Aviso de Privacidad del Asistente IA
Versión v1 — Fecha de publicación: 21 de julio de 2026
Este aviso complementa la Política de Privacidad general de Encuadrado y describe, de forma específica, el tratamiento de datos personales que realiza el Asistente IA de Encuadrado ("el Asistente"): el chat del profesional, incluido el análisis de fichas de pacientes. En caso de discrepancia sobre materias generales, prima la Política de Privacidad.
1. Quién trata los datos y en qué calidad
Encuadrado SpA, RUT 76.927.155-4, domiciliada en Avenida Presidente Riesco 5335, Las Condes, Santiago de Chile, opera la plataforma Encuadrado.
- Respecto de los datos personales de los pacientes que el Asistente consulta o recibe (ficha clínica, notas, registros de visita, transcripciones, datos de contacto del paciente), el profesional tratante es el responsable del tratamiento (Art. 2 letra j, Ley 19.628 modificada por la Ley 21.719) y Encuadrado actúa como encargado por su cuenta (Art. 15 bis). Los pacientes pueden ejercer sus derechos directamente ante su profesional; Encuadrado colaborará con el profesional para hacerlos efectivos.
- Respecto de los datos del profesional (identificación de la cuenta, contenido de sus preguntas, registro de aceptación y revocación de los Términos del Asistente IA, metadatos de uso), Encuadrado es el responsable del tratamiento.
Canal de contacto para materias de privacidad: legal@encuadrado.com.
2. Qué datos se tratan
| Dato | Origen | Naturaleza |
|---|---|---|
| Preguntas y mensajes que el profesional escribe en el chat (pueden mencionar pacientes) | Profesional | Puede contener datos sensibles — salud |
| Ficha clínica del paciente consultada por el Asistente (observaciones, antecedentes, medicamentos, alergias, notas, registros de visita) | Registros del profesional en la plataforma | Dato personal sensible — salud (Art. 2 letra g) |
| Transcripciones de sesiones (solo si el profesional las solicita en el chat) | Herramienta Transcriptor | Dato personal sensible — salud |
| Identificación y contacto del paciente (nombre, RUT, email, teléfono) cuando el chat lo requiere | Registros del profesional | Dato personal identificador |
| Respuestas del Asistente e historial de la conversación | Generados por el Asistente | Puede contener datos sensibles — salud |
| Registro de aceptación/revocación de los Términos por el profesional | Profesional | Dato personal no sensible |
3. Para qué se tratan (finalidades) y con qué base de licitud
| Finalidad | Base de licitud |
|---|---|
| Responder las consultas del profesional sobre su práctica y sus pacientes, incluido el análisis de la ficha clínica que el propio profesional administra | Encargo del profesional (Art. 15 bis), en el contexto de la prestación de asistencia sanitaria (Art. 16 bis letra e) |
| Conservar el historial de conversaciones del profesional para que pueda retomarlas | Ejecución del contrato de servicios con el profesional (Art. 13 letra c) |
| Habilitar, operar y registrar la activación del Asistente en la cuenta del profesional | Art. 13 letra c y registro de la aceptación (Art. 12) |
El contenido de las conversaciones y de la ficha clínica no se utiliza para entrenar modelos de inteligencia artificial, propios ni de terceros.
4. Cómo fluyen los datos
- El profesional escribe en el chat. El Asistente solo puede consultar fichas de pacientes sobre las que ese profesional tiene permiso de lectura — el control de acceso se verifica en el servidor en cada consulta.
- La pregunta y los datos clínicos necesarios se envían al modelo de lenguaje de OpenAI a través de la pasarela de Vercel (ambos EE.UU.) para generar la respuesta.
- La conversación (preguntas, respuestas y datos consultados) se guarda cifrada a nivel de campo (AES-256-GCM) en la base de datos de historiales (MongoDB Atlas, EE.UU.).
Las transcripciones textuales de sesiones solo se entregan al Asistente cuando el profesional las solicita expresamente para una sesión específica.
5. Quiénes intervienen (subencargados) y transferencias internacionales
| Proveedor | Función | País |
|---|---|---|
| OpenAI | Modelo de lenguaje que genera las respuestas | EE.UU. |
| Vercel | Infraestructura de la aplicación y pasarela hacia el modelo (AI Gateway) | EE.UU. |
| MongoDB Atlas | Almacenamiento cifrado del historial de conversaciones | EE.UU. |
| Amazon Web Services (AWS) | Infraestructura y base de datos de la plataforma | EE.UU. |
| Anthropic | Herramientas internas de revisión de calidad y soporte del Asistente | EE.UU. |
Estos tratamientos implican transferencia internacional de datos a Estados Unidos (Arts. 27 y 28). Encuadrado suscribe con cada proveedor acuerdos de tratamiento de datos con garantías adecuadas, incluida la prohibición de usar el contenido para entrenar sus modelos.
6. Cuánto tiempo se conservan
| Dato | Plazo |
|---|---|
| Historial de conversaciones del chat | Se conserva asociado a la cuenta del profesional mientras ésta permanezca activa |
| Ficha clínica consultada | No se duplica: el Asistente lee los registros existentes, que siguen su propio plazo (15 años desde la última atención, Decreto 41/2012) |
| Registro de aceptación/revocación del profesional | Mientras la cuenta esté activa, más los plazos de prescripción legales |
7. Cómo se protegen
- El historial de conversaciones se almacena cifrado a nivel de campo (AES-256-GCM), adicional al cifrado en reposo de la base de datos.
- Todas las comunicaciones con proveedores usan cifrado en tránsito (TLS).
- El Asistente solo accede a fichas sobre las que el profesional tiene permiso de lectura, verificado en el servidor en cada consulta.
- El personal de Encuadrado solo accede a conversaciones mediante procedimientos internos restringidos de soporte y control de calidad, limitados al equipo autorizado y con registro de acceso.
8. Derechos de los titulares
- Pacientes: los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo (Arts. 4 y siguientes) se ejercen ante el profesional tratante, responsable del tratamiento. Encuadrado, como encargado, asistirá al profesional en su cumplimiento.
- Profesionales: pueden ejercer estos derechos ante Encuadrado a través de legal@encuadrado.com y gestionar su aceptación desde "Mis consentimientos".
- El profesional puede revocar su aceptación de los Términos del Asistente IA en cualquier momento, sin efecto retroactivo (Art. 12): se inhabilita el uso del Asistente; el historial existente permanece conforme a la sección 6.
- Si una solicitud es rechazada o no respondida, el titular puede reclamar ante la Agencia de Protección de Datos Personales.
9. Decisiones automatizadas
El Asistente genera respuestas de forma automatizada, pero no adopta decisiones automatizadas que produzcan efectos jurídicos sobre pacientes ni profesionales (Art. 8 bis). Sus respuestas son material de apoyo que el profesional revisa y valida; el Asistente no emite diagnósticos ni reemplaza el juicio profesional.
10. Cambios a este aviso
Cada modificación de este aviso se publica como una nueva versión con su fecha (Art. 14 ter letra a). Los cambios sustantivos al tratamiento se comunicarán al profesional y, cuando corresponda, requerirán nueva aceptación de los Términos del Asistente IA.