Política de Privacidad

1. Quiénes somos

Biosenz es una plataforma de medicina integrativa asistida por IA para profesionales de la salud: médicos, nutriólogos y clínicos integrativos.

Esta política explica qué datos recopilamos, cómo los usamos y cómo los protegemos, en conformidad con la LGPD de Brasil (Ley n.º 13.709/2018).

2. Datos que recopilamos

• Nombre, correo, teléfono, contraseña (con hash) e información de perfil profesional.
• Datos clínicos ingresados por el profesional: exámenes (PDF o imagen), historias clínicas, historial y análisis generados por la IA.
• Registros de acceso, funcionalidades usadas y créditos consumidos.
• Datos de pago procesados por Asaas; no almacenamos datos de tarjeta en nuestros servidores.
• Cookies de sesión (httpOnly) y preferencias de interfaz.

3. Cómo usamos tus datos

• Autenticar y gestionar tu cuenta.
• Procesar exámenes por OCR y enviar el texto extraído a modelos de IA para generar análisis, diagnósticos y protocolos.
• Almacenar historias clínicas e historial clínico de los pacientes registrados.
• Enviar notificaciones sobre el servicio.
• Mejorar el producto con base en métricas agregadas y anonimizadas.

Los datos clínicos de los pacientes se usan exclusivamente para las funcionalidades contratadas. No los usamos para entrenar modelos de IA.

4. Compartición con terceros

Compartimos datos con los socios necesarios para operar el servicio:

• Anthropic (Claude): recibe el texto de los exámenes e historias clínicas para generar análisis y diagnósticos. No retiene datos tras el procesamiento.
• OpenAI (GPT): usado para la generación de protocolos. No retiene datos personales identificables.
• Google: autenticación por OAuth e IA complementaria cuando aplica.
• ElevenLabs: síntesis de voz (Biovoice). Solo se procesa el texto enviado.

No vendemos ni compartimos tus datos con fines publicitarios.

5. Almacenamiento y seguridad

Los datos se almacenan cifrados en reposo y en tránsito (TLS). Las contraseñas se guardan con hash. Los tokens de autenticación viajan en cookies httpOnly, inaccesibles a los scripts del navegador. Los archivos de exámenes se guardan en almacenamiento de acceso restringido.

Usamos control de acceso por perfil y registros de auditoría para proteger datos sensibles de salud.

6. Retención de datos

Conservamos tus datos mientras la cuenta esté activa. Al solicitar la eliminación, todos los datos personales y clínicos se eliminan en un plazo de 30 días, salvo obligación legal de retención por un plazo mayor.

7. Tus derechos (LGPD)

En cualquier momento puedes:

• Solicitar una copia de tus datos.
• Corregir datos incorrectos o desactualizados.
• Pedir la eliminación de tus datos personales.
• Recibir tus datos en formato estructurado (portabilidad).
• Revocar tu consentimiento u oponerte al tratamiento en determinadas situaciones.

Para ello, contáctanos al correo indicado abajo.

8. Cookies

Usamos cookies httpOnly para la autenticación (token de sesión y refresh token), necesarias para el funcionamiento de la plataforma. También guardamos preferencias de interfaz (tema claro/oscuro), que no contienen datos personales.

No usamos cookies de rastreo con fines publicitarios.

9. Cambios en esta política

Podemos actualizar esta política en cualquier momento. Los cambios relevantes se comunicarán por correo o mediante un aviso en la plataforma. Seguir usando Biosenz tras la notificación equivale a aceptar los cambios.

10. Contacto

Dudas o solicitudes relacionadas con datos personales: