Condiciones del Servicio
1. Objeto y aceptación
Estas condiciones regulan el uso del sistema FarmaFiscal DCF, titularidad de «RAZÓN SOCIAL DEL OPERADOR DEL SISTEMA» (en adelante, «la Empresa»), por parte de las personas a las que la Empresa entrega una cuenta de acceso (en adelante, «la Persona Usuaria»).
El uso del sistema implica la aceptación plena de estas condiciones. Quien no esté conforme con ellas debe abstenerse de utilizarlo y comunicarlo a su jefatura.
2. Definiciones
- Sistema: la aplicación FarmaFiscal DCF, sus módulos, su base de datos y los documentos que almacena.
- Cuenta: el par usuario–contraseña que identifica a una persona concreta ante el sistema.
- Rol: el perfil que determina qué puede ver y hacer una cuenta.
- Registro: cualquier asiento creado en el sistema: un ingreso, un despacho, una lectura de temperatura, una limpieza, un dictamen.
- Cinta de auditoría: el histórico inalterable de las acciones ejecutadas en el sistema.
3. Acceso y cuentas
- La cuenta es personal e intransferible. Compartir las credenciales, aunque sea con una compañera o compañero de trabajo, está prohibido: rompe la trazabilidad, que es precisamente lo que el sistema debe garantizar ante la autoridad sanitaria.
- La Persona Usuaria responde de toda actividad realizada desde su cuenta. Si sospecha que un tercero conoce su contraseña, debe cambiarla de inmediato y comunicarlo.
- Tras cinco intentos fallidos desde el mismo equipo el acceso se bloquea durante quince minutos. El bloqueo se levanta solo.
- La sesión caduca tras una hora de inactividad. Es responsabilidad de la Persona Usuaria cerrar sesión al abandonar un equipo compartido.
- El rol lo asigna la Empresa según las funciones del puesto. Intentar una acción fuera del propio rol devuelve un aviso de permisos y queda registrado.
4. Uso correcto
La Persona Usuaria se compromete a:
- Utilizar el sistema únicamente para las funciones propias de su puesto.
- Registrar la información de forma veraz, completa y oportuna. Los datos del sistema sustituyen a registros en papel con valor regulatorio: un dato inventado, estimado a posteriori o copiado de otro turno no es un error administrativo, es una falsificación de evidencia.
- Registrar cada operación en el momento en que ocurre y por la persona que la ejecuta.
- Justificar con un motivo real las acciones que lo exigen (ajustes, anulaciones, observaciones).
- Comunicar de inmediato cualquier fallo, dato incorrecto o comportamiento anómalo.
5. Conductas prohibidas
Queda expresamente prohibido:
- Ceder, prestar o revelar las credenciales de acceso, y usar la cuenta de otra persona.
- Registrar información falsa, alterada o correspondiente a un momento distinto del real, incluida la simulación de la ubicación del dispositivo.
- Intentar acceder a módulos, registros o datos ajenos al rol asignado.
- Extraer, copiar o divulgar información del sistema fuera de los cauces autorizados por la Empresa.
- Alterar, borrar o intentar manipular la cinta de auditoría o los respaldos.
- Introducir código malicioso, someter el sistema a pruebas de intrusión o interferir en su funcionamiento.
- Utilizar el sistema para fines ajenos a la actividad de la Empresa.
El incumplimiento puede dar lugar a la suspensión de la cuenta y a las responsabilidades laborales, civiles o penales que correspondan, en particular las previstas en la legislación salvadoreña sobre delitos informáticos.
6. Valor de los registros
Los asientos creados en el sistema, identificados con la cuenta de quien los ejecuta y estampados con fecha y hora del servidor (huso horario de El Salvador), constituyen el registro oficial de la operación a la que se refieren y se consideran equivalentes a la anotación manuscrita firmada que sustituyen.
El sistema aplica reglas que no admiten excepción por vía de usuario: entre otras, los correlativos nunca se reasignan, la confirmación de un rechazo es irreversible y determinados estados no retroceden. No son limitaciones técnicas: son controles deliberados. Cualquier corrección posterior se registra como un movimiento nuevo, con su motivo y su autor, en lugar de reescribir el anterior.
7. Trazabilidad y auditoría
Toda acción sensible queda registrada con su autor, fecha, resultado, dirección IP y los valores anterior y nuevo. También quedan registrados los intentos bloqueados. La Persona Usuaria acepta expresamente este registro, que constituye evidencia ante las autoridades competentes y no puede desactivarse a petición individual.
8. Contenidos aportados
Los documentos y fotografías que la Persona Usuaria suba al sistema deben guardar relación con la operación que respaldan y no deben contener información personal innecesaria para ese fin. La Empresa puede retirar cualquier archivo que no cumpla esta condición.
9. Propiedad intelectual
El software, su código fuente, su documentación, su interfaz y sus elementos gráficos están protegidos por la legislación de propiedad intelectual. La titularidad y las condiciones de licencia se rigen por los contratos suscritos entre la Empresa y «NOMBRE O RAZÓN SOCIAL DEL PROVEEDOR DEL SOFTWARE».
La cuenta otorga a la Persona Usuaria un derecho de uso limitado al desempeño de sus funciones, sin transmitirle derecho alguno sobre el software. Los datos operativos introducidos en el sistema son propiedad de la Empresa.
10. Disponibilidad y soporte
La Empresa procura la disponibilidad continua del sistema, pero no garantiza un funcionamiento ininterrumpido: puede haber interrupciones por mantenimiento, por actualizaciones o por causas atribuibles a los proveedores de alojamiento y conectividad. Cuando sean programadas, se avisará con antelación razonable.
Las incidencias se comunican por los canales internos que la Empresa determine. Los tiempos de respuesta y de resolución, cuando existan, se rigen por el contrato de soporte suscrito con el proveedor del software y no por estas condiciones.
11. Respaldos y continuidad
La Empresa genera respaldos de la base de datos y conserva las copias más recientes. Los respaldos son una medida de continuidad, no un servicio de recuperación de datos a petición: no permiten restaurar un registro concreto borrado por error sin afectar al resto de la información posterior.
12. Datos personales
El tratamiento de datos personales se describe en la Política de Privacidad, que forma parte integrante de estas condiciones. Quien accede a datos personales de terceros en el ejercicio de su rol —expedientes de personal, fichas clínicas, contactos de clientes— queda sujeto al deber de confidencialidad del artículo 34 de la Ley para la Protección de Datos Personales, deber que subsiste tras finalizar la relación con la Empresa.
13. Confidencialidad
Toda la información contenida en el sistema —existencias, precios, clientes, proveedores, fórmulas, resultados de calidad, expedientes de personal— tiene carácter confidencial. La Persona Usuaria se obliga a no divulgarla ni utilizarla en beneficio propio o de terceros, durante la relación y después de ella.
14. Responsabilidad
- La Empresa no responde de los daños derivados del uso indebido del sistema, del incumplimiento de estas condiciones o del registro de información inexacta por parte de la Persona Usuaria.
- El sistema es una herramienta de apoyo: no sustituye el criterio profesional de quien opera, ni al Regente en sus decisiones técnicas, ni exime del cumplimiento de los procedimientos operativos de la Empresa.
- Las alertas, avisos y cálculos que el sistema muestra son orientativos y deben verificarse antes de fundar en ellos una decisión con efectos regulatorios o económicos.
15. Suspensión de cuentas
La Empresa puede suspender o desactivar una cuenta, sin aviso previo, cuando exista incumplimiento de estas condiciones, riesgo para la seguridad de la información o cese de la relación laboral o contractual. La desactivación no borra los registros creados por esa cuenta ni sus asientos de auditoría, que se conservan como evidencia.
16. Modificaciones
La Empresa puede modificar estas condiciones cuando cambien el sistema o la normativa aplicable. Cada versión lleva su número y su fecha de vigencia. El uso del sistema tras la entrada en vigor de una nueva versión supone su aceptación.
17. Ley aplicable y jurisdicción
Estas condiciones se rigen por las leyes de la República de El Salvador. Para cualquier controversia derivada de su interpretación o cumplimiento, las partes se someten a los tribunales competentes de San Salvador, El Salvador, renunciando a cualquier otro fuero que pudiera corresponderles.
18. Contacto
Consultas sobre estas condiciones: «CORREO DE CONTACTO» («RAZÓN SOCIAL DEL OPERADOR DEL SISTEMA»). Incidencias técnicas del sistema: «CORREO DE SOPORTE».