Política de Uso Aceptable (AUP)

1. Alcance y Aplicabilidad

Esta AUP regula el uso de la plataforma CliniScribe (en adelante, la "Plataforma") por parte del Cliente y de cualquier persona autorizada por el Cliente (empleados, contratistas, agentes, integraciones). Aplica a toda comunicación enviada desde la Plataforma a través de cualquier canal soportado (WhatsApp, email, SMS, voz u otros), hacia cualquier Destinatario (paciente, contacto institucional o prospecto B2B).

El Cliente es responsable del cumplimiento de esta AUP por parte de todos sus usuarios autorizados, integraciones técnicas y terceros que actúen en su nombre.

2. Definiciones

• Cliente: según definición en los Términos (institución de salud, clínica, centro médico, farmacia, laboratorio o profesional independiente con contrato activo).
• Destinatario: cualquier persona natural o jurídica que recibe una comunicación enviada desde la Plataforma.
• Comunicación: mensaje de WhatsApp, correo electrónico, SMS, llamada de voz, notificación o cualquier otro contenido enviado a un Destinatario desde la Plataforma.
• Contenido: texto, audio, imagen, video, documento o cualquier dato transmitido a través de la Plataforma.
• Consentimiento Válido: el consentimiento que cumple con los requisitos de la Sección 3 de esta AUP.

3. Regla Cardinal: Consentimiento del Destinatario

Un Consentimiento es válido únicamente si cumple todos los siguientes requisitos:

• •Previo: obtenido antes de cargar el contacto en la Plataforma. No vale "cargar primero, pedir consent después".
• •Expreso: opt-in afirmativo del Destinatario. No se admite consentimiento inferido, opt-out, casillas premarcadas, ni aceptación tácita por no responder.
• •Informado: el Destinatario fue informado, en lenguaje claro, de (i) que recibirá comunicaciones automatizadas, (ii) la identidad del Cliente como remitente, (iii) los canales por los cuales será contactado, (iv) la finalidad de las comunicaciones, y (v) cómo darse de baja en cualquier momento.
• •Documentado: el Cliente debe mantener evidencia auditable del opt-in. Ejemplos válidos: formulario web con timestamp + IP + texto del consentimiento, documento firmado en papel digitalizado, registro de aceptación verbal con grabación de llamada, mensaje del propio Destinatario solicitando el servicio.
• •Específico por canal: aceptar WhatsApp no implica aceptar email ni SMS ni voz. Cada canal requiere consentimiento separado o un consentimiento multi-canal donde cada canal esté explícitamente listado.

Retención de evidencia: el Cliente debe conservar la evidencia del Consentimiento Válido por al menos 2 años desde la fecha del último contacto con el Destinatario, y debe poder presentarla a CliniScribe o a la autoridad competente dentro de los 5 días hábiles siguientes a un requerimiento.

4. Opt-out: Honor de Bajas

El Cliente debe respetar toda solicitud de baja del Destinatario, cumpliendo las siguientes reglas:

• •Procesamiento inmediato: toda baja debe ser honrada en menos de 24 horas. La Plataforma procesa automáticamente las palabras clave (STOP, BAJA, SALIR, CANCELAR, DETENER, NO MAS, UNSUBSCRIBE) y los clicks en el link de unsubscribe del email. El Cliente no debe sobrescribir, ignorar ni revertir manualmente una baja procesada por el sistema.
• •Cross-channel: la baja registrada en un canal aplica a todos los canales para ese Destinatario. El Cliente no puede argumentar "el Destinatario pidió baja en email pero sigo enviando WhatsApp" sin haber obtenido previamente un consentimiento granular por canal.
• •Bajas por canal informal: si el Cliente recibe una baja verbalmente, por llamada telefónica, en persona, por un canal de redes sociales o por cualquier vía externa a la Plataforma, está obligado a registrar esa baja manualmente en la Plataforma dentro de las 24 horas siguientes.
• •No re-contactar: una vez registrada una baja, el Cliente no podrá volver a contactar al Destinatario por ningún canal, incluso si posteriormente recolecta un nuevo consentimiento, sin haber pasado por un flujo de re-opt-in documentado y verificable por CliniScribe.

