Evaluación de Impacto en Protección de Datos Personales (DPIA / EIPD)
Tratamiento de Datos Sensibles de Salud y Procesamiento de Lenguaje Natural Asistido por Inteligencia Artificial en Gentia.cl
Marco Regulatorio: Ley N° 21.719 (Art. 15 ter), Ley N° 20.584 (Art. 10 y 13), Ley N° 19.628 y Estándar GDPR Europeo.
Fecha de Evaluación: Agosto 2026 · Versión 4.1.0 (Auditoría Continua).
1. Descripción Sistemática del Tratamiento
Gentia.cl provee una plataforma clínica integral que asiste a profesionales de la salud mental en tres operaciones específicas que involucran datos sensibles:
- Transcripción de Voz y Auto-Estructuración POMR/DAP: Procesamiento en memoria de relatos clínicos de sesiones para redactar notas estructuradas (Datos Subjetivos, Evaluación y Plan).
- Detección Preventiva de Banderas Rojas: Análisis algorítmico asistido para alertar al terapeuta sobre factores de riesgo vital (ideación suicida, violencia intrafamiliar y sospecha de abuso).
- Monitoreo de Bienestar y Alianza (PCOMS / FIT): Recopilación de escalas psicométricas (ORS de bienestar y SRS de alianza terapéutica).
2. Justificación de Necesidad y Proporcionalidad
El uso de modelos de lenguaje (Gemini Pro) responde al propósito legítimo de optimizar los tiempos administrativos del psicólogo, permitiéndole centrar su atención en el vínculo humano y en el triaje de urgencias psiquiátricas. La tecnología opera bajo un paradigma de asistencia humana supervisada: ningún algoritmo adopta decisiones clínicas autónomas ni genera diagnósticos vinculantes.
3. Matriz de Riesgos y Salvaguardas Técnicas Implementadas
| Riesgo Identificado (Art. 15 ter) | Severidad Inicial | Salvaguarda Técnica & Procedimental en Gentia | Riesgo Residual |
|---|---|---|---|
| Fuga de Identidad del Paciente hacia la IA Exposición de RUT, nombres o teléfonos en payloads a Gemini. |
ALTO | Active DLP Dual Layer: Sanitización regex automática antes de despachar (`sanitizarTextoSalud`) más directiva de Active DLP en el system prompt de Gemini. | BAJO |
| Vulneración del Consentimiento Tratamiento de audio o notas de pacientes que no desean interactuar con IA. |
ALTO | Opt-Out Granular Pre-Sesión: Checkbox informado en el lobby (`chkOptInIA`). Si es denegado, se desactiva el reconocimiento de voz y se bloquean llamadas a la IA. | BAJO |
| Iatrogenia por Portabilidad No Asistida Entrega de hipótesis intrapsíquicas crudas sin mediación (Notas de Psicoterapia). |
ALTO | Protección Art. 10 Ley 20.584: Clasificación `esNotaPrivada` en notas DAP. La portabilidad enmascara la hipótesis cruda requiriendo mediación clínica. | BAJO |
| Retención Indefinida de Fichas Violación del Principio de Proporcionalidad tras los 15 años legales. |
MEDIO | Rolling Purge del Año 16: Cron Job anual (`/api/cron/purgaArchivosLegalesCaducos`) que ejecuta Hard Delete exacto a los 15 años de la última atención. | BAJO |
| Sobrecarga en Notificación de Brechas Incapacidad del psicólogo de notificar a pacientes en 72h. |
ALTO | Notificación Delegada (Art. 14 sexies): Botón de un clic para autorizar a Gentia a despachar las alertas de contingencia a los consultantes. | BAJO |
4. Conclusión del Oficial de Privacidad y Cumplimiento
Habiendo analizado los flujos, las medidas criptográficas (AES-256 en reposo, TLS 1.3 en tránsito), el enmascaramiento DLP activo, y los derechos de revocación y portabilidad, se dictamina que el tratamiento de datos en Gentia.cl cumple estrictamente con el principio de responsabilidad proactiva (Accountability) y minimiza el riesgo para los derechos fundamentales de los pacientes, resultando plenamente conforme con el Artículo 15 ter de la Ley N° 21.719.