Última actualización: Febrero 2025

1. Introducción

En Darmexa IA, la privacidad y seguridad de los datos médicos es nuestra máxima prioridad. Esta política describe cómo recopilamos, utilizamos y protegemos la información, en estricto cumplimiento con la legislación chilena (Ley 19.628 sobre Protección de la Vida Privada y Ley 20.584 sobre Derechos y Deberes de los Pacientes) y adopción de buenas prácticas internacionales de seguridad y privacidad.

2. Recopilación de Datos

Datos que procesamos:

Audio de Consultas: Procesado en tiempo real para transcripción. El audio crudo NO se almacena permanentemente por defecto, salvo instrucción explícita del usuario para auditoría.
Texto Transcrito y Notas: Almacenados de forma encriptada y asociados a la cuenta del profesional.
Datos del Profesional: Información de registro, facturación y uso del servicio.

3. Uso de la Información

La información médica se utiliza EXCLUSIVAMENTE para:

Generar documentación clínica automatizada (notas SOAP, resúmenes) exclusivamente para su uso actual.

Uso de proveedores tecnológicos:
Las transcripciones y notas necesarias para prestar el servicio pueden ser procesadas por proveedores de infraestructura, transcripción e inteligencia artificial bajo las condiciones de tratamiento y retención contratadas. Darmexa IA no utiliza deliberadamente la información clínica para entrenar modelos propios.

NUNCA vendemos datos de pacientes ni los utilizamos para publicidad.

4. Seguridad y Encriptación

Implementamos medidas de seguridad de nivel industrial:

Encriptación en Tránsito: Los datos viajan mediante conexiones HTTPS/TLS.
Encriptación de notas: El contenido clínico guardado se cifra mediante AES-256-GCM antes de persistirse.
Acceso Restringido: El acceso a notas se limita al profesional propietario y, cuando corresponde, a administradores autorizados de su organización para fines operacionales y de auditoría.

5. Cumplimiento Legal (Chile)

Ley 19.628: Actuamos como mandatarios en el tratamiento de datos, siendo el profesional de salud el responsable de la base de datos. Garantizamos los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) a los titulares.

Ley 20.584: Nuestras herramientas facilitan el correcto registro de la ficha clínica, asegurando su confidencialidad e integridad.

El profesional o institución responsable debe informar a sus pacientes y obtener los consentimientos que correspondan antes de utilizar servicios de transcripción o asistencia con inteligencia artificial.

6. Contacto

Para consultas sobre privacidad o ejercicio de derechos ARCO, contacte a nuestro Oficial de Privacidad en: privacidad@darmexa.cl