Política de Privacidad

Esta política explica qué datos trata DictaMD, para qué, con quién los comparte, cuánto tiempo los conserva y qué derechos tiene usted. En pocas palabras:

Sus datos de cuenta los usamos para darle el servicio. No los vendemos ni los usamos para publicidad.
Los datos de sus pacientes están a su cargo: los tratamos solo por encargo suyo.
El audio y el texto de sus dictados se procesan con Google Cloud en Estados Unidos, y sus informes se guardan en Alemania.
Puede eliminar su cuenta y sus datos cuando quiera.

1. Quién es el responsable

DictaMD es un servicio de AXIALAB S.A.C.S. (RUC 20615953424), con domicilio en Mz. D Lote 7, A.V. Samuel More Ludeña, Las Lomas, Piura, Perú. AXIALAB es el titular del banco de datos y el responsable del tratamiento de los datos personales de los usuarios de DictaMD. Para cualquier consulta de privacidad o para ejercer sus derechos, escriba a privacy@dictamd.com.

Sus datos se almacenan en el banco de datos "Usuarios de DictaMD", inscrito en el Registro Nacional de Protección de Datos Personales con el código PJ-2026-5146.

2. Dos tipos de datos, dos papeles

Sus datos (cuenta, perfil y uso del servicio): AXIALAB decide para qué se usan y responde por ellos. De eso trata esta política.
Los datos de sus pacientes (lo que usted dicta y sus informes): están a cargo suyo o de la institución por la que usted actúa. AXIALAB solo los trata por encargo suyo, en las condiciones del Anexo de los Términos de Servicio. La sección 4 lo resume.

3. Qué datos suyos tratamos y para qué

Nombre y correo electrónico: para crear y gestionar su cuenta, iniciar sesión y escribirle. Su nombre aparece en sus informes. Son obligatorios: sin ellos no podemos darle el servicio.
Contraseña (si no entra con Google): para iniciar sesión. La guarda Google (Firebase Authentication); nosotros no la vemos.
Foto de perfil (solo si entra con Google): para mostrarla en su cuenta.
Especialidad y zona horaria: para sugerirle plantillas y fechar sus informes.
Título, número de colegiatura y otras credenciales profesionales: van en la firma de sus informes. Usted los declara; no los verificamos. El número de colegiatura es necesario para finalizar informes y activa sus dictados gratis: lo usamos también para que cada número los reciba una sola vez.
Membrete, firma y sello: el nombre del centro, los logos y los textos que configure para sus informes y, si las carga, la imagen de su firma, la de su sello y la marca de agua. Son opcionales.
Plantillas propias: para ordenar sus informes.
Aceptación de los Términos: la versión que aceptó y la fecha, como constancia.
App móvil: un identificador de su dispositivo para avisarle cuando un informe está listo, con la marca y el modelo del teléfono. Es opcional: puede negar el permiso de notificaciones.
Límites de uso: cuántos dictados hizo en la última hora y en el día.
Saldo de dictados: los dictados gratis, las recargas y cada dictado o regeneración que se descuenta, para llevar su saldo.
Compras: la recarga, el monto, la fecha, cómo pagó (Mercado Pago, PayPal, QR o transferencia) y el número de la operación y, si pide factura, el RUC y la razón social. Si paga en dólares, también el país desde el que paga, que nos informa PayPal: con él le emitimos la factura de exportación. Sirven para venderle, emitirle el comprobante y cumplir las normas tributarias.
Encuesta de uso (opcional): sus respuestas, para mejorar DictaMD. Si marca que podemos escribirle, usamos su correo para eso.
Registros técnicos: dirección IP, fecha, página pedida, navegador, identificadores y errores, sin el contenido de sus dictados ni de sus informes. Sirven para operar el servicio, diagnosticar errores y protegerlo de abusos.
Reportes de fallos de la app móvil: tipo de error, pantalla, modelo del teléfono y versión, sin textos clínicos ni dirección IP. Son anónimos: no llevan su nombre, su correo ni su cuenta, así que no permiten identificarlo. Los recibe un servicio de monitoreo de fallos en la Unión Europea.
Correos que nos escribe: para responderle.

Tratamos estos datos porque son necesarios para prestarle el servicio que usted contrata al aceptar los Términos. Los que no lo son, como su membrete, la imagen de su firma o las notificaciones, los tratamos con su consentimiento: usted lo da al cargarlos o activarlas y al aceptar esta política, y lo retira cuando quiera quitándolos, desactivándolas o eliminando su cuenta. Si entra con Google, su foto de perfil nos la da Google.

Los datos de sus compras los tratamos para cumplir el contrato de compra y las normas tributarias, y la encuesta, con su consentimiento, que da al responderla. No vemos ni guardamos los datos de su tarjeta: los ingresa en la página de Mercado Pago o de PayPal.

No vendemos sus datos ni los usamos para publicidad. No tomamos decisiones automatizadas sobre usted ni elaboramos perfiles: la inteligencia artificial solo genera borradores de informe, que usted revisa y corrige.

4. Los datos de sus pacientes

Sus dictados, transcripciones e informes pueden contener datos personales y de salud de sus pacientes. Sobre ellos, usted o su institución es el titular del banco de datos y AXIALAB, el encargado del tratamiento:

Los tratamos solo para transcribir, corregir, ordenar, guardar y mostrarle sus informes. Nunca para fines propios, para publicidad ni para entrenar inteligencia artificial.
El audio se elimina al completarse la transcripción. Si el procesamiento falla, se guarda como máximo 7 días para diagnosticar el error.
Las transcripciones, los informes y su historial de versiones se conservan mientras su cuenta exista. Un borrador que usted elimina deja de aparecer en su cuenta, y su contenido se borra definitivamente cuando elimina la cuenta.
Si un paciente nos escribe para ejercer sus derechos, le trasladamos su solicitud a usted en un máximo de 3 días hábiles y se lo avisamos al paciente.
A usted le corresponde informar a sus pacientes. El Anexo de los Términos trae un texto modelo.

5. Con quién compartimos datos

Solo con los proveedores necesarios para prestar el servicio:

Google Cloud (Vertex AI): recibe el audio y el texto de cada dictado para transcribirlo, corregirlo y ordenarlo, y los procesa en Estados Unidos. Google no usa sus audios, textos ni respuestas para entrenar sus modelos y, como desactivamos su caché, no los conserva después de responder. La única excepción: si sus sistemas automáticos detectan un posible abuso, Google puede guardar esa solicitud hasta 90 días, también en Estados Unidos, y personal autorizado de Google puede revisarla.
Google (Firebase Authentication): gestiona el inicio de sesión con correo y contraseña o con su cuenta de Google. Recibe su correo, su contraseña, su nombre, su dirección IP y su navegador, en Estados Unidos.
Google (Firebase Cloud Messaging): envía las notificaciones de la app móvil. Recibe el identificador de su teléfono y un aviso sin contenido del informe, en la infraestructura global de Google.
Google Fonts: carga las tipografías de la web, por lo que recibe la dirección IP de su navegador, en la infraestructura global de Google.
Hetzner Online GmbH (Gunzenhausen, Alemania): aloja nuestro servidor y la base de datos en Núremberg, Alemania (Unión Europea).
Porkbun (Estados Unidos): reenvía a nuestro buzón los correos que usted nos escribe.
Mercado Pago (Perú): procesa los pagos de las recargas. Le enviamos solo la recarga, el monto y un código de la compra; los datos de pago los recibe directamente de usted en su página, bajo su propia política de privacidad, y nos informa si el pago se aprobó.
PayPal (PayPal Pte. Ltd., Singapur): procesa los pagos en dólares desde fuera del Perú. Le enviamos solo la recarga, el monto y un código de la compra; los datos de pago los recibe directamente de usted, bajo su propia política de privacidad, y nos informa si el pago se completó.
Nubefact (Perú): emite nuestras boletas, facturas y notas de crédito electrónicas y las envía a la SUNAT. Recibe los datos del comprobante: la recarga, el monto y, si pidió factura, el RUC y la razón social; si paga desde fuera del Perú, el nombre de su cuenta y su país. No le enviamos su correo: el comprobante se lo mandamos nosotros.
SUNAT: recibe los datos de cada boleta o factura electrónica que le emitimos, como exige la ley.
Resend (Estados Unidos): envía nuestros correos, como los avisos de cambios en el servicio y los del Libro de Reclamaciones.

Google es Google LLC (Mountain View, Estados Unidos).

Si presenta un reclamo o una queja en el Libro de Reclamaciones, tratamos los datos de la hoja (nombre, documento, domicilio, teléfono, correo y el detalle del reclamo) para responderle y conservar la constancia que exige la norma, durante dos años. Los reciben nuestro proveedor de correo (Resend) y, si los requiere, el Indecopi.

También entregaremos datos cuando la ley o una autoridad competente lo exijan.

6. Datos fuera del Perú

Sus datos salen del Perú: se almacenan en Alemania y se procesan en Estados Unidos y en los demás lugares indicados en la sección 5. Es un flujo transfronterizo necesario para prestarle el servicio.

7. Seguridad

Conexión cifrada: toda la comunicación con DictaMD usa HTTPS.
Acceso con su cuenta: para ver sus informes hay que iniciar sesión, y el servidor verifica su identidad en cada solicitud.
Sesión: en la web se cierra sola tras un tiempo sin uso. En la app, la sesión y la lista de dictados pendientes se guardan cifradas; el audio que todavía no se envió queda en la carpeta privada de la app y se borra al enviarse.
Servidor: el acceso está restringido, y hacemos copias de seguridad diarias.
Registros: no guardan el contenido de sus dictados ni de sus informes.

Si ocurre un incidente de seguridad:

Con los datos de su cuenta, y puede perjudicarle: se lo comunicaremos dentro de las 48 horas de conocerlo, con las medidas tomadas, y lo notificaremos a la autoridad cuando corresponda.
Con datos de sus pacientes: se lo informaremos de inmediato. Notificar a la autoridad y a sus pacientes le corresponde a usted, como responsable de esos datos; le daremos la información que necesite (Anexo de los Términos, A8).

