Política de privacidad

NeoIntel SAS, operador de Devotus. Domicilio: Colombia. Dirección: [COMPLETAR]. Para consultas sobre privacidad: info@neointel.ai

• Cuenta: correo electrónico, nombre (si lo provees vía Google OAuth) e identificador de usuario.
• Grabaciones de audio: archivos de audio de las consultas que el médico sube o graba en la plataforma. Se almacenan cifrados y se eliminan automáticamente según los plazos descritos en la sección de retención.
• Transcripciones y notas SOAP: el texto generado a partir del audio, incluyendo la nota clínica estructurada. Puede contener información de salud del paciente (PHI).
• Uso técnico: registros de actividad (sin contenido de transcripción), dirección IP aproximada y cookies de sesión para autenticación y seguridad.

• Proveer y mejorar el servicio de transcripción y generación de notas SOAP.
• Autenticarte y mantener tu sesión segura.
• Calcular el uso de cuota de transcripción (minutos procesados).
• Cumplir obligaciones legales y responder solicitudes de eliminación.
• No usamos tus grabaciones, transcripciones ni notas clínicas para entrenar modelos de inteligencia artificial propios ni de terceros.

Compartimos datos solo con los proveedores necesarios para operar el servicio:

• Proveedores de infraestructura en la nube — base de datos, autenticación, almacenamiento de archivos y hosting de la aplicación web.
• Proveedores de procesamiento de voz e inteligencia artificial — transcripción de audio y generación de notas clínicas. El audio se transmite de forma cifrada y con acceso temporal limitado; estos proveedores actúan como encargados del tratamiento bajo acuerdos de confidencialidad y procesamiento de datos.
• Google — únicamente si eliges iniciar sesión con tu cuenta de Google (OAuth).

No vendemos tus datos personales ni los de tus pacientes.

Devotus procesa información que puede contener datos de salud de pacientes. [COMPLETAR: indicar si la plataforma cumple HIPAA, Ley 1581 de Colombia u otras regulaciones aplicables. Definir el rol del médico como «covered entity» o «controller» y de NeoIntel como «business associate» o «processor».]

El médico es responsable de obtener el consentimiento de sus pacientes antes de usar Devotus para grabar y transcribir consultas.

Conservamos cada tipo de dato según su naturaleza clínica y la legislación colombiana aplicable (Resolución 839 de 2017, Ley 1581 de 2012):

• Notas SOAP y transcripciones: mínimo 15 años desde la fecha de la última atención, conforme a la Resolución 839 de 2017 que regula la retención de la historia clínica en Colombia. Este período no puede reducirse por solicitud del usuario, salvo excepción legal.
• Archivos de audio: 30 días desde el procesamiento, salvo que el médico active la opción de retención extendida o de anonimización. Los archivos de audio anonimizados (con datos de identificación suprimidos) pueden conservarse hasta 15 años como parte del expediente clínico digital.
• Datos de cuenta: mientras la cuenta esté activa y hasta 90 días después de su cancelación.
• Registros técnicos de auditoría (sin contenido clínico ni PHI): hasta 2 años.

Puedes solicitar la eliminación de datos no sujetos a retención legal escribiendo a info@neointel.ai o a través de la sección Eliminación de datos. Las solicitudes se atienden en un plazo máximo de 15 días hábiles (Ley 1581 de 2012).

Aplicamos cifrado en tránsito (HTTPS/TLS), políticas de acceso por usuario y cifrado en reposo para archivos de audio. Ningún sistema es 100% seguro; notifícanos incidentes de seguridad a info@neointel.ai.

Según la Ley 1581 de 2012 (Colombia) y la normativa aplicable, puedes solicitar acceso, corrección, portabilidad o eliminación de tus datos contactándonos en info@neointel.ai.

Podemos actualizar esta política. Publicaremos la versión vigente en esta URL con la fecha de actualización.