Política de privacidad

Tendia es un servicio de Growthio Studio LLC, d/b/a Tendia, sociedad de responsabilidad limitada constituida en el estado de Nuevo México, Estados Unidos. Ofrecemos un CRM con agenda, bandeja de mensajes (WhatsApp, Instagram, Messenger, correo y formularios web), historia clínica y un asistente de inteligencia artificial para clínicas y negocios de servicios.

Contacto de privacidad: privacy@tendia.app.

Tratamos datos en dos papeles distintos:

No vendemos datos personales, no los compartimos para publicidad de terceros y no hacemos perfiles comerciales con datos de pacientes.

• El asistente responde a los pacientes en nombre de la clínica con modelos de OpenAI. Nunca niega ser una IA si se lo preguntan y, con números de la Unión Europea, se presenta como asistente virtual en su primer mensaje (Ley de IA de la UE, art. 50).
• Siempre hay una vía a una persona: el asistente pasa la conversación al equipo cuando hace falta o cuando el paciente lo pide.
• El asistente no diagnostica ni decide tratamientos. Las decisiones clínicas las toma siempre el profesional.
• También usamos IA para transcribir notas de voz, para que la médica dicte notas clínicas (el audio y el texto van a OpenAI para transcribirse y ordenarse), para clasificar conversaciones y para resumir.
• OpenAI trata estos datos como proveedor nuestro: no los usa para entrenar sus modelos y los conserva hasta 30 días solo para prevenir abusos.
• El módulo Contenido (opcional) usa Anthropic (Claude) con datos de marca de la clínica, nunca con datos de pacientes.

Si conectas Google Calendar, pedimos permiso para ver y gestionar los eventos de tu calendario (calendar.events) y tu dirección de correo. Lo usamos solo para mostrar tu disponibilidad, crear, mover y cancelar las citas que agendas en Tendia (el evento lleva el nombre del paciente y, si lo tiene, su correo como invitado) y no para nada más. Con Microsoft Outlook (Calendars.ReadWrite) hacemos lo mismo.

No vendemos esos datos, no los usamos para publicidad, no los leen personas salvo con tu permiso, por seguridad o por obligación legal, y no los usamos para entrenar modelos de IA generales. Puedes desconectar el calendario cuando quieras; el token se borra.

Con los proveedores que nos ayudan a prestar el servicio (alojamiento, base de datos, IA, mensajería, correo, pagos, monitoreo), cada uno con un contrato que les obliga a proteger los datos y a usarlos solo para eso. La lista completa, con su país y para qué los usamos, está en Subencargados.

Además: con Meta, cuando la clínica conecta WhatsApp, Instagram o Messenger y cuando envía eventos de conversión a su propio píxel (con identificadores cifrados con hash); con autoridades, solo si una ley u orden válida nos obliga, revisando cada solicitud y entregando lo mínimo; y con un comprador, si la empresa se vende, con las mismas garantías.

Nuestra base de datos está en Estados Unidos (AWS, Virginia) y la mayoría de proveedores también. Las garantías que usamos para cada país (cláusulas contractuales tipo de la UE, contrato de transmisión para Colombia, remisión a encargados en México) están en Transferencias internacionales.

• Mientras la cuenta esté activa. Si se suspende (por ejemplo, por falta de pago), los datos se conservan para que puedas reactivarla o exportarlos.
• Cuando la cuenta se da de baja, la conservamos 90 días para exportaciones y después suprimimos sus datos, salvo lo que la ley nos obligue a guardar. Antes de la baja, la clínica debe exportar lo que deba conservar por ley (como la historia clínica).
• Registro de aceptación de documentos y de consentimientos: se conserva como prueba, incluso tras la baja.
• Eventos técnicos de Meta y avisos: 30 días. Exportaciones de privacidad: 7 días. Leads de prueba: 24 horas.
• Tokens de conexión: hasta que desconectes el canal o revoques el permiso.

• Cifrado en tránsito (HTTPS/TLS) y en reposo (el de nuestros proveedores de base de datos y almacenamiento).
• Cifrado adicional AES-256-GCM en la aplicación para las notas y el perfil clínico, y para los tokens de Meta, Google y Microsoft.
• Separación de los datos por cuenta en cada consulta, acceso a la historia clínica solo para el personal clínico autorizado y registro de auditoría de cada acceso.
• Archivos (fotos, adjuntos, exportaciones) en almacenamiento privado, con enlaces firmados que caducan.
• Todavía no ofrecemos verificación en dos pasos: está en nuestra hoja de ruta, empezando por los usuarios con acceso clínico.

Ningún sistema es infalible, pero trabajamos para que un fallo afecte lo menos posible y para detectarlo pronto.

Escríbenos a privacy@tendia.app indicando quién eres y qué necesitas. Si tus datos los tratamos por cuenta de una clínica, le pasaremos la solicitud y la ayudaremos a responder. Es gratis.

El panel de Tendia es para personas mayores de edad que trabajan en una empresa. Si una clínica atiende a menores, es ella quien debe contar con el consentimiento de sus padres o tutores.

Si un incidente afecta datos personales, avisamos sin demora a los clientes afectados (y, si tratamos datos por cuenta de una clínica, le damos la información que necesita para avisar a sus pacientes y a la autoridad). Cuando nos corresponda como responsable, notificamos a la autoridad en los plazos legales: 72 horas en la UE y 15 días hábiles a la SIC en Colombia.

Avisamos de los cambios importantes con al menos 15 días de antelación por correo o dentro de la app, donde un administrador de cada cuenta los acepta. La versión y la fecha están arriba de cada documento.

Growthio Studio LLC, d/b/a Tendia · Nuevo México, EE. UU. · privacy@tendia.app