Política de Privacidad y Protección de Datos
Última actualización: Mayo de 2026
1. Introducción
En SiemprePro SpA (en adelante, "CliniScribe", "Nosotros" o "La Empresa"), valoramos y respetamos la privacidad de los usuarios. Esta Política de Privacidad describe cómo recopilamos, utilizamos, protegemos y procesamos la información personal y de salud a través de nuestra plataforma SaaS y nuestros agentes conversacionales integrados con la API de WhatsApp Business.
2. Marco normativo y nuestro rol como Encargado del Tratamiento
CliniScribe presta el servicio conforme a la normativa chilena vigente aplicable al tratamiento de datos personales y datos sensibles de salud, incluyendo:
- • Ley N° 19.628 sobre Protección de la Vida Privada
- • Ley N° 20.584 sobre Derechos y Deberes de los Pacientes
- • DS N° 41/2012 del Ministerio de Salud (Reglamento de Fichas Clínicas)
- • Ley N° 21.719 sobre Protección de Datos Personales (en proceso de adecuación, vigencia plena diciembre 2026)
Para efectos del tratamiento de datos personales y sensibles de salud, CliniScribe actúa exclusivamente como "Encargado del Tratamiento" (Data Processor). Nuestros clientes (Centros de Salud, Clínicas y profesionales) actúan como el "Responsable del Tratamiento" (Data Controller).
CliniScribe procesa la información de los pacientes única y estrictamente bajo las instrucciones del Cliente, quien es responsable de obtener el consentimiento explícito, previo e informado de cada paciente antes de utilizar nuestro servicio.
3. Información que Recopilamos
Para operar nuestro servicio de comunicación automatizada, procesamos los siguientes tipos de datos:
3.1 Información proporcionada por el Centro de Salud
- • Nombre del paciente
- • Número de teléfono (asociado a WhatsApp)
- • Sexo y fecha de nacimiento
- • Condiciones de salud generales y medicamentos recetados (únicamente para enrutar el protocolo de seguimiento correcto)
3.2 Información recopilada a través de WhatsApp
- • Mensajes de texto y respuestas a botones interactivos
- • Reporte de síntomas auto-informados
- • Signos vitales (como presión arterial o glicemia) compartidos voluntariamente por el paciente durante la conversación con el agente de Inteligencia Artificial
- • Nivel de adherencia a tratamientos
3.3 Información técnica
- • Identificadores de usuario de WhatsApp (WhatsApp ID)
- • Marcas de tiempo (timestamps) de los mensajes
- • Metadatos de entrega y lectura
- • Métricas de uso de la plataforma (modelos de IA utilizados, tokens procesados)
4. Uso de la Información
Utilizamos la información recopilada exclusivamente para los siguientes fines:
- • Facilitar la comunicación automatizada bidireccional entre el Centro de Salud y el paciente vía WhatsApp.
- • Procesar las respuestas del paciente utilizando Inteligencia Artificial para generar resúmenes clínicos estructurados y alertas (escalaciones) para el equipo médico del Centro de Salud.
- • Garantizar el correcto funcionamiento técnico, mantenimiento, seguridad y continuidad del servicio.
- • Cumplir con obligaciones legales aplicables al tratamiento de datos personales y sensibles de salud.
Restricciones de Uso
CliniScribe NO utiliza, vende, alquila ni comparte la información personal o de salud de los pacientes con fines de marketing, publicidad o creación de perfiles comerciales. CliniScribe no utilizará los datos del Cliente ni de sus pacientes para entrenamiento de modelos de inteligencia artificial propios o de terceros. Los datos no son compartidos con Meta Platforms, Inc. para mejorar sus algoritmos de publicidad ni para ningún fin distinto a la transmisión encriptada del mensaje a través de la API de WhatsApp.
5. Sub-procesadores
CliniScribe no comparte datos con terceros ajenos a la prestación del servicio. Para operar, utilizamos los siguientes proveedores tecnológicos como sub-procesadores. La lista vigente y actualizada se publica en cliniscribe.io/compliance.
| Proveedor | Rol | Tipo |
|---|---|---|
| Anthropic, Inc. | Procesamiento de IA (modelos Claude) | Primario |
| Supabase, Inc. | Base de datos y backend | Primario |
| Vercel, Inc. | Hosting del dashboard web | Primario |
| Meta Platforms, Inc. | Canal de mensajería (WhatsApp Cloud API) | Primario |
| OpenAI, L.L.C. | Transcripción de audio (Whisper) e inferencia de IA (respaldo) | Primario |
| Google LLC (Vertex AI Gemini) | Inferencia de IA (failover) | Respaldo |
Los proveedores marcados como Respaldo son sub-procesadores autorizados que pueden activarse como mecanismo de continuidad ante una interrupción del proveedor primario. Mientras no se active el failover, los datos del Cliente no son transmitidos a estos proveedores.
Importante: Los acuerdos con nuestros proveedores de modelos de lenguaje prohíben estrictamente el uso de los datos médicos de nuestros clientes para entrenar sus modelos públicos de IA.
