Política de privacidad

Quiénes somos y en qué rol

Sofjes, con domicilio en Montevideo, Uruguay (completar razón social, RUT y domicilio fiscal), desarrolla y opera la plataforma.

Hay que distinguir dos roles, porque cambian quién responde por qué:

• El centro que te atiende es el responsable de los datos de sus pacientes. Es quien decide qué carga, para qué te escribe y cuánto lo conserva.
• Sofjes es encargado del tratamiento: opera la herramienta por cuenta del centro y sigue sus instrucciones. No usa los datos de los pacientes para fines propios, ni los vende, ni los cede a terceros fuera de los proveedores listados más abajo.

Si sos paciente y querés ejercer tus derechos, podés escribirle directamente al centro o a nosotros a hola@ejemplo.uy: lo derivamos al centro que corresponda.

Qué datos se tratan

Según lo que el centro use, la plataforma puede tratar:

• Identificación y contacto: nombre, teléfono o identificador de WhatsApp/Instagram, y el correo si lo dejás.
• Conversaciones: los mensajes que intercambiás con el asistente y con el equipo del centro.
• Turnos: servicio, profesional, fecha, estado y, si corresponde, la seña.
• Historia clínica (si el centro la usa): motivo de consulta, procedimiento, productos aplicados, evolución e indicaciones. Son datos sensibles y por eso reciben un trato especial: no se usan para generar respuestas automáticas ni se envían al proveedor de inteligencia artificial.
• Compras de productos que el centro revenda, cuando se registran para el aviso de recompra.
• Etiquetas y notas que el equipo del centro agrega para organizar la atención.

Para qué se usan

• Responder consultas y coordinar, reprogramar o cancelar turnos.
• Enviar recordatorios del turno y avisos de seguimiento.
• Llevar la historia clínica y la ficha del paciente, si el centro la usa.
• Métricas de uso agregadas, para que el centro sepa cómo le va.

El asistente no toma decisiones que te afecten legalmente ni de forma significativa por sí solo: agenda, informa y, cuando el tema lo excede, deriva a una persona del centro.

Con quién se comparten

Sólo con los proveedores necesarios para que el servicio funcione, cada uno con su propio compromiso de confidencialidad:

• Meta Platforms — entrega de los mensajes por WhatsApp e Instagram.
• Supabase — base de datos donde se guarda la información, alojada en Estados Unidos (Oregón).
• Vercel — servidores donde corre la aplicación.
• Anthropic — modelo de lenguaje que redacta las respuestas del asistente. Recibe el mensaje, los últimos mensajes de la conversación, el catálogo del centro y un resumen de tus visitas (fecha de alta, cantidad de turnos, próximo turno, obra social si la cargaste) para poder personalizar la respuesta. No recibe tu teléfono, las notas internas del equipo ni la historia clínica.
• Google — sólo si el centro sincroniza su agenda con Google Calendar.

Como parte de esos proveedores está fuera de Uruguay, los datos se transfieren al exterior. Se hace amparado en la prestación del servicio que el centro contrató y con proveedores que ofrecen garantías adecuadas.

Cuánto tiempo se guardan

Mientras el centro mantenga la relación con vos y el servicio contratado con Sofjes, salvo que pidas la baja antes. Los registros técnicos internos se borran solos: los eventos de mensajería a los 14 días y los registros de trabajos y envíos a los 30.

Al terminar el servicio, el centro puede exportar sus datos y nosotros los eliminamos de nuestros sistemas.

Cómo se protegen

• Los datos de cada centro están aislados de los de los demás, con controles a nivel de base de datos.
• Las credenciales de terceros se guardan cifradas.
• El acceso del equipo del centro es por usuario y con permisos por rol.
• La historia clínica sólo la ven los roles habilitados y nunca alimenta al asistente.

Tus derechos

Podés pedir acceso a tus datos, su rectificación, su eliminación, y oponerte a recibir mensajes. Escribinos a hola@ejemplo.uy o decíselo al centro; también podés responder BAJA a cualquier mensaje para dejar de recibir avisos.

En Uruguay, el tratamiento de datos personales se rige por la Ley N.º 18.331 y sus normas complementarias, y la autoridad de control es la Unidad Reguladora y de Control de Datos Personales (URCDP), ante la que podés reclamar.

Cambios

Si esta política cambia, se publica acá con su nueva fecha de actualización.