Política de privacidad

1. Información que recopilamos

Información de la cuenta. Cuando crea una cuenta, recopilamos su nombre, dirección de correo electrónico, credenciales profesionales, nombre de la organización y datos de facturación.

Audio y datos clínicos. Cuando utiliza la plataforma, las grabaciones de audio de los encuentros clínicos se procesan en tiempo real. El audio se elimina de forma inmediata y permanente una vez generada la nota clínica. Nunca almacenamos grabaciones de audio más allá del proceso de generación de notas.

Documentación generada. Las notas clínicas, transcripciones, códigos y otros resultados generados por ClinixSummary se almacenan en su cuenta para su acceso y uso. Puede exportar o eliminar permanentemente estos datos en cualquier momento.

Datos de uso. Recopilamos análisis de uso anonimizados (uso de funcionalidades, duración de sesiones, registros de errores) para mejorar el rendimiento de la plataforma. Estos datos no contienen Información de Salud Protegida (PHI).

2. Cómo utilizamos su información

Utilizamos su información para: (a) proporcionar y mejorar nuestros servicios; (b) generar documentación clínica a partir de audio; (c) procesar la facturación y gestionar su suscripción; (d) comunicar actualizaciones del producto y respuestas de soporte; (e) cumplir con obligaciones legales, incluidas las regulaciones sanitarias.

No utilizamos sus datos clínicos, transcripciones o audio para entrenar modelos de IA orientados al cliente. Nuestros modelos se entrenan exclusivamente con conjuntos de datos desidentificados y sin PHI, obtenidos a través de asociaciones de datos conformes.

3. Divulgación y compartición de datos

No vendemos información personal. Podemos compartir datos con: (a) subprocesadores que asisten en la prestación del servicio, bajo acuerdos estrictos de procesamiento de datos; (b) autoridades policiales o reguladores cuando la ley lo exija; (c) asesores profesionales (legales, auditoría) bajo obligaciones de confidencialidad.

Todos los subprocesadores están contractualmente obligados a mantener protecciones equivalentes a HIPAA y RGPD. Una lista actualizada de subprocesadores está disponible previa solicitud.

4. Retención de datos

Audio: Se elimina de forma inmediata y permanente tras la generación de la nota mediante borrado criptográfico. Ningún audio se almacena más allá del proceso de generación de notas.

Notas clínicas y transcripciones: Se conservan en su cuenta hasta que las elimine o cierre su cuenta. Al cerrar la cuenta, todos los datos se borran permanentemente en un plazo de 30 días.

Información de la cuenta: Se conserva durante la vigencia de su suscripción más cualquier período requerido por la legislación fiscal o regulatoria aplicable.

5. Medidas de seguridad

Empleamos medidas de seguridad estándar de la industria que incluyen: cifrado AES-256 en reposo; cifrado TLS 1.2+ en tránsito; controles de acceso basados en roles; registro completo de auditoría; pruebas de penetración y evaluaciones de vulnerabilidad periódicas; procesos alineados con SOC 2; y controles de seguridad física en nuestros socios de centros de datos.

6. Sus derechos

Según su jurisdicción, puede tener derecho a: acceder a sus datos personales; rectificar datos inexactos; borrar sus datos ("derecho al olvido"); restringir u oponerse al procesamiento; portabilidad de datos; y retirar el consentimiento. Para ejercer cualquiera de estos derechos, contacte a privacy@clinixsummary.ai.

7. Cumplimiento de HIPAA

Para usuarios sujetos a HIPAA, ClinixSummary actúa como Asociado Comercial. Celebramos Acuerdos de Asociado Comercial (BAAs) previa solicitud y mantenemos salvaguardas administrativas, físicas y técnicas según lo exige la Regla de Seguridad de HIPAA. Realizamos evaluaciones de riesgo anuales y mantenemos procedimientos de notificación de incidentes de conformidad con la Ley HITECH.

8. Cumplimiento del RGPD

Para usuarios en el Espacio Económico Europeo (EEE) y el Reino Unido, procesamos datos personales bajo bases legales que incluyen la ejecución contractual, el interés legítimo y el consentimiento. Hemos designado un Delegado de Protección de Datos contactable en dpo@clinixsummary.ai. Se utilizan Cláusulas Contractuales Tipo para cualquier transferencia transfronteriza de datos.

9. Cookies y rastreo

Nuestra plataforma utiliza cookies esenciales requeridas para autenticación y gestión de sesiones. Utilizamos análisis anonimizados para medir la adopción de funcionalidades. No utilizamos cookies publicitarias ni rastreo conductual de terceros.

10. Privacidad de menores

ClinixSummary está diseñado para profesionales de la salud y no está dirigido a personas menores de 18 años. No recopilamos deliberadamente información personal de menores.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales se comunicarán por correo electrónico o mediante una notificación en la plataforma con al menos 30 días de antelación antes de su entrada en vigor. El uso continuado del servicio después de los cambios constituye aceptación.

12. Contacto

Para consultas relacionadas con la privacidad, contacte a nuestro Delegado de Protección de Datos en dpo@clinixsummary.ai o escriba a: GATMEDI Ltd, Equipo de Privacidad, Reino Unido.