8. Cuánto tiempo conservamos sus datos

Cuenta, perfil, credenciales y registro de aceptación de los Términos: mientras su cuenta exista.
Membrete, imágenes de firma y sello, y plantillas: hasta que los quite o elimine su cuenta.
Identificador de notificaciones: hasta que cierre sesión en ese teléfono o elimine su cuenta.
Límites de uso: un día como máximo.
Registros técnicos: hasta 30 días.
Reportes de fallos de la app móvil: hasta 90 días.
Copias de seguridad: se hacen a diario y se conservan hasta 14 días.
Correos que nos escribe: el tiempo necesario para atenderle y dejar constancia.
Saldo de dictados y respuestas de la encuesta: mientras su cuenta exista.
Compras y comprobantes: el plazo que exigen las normas tributarias, aunque elimine su cuenta.
Reclamos del Libro de Reclamaciones: dos años desde que se presentan.

Los plazos de los datos de sus pacientes están en la sección 4.

9. Eliminar su cuenta

Puede eliminar su cuenta usted mismo, en cualquier momento, desde Configuración (en la web o en la app) o en la página Eliminar cuenta. Al hacerlo, borramos de inmediato sus informes (con su historial de versiones), transcripciones, plantillas propias, audios, las imágenes de su membrete, su firma y su sello, su saldo de dictados, sus respuestas a la encuesta, el registro de aceptación de los Términos y su cuenta de acceso. La aplicación le confirma el borrado al terminar.

Lo que no desaparece en ese momento:

Las copias de seguridad que aún los contengan desaparecen en un máximo de 14 días.
Google retira de sus sistemas los datos de inicio de sesión en un máximo de 180 días.
Los registros técnicos, los reportes de fallos de la app y los correos que nos haya escrito se conservan hasta cumplir sus plazos (sección 8). No contienen sus informes.
Sus compras (recarga, monto, fecha, comprobante y, si pidió factura, el RUC y la razón social) se conservan sin vínculo con su cuenta, porque las normas tributarias lo exigen.
Los reclamos presentados en el Libro de Reclamaciones se conservan dos años, como exige la norma.

10. Sus derechos

La Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento le reconocen estos derechos sobre sus datos:

Información y acceso: saber qué datos suyos tratamos, para qué y con quién los compartimos, y obtenerlos.
Rectificación: corregirlos o actualizarlos. Los de su perfil puede cambiarlos usted mismo en Configuración.
Cancelación: que los borremos. Puede hacerlo usted mismo eliminando su cuenta.
Oposición: pedir que dejemos de tratarlos por un motivo fundado.
Portabilidad: recibir los datos que nos dio en un formato de uso común.
Impedir el suministro: que no entreguemos sus datos a terceros cuando eso afecte sus derechos.
Tratamiento objetivo: no ser objeto de decisiones automatizadas que le afecten. DictaMD no toma decisiones de ese tipo.
Revocar su consentimiento para los datos que no son necesarios para el servicio.

Para ejercerlos, escriba a privacy@dictamd.com desde el correo de su cuenta, o adjunte una copia de su documento de identidad. Es gratuito. Respondemos en los plazos de ley: 8 días hábiles para solicitudes de información, 20 para acceso y 10 para las demás.

Si considera que no atendimos su solicitud, puede reclamar ante la autoridad de protección de datos de su país:

Perú: la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos.
México: la Secretaría Anticorrupción y Buen Gobierno.
Otros países: la autoridad de protección de datos local.

Si usa DictaMD desde otro país, también tiene los derechos que le reconozca su ley y puede ejercerlos por el mismo medio.

11. En su navegador y en su teléfono

La web guarda en su navegador lo necesario para mantener su sesión iniciada. No usamos cookies de publicidad ni de analítica. La app guarda en su teléfono la sesión y la lista de dictados pendientes, cifradas, y el audio que todavía no se envió, en su carpeta privada; todo se borra al cerrar sesión.

12. El chat de la página de inicio

El chat de la página de inicio es un asistente automático de AXIALAB, solo para consultas comerciales. Lo que escriba en él lo recibe AXIALAB para responderle. No está dentro de la aplicación ni tiene acceso a sus dictados e informes: no escriba en él datos de pacientes. La conversación se guarda en su navegador hasta que cierra la pestaña. Si prefiere que le responda una persona, escriba a soporte@dictamd.com.

13. Menores de edad

DictaMD está dirigido a profesionales de la salud mayores de edad. No está pensado para que lo usen menores, y los Términos no lo permiten.

14. Cambios a esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante (por ejemplo, un proveedor nuevo o un uso nuevo de sus datos), se lo avisaremos por correo electrónico o en la aplicación antes de aplicarlo.

15. Contacto

Privacidad y derechos sobre sus datos: privacy@dictamd.com

Soporte técnico: soporte@dictamd.com