Quién es responsable
Cada consultorio es el responsable de los datos de sus pacientes: decide para qué se usan y debe tener la autorización de cada titular. La plataforma actúa como encargado: trata los datos por cuenta del consultorio y solo para las finalidades que este define.
Qué datos guardamos
- Datos de agenda: nombre del paciente, teléfono celular, fecha y hora de la cita, profesional, servicio y sede.
- Conversaciones de WhatsApp entre el paciente y el consultorio, incluidas las respuestas del agente y de recepción.
- Autorización del titular: cuándo y cómo aceptó recibir mensajes.
- Registros de acceso: qué usuario del consultorio vio o modificó qué información.
No guardamos historia clínica. El asistente no lee diagnósticos, tratamientos, odontogramas ni notas clínicas del software de agenda.
Datos sensibles
La Ley 1581 considera sensibles los datos relativos a la salud. Aunque el asistente solo usa datos de agenda, el hecho de tener una cita en un consultorio puede revelar información de salud, por eso los tratamos con las mismas medidas que un dato sensible: aislamiento por consultorio, cifrado y acceso restringido.
Qué va a los proveedores de inteligencia artificial
Cuando el agente redacta una respuesta, envía a un proveedor de IA solo lo necesario para ese mensaje: el texto de la conversación reciente, la información del consultorio (servicios, horarios, preguntas frecuentes) y los horarios disponibles. En particular:
- No se envía historia clínica.
- Se reduce al mínimo la información que identifica al paciente.
- Solo se usan proveedores y modalidades que no entrenan modelos con los datos enviados y que limitan su retención.
La lista de proveedores de IA y de los demás encargados (alojamiento, base de datos, mensajería de WhatsApp) se publicará junto con la política definitiva, indicando el país donde tratan los datos.
Cuánto tiempo los guardamos
Cada consultorio define el plazo de retención de las conversaciones y los datos de agenda. Al vencer, se borran. Si el consultorio deja de usar el servicio, sus datos se le entregan si los pide y luego se eliminan. Los plazos por defecto se fijarán en la política definitiva.
Cómo los protegemos
- Los datos de cada consultorio están separados de los de los demás a nivel de base de datos.
- Las credenciales de conexión con la agenda y con WhatsApp se guardan cifradas.
- La conexión con Rydent es de solo lectura y solo sale del computador del consultorio, sin abrir puertos.
- Los accesos de los usuarios quedan registrados.
Tus derechos como titular
Como paciente, la ley te da derecho a:
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que diste.
- Saber qué uso se les ha dado.
- Revocar la autorización o pedir que se borren, cuando no exista un deber legal de conservarlos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
Lo más rápido es pedirlo al consultorio, que es el responsable. También puedes escribirnos a privacidad@julianjab.link y trasladamos la solicitud al consultorio correspondiente. Para dejar de recibir mensajes por WhatsApp basta con responder que no quieres recibir más.