Política de Privacidad y Protección de Datos
Última actualización: Agosto de 2026 · Versión 2026-08
1. Introducción
En SiemprePro SpA (en adelante, "CliniScribe", "Nosotros" o "La Empresa"), valoramos y respetamos la privacidad de los usuarios. Esta Política de Privacidad describe cómo recopilamos, utilizamos, protegemos y procesamos la información personal y de salud a través de nuestra plataforma SaaS y nuestros agentes conversacionales, que operan sobre distintos canales de mensajería (actualmente WhatsApp, y progresivamente Instagram y Messenger, además de SMS, correo electrónico, voz u otros canales que la plataforma habilite en el futuro).
2. Marco normativo y nuestro rol como Encargado del Tratamiento
CliniScribe presta el servicio conforme a la normativa chilena vigente aplicable al tratamiento de datos personales y datos sensibles de salud, incluyendo:
- • Ley N° 19.628 sobre Protección de la Vida Privada
- • Ley N° 20.584 sobre Derechos y Deberes de los Pacientes
- • DS N° 41/2012 del Ministerio de Salud (Reglamento de Fichas Clínicas)
- • Ley N° 21.719 sobre Protección de Datos Personales (en proceso de adecuación, vigencia plena diciembre 2026)
Para efectos del tratamiento de datos personales y sensibles de salud, CliniScribe actúa exclusivamente como "Encargado del Tratamiento" (Data Processor). Nuestros clientes (Centros de Salud, Clínicas y profesionales) actúan como el "Responsable del Tratamiento" (Data Controller).
CliniScribe procesa la información de los pacientes única y estrictamente bajo las instrucciones del Cliente, quien es responsable de obtener el consentimiento explícito, previo e informado de cada paciente antes de utilizar nuestro servicio.
3. Información que Recopilamos
Para operar nuestro servicio de comunicación automatizada, procesamos los siguientes tipos de datos:
3.1 Información proporcionada por el Centro de Salud
- • Nombre del paciente
- • Número de teléfono (asociado a WhatsApp)
- • Sexo y fecha de nacimiento
- • Condiciones de salud generales y medicamentos recetados (únicamente para enrutar el protocolo de seguimiento correcto)
3.2 Información recopilada a través de los canales de mensajería
- • Mensajes de texto y respuestas a botones interactivos
- • Reporte de síntomas auto-informados
- • Signos vitales (como presión arterial o glicemia) compartidos voluntariamente por el paciente durante la conversación con el agente de Inteligencia Artificial
- • Nivel de adherencia a tratamientos
3.3 Información técnica
- • Identificadores del canal (p. ej. WhatsApp ID, usuario de Instagram/Messenger)
- • Marcas de tiempo (timestamps) de los mensajes
- • Metadatos de entrega y lectura
- • Métricas de uso de la plataforma (modelos de IA utilizados, tokens procesados)
4. Uso de la Información
Utilizamos la información recopilada exclusivamente para los siguientes fines:
- • Facilitar la comunicación automatizada bidireccional entre el Centro de Salud y el paciente vía WhatsApp.
- • Procesar las respuestas del paciente utilizando Inteligencia Artificial para generar resúmenes clínicos estructurados y alertas (escalaciones) para el equipo médico del Centro de Salud.
- • Garantizar el correcto funcionamiento técnico, mantenimiento, seguridad y continuidad del servicio.
- • Cumplir con obligaciones legales aplicables al tratamiento de datos personales y sensibles de salud.
Restricciones de Uso
CliniScribe NO utiliza, vende, alquila ni comparte la información personal o de salud de los pacientes con fines de marketing, publicidad o creación de perfiles comerciales. CliniScribe no utilizará los datos del Cliente ni de sus pacientes para entrenamiento de modelos de inteligencia artificial propios o de terceros. Los datos no son compartidos con Meta Platforms, Inc. para mejorar sus algoritmos de publicidad ni para ningún fin distinto a la transmisión encriptada del mensaje a través de la API de WhatsApp.
