Política de privacidad de SarahIA

1. Responsable y contacto

SarahIA es responsable del tratamiento descrito en esta política. Para consultas de privacidad, ejercicio de derechos o solicitudes de eliminación, escribe a hola@sarah-ia.cl.

2. Datos que tratamos

Según el uso del servicio, podemos tratar:

• datos de cuenta, contacto, perfil profesional y clínica de los usuarios médicos;
• datos opcionales de pacientes, como nombre, RUT u otro identificador local y datos de contacto;
• audio de consultas, transcripciones, resúmenes, borradores clínicos y ediciones realizadas por el médico;
• documentos clínicos cargados, sus imágenes normalizadas, transcripciones y resúmenes;
• datos técnicos y de seguridad necesarios para autenticar usuarios, operar el servicio, prevenir abuso y registrar acciones sensibles;
• datos necesarios para comunicaciones solicitadas, como destinatario, canal, estado de entrega y evidencia de autorización.

3. Integración con WhatsApp

Cuando una comunicación pasa por WhatsApp Business Platform, Meta puede tratar datos conforme a sus propias condiciones y políticas. SarahIA recibe eventos técnicos de WhatsApp para verificar y controlar mensajes. Para mensajes entrantes conserva únicamente el identificador del mensaje, identificadores de remitente y número comercial, tipo de mensaje y marcas de tiempo. Para estados de entrega conserva el identificador del mensaje, estado, número comercial, marcas de tiempo y, si corresponde, un código numérico de error.

El webhook de SarahIA no conserva el cuerpo del evento, texto de mensajes entrantes, nombre del perfil de contacto, contenido multimedia, ubicación, reacciones ni descripciones de errores de Meta. Cuando el médico confirma la autorización del paciente, SarahIA puede enviar una notificación genérica. Si el paciente solicita recibir los documentos mediante el botón habilitado, SarahIA carga cada PDF clínico en WhatsApp Business Platform y lo envía como archivo adjunto; por ello, Meta recibe y trata el contenido de esos documentos. SarahIA conserva los identificadores técnicos de los archivos y mensajes enviados y sus estados de entrega para evitar duplicados y controlar la entrega.

4. Para qué usamos los datos

• prestar, mantener y proteger el servicio;
• transcribir consultas y documentos y generar borradores para revisión del médico;
• organizar el historial generado en SarahIA cuando el médico asocia información a un paciente;
• atender solicitudes, entregar comunicaciones y resolver incidentes;
• cumplir obligaciones legales y proteger los derechos de usuarios, pacientes y terceros.

SarahIA es un asistente de documentación. Sus resultados son borradores y no sustituyen la revisión, decisión ni responsabilidad profesional del médico.

5. Fundamento del tratamiento

Tratamos datos para prestar el servicio contratado o solicitado, con la autorización correspondiente cuando sea necesaria, para cumplir obligaciones legales y para proteger la seguridad e integridad del servicio. Los médicos y clínicas que incorporan datos de pacientes deben contar con un fundamento válido y entregar la información exigida por la normativa aplicable.

6. Proveedores y transferencias

Usamos proveedores de infraestructura, almacenamiento, correo, transcripción, procesamiento de documentos, inteligencia artificial y mensajería —incluidos Meta para WhatsApp Business Platform, ElevenLabs, OpenAI, Google Cloud y Resend— únicamente en la medida necesaria para prestar sus funciones. Algunos proveedores pueden tratar datos fuera de Chile. Exigimos controles contractuales y técnicos apropiados para datos sensibles, acceso restringido y uso desde el backend de SarahIA.

No vendemos datos personales ni usamos contenido clínico para publicidad.

7. Conservación y eliminación

Conservamos los datos mientras sean necesarios para prestar el servicio, mantener el historial que el médico decidió guardar, cumplir obligaciones aplicables y proteger la seguridad del sistema. Los médicos pueden eliminar consultas, grabaciones y documentos mediante los controles disponibles en SarahIA. Ciertos registros mínimos de seguridad, auditoría, entrega y eliminación pueden conservarse durante el período necesario para esas finalidades. Los datos eliminados del servicio activo pueden permanecer en copias de respaldo de acceso restringido hasta que esas copias sean eliminadas de forma segura; las copias se utilizan únicamente para recuperación del servicio.

Para solicitar la eliminación de datos de cuenta o de datos relacionados con Meta o WhatsApp, envía un correo desde una dirección que permita verificar tu relación con la cuenta a hola@sarah-ia.cl. Indica que se trata de una solicitud de eliminación y qué cuenta o número está involucrado. Confirmaremos la identidad y el alcance antes de eliminar o anonimizar la información, salvo aquella que debamos conservar legalmente.

8. Seguridad

Aplicamos controles técnicos y organizativos acordes con la sensibilidad de los datos, como cifrado en tránsito, autenticación, separación de credenciales del frontend, acceso restringido y minimización de datos. Ningún sistema es completamente infalible; investigaremos y gestionaremos los incidentes conforme a las obligaciones aplicables.

9. Derechos de las personas

Puedes solicitar información sobre tus datos, acceso, rectificación, eliminación, bloqueo u oposición cuando corresponda conforme a la normativa chilena aplicable. Escríbenos a hola@sarah-ia.cl. Podemos pedir información razonable para verificar tu identidad y proteger datos clínicos de terceros.

10. Cambios a esta política

Podemos actualizar esta política cuando cambien el servicio, sus proveedores o las obligaciones aplicables. Publicaremos la versión vigente en esta misma dirección e indicaremos la fecha de la última actualización.