1. Qué datos tratamos

• Cuenta: tu nombre y correo electrónico (obtenidos de Google al iniciar sesión).
• Pacientes: datos básicos (nombre, fecha de nacimiento, sexo, alergias, antecedentes) que tú ingresas sobre ti, tu pareja, tus hijos o tus mascotas.
• Documentos médicos: los archivos que subes (PDF, fotografías de exámenes) y el texto extraído automáticamente.
• Registros clínicos: citas, vacunas, medicamentos, tratamientos y acciones pendientes.
• Conversaciones con el chat de IA: se guardan para dar continuidad dentro de la misma sesión; no se acumulan indefinidamente.
• Tokens de Google Calendar (si conectas tu calendario): se guardan cifrados en reposo con AES-256-GCM. Sin la clave del servidor son ilegibles.
• Registros técnicos: qué endpoints visitas y cuándo, para detectar errores y mejorar el rendimiento. Se conservan 30 días.

2. Base legal del tratamiento

Tratamos tus datos con las siguientes bases legales (conforme a la Ley 19.628 sobre protección de la vida privada de Chile, la Ley 21.719 que entrará en plena vigencia en diciembre de 2026 y, cuando resulte aplicable, el Reglamento (UE) 2016/679 — RGPD):

• Consentimiento explícito: es la base principal. Al aceptar estos términos y la política, autorizas de forma expresa el tratamiento de datos sensibles de salud (artículo 10 de la Ley 19.628, artículo 12 de la Ley 21.719 y artículo 9.2.a del RGPD).
• Ejecución del servicio: tratamos los datos estrictamente necesarios para entregarte las funciones que solicitas (guardar documentos, generar resúmenes, enviar recordatorios).
• Interés legítimo: para seguridad, prevención de fraude y mejoras técnicas mínimas, siempre ponderado con tus derechos.

Puedes retirar tu consentimiento en cualquier momento eliminando tu familia o escribiéndonos. El retiro no afecta la validez del tratamiento realizado antes del retiro.

3. Quién puede ver tus datos

• Tú y los miembros de tu familia (solo ellos), identificados por su cuenta de Google. La aplicación mantiene un aislamiento estricto entre familias: nadie fuera de tu grupo puede leer tus pacientes ni tus documentos, aunque compartan servidor.
• El responsable del servicio (Jona Carrasco) dispone de acceso administrativo al servidor. Este acceso se utiliza exclusivamente para mantenimiento, corrección de errores y soporte a solicitud expresa del usuario.
• Encargados del tratamiento (sub-procesadores): ver tabla en la sección siguiente. No vendemos ni cedemos tus datos fuera de esa lista.

4. Sub-procesadores

Proveedor	Función	Ubicación
Hetzner Online GmbH	Alojamiento del servidor y almacenamiento	Alemania (UE)
Google LLC	Inicio de sesión (OAuth) y, si lo autorizas, Google Calendar	UE / EE. UU.
Anthropic PBC	Modelos de IA (Claude) para procesar documentos y responder el chat	EE. UU.

Anthropic declara en su política de privacidad que no utiliza las llamadas de API para entrenar sus modelos. Google solo accede a los eventos que explícitamente creas o lees desde la aplicación; nunca leemos tu calendario completo.

5. Transferencias internacionales

Las llamadas a la IA de Anthropic y ciertos servicios de Google implican transferencia de datos hacia EE. UU. Estas transferencias se amparan en:

• El Data Privacy Framework UE-EE. UU. cuando el proveedor se encuentra adherido.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea cuando corresponda.
• Tu consentimiento explícito, que aceptas al usar el servicio.

6. Dónde viven tus datos

• Servidor principal: Hetzner Online GmbH, centro de datos en Alemania (UE, sujeto al RGPD).
• Base de datos: SQLite local al servidor. Respaldos diarios cifrados, con rotación de 7 días.
• Archivos subidos: en el disco del mismo servidor.
• Llamadas a la IA: servidores de Anthropic en EE. UU.

7. Seguridad

• Autenticación: OAuth con Google. No almacenamos tu contraseña en ningún momento.
• Sesiones: cookies firmadas, con atributos HttpOnly, Secure y SameSite=Lax.
• Cifrado en tránsito: HTTPS obligatorio (TLS 1.2 o superior).
• Cifrado en reposo para tokens sensibles (Google Calendar) con AES-256-GCM, clave derivada del secreto del servidor.
• Aislamiento entre familias: más de 26 endpoints validan estrictamente el identificador de familia antes de responder cualquier dato.
• Límite de peticiones: 100 solicitudes por minuto por IP; 20 llamadas a la IA por minuto y usuario.
• Auditoría continua: revisión periódica de registros técnicos; cada callback externo registra los intentos.

Ningún sistema es 100 % infalible. Si detectamos una brecha de seguridad que te afecte, te informaremos dentro de las 72 horas siguientes a su detección.

8. Plazos de conservación

• Tus datos se conservan mientras tu familia siga activa.
• Borrado a solicitud: desde Ajustes → Eliminar familia (o escribiendo a salud@tatancaes.com) eliminamos todo de forma permanente: archivos del disco, registros de la base de datos, insights de IA, tokens de Google y suscripciones push.
• Los respaldos diarios también contienen tus datos y se rotan automáticamente a los 7 días. Transcurrido ese plazo, no quedan copias.
• Registros técnicos: máximo 30 días.
• Cuentas inactivas: si no accedes durante 24 meses, te avisaremos por correo y, si no respondes, procederemos a la eliminación.

9. Tus derechos

Tienes los siguientes derechos sobre tus datos personales:

• Acceso: puedes descargar un reporte PDF de cada paciente (desde la ficha) y solicitar una copia completa en formato JSON escribiendo a salud@tatancaes.com.
• Rectificación: puedes corregir cualquier dato desde la propia aplicación.
• Cancelación (supresión): eliminar tu familia completa en cualquier momento.
• Oposición: puedes solicitar que dejemos de procesar tus datos (equivale al borrado).
• Portabilidad: obtén tus datos en un formato estructurado y de uso común.
• Limitación: puedes solicitar que restrinjamos el tratamiento mientras revisamos una disputa.
• No ser objeto de decisiones únicamente automatizadas: las sugerencias de la IA son orientativas y no adoptan decisiones con efectos jurídicos sobre ti.
• Revocar el consentimiento en cualquier momento, sin efecto retroactivo.

Responderemos a tus solicitudes en un plazo máximo de 30 días.

10. Autoridad de control

Si consideras que tratamos tus datos de forma indebida, puedes presentar un reclamo ante:

• En Chile: actualmente el SERNAC para aspectos de consumidor. Desde la entrada en vigor de la Ley 21.719 (diciembre de 2026), la nueva Agencia de Protección de Datos Personales será la autoridad competente.
• En la Unión Europea: ante la autoridad de protección de datos del país donde residas, por ejemplo la Agencia Española de Protección de Datos (aepd.es).

11. Cookies

Usamos una única cookie técnica para mantener tu sesión iniciada. No usamos cookies de analítica, publicidad ni de seguimiento entre sitios.

12. Menores de edad

Puedes ingresar información de salud de tus hijos o dependientes. Al hacerlo declaras contar con la patria potestad, tutela o autorización legal para gestionar sus datos. No recopilamos datos directamente de menores de edad.

13. Cambios a esta política

Si cambiamos algo relevante (por ejemplo, agregamos un sub-procesador), te avisaremos por correo electrónico y con una notificación dentro de la aplicación antes de que entre en vigor.

14. Contacto

Para ejercer cualquier derecho, reportar un incidente o realizar consultas: salud@tatancaes.com.