5. Fuentes Prohibidas de Contactos

Está expresamente prohibido cargar a la Plataforma contactos provenientes de las siguientes fuentes:

• ✗Listas compradas, alquiladas o intercambiadas con terceros, con la única excepción de transferencia legítima de pacientes por adquisición, fusión o sucesión de centros de salud, siempre que el consentimiento previo del paciente contemple expresamente la transferencia.
• ✗Scraping de directorios públicos (Google Maps, redes sociales, sitios web institucionales) sin consentimiento previo del titular del dato.
• ✗Reuso de datos clínicos para fines distintos al consentido (principio de purpose limitation): los datos recopilados de un paciente para agendamiento de cita no pueden ser usados para campañas de marketing, encuestas comerciales o promociones sin un re-consentimiento específico para esos fines.
• ✗Filtraciones, leaks o bases obtenidas ilegalmente, incluso si están públicamente disponibles en internet.
• ✗Contactos obtenidos por engaño: formularios con propósito enmascarado, sorteos o concursos falsos diseñados para capturar datos, captación bajo identidad falsa.

6. Contenido Prohibido

El Cliente no podrá utilizar la Plataforma para enviar Contenido que:

• ✗Constituya spam o envío masivo no solicitado (sin Consentimiento Válido conforme a la Sección 3).
• ✗Sea engañoso o fraudulento: phishing, suplantación de identidad de terceros, scams, ofertas falsas, publicidad encubierta como mensaje clínico.
• ✗Contenga o referencie malware, links a sitios comprometidos, exploits, o cualquier código malicioso.
• ✗Sea ilegal bajo la legislación chilena o la legislación aplicable al Cliente y/o al Destinatario.
• ✗Sea discriminatorio o de odio: contenido que ataque a personas por raza, religión, género, orientación sexual, nacionalidad, discapacidad, condición de salud o cualquier otra característica protegida.
• ✗Sea sexualmente explícito, violento o perturbador dirigido a Destinatarios que no hayan consentido específicamente recibirlo.
• ✗Suplante a CliniScribe o sugiera un endoso, asociación o garantía inexistente por parte de CliniScribe sobre los productos o servicios del Cliente.
• ✗Promueva productos restringidos: medicamentos controlados sin receta, sustancias prohibidas, productos sujetos a restricciones sanitarias específicas (ISP, MINSAL), o productos prohibidos por las políticas de comercio de los proveedores subyacentes (Meta Commerce Policy, etc.).
• ✗Realice diagnóstico, prescripción o recomendación terapéutica automatizada a través de los agentes de IA, conforme a la Sección 3 de los Términos.
• ✗Infrinja las políticas de los proveedores subyacentes, incluyendo (sin limitación) la WhatsApp Business Messaging Policy, la WhatsApp Commerce Policy, la Resend Acceptable Use Policy u otras políticas de los sub-procesadores listados en /compliance.

7. Identificación del Remitente

• •Cada Comunicación debe identificar claramente al Cliente (no a CliniScribe) como el remitente responsable del contenido.
• •Está prohibido omitir, ocultar o falsificar la identidad del remitente, así como hacerse pasar por otra institución, marca o profesional.
• •Las plantillas de WhatsApp deben ser pre-aprobadas por Meta y enviadas desde la cuenta WhatsApp Business (WABA) del propio Cliente, obtenida vía Embedded Signup donde CliniScribe actúa como Tech Provider.
• •Cada email saliente debe incluir el nombre legal o comercial del Cliente, una dirección física verificable y un mecanismo de baja visible y funcional en el pie del mensaje.
• •El Cliente no debe sugerir que CliniScribe respalda, recomienda o garantiza sus productos o servicios más allá de proveer la infraestructura técnica de comunicación.

8. Cadencia y Volumen Razonables

La Plataforma aplica de manera automática rate-limits, daily caps y monitoreo de calidad (incluyendo WhatsApp Quality Score, bounce rate canaries de email y otros controles internos) para proteger la entregabilidad global del sistema y la reputación de los proveedores subyacentes.

• •El Cliente no debe intentar evadir, manipular ni sobrepasar estos controles, ni operar múltiples cuentas para fragmentar volúmenes y eludir límites.
• •CliniScribe se reserva el derecho de suspender, limitar o pausar el Servicio de un Cliente cuya actividad cause degradación de calidad (Quality Rating bajo, bounce rate elevado, ratio alto de bloqueos por parte de Destinatarios) que pueda afectar a otros Clientes que comparten infraestructura.
• •Como referencia operativa (no compromiso contractual): un Destinatario no debería recibir más de 3 a 4 mensajes por semana sin engagement positivo entre ellos. Las secuencias de cold outreach B2B deben ser breves (≤5 mensajes), espaciadas y detenerse ante cualquier respuesta humana o señal de desinterés.

9. Cumplimiento Normativo del Cliente

El Cliente es el único responsable de cumplir con toda la normativa aplicable a su actividad. En Chile, esto incluye en particular:

• • Ley N° 19.628 sobre Protección de la Vida Privada
• • Ley N° 20.584 sobre Derechos y Deberes de los Pacientes
• • DS N° 41/2012 del Ministerio de Salud (Reglamento de Fichas Clínicas)
• • Ley N° 21.719 sobre Protección de Datos Personales (vigencia plena diciembre 2026)
• • Ley N° 19.496 sobre Protección de los Derechos de los Consumidores (en contextos B2C)
• • Cualquier normativa sectorial sanitaria, farmacéutica o de telecomunicaciones aplicable a su giro

Si el Cliente opera fuera de Chile, es de su exclusiva responsabilidad cumplir con la normativa local aplicable (LGPD en Brasil, Ley 1581/2012 en Colombia, GDPR en la Unión Europea, HIPAA/TCPA/CAN-SPAM en Estados Unidos, entre otras), incluyendo las normas relativas a comunicaciones comerciales y protección de datos de salud.

10. Consecuencias del Incumplimiento

11. Reportes de Abuso

Cualquier persona (Destinatario, tercero afectado, proveedor, autoridad) puede reportar un uso indebido de la Plataforma escribiendo a support@cliniscribe.io. CliniScribe se compromete a:

• • Confirmar la recepción del reporte dentro de 2 días hábiles.
• • Investigar el reporte y comunicar las acciones tomadas dentro de 5 días hábiles.
• • Mantener la confidencialidad razonable de la identidad del denunciante, en la medida que la investigación y la legislación aplicable lo permitan.
• • Adoptar las medidas correctivas que correspondan, que pueden incluir desde una advertencia formal al Cliente hasta la suspensión inmediata o terminación del contrato.

12. Modificaciones a esta AUP

CliniScribe puede actualizar esta AUP en cualquier momento, en particular para:

• • Responder a nuevas formas de abuso o riesgo emergente
• • Reflejar cambios en las políticas de los proveedores subyacentes (Meta, Resend y otros)
• • Adecuarse a cambios normativos (en particular la entrada en vigencia plena de la Ley 21.719 en diciembre de 2026)

Los cambios menores se reflejarán actualizando la fecha de "Última actualización" al inicio del documento. Los cambios sustanciales serán notificados a los Clientes con contratos activos por correo electrónico o mediante aviso en el dashboard, con al menos 10 días corridos de anticipación, salvo que la urgencia (cambio normativo, requerimiento de un proveedor o riesgo de seguridad) requiera aplicación inmediata.

Contacto

• Reportes de abuso: support@cliniscribe.io
• Consultas generales: support@cliniscribe.io
• Dirección Comercial: Cerro El Plomo 5931, Oficina 1213, Las Condes, Santiago, Chile.
• Razón Social: SiemprePro SpA (RUT 78.117.275-8)