6. Retención y Seguridad de los Datos
Seguridad
Implementamos medidas técnicas y organizativas rigurosas para proteger los datos contra el acceso no autorizado, alteración, divulgación o destrucción:
- • Cifrado en tránsito (HTTPS/TLS) para todas las comunicaciones
- • Cifrado en reposo de las bases de datos
- • Validación de firmas HMAC-SHA256 en webhooks de WhatsApp
- • Control de acceso basado en roles para el dashboard
- • Segregación de datos por organización (multi-tenant)
- • Monitoreo y registro de accesos
Retención
Los datos se conservan únicamente durante el tiempo que el Cliente mantenga su contrato activo con CliniScribe. Al término del contrato, CliniScribe pondrá los datos a disposición del Cliente en formato estructurado dentro de 30 días corridos para su revisión, descarga e incorporación a sus sistemas oficiales cuando corresponda. Posteriormente, CliniScribe podrá eliminar, anonimizar o bloquear los datos de forma segura, conservando únicamente registros mínimos o respaldos transitorios necesarios para seguridad, auditoría, continuidad técnica o cumplimiento legal.
CliniScribe no asume la custodia legal de la ficha clínica ni obligaciones de conservación sanitaria de largo plazo, salvo acuerdo específico y separado entre las partes. Los datos también serán eliminados si el paciente o el Cliente lo solicitan expresamente, sujeto a las obligaciones legales aplicables.
7. Derechos de los Usuarios y Cancelación (Opt-Out)
Derechos ARCO
Dado que CliniScribe actúa como Encargado del Tratamiento, los pacientes pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO) directamente ante su Centro de Salud (Responsable del Tratamiento). Si la solicitud llega directamente a CliniScribe a través de support@cliniscribe.io, la reenviaremos al Cliente correspondiente dentro de un plazo máximo de 5 días hábiles.
Darse de baja en WhatsApp (Opt-Out)
Los pacientes pueden detener la comunicación con el agente virtual de CliniScribe en cualquier momento. Si un paciente responde con palabras como "SALIR", "STOP", "DETENER", "BAJA", "NO MAS", o solicita expresamente no ser contactado, nuestro sistema registrará la negativa, detendrá inmediatamente los envíos automatizados y notificará al Centro de Salud para que actualice sus registros.
Outreach Comercial B2B (Prospectos Empresariales)
Adicionalmente al servicio principal, CliniScribe realiza contacto comercial B2B con instituciones de salud (centros médicos, clínicas, consultas profesionales, farmacias, laboratorios) para ofrecer nuestros servicios. Este tratamiento es independiente del tratamiento de datos de pacientes descrito arriba.
Qué datos tratamos: nombre del centro o profesional, correo electrónico empresarial, WhatsApp business, dirección, sitio web, vertical clínico y comuna. Todos los datos provienen de fuentes públicas (sitios web institucionales, directorios profesionales y comerciales, Google Maps, perfiles públicos de redes sociales empresariales). No compramos listas de terceros ni utilizamos datos de pacientes para prospección.
Base legal: interés legítimo de oferta comercial entre empresas (B2B). El destinatario del mensaje no es un consumidor individual sino una persona en su rol profesional / institucional. Aplicamos las medidas de minimización y opt-out exigidas por la Ley 21.719 (en proceso de adecuación durante su vacancia legal).
Canales y cadencia: enviamos un máximo de 5 contactos espaciados en aproximadamente 22 días, combinando correo electrónico y plantillas de WhatsApp Business aprobadas por Meta. Toda plantilla incluye identificación clara del remitente ("CliniScribe") y la instrucción de opt-out en su pie. Cualquier respuesta del destinatario detiene la secuencia automatizada y dispara revisión humana.
Cómo darse de baja del outreach B2B:
• Por WhatsApp: responder con la palabra "SALIR" (o STOP, BAJA, CANCELAR, UNSUBSCRIBE). Marca el contacto como do-not-contact permanente de forma automática y envía confirmación.
• Por email: usar el enlace de cancelación al pie de cualquier correo, o escribir a support@cliniscribe.io indicando la dirección a eliminar.
Retención: los datos de un prospecto se eliminan de nuestros sistemas (i) inmediatamente tras un opt-out, conservando únicamente el hash del identificador para garantizar que no se vuelva a contactar; o (ii) automáticamente luego de 12 meses sin engagement.
Derechos ARCO para prospectos: cualquier persona puede solicitar acceso, rectificación o eliminación de sus datos en nuestro sistema de outreach escribiendo a support@cliniscribe.io. Responderemos en un plazo máximo de 5 días hábiles.
8. Transferencia Internacional de Datos
Algunos de nuestros proveedores tecnológicos (como Supabase, Anthropic y Meta) operan servidores fuera de Chile. Al utilizar el Servicio, el Cliente autoriza la transferencia de datos a estos proveedores, quienes cuentan con estándares de seguridad reconocidos internacionalmente y certificaciones de cumplimiento.
9. Modificaciones a esta Política
CliniScribe se reserva el derecho de actualizar esta Política de Privacidad para reflejar cambios legales o técnicos. Cualquier modificación sustancial será notificada a nuestros clientes (Centros de Salud) a través del panel de control o por correo electrónico. La versión vigente estará siempre disponible en esta URL.
10. Contacto
Si usted es un representante de Meta, un Cliente, o tiene preguntas legales sobre nuestras prácticas de privacidad, puede contactarnos en:
- Correo electrónico: support@cliniscribe.io
- Dirección: Cerro El Plomo 5931, Oficina 1213, Las Condes, Santiago, Chile.
- Razón Social: SiemprePro SpA
© 2025-2026 SiemprePro SpA. Todos los derechos reservados.