Política de Privacidad

1. Introducción

VERA 2.0 (Versatile Evaluation & Routing Agent) es un sistema de triaje de salud conversacional que te ayuda a evaluar síntomas y determinar la urgencia de tu situación de salud. Esta política explica cómo recopilamos, usamos y protegemos tus datos personales de salud.

VERA no reemplaza la atención médica profesional. Siempre consulta con un profesional de la salud para diagnósticos y tratamientos.

2. Datos que Recopilamos

Recopilamos únicamente los datos necesarios para proporcionar el servicio de triaje:

  • Información de autenticación: Correo electrónico y nombre (proporcionados por Auth0)
  • Síntomas reportados: Descripción de tus síntomas y preocupaciones de salud
  • Respuestas a evaluaciones: Respuestas a cuestionarios de screening (PHQ-9, GAD-7, evaluaciones de diabetes)
  • Historial de conversación: Mensajes intercambiados durante la sesión de triaje
  • Metadatos de sesión: Fecha, hora, puntuación de urgencia, y tipo de evaluación realizada

3. Cómo Usamos tus Datos

Utilizamos tus datos exclusivamente para:

  • Proporcionar evaluación de triaje de salud
  • Determinar el nivel de urgencia de tu situación
  • Generar recomendaciones apropiadas de atención
  • Detectar situaciones de crisis que requieren ayuda inmediata
  • Mantener un historial de tus sesiones para continuidad de atención

No compartimos tus datos de salud con terceros, excepto cuando sea requerido por ley o en situaciones de emergencia donde tu seguridad esté en riesgo.

4. Cómo Protegemos tus Datos

Implementamos múltiples medidas de seguridad para proteger tu información:

  • Encriptación: Todos los datos se encriptan en tránsito (TLS) y en reposo (AES-256)
  • Autenticación segura: Usamos Auth0 para gestión de identidad con estándares de la industria
  • Acceso limitado: Solo sistemas automatizados procesan tus datos; no hay acceso humano directo
  • Almacenamiento temporal: Los datos de sesión se eliminan automáticamente después de un período definido
  • Infraestructura segura: Alojado en AWS con certificaciones de seguridad y cumplimiento

5. Tus Derechos

De acuerdo con la legislación chilena, tienes los siguientes derechos:

  • Derecho de acceso: Puedes solicitar una copia de todos tus datos personales
  • Derecho de rectificación: Puedes corregir datos inexactos o incompletos
  • Derecho de supresión: Puedes solicitar la eliminación de tus datos en cualquier momento
  • Derecho de oposición: Puedes oponerte al procesamiento de tus datos
  • Derecho de portabilidad: Puedes solicitar tus datos en formato estructurado y legible
  • Derecho a revocar consentimiento: Puedes retirar tu consentimiento en cualquier momento

6. Retención de Datos

Conservamos tus datos de salud solo durante el tiempo necesario para proporcionar el servicio:

  • Sesiones activas: Datos disponibles durante la sesión y hasta 90 días después
  • Historial de sesiones: Disponible para ti durante 90 días, luego se elimina automáticamente
  • Registros de consentimiento: Se mantienen por requisitos legales (5 años)
  • Logs de auditoría: Registros anonimizados para seguridad y mejora del servicio (1 año)

Esta política cumple con las siguientes leyes chilenas:

Ley 19.628 sobre Protección de la Vida Privada

Regula el tratamiento de datos de carácter personal en registros o bancos de datos por organismos públicos o privados.

Ley 21.719 de Protección de Datos Personales (2024)

Modernización de la protección de datos personales en Chile, alineada con estándares internacionales como el GDPR. Clasifica los datos de salud como "datos sensibles" que requieren protección especial y consentimiento explícito.

El procesamiento de tus datos de salud se basa en tu consentimiento explícito, informado y específico, otorgado antes de usar el servicio.

8. Cookies y Tecnologías de Seguimiento

VERA utiliza cookies esenciales únicamente para:

  • Mantener tu sesión de autenticación (Auth0)
  • Recordar tu ID de sesión de chat
  • Garantizar la seguridad de la aplicación

No utilizamos cookies de publicidad, análisis de terceros, o seguimiento entre sitios.

9. Cambios a esta Política

Podemos actualizar esta política de privacidad ocasionalmente para reflejar cambios en nuestras prácticas o requisitos legales. Te notificaremos de cambios significativos mediante un aviso en la aplicación. La fecha de la última actualización se muestra al final de este documento.

10. Contacto y Consultas sobre Protección de Datos

Si tienes preguntas sobre esta política de privacidad o deseas ejercer tus derechos, puedes contactarnos:

Oficial de Protección de Datos

Email: hola@codeanding.com

Tiempo de respuesta: Responderemos a tu solicitud dentro de 15 días hábiles

Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una queja ante la Agencia de Protección de Datos Personales de Chile.