Política de Privacidad

En DoctorEscribe, la privacidad de los datos de nuestros usuarios y de sus pacientes es nuestra máxima prioridad. Esta Política de Privacidad describe qué información recopilamos, cómo la utilizamos, cómo la protegemos y cuáles son sus derechos como usuario de nuestra plataforma. Al acceder o utilizar DoctorEscribe, usted acepta las prácticas descritas en este documento.

1. Información que Recopilamos

Recopilamos tres categorías principales de información para brindar y mejorar nuestro servicio:

Datos de Cuenta

Cuando crea una cuenta en DoctorEscribe, recopilamos su nombre completo, dirección de correo electrónico, especialidad médica, país de práctica, número de licencia médica (opcional), nombre de clínica u hospital (opcional), y la contraseña cifrada de su cuenta. Esta información es necesaria para identificarlo como profesional de salud autorizado y personalizar su experiencia en la plataforma.

Datos Clínicos

Para prestar el servicio de transcripción y generación de notas médicas, procesamos grabaciones de audio de consultas (procesadas en tiempo real y no almacenadas permanentemente a menos que usted lo indique), transcripciones de texto generadas a partir de dichas grabaciones, notas clínicas estructuradas (SOAP, de evolución, de alta, entre otras), información de pacientes ingresada manualmente en la plataforma (nombre, edad, diagnósticos, medicamentos, antecedentes), y plantillas personalizadas creadas por el usuario. Usted tiene control total sobre qué datos clínicos se almacenan en su cuenta.

Datos Técnicos

Recopilamos automáticamente cierta información técnica para garantizar el correcto funcionamiento del servicio, incluyendo: dirección IP, tipo y versión de navegador, sistema operativo, páginas visitadas dentro de la plataforma, duración de las sesiones, registros de errores y datos de rendimiento. Esta información no permite identificar directamente a ningún paciente y se utiliza exclusivamente para mantenimiento técnico y mejora del servicio.

2. Cómo Utilizamos su Información

Utilizamos la información recopilada para los siguientes fines:

Prestación del servicio: Procesar las grabaciones de audio, generar transcripciones y crear notas clínicas estructuradas mediante inteligencia artificial. Sin esta información, no podemos prestar el servicio principal de DoctorEscribe.

Gestión de su cuenta: Autenticar su identidad, mantener la seguridad de su cuenta, procesar pagos de suscripción y enviar notificaciones importantes sobre el servicio.

Mejora del servicio: Analizar patrones de uso de forma agregada y anonimizada para mejorar nuestros modelos de inteligencia artificial, la precisión de las transcripciones y la experiencia general de usuario. Nunca utilizamos datos clínicos identificables para entrenar modelos sin su consentimiento explícito.

Soporte técnico: Diagnosticar y resolver problemas técnicos, responder a sus consultas y brindar asistencia personalizada.

Comunicaciones: Enviarle actualizaciones sobre nuevas funciones, cambios en el servicio y, con su consentimiento, información sobre ofertas y promociones.

Cumplimiento legal: Cumplir con obligaciones legales aplicables, responder a solicitudes de autoridades competentes y proteger los derechos de DoctorEscribe y sus usuarios.

3. Almacenamiento y Seguridad de Datos

La seguridad de sus datos y los de sus pacientes es fundamental para nosotros. Implementamos múltiples capas de protección:

Cifrado en tránsito: Toda la comunicación entre su dispositivo y nuestros servidores se realiza mediante TLS 1.3, el estándar más moderno de cifrado en tránsito.

Cifrado en reposo: Todos los datos almacenados en nuestra infraestructura están cifrados con AES-256, un estándar de cifrado militar ampliamente reconocido.

Infraestructura: Utilizamos infraestructura en la nube con servidores ubicados en los Estados Unidos, cumpliendo con los más altos estándares de seguridad de la industria, incluyendo certificaciones SOC 2 e ISO 27001.

Control de acceso: El acceso a los datos de producción está estrictamente limitado al personal autorizado de DoctorEscribe mediante control de acceso basado en roles (RBAC) y autenticación multifactor obligatoria.

Auditoría: Mantenemos registros de auditoría completos de todos los accesos a datos sensibles, con retención mínima de 12 meses.

Pruebas de seguridad: Realizamos evaluaciones de vulnerabilidades y pruebas de penetración de forma periódica para identificar y corregir posibles brechas de seguridad.

4. Compartir Información

DoctorEscribe no vende, alquila ni comercializa sus datos personales ni los datos de sus pacientes a terceros bajo ninguna circunstancia. Compartimos información únicamente en los siguientes casos limitados:

Proveedores de servicios: Compartimos datos con terceros de confianza que nos ayudan a operar la plataforma, como proveedores de infraestructura en la nube, procesadores de pagos y proveedores de servicios de correo electrónico transaccional. Todos estos proveedores están sujetos a acuerdos de confidencialidad y procesamiento de datos que limitan el uso de la información a los fines específicos del servicio.

Inteligencia Artificial: Para la generación de transcripciones y notas clínicas, el audio y texto se procesan mediante modelos de IA. Este procesamiento se realiza bajo estrictos acuerdos de no retención y confidencialidad con nuestros proveedores de IA.

