# CliniFirm

> CliniFirm (antes MediSign) es una aplicación web de consentimientos informados y documentos RGPD para clínicas de salud y bienestar en España. Permite firmar en tablet en consulta o a distancia desde un enlace compartido por WhatsApp o correo, con verificación por email, huella SHA-256 y PDF con hoja de auditoría. Solicita sellos RFC 3161 externos, con referencia interna alternativa cuando corresponde; no garantiza sello externo en todas las firmas.

Revisión del producto: 11 de octubre de 2026. Este resumen describe funciones verificadas en el código de la app, no una certificación jurídica ni una comprobación de servicios de producción. Para conocer condiciones vigentes, consultar la app. El dominio clinifirm.es está comprado y añadido a Lovable, pendiente de completar la conexión DNS. El acceso y los enlaces legales apuntan a app.clinifirm.es.

## Producto y público

- Marca: CliniFirm. Web comercial: https://clinifirm.es/.
- Acceso y alta: https://app.clinifirm.es/auth.
- Soporte y consultas: soporte@clinifirm.es.
- Público: clínicas y profesionales de fisioterapia, odontología, medicina estética, podología y psicología en España.
- Funciona en navegador compatible de iPad, tablet Android u ordenador, sin hardware especial.
- Es independiente del software de gestión: no lo sustituye ni implica una integración automática con programas de terceros.
- Permite crear y editar plantillas, incorporar datos del paciente y profesional, recoger la aceptación y la firma, archivar el PDF y descargarlo desde la ficha del paciente.
- El profesional debe adaptar los documentos y facilitar la información clínica previa al consentimiento. No afirmar que todas las especialidades cuentan con un catálogo validado de plantillas precargadas.

## Firma a distancia y nuevas funciones

- Genera un enlace individual para un paciente y una plantilla activa; caduca en siete días. El paciente firma sin crear una cuenta desde su navegador.
- Comparte el enlace abriendo WhatsApp, la aplicación de correo mediante mailto o copiándolo. No es una integración de envío automático con WhatsApp ni un envío automático del enlace por email.
- La firma remota exige verificar un código de seis dígitos enviado al email del paciente antes de completar el documento. Verifica acceso al email, no identidad civil de forma concluyente.
- Permite consultar solicitudes pendientes y completadas, volver a compartir enlaces y cancelar solicitudes pendientes.
- Copia de seguridad manual en ZIP: PDFs disponibles del último mes, año actual o todo el archivo, con un índice CSV de paciente, documento, fecha y hash. Comprobar y conservar la copia descargada.
- Cierre de sesión tras diez minutos de inactividad, con aviso durante el último minuto.
- Google Drive y las copias automáticas externas no se presentan como servicios disponibles verificados.

## Firma y evidencias: qué hace realmente

- Firma electrónica conforme al Reglamento eIDAS, admisible como prueba (art. 25.1).
- Captura: imagen PNG de la firma. No conserva dinámica biométrica, presión, velocidad ni inclinación del trazo.
- Hoja de auditoría: identificador y título del documento, paciente y DNI/pasaporte registrado, profesional y número de colegiado, fecha/hora, IP y navegador/dispositivo cuando están disponibles, aceptación expresa, hash y estado de comprobación y sellado.
- Hash SHA-256 sobre los datos de firma: en el flujo presencial se calcula en el navegador; en el remoto se calcula en el servidor. Vincula el contenido y las evidencias del flujo correspondiente.
- Versión 1.5.0, verificación QR de integridad (Zero-Knowledge): cada nuevo documento firmado, presencial o remoto, incluye un QR único en la hoja de auditoría. El servidor registra la huella SHA-256 binaria del PDF final guardado. La página pública /verificar/:token calcula la huella del PDF en el navegador (Web Crypto), sin subir el archivo, y solo indica si coincide bit a bit con el original, sin mostrar datos del paciente ni de la clínica. Tiene límite de intentos.
- La fórmula de la hoja de auditoría es: «Firma electrónica con evidencias y sellado de tiempo, conforme al Reglamento (UE) Nº 910/2014 (eIDAS) y Ley 41/2002». No describirla como firma digital con certificado.
- La aplicación solicita un sello RFC 3161 externo sobre ese hash. Cuando lo obtiene, conserva la respuesta y registra autoridad, fecha y serie.
- Si la autoridad no responde, puede guardarse una referencia temporal interna. Si el proceso falla completamente, puede no haber sello. No afirmar que todos los documentos tienen sello externo ni que es cualificado eIDAS.
- Un código de seis dígitos, con caducidad y límite de intentos, puede exigirse antes de guardar: se envía al correo del paciente y acredita su acceso al email en el momento de firmar.
- La app puede enviar copias del documento firmado por email, además de permitir la descarga del PDF desde la ficha del paciente.

