Política de privacidad

Esta política describe cómo Clinsia, un producto de Novalab SA ("Clinsia", "nosotros"), trata los datos personales, tanto de quienes visitan clinsia.com como de las instituciones de salud que usan el producto y sus pacientes.

1. Quiénes somos

Clinsia es una plataforma de documentación clínica asistida por inteligencia artificial para instituciones de salud de Latinoamérica. El producto es operado por Novalab SA, titular del producto y de su propiedad intelectual, con equipo en Buenos Aires y Rosario, Argentina. Contacto para cuestiones de privacidad: contact@clinsia.com.

2. Nuestro doble rol

• Datos del sitio web y contacto comercial: Clinsia es responsable del tratamiento de los datos que usted nos envía a través del sitio (por ejemplo, el formulario de contacto).
• Datos clínicos del producto: la información de las consultas (audio, transcripciones, notas clínicas, datos de pacientes) pertenece a la institución de salud, que actúa como responsable del tratamiento. Clinsia actúa como encargada de tratamiento, por cuenta y bajo instrucciones de la institución, conforme al acuerdo de tratamiento de datos (DPA) que se firma con cada cliente.

3. Qué datos tratamos

• En el sitio web: nombre, email institucional, institución, cargo y el contenido del mensaje que nos envía. Usamos analítica de tráfico agregada (Vercel Analytics), sin cookies de publicidad ni seguimiento entre sitios.
• En el producto: audio de las consultas capturado con conocimiento del médico y consentimiento del paciente; transcripciones y documentos derivados (nota clínica, resúmenes); y los datos de identificación mínimos del profesional y del paciente necesarios para asociar cada consulta a su registro.

4. Para qué los usamos

• Prestar el servicio: transcribir consultas y generar la documentación clínica que el médico revisa, aprueba y firma.
• Responder consultas comerciales y coordinar demos.
• Mantener la seguridad, calidad y disponibilidad del servicio.

Sin usos secundarios ni reventa: los datos clínicos no se venden, no se comparten con fines comerciales ni se usan para entrenar modelos de terceros.

5. Consentimiento del paciente

• El envío de resúmenes al paciente (por WhatsApp o email) requiere su consentimiento previo y registrado.
• El paciente puede revocar su consentimiento en cualquier momento; la revocación queda registrada y auditada.
• Proveemos a las instituciones textos modelo de consentimiento adaptables a sus protocolos.

6. Subencargados y transferencias internacionales

Para prestar el servicio utilizamos proveedores que tratan datos por cuenta nuestra:

• Vercel: infraestructura y hosting, con alojamiento principal en Estados Unidos.
• Proveedores de modelos de IA para transcripción y redacción, entre ellos OpenAI y Anthropic.

La lista completa y actualizada de subencargados se detalla en el DPA. Cuando los datos se transfieren fuera de Argentina, lo hacemos con salvaguardas contractuales adecuadas conforme a la Ley 25.326.

7. Cuánto tiempo los conservamos

• Audio original: se conserva el tiempo necesario para asegurar la calidad del servicio y luego se elimina. El plazo es configurable por cada institución.
• Transcripciones y documentos: se conservan mientras la institución mantenga el servicio, con plazos y políticas de borrado configurables.
• Datos de contacto comercial: se conservan mientras exista una relación o interés comercial activo, o hasta que usted solicite su supresión.
• Al finalizar el contrato, la institución puede exportar sus datos y solicitar la eliminación certificada.

8. Cómo los protegemos

Los datos se cifran en tránsito (TLS 1.2+) y en reposo. El acceso está restringido por rol y por institución (aislamiento multi-tenant), con credenciales individuales y registro de auditoría de cada acción: quién generó, editó, aprobó y firmó cada documento, y cuándo. El detalle de nuestros controles está disponible en la ficha de seguridad.

9. Supervisión humana

Ningún documento clínico se cierra sin revisión: la IA propone y el médico aprueba y firma. Clinsia no realiza diagnósticos ni toma decisiones clínicas, y no es un dispositivo de diagnóstico.

10. Sus derechos

Usted puede ejercer sus derechos de acceso, rectificación, actualización y supresión de sus datos personales escribiendo a contact@clinsia.com. Si sus datos fueron tratados por una institución de salud a través de Clinsia, canalizaremos su pedido con esa institución, que es la responsable del tratamiento.

La Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326 en Argentina, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página, con su fecha de última actualización.