Cifrado en tránsito y en reposo para datos sensibles y señales biométricas cuando aplicable.
- Control de accesos basado en roles, autenticación fuerte y registros de auditoría de accesos.
- Revisiones de seguridad y pruebas de penetración en componentes críticos antes de despliegues de producción.
Derechos de los usuarios
Los usuarios pueden ejercer derechos de acceso, rectificación, supresión, oposición y portabilidad, según corresponda y dentro de los límites legales.
- Para ejercer derechos o solicitar información, contacta a nuestro delegado de datos a través de los canales indicados en thoughtflowru; responderemos conforme a los plazos legales y las validaciones necesarias.
- Derecho de acceso: Usted puede solicitar una copia de los datos personales que procesamos relacionados con los flujos de pensamiento y las decisiones derivadas. Respondemos con información clara sobre las fuentes de datos y las finalidades dentro de un plazo razonable.
- Derecho de rectificación: Si identifica inexactitudes en su registro, podemos corregir o completar los datos técnicos y las anotaciones conductuales que mantenemos. Trabajamos con equipos clínicos y de I+D para validar cualquier ajuste metodológico antes de actualizar registros sensibles.
- Derecho de supresión: Puede solicitar la eliminación de datos personales cuando no existan motivos legítimos para su conservación según la normativa aplicable. Evaluamos cada solicitud a la luz de obligaciones regulatorias y necesidades de auditoría científica antes de proceder.
- Derecho a la portabilidad: Ofrecemos exportaciones de datos en formatos estructurados y legibles, diseñadas para equipos de I+D y proveedores de salud. El intercambio incluye metadatos y trazabilidad técnica para facilitar la continuidad de estudios y auditorías.
- Derecho a la limitación del tratamiento: Puede pedir que restrinjamos el uso de sus datos mientras se resuelven discrepancias o reclamaciones. Durante la limitación, los datos solo se conservan para fines legales esenciales o para cumplir compromisos regulatorios.
- Derecho a objetar: Tiene derecho a objetar tratamientos basados en intereses legítimos cuando existan motivos derivados de su situación particular. Evaluamos cada objeción con criterios técnicos y de cumplimiento para definir acciones proporcionales y justificadas.
- Derecho a retirar el consentimiento: Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la legalidad de tratamientos previos. La retirada se gestiona de forma transparente y documentada para preservar trazabilidad científica.
Cómo ejercer sus derechos
Para ejercer cualquiera de sus derechos puede enviarnos una solicitud clara indicando su identidad y la petición concreta. Procesamos las solicitudes con soporte técnico para clarificar alcance y formatos, facilitando exportaciones o correcciones cuando proceda.
[email protected]
Respondemos a las solicitudes de derechos dentro de 30 días laborales desde la recepción, salvo que requiera complejidad técnica adicional. En casos complejos le informaremos del progreso y de cualquier plazo adicional necesario.
Comunicación y marketing
Usamos sus datos de contacto solo para comunicaciones relacionadas con servicios, actualizaciones técnicas y cumplimiento cuando haya consentimiento o interés legítimo. Nuestras campañas están orientadas a responsables de I+D, equipos clínicos y socios regionales, con contenidos relevantes y trazables.
Puede darse de baja de comunicaciones comerciales en cualquier momento a través del enlace de baja en nuestros mensajes o solicitándolo por escrito. Respetamos sus preferencias y ajustamos las listas para minimizar comunicaciones no deseadas.
Protección de datos de menores
No recopilamos datos personales de menores para finalidades de investigación clínica sin el consentimiento verificable de tutores legales y las autorizaciones éticas correspondientes. Cualquier proyecto con participantes menores sigue protocolos de supervisión clínica y requisitos regulatorios aplicables en Perú.
Enlaces a terceros
Nuestro sitio puede contener enlaces a servicios de terceros que operan bajo sus propias políticas de privacidad. No somos responsables de prácticas externas; recomendamos revisar las políticas de cada proveedor antes de compartir información.
Cambios en la política de privacidad
Actualizamos nuestra política para reflejar cambios técnicos, regulatorios o de producto. Publicamos la fecha de la última revisión y, cuando las modificaciones afecten derechos o usos críticos, comunicamos los cambios a clientes y colaboradores.
Contacto de privacidad
Para consultas sobre privacidad y ejerciendo derechos contacte con nuestro responsable de datos en Avenida 1 de Mayo 1307, Santa Anita Lima, 15007, Perú. También puede escribir a [email protected] para gestionar solicitudes y aclaraciones técnicas relacionadas con el procesamiento de datos.
+51987780696
Avenida 1 de Mayo 1307, Santa Anita Lima, 15007, Perú