Política de Privacidad — Extensión de Chrome

1. Alcance de esta política

Esta política describe qué datos maneja la extensión de Chrome "CliniScribe", con qué propósito y cómo se protegen. La extensión es una herramienta de trabajo para personal de salud autenticado de organizaciones clientes de CliniScribe (centros de salud, clínicas y consultas); sin una cuenta emitida por una organización cliente, la extensión no tiene funcionalidad. Esta política complementa la Política de Privacidad general de CliniScribe, que aplica a toda la plataforma.

2. Roles: el centro de salud es el Responsable; CliniScribe, el Encargado

Los datos de pacientes que circulan por la extensión pertenecen al proceso asistencial del centro de salud del usuario. El centro es el Responsable del tratamiento; SiemprePro SpA ("CliniScribe") actúa como Encargado, tratando los datos exclusivamente por instrucción y para las finalidades del centro, conforme a la Ley 19.628, la Ley 20.584 y su D.S. 41/2012 (ficha clínica), y la Ley 21.719. El detalle de estas obligaciones se regula en el contrato de encargo (DPA) suscrito con cada organización cliente.

3. Qué datos maneja la extensión

• Datos de autenticación del profesional: correo electrónico y credenciales de la cuenta CliniScribe, y el token de sesión resultante.
• Identificadores de pacientes que el profesional busca: RUT o nombre, ingresados por el profesional para abrir el seguimiento de un paciente de su organización.
• Contenido clínico capturado por acción explícita: texto que el profesional selecciona en su sistema de ficha clínica y envía a CliniScribe mediante el menú contextual, el atajo de teclado o pegado manual (por ejemplo: diagnósticos, indicaciones, recetas, exámenes).
• Contenido del sitio web: únicamente el texto seleccionado que el profesional decide enviar, y el dominio de origen (para registrar la procedencia del dato).

La extensión NO recolecta: historial ni actividad de navegación, pulsaciones de teclado, capturas de pantalla, ubicación, cookies de terceros ni datos con fines publicitarios o de analítica de comportamiento. No lee ninguna página por sí sola: solo actúa sobre la pestaña activa cuando el usuario la invoca expresamente.

4. Con qué propósito

Un único propósito: asistir el flujo de trabajo clínico del profesional — mostrar en el panel lateral el seguimiento remoto del paciente (reportes, adherencia, alertas) e incorporar a ese seguimiento la información que el profesional captura de su ficha. Los datos no se usan para publicidad, no se venden ni se ceden a terceros, y no se usan para evaluación crediticia ni para construir perfiles ajenos a la atención de salud.

5. Dónde se procesan los datos

Los datos viajan cifrados (TLS) a los servidores de CliniScribe (infraestructura Supabase). Para estructurar el texto clínico capturado se utiliza inteligencia artificial (Anthropic, como subencargado), aplicando previamente enmascarado de identificadores del paciente (RUT, nombre, teléfono, correo) — el proveedor de IA no recibe esos identificadores. Los subencargados se rigen por los mismos deberes de confidencialidad y limitación de uso del contrato de encargo.

6. Qué se guarda en su navegador

Solo el token de sesión del profesional (almacenamiento local de la extensión) y los fragmentos capturados pendientes de envío (almacenamiento de sesión efímero, que se elimina al cerrar el navegador). Ningún dato clínico persiste en el equipo: al cerrar sesión se borra además el paciente activo, los fragmentos pendientes y la lista de pacientes recientes — pensado para estaciones de trabajo compartidas.

7. Retención, supresión y derechos de los titulares

La retención del contenido clínico sigue las ventanas acordadas con cada centro en el contrato de encargo, incluida la purga al egreso del paciente del programa de seguimiento. Los pacientes ejercen sus derechos de acceso, rectificación, supresión y oposición ante su centro de salud (Responsable); CliniScribe asiste al centro con procedimientos de exportación y supresión del contexto clínico acumulado. El acceso al contenido clínico queda registrado (registro de accesos, D.S. 41/2012).

8. Seguridad

Cifrado en tránsito, control de acceso por organización y por rol (solo el personal con perfil clínico habilitado por su organización accede a contenido clínico), registro auditado de accesos y segregación de datos por organización. La extensión no incorpora código remoto: toda su lógica está contenida en el paquete revisado por Chrome Web Store.

9. La extensión no modifica su ficha clínica

La extensión nunca escribe, modifica ni completa el sistema de ficha clínica del centro. Solo lee el texto que el profesional selecciona y decide enviar. Cualquier información que el profesional quiera llevar de CliniScribe a su ficha se copia y pega manualmente, bajo su control.

10. Compromisos ante Chrome Web Store

Certificamos que los datos manejados por la extensión: (a) no se venden a terceros; (b) no se usan ni transfieren para propósitos ajenos al propósito único declarado; y (c) no se usan ni transfieren para determinar solvencia crediticia ni con fines de préstamo.

11. Cambios y contacto

Publicaremos en esta página cualquier cambio en las prácticas de datos de la extensión antes de que entre en vigencia. Preguntas o solicitudes: support@cliniscribe.io.