5. Sub-procesadores
CliniScribe no comparte datos con terceros ajenos a la prestación del servicio. Para operar, utilizamos los siguientes proveedores tecnológicos como sub-procesadores. La lista vigente y actualizada se publica en cliniscribe.io/compliance.
| Proveedor | Rol | Tipo |
|---|---|---|
| Anthropic, Inc. | Procesamiento de IA (modelos Claude) | Primario |
| Amazon Web Services, Inc. (Amazon Bedrock) | Procesamiento de IA (modelos Claude a través de Amazon Bedrock) | Primario |
| Supabase, Inc. | Base de datos y backend | Primario |
| Vercel, Inc. | Hosting del dashboard web | Primario |
| Meta Platforms, Inc. | Canal de mensajería (WhatsApp Cloud API) | Primario |
| OpenAI, L.L.C. | Transcripción de audio (Whisper) y embeddings de búsqueda semántica | Primario |
| Resend, Inc. | Envío de correos electrónicos (comunicaciones del servicio y outreach B2B) | Primario |
Importante: Los acuerdos con nuestros proveedores de modelos de lenguaje prohíben estrictamente el uso de los datos médicos de nuestros clientes para entrenar sus modelos públicos de IA.
6. Retención y Seguridad de los Datos
Seguridad
Implementamos medidas técnicas y organizativas rigurosas para proteger los datos contra el acceso no autorizado, alteración, divulgación o destrucción:
- • Cifrado en tránsito (HTTPS/TLS) para todas las comunicaciones
- • Cifrado en reposo de las bases de datos
- • Validación de firmas HMAC-SHA256 en webhooks de WhatsApp
- • Control de acceso basado en roles para el dashboard
- • Segregación de datos por organización (multi-tenant)
- • Monitoreo y registro de accesos
Retención
Los datos se conservan únicamente durante el tiempo que el Cliente mantenga su contrato activo con CliniScribe. Al término del contrato, CliniScribe pondrá los datos a disposición del Cliente en formato estructurado dentro de 30 días corridos para su revisión, descarga e incorporación a sus sistemas oficiales cuando corresponda. Posteriormente, CliniScribe podrá eliminar, anonimizar o bloquear los datos de forma segura, conservando únicamente registros mínimos o respaldos transitorios necesarios para seguridad, auditoría, continuidad técnica o cumplimiento legal.
CliniScribe no asume la custodia legal de la ficha clínica ni obligaciones de conservación sanitaria de largo plazo, salvo acuerdo específico y separado entre las partes. Los datos también serán eliminados si el paciente o el Cliente lo solicitan expresamente, sujeto a las obligaciones legales aplicables.
Notificación de vulneraciones de seguridad (brechas)
Si CliniScribe toma conocimiento de una vulneración de seguridad que afecte datos personales del Cliente o de sus pacientes, se lo notificará al Cliente (Responsable del Tratamiento) sin dilación indebida tras haberla constatado, entregándole la información razonablemente disponible (naturaleza de la brecha, categorías y volumen aproximado de datos y titulares afectados, posibles consecuencias y medidas adoptadas o propuestas). Esto permite que el Cliente cumpla con sus obligaciones de notificación a la autoridad y a los titulares conforme a la Ley 21.719. CliniScribe colaborará razonablemente en la investigación y mitigación del incidente.
7. Derechos de los Usuarios y Cancelación (Opt-Out)
Derechos de los titulares
Conforme a la Ley 19.628 y a la Ley 21.719, los titulares pueden ejercer sus derechos de acceso, rectificación, supresión (cancelación), oposición, portabilidad y bloqueo de sus datos personales. Dado que CliniScribe actúa como Encargado del Tratamiento, los pacientes ejercen estos derechos directamente ante su Centro de Salud (Responsable del Tratamiento). Si la solicitud llega directamente a CliniScribe a través de support@cliniscribe.io, la reenviaremos al Cliente correspondiente dentro de un plazo máximo de 5 días hábiles y le prestaremos asistencia razonable para atenderla.
Darse de baja en WhatsApp (Opt-Out)
Los pacientes pueden detener la comunicación con el agente virtual de CliniScribe en cualquier momento. Si un paciente responde con palabras como "SALIR", "STOP", "DETENER", "BAJA", "NO MAS", o solicita expresamente no ser contactado, nuestro sistema registrará la negativa, detendrá inmediatamente los envíos automatizados y notificará al Centro de Salud para que actualice sus registros.
Outreach Comercial B2B (Prospectos Empresariales)
Adicionalmente al servicio principal, CliniScribe realiza contacto comercial B2B con instituciones de salud (centros médicos, clínicas, consultas profesionales, farmacias, laboratorios) para ofrecer nuestros servicios. Este tratamiento es independiente del tratamiento de datos de pacientes descrito arriba.
Qué datos tratamos: nombre del centro o profesional, correo electrónico empresarial, WhatsApp business, dirección, sitio web, vertical clínico y comuna. Todos los datos provienen de fuentes públicas (sitios web institucionales, directorios profesionales y comerciales, Google Maps, perfiles públicos de redes sociales empresariales). No compramos listas de terceros ni utilizamos datos de pacientes para prospección.
Base legal: interés legítimo de oferta comercial entre empresas (B2B). El destinatario del mensaje no es un consumidor individual sino una persona en su rol profesional / institucional. Aplicamos las medidas de minimización y opt-out exigidas por la Ley 21.719 (en proceso de adecuación durante su vacancia legal).
Canales y cadencia: enviamos un máximo de 5 contactos espaciados en aproximadamente 22 días, combinando correo electrónico y plantillas de WhatsApp Business aprobadas por Meta. Toda plantilla incluye identificación clara del remitente ("CliniScribe") y la instrucción de opt-out en su pie. Cualquier respuesta del destinatario detiene la secuencia automatizada y dispara revisión humana.
Cómo darse de baja del outreach B2B:
• Por WhatsApp: responder con la palabra "SALIR" (o STOP, BAJA, CANCELAR, UNSUBSCRIBE). Marca el contacto como do-not-contact permanente de forma automática y envía confirmación.
• Por email: usar el enlace de cancelación al pie de cualquier correo, o escribir a support@cliniscribe.io indicando la dirección a eliminar.
Retención: los datos de un prospecto se eliminan de nuestros sistemas (i) inmediatamente tras un opt-out, conservando únicamente el hash del identificador para garantizar que no se vuelva a contactar; o (ii) automáticamente luego de 12 meses sin engagement.
Derechos ARCO para prospectos: cualquier persona puede solicitar acceso, rectificación o eliminación de sus datos en nuestro sistema de outreach escribiendo a support@cliniscribe.io. Responderemos en un plazo máximo de 5 días hábiles.
8. Transferencia Internacional de Datos
Algunos de nuestros proveedores tecnológicos (como Supabase, Anthropic, Amazon Web Services, OpenAI y Meta) operan servidores fuera de Chile, principalmente en Estados Unidos. Estas transferencias internacionales se efectúan al amparo de los mecanismos de legitimación previstos en la Ley 21.719, en particular mediante cláusulas contractuales tipo o garantías apropiadas equivalentes pactadas con cada proveedor en sus respectivos Acuerdos de Tratamiento de Datos (DPA) y, tratándose de datos sensibles de salud, sobre la base del consentimiento específico e informado que el Cliente recaba del paciente, el cual debe divulgar expresamente el procesamiento mediante sistemas de inteligencia artificial y la transferencia de datos fuera de Chile. La lista actualizada de proveedores y su ubicación se mantiene en cliniscribe.io/compliance.
9. Modificaciones a esta Política
CliniScribe se reserva el derecho de actualizar esta Política de Privacidad para reflejar cambios legales o técnicos. Cualquier modificación sustancial será notificada a nuestros clientes (Centros de Salud) a través del panel de control o por correo electrónico. La versión vigente estará siempre disponible en esta URL.
10. Contacto
Si usted es un representante de Meta, un Cliente, o tiene preguntas legales sobre nuestras prácticas de privacidad, puede contactarnos en:
- Correo electrónico: support@cliniscribe.io
- Dirección: Cerro El Plomo 5931, Oficina 1213, Las Condes, Santiago, Chile.
- Razón Social: SiemprePro SpA