OsteoFlow

Resumen

OsteoFlow Assess es desarrollado por AK BioSystems para que profesionales de fisioterapia y osteopatía registren y organicen su propia práctica: fichas de las personas atendidas, agenda, registros de evaluación y las finanzas del consultorio. La app guarda primero en el dispositivo y sincroniza después, así que funciona sin conexión. No hay publicidad, analítica, informes de fallos ni ningún SDK de terceros más allá del propio servicio de sincronización.

Quién es responsable de los datos

Quien usa OsteoFlow es el responsable de los datos de las personas que atiende: decide qué registrar, para qué y por cuánto tiempo. AK BioSystems actúa como encargada del procesamiento - procesa esos datos solo para proveer la app, siguiendo las instrucciones de quien la utiliza. La distinción importa porque la mayoría de los datos en OsteoFlow son de personas que nunca instalaron la app.

Datos tratados

Cuenta profesional: identificación y credenciales de acceso. El profesional puede completar su nombre, número de registro profesional, especialidad e identificación fiscal - todos opcionales - para que aparezcan impresos en los informes y en los recibos; la app funciona sin ellos. Si la copia en la nube está activada, esos datos acompañan a la copia cifrada, para no tener que reescribirlos en cada dispositivo. Son datos del propio profesional, no de las personas atendidas. Ficha de las personas atendidas: nombre, contacto y documento. Datos de salud: registros de evaluación, hallazgos y evolución, en versiones adulta y pediátrica - son datos sensibles. Grabaciones de audio de la atención y dictados, si el profesional usa la grabación: se guardan solo en el dispositivo donde se hicieron, nunca van a la copia en la nube, y quedan hasta que el profesional las borre (la app sugiere borrar las antiguas cuando ocupan mucho espacio). Borrar a la persona atendida borra sus grabaciones. Datos del consultorio: agenda, importes, pagos, recibos y resumen mensual. En el dispositivo: un PIN de desbloqueo, guardado en el almacenamiento seguro del sistema operativo.

Dónde están los datos

Escritura local primero, en el propio dispositivo, y sincronización después, si el profesional activa la copia en la nube. Esa copia se cifra en el propio dispositivo con AES-256, con una clave de sincronización que solo conoce el profesional y que nunca se envía: el servidor guarda el archivo sin poder leerlo. Está en servidores Supabase en la región de Brasil (São Paulo). Cada cuenta solo accede a su propio archivo, regla aplicada en el propio servidor (row-level security), no solo en las pantallas de la app. El profesional también puede exportar una copia de seguridad cifrada con contraseña a una carpeta que elija y, en la computadora, activar una copia automática diaria a esa carpeta; esos archivos quedan donde el profesional los guarde.

Google Calendar (opcional)

Solo si el profesional lo activa en Ajustes → Google Calendar y concede el permiso de calendario en Android. La app escribe entonces los turnos en el calendario que el profesional elija en el dispositivo, que Google sincroniza con esa cuenta de Google. Se envían solo el nombre de la persona atendida, el tipo de atención, la fecha, la hora y el lugar; las notas y los registros de evaluación nunca salen de la app. Reprogramar actualiza el evento, y cancelar o eliminar lo quita. Desde entonces, esos eventos se rigen por la política de privacidad de Google. La conexión puede desactivarse en cualquier momento, y la app no lee los demás eventos del profesional.

Inteligencia artificial (opcional)

Solo si el profesional guarda una clave de API propia (Anthropic, OpenAI o Google) en Ajustes → Inteligencia artificial y acepta el aviso que se muestra antes del primer uso; sin clave, la función no hace nada. Cuando la usa, la app envía directamente desde su dispositivo a la empresa de IA que eligió el texto clínico escrito o dictado y, en la anamnesis por audio, el propio archivo de la grabación. Después de que la IA devuelve el resultado, la app pregunta al profesional si guarda el audio en el dispositivo para escucharlo después o si lo borra. AK BioSystems no recibe, no almacena ni procesa ese contenido: la llamada sale del dispositivo con la clave del profesional, y lo que la empresa de IA hace con los datos se rige por su propia política, incluida la posibilidad de usar el contenido para entrenar modelos, lo que ocurre en algunos planes gratuitos. Antes de grabar — con o sin IA —, la app pide al profesional que confirme que tiene la autorización de la persona atendida para la grabación, que queda guardada en el dispositivo hasta que se borre; él es el responsable de esos datos y responde por esa autorización. La clave se guarda en el almacenamiento seguro del sistema operativo del dispositivo y nunca se envía a AK BioSystems.

Seguridad

Cifrado en tránsito (HTTPS). La copia en la nube y las copias de seguridad viajan y se guardan cifradas con la clave o la contraseña del profesional. En el dispositivo, los datos están en el almacenamiento privado de la app, protegidos por el cifrado del propio sistema operativo (activo por defecto en Android y iPhone; en Windows depende de que BitLocker esté activado) y por el PIN de desbloqueo de la app. Ningún dato sensible en registros ni en mensajes de error.

Derechos y eliminación

La app permite borrar una atención, borrar a una persona atendida con todo su historial y borrar la cuenta completa con los datos vinculados a ella. Los datos de una persona atendida pueden exportarse en formato legible. Las solicitudes de las personas atendidas - acceso, corrección, portabilidad o eliminación - deben dirigirse al profesional que registró los datos, que es el responsable; AK BioSystems apoya al profesional para atenderlas. Paso a paso para eliminar tu cuenta y tus datos.

Conservación de los registros

Los colegios profesionales fijan plazos mínimos de conservación para los registros de la práctica, y quien responde por ellos es el profesional que usa OsteoFlow - en Brasil, la Resolución COFFITO n.º 414/2012 exige conservarlos al menos cinco años desde el último registro. Eliminar la cuenta borra los datos de nuestros servidores y no se puede deshacer, así que exporta lo que necesites conservar antes de eliminar.

Lo que no hacemos

No vendemos ni compartimos datos con terceros; la conexión con Google Calendar y el envío a la inteligencia artificial solo ocurren si el profesional los activa, con su propia clave y por su propia acción. No usamos los datos para publicidad. No usamos los datos de una persona atendida para ninguna finalidad distinta de proveer la app al profesional que la atiende.

Aviso importante

OsteoFlow Assess es una herramienta de registro y organización de la práctica profesional. Registra y organiza lo que el profesional observó; no concluye nada por él, no realiza diagnóstico médico y no sustituye la evaluación profesional. La biblioteca de ejercicios guarda la elección hecha por el profesional y la imprime en el informe - no propone ni selecciona nada.

Encargado de datos

Las dudas sobre privacidad y las solicitudes de titulares o de autoridades pueden enviarse a contato@akbiosystems.com.br, el canal que AK BioSystems mantiene para esa finalidad.

Contacto

contato@akbiosystems.com.br