Política de Privacidad y Protección de Datos

En Gentia.cl (en adelante, "la Plataforma"), operada por Kalupa Digital, entendemos la naturaleza altamente confidencial y sensible de la información médica y psicológica. La presente Política de Privacidad describe rigurosamente cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales y clínicos de los profesionales de la salud mental y sus pacientes, garantizando el cumplimiento de la legislación chilena (Ley N° 19.628 sobre Protección de la Vida Privada y Ley N° 20.584 sobre Derechos y Deberes de los Pacientes en su Atención de Salud), estándares internacionales de seguridad (HIPAA / GDPR) y las directrices de datos de usuario de Google OAuth API.

1. Información que Recopilamos

Para la correcta prestación de los servicios clínicos, agendamiento y redacción asistida, la Plataforma recopila las siguientes categorías de datos:

• Datos del Profesional Tratante: Nombre completo, correo electrónico, credenciales de acceso (contraseñas encriptadas mediante hash unidireccional), precios de consulta, datos de transferencia bancaria y tokens de autorización OAuth cuando decide vincular su cuenta de Google Calendar.
• Ficha Médica y Datos del Paciente: Nombre, RUT/Identificador, teléfono, correo electrónico, fecha de nacimiento, previsión de salud, antecedentes médicos y psiquiátricos (clasificaciones DSM-5 y CIE-11), exámenes mentales y notas/evoluciones clínicas de sesión.
• Datos de Sesión e Inteligencia Artificial: Transcripciones o dictados de audio procesados en tiempo real mediante modelos de lenguaje (Gemini AI) para la estructuración de notas evolutivas o informes de epicrisis. El audio es procesado de forma volátil y no se almacena de forma permanente en servidores externos tras su transcripción.

2. Arquitectura de Seguridad y Aislamiento de Datos (Multi-tenant)

Entendemos que la mayor preocupación en salud digital es el riesgo de filtraciones de datos o accesos no autorizados. Gentia.cl está construida sobre una arquitectura técnica segregada de grado médico en Google Cloud / Firebase que garantiza la protección de la información:

A. Aislamiento Jerárquico por Profesional (Criptográfico)

A diferencia de los sistemas tradicionales donde todos los pacientes residen en una sola tabla compartida, la base de datos de Gentia.cl estructura la información en una jerarquía estricta aislada por profesional: /psicologos/{ID_PROFESIONAL}/pacientes/{ID_PACIENTE}.

B. Reglas de Seguridad en el Motor de Base de Datos (Firestore Rules)

El aislamiento no depende del código del navegador, sino de reglas de seguridad aplicadas a nivel del motor de base de datos en la nube. Antes de responder cualquier solicitud de lectura o escritura, el servidor de Google evalúa la regla matemática de autenticación:

match /psicologos/{psicologoId}/{document=**} {
  allow read, write: if request.auth != null && request.auth.uid == psicologoId;
}

Esto significa que es técnicamente imposible que un usuario o profesional pueda acceder, consultar o alterar los expedientes o pacientes de otro profesional, ya que la petición será rechazada inmediatamente a nivel de servidor sin importar cómo se realice la consulta.

C. Encriptación en Reposo y en Tránsito

Toda la comunicación entre el navegador y nuestros servidores viaja cifrada bajo protocolos HTTPS / TLS 1.3. En la base de datos, todos los campos e historiales clínicos se almacenan encriptados en reposo utilizando el estándar criptográfico **AES-256**.

3. Uso de la API de Google (Google OAuth & Calendar API)

Gentia.cl permite la integración opcional con Google Calendar para facilitar la agenda del profesional. Al autorizar esta conexión, la Plataforma accede únicamente al alcance (scope) estrictamente necesario: https://www.googleapis.com/auth/calendar.events.

• Finalidad del Acceso: Consultar la disponibilidad horaria del profesional, agendar citas confirmadas y crear salas de videollamada de Google Meet para sesiones online.
• Uso Limitado de Datos (Limited Use Disclosure): Gentia.cl cumple de forma estricta con la Google API Services User Data Policy, incluyendo los requisitos de Uso Limitado. Los datos obtenidos a través de la API de Google:
  • Solo se utilizan para proporcionar o mejorar las funciones de agendamiento visibles para el usuario.
  • NO se transfieren ni venden a terceros bajo ningún concepto (incluidas redes publicitarias o de mercadeo).
  • NO se utilizan para entrenar ni mejorar modelos de Inteligencia Artificial o aprendizaje automático (LLMs/AI).
  • Solo son leídos por sistemas automatizados del backend para la sincronización solicitada por el profesional.

4. Procesamiento de IA y Dictado de Voz

El uso de la funcionalidad de dictado o generación de informes con Inteligencia Artificial (Gemini) es una herramienta de soporte asistencial para el profesional. Las transcripciones se realizan mediante llamadas API puras y aisladas que no retienen los datos para entrenamiento de modelos globales. El profesional tratante es el único responsable final de revisar, corregir y validar la precisión clínica de las evoluciones generadas.

5. Derechos del Usuario (Derechos ARCO)

De conformidad con la Ley N° 19.628, los profesionales y sus pacientes pueden ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación u Oposición respecto de sus datos personales.

• Exportación de Fichas: El profesional puede exportar la ficha y evoluciones de sus pacientes en formato digital o PDF vectorial nativo en cualquier momento.
• Eliminación de Cuenta: Si un profesional decide cerrar su cuenta en Gentia.cl, podrá solicitar el borrado permanente e irreversible de su perfil y de la totalidad de las subcolecciones clínicas asociadas.

6. Modificaciones a la Política de Privacidad

Gentia.cl se reserva el derecho de actualizar la presente Política de Privacidad para reflejar cambios legislativos o mejoras técnicas en la plataforma. Cualquier modificación sustancial será notificada a los profesionales a través de su panel de control o por correo electrónico.

7. Contacto de Privacidad y Oficial de Seguridad

Si tienes preguntas, dudas sobre el tratamiento de tus datos personales o deseas ejercer tus derechos de privacidad, puedes comunicarte directamente con nuestro equipo de seguridad e ingeniería: