Política de Privacidad

Última actualización: marzo 2026

1. Marco legal

Esta política se rige por la Ley 19.628 sobre Protección de la Vida Privada, la Ley 20.584 sobre Derechos y Deberes de los Pacientes, el Decreto 41 del MINSAL sobre Historia Clínica Electrónica, y la Circular 21 SIS sobre Ciberseguridad en Salud.

2. Datos recopilados

Recopilamos: email profesional para autenticación, nombres de pacientes (cifrados con AES-256-GCM), notas clínicas SOAP, y metadatos de sesión (fecha, duración, módulo clínico).

3. Cifrado y seguridad

Todos los datos se cifran con AES-256 en reposo y TLS 1.3 en tránsito. Los nombres de pacientes utilizan cifrado a nivel de campo (AES-256-GCM) con claves gestionadas por el servidor.

4. Audio y transcripciones

El audio capturado es efímero: se elimina del dispositivo y servidor en un máximo de 5 minutos. Solo la transcripción de texto se conserva. El modelo de IA nunca recibe el nombre completo del paciente — solo un identificador interno anónimo.

5. Consentimiento informado

Es obligatorio obtener consentimiento verbal del paciente antes de cualquier grabación de audio, conforme a la Ley 19.628. La plataforma requiere confirmación explícita del profesional antes de iniciar cada grabación.

6. Derechos del titular

Conforme a la Ley 20.584, el paciente tiene derecho a: solicitar acceso a sus datos, solicitar corrección de datos inexactos, solicitar la eliminación de sus datos, y solicitar la portabilidad de su información clínica.

7. Retención de datos

Las notas clínicas firmadas se retienen según los plazos legales establecidos por el Decreto 41 MINSAL. Los borradores no firmados pueden ser eliminados por el profesional en cualquier momento.

8. Contacto

Para ejercer sus derechos o consultas sobre privacidad, contacte a: privacidad@praxis.ai