Política de privacidad

Quién responde por tus datos

Qué se guarda

• Tu número de teléfono. Lo entrega WhatsApp junto con el mensaje; no hace falta que lo escribas.
• El texto completo de tus mensajes, tal como los enviaste.
• La transcripción de tus notas de voz, si envías alguna.
• Las respuestas que te dio el asistente.
• Tu nombre, únicamente si lo escribes tú.
• Si tomas una hora: tu nombre, el tratamiento, el día, la hora, el precio y el mensaje con que la pediste. El asistente también te pide tu RUT, pero no es obligatorio: si no lo das, la hora se toma igual. Sólo es necesario si pides una hora para otra persona, y en ese caso es el RUT de esa persona.
• Si en tu teléfono hay más de una persona registrada, el asistente te puede pedir el RUT antes de mostrarte tus horas, para no mostrarte las de otra persona.
• Si conversas sobre un tratamiento y no tomas hora, queda una ficha de contacto con tu nombre, si lo diste, el tratamiento que consultaste y si preguntaste por precio o por horas. Si mencionaste una condición de salud, la ficha guarda sólo de qué tipo es (por ejemplo, “embarazo”), nunca lo que escribiste.
• Si pides hablar con una persona, haces un reclamo o reportas una molestia después de un tratamiento, queda una ficha con la frase textual que escribiste, para que alguien pueda revisarla.
• Si te llega un recordatorio de tu hora, se guarda lo que respondiste: confirmar, cambiar o suspender.

Todo esto queda en archivos y en una base de datos en un servidor que arrendamos a Vultr, ubicado en Santiago de Chile.

Qué no se guarda

• No se conservan las imágenes, los audios originales ni los documentos que envíes. El audio se transcribe y se guarda solo el texto resultante.
• No se te pide dirección, correo ni datos de pago, y no hay ningún formulario.
• No hay publicidad ni perfilamiento. Tus datos no se venden ni se ceden a terceros con fines comerciales.

Para qué se usa

• Evaluar y corregir cómo responde el asistente: si entendió bien, si dijo algo incorrecto y si dejó constancia cuando correspondía.
• Que la clínica pueda volver a contactarte. El sistema está hecho para que, si conversaste sobre un tratamiento y no tomaste hora, alguien del equipo pueda escribirte o llamarte. En este piloto no hay una clínica detrás: esas fichas las ve sólo quien está probando el sistema, y no se usan para ofrecerte nada.
• Recordarte tu hora, si tomaste una: un mensaje por WhatsApp antes de la cita, para que la confirmes, la cambies o la suspendas. Durante las pruebas sólo lo reciben los números que autorizamos.

Quién más ve tus mensajes

Para funcionar, el asistente se apoya en cuatro servicios. Tres de ellos están fuera de Chile (Estados Unidos), así que tus datos salen del país. El cuarto, Vultr, es una empresa de Estados Unidos, pero el servidor está en Santiago de Chile:

Cada uno tiene sus propias condiciones de tratamiento de datos. Ninguno los recibe para usarlos por su cuenta con fines nuestros.

Cuánto tiempo se conserva

Todavía no hay un borrado automático: tus datos se guardan mientras dure el piloto. Cuando el sistema empiece a atender a pacientes reales, va a partir con una base de datos nueva, y los datos de estas pruebas no pasan a ella. Cuando termine el piloto, los datos de estas pruebas se borran. Si quieres que se borren antes, pídelo como se explica abajo.

Además, cada día se guarda un respaldo de la base de datos, cifrado: sólo se puede abrir con una llave que no está en el sistema. Cada respaldo se borra solo a los 30 días. Por eso, si pides que se borren tus datos, pueden seguir hasta 30 días dentro de esos respaldos.

Tus derechos

Puedes pedir, en cualquier momento y sin explicar por qué:

• Saber qué hay guardado sobre ti.
• Corregirlo, si algo está mal.
• Que se elimine.
• Dejar de participar, sin más trámite que decirlo.

Escribe a fbaesler@gmail.com y te respondo dentro de 5 días hábiles. No se te va a pedir ningún documento para eliminar tus datos.

Una aclaración honesta sobre el borrado: todavía no existe un procedimiento automático para borrar a una persona del sistema. Si lo pides, se hace a mano, revisando cada lugar donde están tus datos, y te cuento qué se borró. Si queda alguna copia que todavía no se pueda borrar, te lo digo.

Si consideras que algo se manejó mal, puedes reclamar ante la autoridad de protección de datos correspondiente.

Seguridad, dicho con honestidad

Los datos están en un servidor arrendado: por la red sólo se entra a él con una llave, y la conexión hasta él va cifrada. El panel donde se ven los datos pide un código por correo para entrar. Los datos guardados en el servidor no están cifrados; los respaldos, sí. Es un piloto de escala pequeña: no hay una infraestructura de seguridad de nivel empresarial detrás, y por eso el sistema está diseñado para pedir lo mínimo: nunca te va a pedir dirección ni datos de pago, y el RUT, si tomas una hora, es opcional.

Esto no es atención médica

Cambios

Si esta política cambia, se actualiza la fecha del encabezado. Si el cambio es de fondo, se avisa por el mismo canal a quienes estén participando.