## Marco legal y custodia

- eIDAS, art. 25.1: una firma no puede rechazarse como prueba solo por ser electrónica o no ser cualificada. Esto no garantiza autenticidad, suficiencia probatoria ni un resultado judicial.
- La Ley 41/2002, art. 8, exige consentimiento escrito en determinados procedimientos. CliniFirm lo recoge por escrito en tablet con evidencias.
- La clínica debe informar al paciente, adaptar el texto, gestionar la revocación y conservar la documentación durante los plazos aplicables.
- El art. 17 de la Ley 41/2002 establece un mínimo de cinco años desde el alta de cada proceso asistencial, con posibles plazos superiores. No confundir esa obligación de la clínica con una garantía automática de conservación del proveedor.
- PDFs almacenados en un archivo privado por profesional, con enlaces temporales de acceso. Las condiciones incluyen un contrato de encargo del tratamiento (art. 28 RGPD).
- Las condiciones de la app declaran alojamiento cifrado en la UE; la región efectiva, el cifrado de infraestructura y las copias de seguridad no han sido verificados mediante este análisis de código.
- La app permite purgar PDFs antiguos. La clínica debe descargar y conservar sus copias antes de cualquier purga; no prometer custodia indefinida o retención de cinco años impuesta automáticamente por la app.

## Planes y precios publicados en la web

- Prueba gratuita: 14 días o 10 firmas, lo que ocurra primero; sin tarjeta y sin cobro automático al agotarla.
- Mensual: 14,99 €/mes, anunciado en la web con IVA incluido.
- Anual: 129 €/año, anunciado en la web con IVA incluido; ahorro de 50,88 € frente a doce mensualidades de 14,99 €.
- Planes de pago: firmas ilimitadas mientras la suscripción está activa.
- Paddle gestiona pagos, facturas e impuestos. La landing anuncia 14,99 €/mes y 129 €/año como precios finales con IVA incluido en España; la configuración real del checkout no se ha comprobado desde esta landing.
- Las necesidades de clínicas se pueden consultar; no presentar multiusuario, sedes o roles clínicos como funciones disponibles verificadas.

## Promoción BIENVENIDA

- Código: BIENVENIDA. Configuración prevista en la app: solo plan anual y máximo 50 usos, quedando el primer año en 99 € (IVA incluido); a partir del segundo año, 129 €/año (IVA incluido).
- La app valida estas reglas para entornos de prueba y real; su lista de tareas marca la alineación completada. La disponibilidad del cupón y su aplicación efectiva deben confirmarse al pagar. No hay un contador comprobado de plazas restantes ni reserva de plaza por copiar el código.

## Páginas para consultar

- [Inicio](https://clinifirm.es/): propuesta, funcionamiento, firma, planes y preguntas frecuentes.
- [Funcionamiento](https://clinifirm.es/#como-funciona): preparación, firma y archivo.
- [Firma a distancia](https://clinifirm.es/#firma-remota): enlaces por WhatsApp o correo, verificación y seguimiento; copias ZIP y cierre por inactividad.
- [Evidencias](https://clinifirm.es/#cumplimiento): trazabilidad y límites del sistema actual.
- [Precios](https://clinifirm.es/#precios): planes publicados.
- [Preguntas frecuentes](https://clinifirm.es/#faq): validez legal, hash, sello de tiempo, código de verificación y custodia.
- [Política de cookies](https://clinifirm.es/politica-de-cookies).
- [Términos y contrato de encargo](https://app.clinifirm.es/terminos).
- [Privacidad](https://app.clinifirm.es/privacidad).
- [Reembolsos](https://app.clinifirm.es/reembolsos).
- [Contacto y soporte](mailto:soporte@clinifirm.es).

La app se sirve en app.clinifirm.es.

## Responsable

Óscar López Sepúlveda · NIF 21674063J · soporte@clinifirm.es · España.

## Fuentes normativas

- [Reglamento eIDAS](https://eur-lex.europa.eu/eli/reg/2014/910/oj): arts. 25, 26 y 41.
- [Ley 41/2002](https://www.boe.es/eli/es/l/2002/11/14/41): arts. 8 y 17.
- [RGPD](https://eur-lex.europa.eu/eli/reg/2016/679/oj): obligaciones del responsable y encargado.

No confundir esta CliniFirm española de consentimientos digitales con otros productos homónimos. No inventar reseñas, certificaciones, niveles de firma, integraciones, garantías judiciales ni servicios pendientes.