Cumplimiento legal: Podemos divulgar información cuando sea requerido por ley, orden judicial o autoridad gubernamental competente, o cuando sea necesario para proteger los derechos, la propiedad o la seguridad de DoctorEscribe, sus usuarios o el público en general.

Transferencias corporativas: En el caso de una fusión, adquisición o venta de activos, sus datos podrían transferirse al nuevo propietario. En tal caso, se le notificará con anticipación y se garantizará que la nueva entidad mantenga niveles de protección equivalentes.

5. Derechos del Usuario

Como usuario de DoctorEscribe, usted tiene los siguientes derechos sobre sus datos personales:

Derecho de acceso: Puede solicitar en cualquier momento una copia completa de todos los datos personales que tenemos sobre usted.

Derecho de rectificación: Puede corregir o actualizar su información personal directamente desde la configuración de su cuenta, o contactándonos si necesita asistencia.

Derecho de eliminación: Puede solicitar la eliminación permanente de su cuenta y todos los datos asociados. Procesaremos estas solicitudes dentro de los 30 días hábiles siguientes a su recepción.

Derecho de portabilidad: Puede exportar sus notas clínicas y datos en formatos estándar (PDF, JSON) desde la configuración de su cuenta.

Derecho de oposición: Puede oponerse al procesamiento de sus datos para fines de marketing o comunicaciones no esenciales en cualquier momento.

Derecho de restricción: En ciertos casos, puede solicitar que limitemos el procesamiento de sus datos mientras resolvemos una disputa o verificamos la exactitud de la información.

Para ejercer cualquiera de estos derechos, contáctenos en soporte@doctorescribe.com. Responderemos a su solicitud dentro de los 15 días hábiles.

6. Retención de Datos

Conservamos sus datos durante el tiempo que su cuenta esté activa o según sea necesario para prestar el servicio. Los períodos de retención específicos son:

Datos de cuenta: Se conservan mientras la cuenta esté activa. Tras la cancelación, los datos se eliminan dentro de los 90 días, salvo que la ley exija una retención mayor.

Grabaciones de audio: No se almacenan de forma permanente. El audio se procesa en tiempo real para generar la transcripción y no se retiene en nuestros servidores después del procesamiento, salvo que usted active explícitamente la opción de archivo de audio.

Notas clínicas y transcripciones: Se conservan mientras su cuenta esté activa y hasta 90 días después de la cancelación. Usted puede eliminar registros individuales en cualquier momento desde la plataforma.

Registros de auditoría: Se conservan por un mínimo de 12 meses para cumplir con los requisitos de seguridad y cumplimiento normativo.

Datos de facturación: Se conservan por el período requerido por las leyes fiscales aplicables, generalmente 5 a 7 años.

7. Consentimiento del Paciente

DoctorEscribe es una herramienta de apoyo clínico para profesionales de la salud. La responsabilidad de obtener el consentimiento informado de los pacientes antes de grabar o procesar su información médica recae exclusivamente en el médico o profesional de salud que utiliza la plataforma.

Recomendamos que todos los usuarios de DoctorEscribe informen a sus pacientes sobre el uso de herramientas de transcripción asistida por inteligencia artificial durante las consultas, y obtengan su consentimiento explícito según las regulaciones locales aplicables. DoctorEscribe proporciona plantillas de consentimiento informado como recurso de apoyo, pero no asume responsabilidad por el cumplimiento de esta obligación por parte del profesional de salud.

8. Cookies y Tecnologías Similares

DoctorEscribe utiliza cookies y tecnologías similares para mejorar su experiencia en la plataforma. Estas incluyen:

Cookies esenciales: Necesarias para el funcionamiento básico de la plataforma, como mantener su sesión activa y recordar sus preferencias de idioma. No pueden desactivarse.

Cookies de rendimiento: Nos ayudan a entender cómo los usuarios interactúan con la plataforma para identificar áreas de mejora. Los datos recopilados son anónimos y agregados.

Cookies de funcionalidad: Recuerdan sus preferencias personalizadas para ofrecerle una experiencia más conveniente, como el último tipo de plantilla utilizado.

Puede gestionar sus preferencias de cookies desde la configuración de su navegador. Tenga en cuenta que desactivar ciertas cookies puede afectar la funcionalidad de la plataforma.

9. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en la legislación aplicable o en las funcionalidades del servicio. Cuando realicemos cambios materiales, le notificaremos a través de la plataforma y por correo electrónico con al menos 30 días de anticipación antes de que los cambios entren en vigor.

Le recomendamos revisar esta política periódicamente. La fecha de la última actualización siempre aparece al comienzo de este documento. El uso continuado de DoctorEscribe después de la entrada en vigor de los cambios constituye su aceptación de la política actualizada.

10. Contacto

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, no dude en contactarnos:

Correo electrónico: soporte@doctorescribe.com

Tiempo de respuesta: Nos comprometemos a responder todas las consultas relacionadas con privacidad dentro de los 5 días hábiles siguientes a su recepción.

Para solicitudes formales de ejercicio de derechos (acceso, rectificación, eliminación, portabilidad), le pedimos que incluya en su correo: su nombre completo, la dirección de correo electrónico asociada a su cuenta, y una descripción clara de la solicitud. Podríamos solicitar información adicional para verificar su identidad antes de procesar la solicitud.