Política de Privacidad y Tratamiento de Datos Personales

1. Responsable y prestador del servicio

Para los datos de tus pacientes (audio de la consulta, transcripciones, notas clínicas), vos —o el establecimiento de salud para el que trabajás— sos el responsable de la base de datos: decidís la finalidad y el uso de esos datos en el marco de la atención que prestás, con el secreto profesional que te impone la ley (Ley 25.326, art. 8).

Cliini, Inc., sociedad constituida en el estado de Delaware (Estados Unidos), con domicilio en 131 Continental Dr, Suite 305, Newark, Delaware 19713 (en adelante, “Cliini”), presta el servicio de tratamiento de datos por tu cuenta en los términos del artículo 25 de la Ley 25.326: trata los datos de tus pacientes únicamente siguiendo tus instrucciones y para prestarte el servicio, sin usarlos para otro fin ni cederlos. Si necesitás el contrato de prestación, escribinos a privacidad@cliini.ai.

Para tus datos de cuenta como profesional (nombre, correo electrónico, datos de facturación), Cliini es el responsable.

2. Datos que tratamos

• Audio de la consulta: grabación de la voz del profesional y del paciente. Almacenado cifrado en reposo y eliminado automáticamente a los 30 días.
• Transcripción de la conversación: texto derivado del audio, paso intermedio para generar la nota.
• Nota clínica generada: nota estructurada (anamnesis, antecedentes, examen físico, diagnóstico con CIE-10, plan) que revisás y validás antes de incorporarla a la historia clínica.
• Datos de cuenta del profesional: nombre completo, correo electrónico, especialidad, matrícula y datos de facturación. Necesarios para autenticar y operar la cuenta.

Los datos de salud son datos sensibles (Ley 25.326, art. 2) y la historia clínica es inviolable (Ley 26.529, art. 18). Se tratan con las máximas garantías: cifrado en tránsito y en reposo, aislamiento estricto entre cuentas y obligación contractual de los proveedores de no usarlos para fines distintos a la prestación del servicio.

3. Consentimiento del paciente

Ninguna persona está obligada a dar datos sensibles (Ley 25.326, art. 7). Como responsable, te corresponde informar a cada paciente que la consulta se graba, que se usa inteligencia artificial para redactar la nota y que sus datos se procesan en Estados Unidos, y obtener su consentimiento expreso antes de grabar. Cliini te lo facilita con un guion sugerido para leer antes de iniciar la grabación y deja constancia de que el consentimiento se otorgó.

4. Finalidad

Cliini trata los datos con una única finalidad: generar la documentación clínica de la consulta — transcribir el audio, estructurar la nota y ponerla a tu disposición para que la revises y la valides.

• Nunca usamos tus datos ni los de tus pacientes para entrenar modelos de inteligencia artificial, ni de Cliini ni de sus proveedores. Esto está confirmado contractualmente con cada proveedor al que enviamos datos por API.
• No vendemos datos ni los cedemos a terceros con fines comerciales, publicitarios o de perfilado.

5. Proveedores, alojamiento y transferencia internacional

Cliini se apoya en proveedores externos especializados para prestar el servicio. Los enumeramos por categoría de servicio y país; la identidad concreta de cada uno se entrega a pedido escribiendo a privacidad@cliini.ai. Con cada uno existen términos contractuales que regulan el tratamiento de los datos:

• Proveedor de infraestructura en la nube (Estados Unidos) — Almacenamiento cifrado de base de datos, archivos de audio (cifrado en reposo) y servicio de autenticación.
• Proveedor de transcripción de voz (ASR) (Estados Unidos) — Transcripción del audio de la consulta a texto. Contractualmente prohibido el uso para entrenamiento de modelos.
• Proveedor de generación de notas con inteligencia artificial (Estados Unidos) — Generación de la nota clínica estructurada a partir de la transcripción. Contractualmente prohibido el uso para entrenamiento de modelos.
• Proveedor de correo transaccional (Estados Unidos) — Envío de correos operativos de la cuenta (acceso, avisos de servicio). No recibe datos de pacientes.
• Proveedor de procesamiento de pagos (Estados Unidos) — Gestión de suscripciones y cobros. No recibe datos de pacientes; los datos de tarjeta los trata directamente el proveedor.

