Política de tratamiento de datos personales
En corto: DictaIA no guarda nada del paciente: ni el dictado, ni la conversación, ni la nota, ni su nombre. El texto pasa por el servidor solo para armar la nota y, cuando el médico cierra la pestaña, la nota desaparece. De los médicos guardamos su cuenta, sus plantillas y cuántas notas llevan.
1. Responsable
Andrea Natalia Laiton Ulloa, C.C. 63.545.310, Floridablanca (Santander), Colombia. Correo: datos@dictaia.com.
2. Datos que tratamos y para qué
| Titular | Datos | Finalidad |
|---|---|---|
| Médicos usuarios | Correo, nombre, especialidad, formato de notas, atajos, reglas de estilo aprendidas de sus correcciones, y número de notas y costo de uso por mes (sin texto clínico) | Crear y administrar la cuenta, adaptar las notas a su estilo, controlar el límite mensual, facturar cuando aplique y contactarlo sobre el servicio |
| Pacientes de los médicos | Texto de lo que se habla en la consulta (el dictado del médico y, si el médico deja DictaIA escuchando, la conversación con el paciente y sus acompañantes) y fotos o PDF de resultados de laboratorio. Pueden incluir datos de salud (datos sensibles) | Únicamente armar la nota de esa consulta, o la explicación para el paciente, y devolverla al médico |
Datos de pacientes (encargo del tratamiento): frente a sus pacientes, el responsable es el médico o la institución donde trabaja. DictaIA actúa como encargado del tratamiento por cuenta de ellos y solo trata esos datos para armar la nota que el médico pide. El texto y los archivos de laboratorio pasan por el servidor de DictaIA solo mientras se arma la nota: no se guardan en la base de datos, ni en archivos, ni en los registros del servidor (los registros de errores guardan solo el tipo de error, nunca el contenido). El médico debe contar con la autorización del paciente antes de usar DictaIA.
Reglas de estilo: cuando el médico acepta que DictaIA aprenda de una corrección, se guarda una regla general de redacción (por ejemplo, cómo escribir un examen). La inteligencia artificial extrae solo la forma de escribir y descarta los datos del paciente; si el cambio era un dato del paciente, no se guarda nada. El médico ve la regla guardada y puede borrarla en sus ajustes.
En el computador del médico: la extensión guarda su sesión y la ubicación de los campos de su software que usted le enseñó. La nota abierta en el panel y el nombre del paciente que aparece en su pestaña quedan solo en la pantalla del médico, nunca se envían al servidor, y se borran al cerrar la pestaña o Chrome.
3. Proveedores y transmisión internacional
Para prestar el servicio, los datos se procesan en servidores de Estados Unidos. Anthropic y Supabase actúan como subencargados de DictaIA:
- Google LLC: no es proveedor de DictaIA. Es la función de dictado del navegador Google Chrome que usa el médico: convierte la voz en texto y puede procesar el audio en servidores de Google, según las políticas de Google.
- Anthropic PBC: su inteligencia artificial organiza el texto. Según sus términos comerciales, no usa estos datos para entrenar sus modelos y conserva el texto solo por un tiempo limitado, por seguridad.
- Supabase Inc.: aloja el servidor por donde pasa el texto (sin guardarlo) y la base de datos de las cuentas de médicos, que no contiene datos de pacientes.
Con el uso del servicio, el médico autoriza esta transmisión, y debe informarla a sus pacientes en la autorización que firmen (DictaIA ofrece un formato).
4. Derechos de los titulares
Conocer, actualizar y rectificar sus datos; pedir prueba de la autorización; ser informado del uso que se les da; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización o pedir la supresión cuando proceda; y acceder gratis a sus datos.
5. Cómo ejercerlos
Escriba a datos@dictaia.com con su nombre, documento y su solicitud.
- Consultas: respuesta en máximo 10 días hábiles.
- Reclamos: respuesta en máximo 15 días hábiles.
Los pacientes deben dirigirse primero al consultorio de su médico, que es el responsable de su historia clínica.
6. Seguridad
Las comunicaciones van cifradas. Se entra a la cuenta con un código enviado al correo, y cada médico solo puede ver sus propios datos. Si ocurre un incidente de seguridad, avisaremos sin demora a los médicos afectados y a la Superintendencia de Industria y Comercio.
7. Conservación
Los datos del médico se conservan mientras la cuenta esté activa. Si pide cerrar su cuenta, los borramos dentro de los 30 días siguientes, salvo lo que la ley obligue a conservar.
8. Vigencia
Desde octubre de 2026. Si esta política cambia, lo informaremos en esta página y por correo a los médicos.