Los datos se alojan en Estados Unidos: no alojamos datos en Argentina, lo que constituye una transferencia internacional de datos personales (Ley 25.326, art. 12). Se hace con el consentimiento expreso del titular (Decreto 1558/2001, art. 12), con cifrado en tránsito y en reposo, y siempre para prestar el servicio que solicitás.

Si esta lista cambia materialmente, se publicará una nueva versión de esta política y te vamos a avisar.

6. Conservación

• Audio original: se elimina automáticamente a los 30 días de finalizar la consulta (proceso programado diario). Podés pedir la eliminación inmediata desde la app.
• Nota clínica y transcripción: se conservan mientras tu cuenta esté activa y, como mínimo, 10 años desde la consulta: la Ley 26.529 (art. 18) te obliga a guardar la historia clínica al menos 10 años desde la última actuación registrada, y nos autorizás a conservarla por tu cuenta durante ese plazo aunque cierres la cuenta.
• Datos de cuenta del profesional: mientras la cuenta esté activa. Al cerrarla, se eliminan en un plazo de 30 días salvo obligación legal de conservación (por ejemplo, facturación).

Los plazos, el procedimiento de borrado y lo que pasa al cerrar la cuenta están en la política de retención de datos.

7. Derechos del titular

La Ley 25.326 reconoce a cada titular los derechos de acceso, rectificación, actualización y supresión. El acceso es gratuito a intervalos no menores de seis meses y se responde dentro de los 10 días corridos (art. 14); la rectificación, actualización o supresión, dentro de los 5 días hábiles (art. 16). La supresión no procede mientras exista la obligación legal de conservar la historia clínica (art. 16.5).

• Tus pacientes ejercen sus derechos ante vos (o ante tu establecimiento de salud), como responsable. La historia clínica es del paciente y tiene derecho a una copia en 48 horas (Ley 26.529, art. 14). Cliini te asiste para atenderlos dentro de esos plazos — por ejemplo, localizando o exportando los datos afectados.
• Vos ejercés tus derechos sobre tus datos de cuenta escribiendo a privacidad@cliini.ai, indicando el derecho que ejercés.

8. Incidentes de seguridad

Si Cliini detecta un incidente de seguridad que afecte los datos de tus pacientes, te lo comunica sin demora, con la información necesaria para que evalúes el impacto y avises a quien corresponda, y te asiste en la respuesta.

9. Autoridad

La autoridad de control es la Agencia de Acceso a la Información Pública (AAIP). Si considerás que el tratamiento de tus datos no se ajusta a la ley, podés presentar un reclamo ante ella; te agradecemos que antes nos escribas para intentar resolverlo directamente.

10. Seguridad

Cliini aplica medidas técnicas y organizativas de seguridad (Ley 25.326, art. 9):

• Cifrado en tránsito (TLS 1.2+) en todas las comunicaciones.
• Cifrado en reposo de audio, transcripciones y notas en la base de datos.
• Control de acceso por profesional a nivel de base de datos: cada profesional solo accede a los datos de sus propios pacientes.
• Registro de actividad de los accesos administrativos al sistema.

11. Menores

Los datos de pacientes menores de edad se tratan bajo tu responsabilidad como profesional, con el consentimiento de sus representantes legales cuando corresponda. Cliini los procesa con las mismas garantías reforzadas que el resto de los datos de salud.

12. Contacto

Para cualquier consulta sobre esta política, el contrato de prestación o el tratamiento de tus datos: privacidad@cliini.ai. Los cambios a esta política se anuncian en la app; los cambios materiales requieren que la vuelvas a aceptar.