Política de privacidad

DACS.AI presta un servicio de asistente de inteligencia artificial por WhatsApp a clínicas y consultorios que atienden en Costa Rica. Nuestro canal de contacto para cualquier asunto relacionado con datos personales es info.dacs.ai@gmail.com.

Esta política explica cómo tratamos la información en dos ámbitos:

• Este sitio web, incluido lo que ocurre cuando lo visitás o agendás una demo.
• El asistente de IA que operamos por WhatsApp para las clínicas que nos contratan, incluidos los mensajes que intercambia con los pacientes de esas clínicas.

No cubre el tratamiento que cada clínica haga por su cuenta de la información de sus pacientes fuera del asistente, ni las prácticas de los sitios y plataformas de terceros a los que enlazamos.

Tratamos los datos personales conforme a la Ley N.º 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su reglamento (Decreto Ejecutivo N.º 37554-JP). La autoridad de control es la Agencia de Protección de Datos de los Habitantes (Prodhab).

Los datos relativos a la salud de una persona son datos sensibles según esa ley y reciben un tratamiento más restrictivo. En el Servicio se tratan para ejecutar las funciones que la clínica contrata y no para publicidad.

Datos de este sitio web

Cuando visitás el sitio o agendás una demo, DACS.AI decide para qué se usa esa información y actúa como responsable del tratamiento.

Datos de pacientes

Cada paciente es titular de sus datos personales. La clínica es la responsable de la base de datos: decide qué se trata y con qué finalidad, y debe informar y obtener el consentimiento de sus pacientes. DACS.AI trata esos datos por cuenta y bajo instrucciones de la clínica para prestar el servicio contratado.

Si visitás este sitio

• Datos técnicos de navegación: dirección IP, tipo de navegador y dispositivo, recurso solicitado, fecha, hora y página de procedencia que el navegador transmite al solicitar el sitio.

Este sitio no tiene cuentas de usuario, no pide contraseñas y no procesa pagos.

Si agendás una demo

• Nombre, correo electrónico, zona horaria y cualquier dato que escribas en el formulario de agendamiento. Los recogemos a través de Cal.com, que abre su propio calendario al pulsar el botón de demo.
• Datos de la reunión: fecha, hora y, si lo indicás, el nombre de tu clínica y el motivo de la consulta comercial.

Si nos escribís por correo

• Tu dirección de correo, el contenido de tu mensaje y los archivos que adjuntes.

Si sos paciente de una clínica que usa el asistente

• Datos de contacto: número de teléfono de WhatsApp y el nombre con el que figurás en la agenda de tu clínica.
• Contenido de la conversación con el asistente: mensajes que enviás y respuestas que recibís, con su fecha y hora.
• Datos de la cita: fecha, hora, profesional o servicio, estado de la cita y el motivo cuando la clínica lo incluye en su agenda.
• Historial operativo: recordatorios enviados, confirmaciones, reagendamientos, cancelaciones y casos escalados a una persona del equipo.

El origen de estos datos es tu propia clínica, a través del sistema de agenda que ya usa, y tus mensajes en WhatsApp.

Si trabajás en una clínica cliente

• Nombre, correo, teléfono y rol dentro de la clínica, para la operación y el soporte del servicio.
• Datos de configuración y de conexión con los sistemas que la clínica autoriza integrar.

• Operar el asistente: entender el mensaje del paciente, responderlo, confirmar y recordar citas, reagendar y actualizar la agenda de la clínica.
• Reactivar pacientes cuando la clínica lo autoriza, con los mensajes y la segmentación que ella define.
• Escalar casos que requieren criterio humano al equipo de la clínica.
• Entregar reportes operativos a la clínica sobre citas confirmadas, ausencias y volumen de conversaciones.
• Atender solicitudes comerciales: coordinar la demo y responder consultas sobre el servicio.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

La Ley N.º 8968 exige el consentimiento informado y expreso de la persona para tratar sus datos, salvo las excepciones que la propia ley establece. En la práctica esto se traduce así:

• Pacientes: es la clínica quien informa a sus pacientes y obtiene el consentimiento para comunicarse con ellos por WhatsApp con apoyo de un asistente automatizado, dentro de la relación de atención que ya existe. DACS.AI actúa sobre esa base y solo con las instrucciones de la clínica.
• Demos y consultas comerciales: tratamos tus datos porque vos mismo solicitás la reunión o nos escribís.
• Clínicas clientes: tratamos los datos de su personal porque son necesarios para ejecutar el servicio contratado.

Cuando el tratamiento se apoya en tu consentimiento, podés retirarlo cuando quieras. Retirarlo no afecta la licitud del tratamiento hecho antes, y en algunos casos puede implicar que dejemos de poder prestarte una parte del servicio, como el envío de recordatorios de citas.

Este sitio es una página informativa. No usa cookies de sesión propias ni almacena perfiles de usuario en nuestros servidores. Las tipografías se sirven desde nuestro propio dominio, así que verlas no genera peticiones a terceros.

Cal.com

En la página principal se carga el script de Cal.com, necesario para poder abrir el agendador. El calendario en sí, y las cookies que Cal.com utilice, se cargan cuando pulsás el botón de demo. Cal.com aplica su propia política de privacidad. En estas páginas legales no se carga nada de Cal.com.

El asistente lee los mensajes que recibe por WhatsApp para interpretar la intención del paciente y generar una respuesta. Para eso utilizamos modelos de lenguaje provistos por terceros, que procesan el contenido de la conversación para generar respuestas.

El asistente puede derivar una conversación al equipo de la clínica cuando el caso requiere intervención humana. A partir de ese momento, el intercambio lo maneja la clínica.

El asistente conversa a través de WhatsApp Business Platform, un servicio de Meta. Para entregar los mensajes, Meta trata tu número de teléfono y los metadatos de la conversación conforme a sus propias condiciones. Su tratamiento se rige por la política de privacidad de WhatsApp y por la política de privacidad de Meta, sobre las que no tenemos control.

Borrar una conversación en tu teléfono elimina tu copia local, pero no equivale a solicitar su eliminación a DACS.AI o a tu clínica. Para eso está el procedimiento de eliminación de datos. Meta administra por separado la información que trata como operador de WhatsApp.

Para prestar el servicio, compartimos información con las siguientes partes:

• La clínica que te atiende, cuando sos paciente: es la responsable de su base de datos y usa la información para gestionar tu cita. Vos seguís siendo titular de tus datos personales.
• Meta, como operador del canal de WhatsApp.
• El sistema de agenda o software clínico que usa tu clínica, entre otros Doctoralia, Huli, SikuMed, Dentalink o Google Calendar, para leer y actualizar las citas. Cada uno aplica su propia política de privacidad.
• Cal.com, para el agendamiento de demos comerciales.
• Proveedores de infraestructura en la nube y de modelos de lenguaje, que brindan la infraestructura del servicio o procesan conversaciones para generar respuestas.
• Autoridades competentes, cuando exista una obligación legal o un requerimiento válido.

No vendemos, alquilamos ni cedemos datos personales con fines comerciales de terceros.

Varios de los proveedores mencionados operan desde fuera de Costa Rica, por lo que parte de la información puede tratarse o almacenarse en otros países.

Las leyes y los niveles de protección aplicables en esos países pueden ser distintos de los de Costa Rica.

Conservamos los datos personales mientras sean necesarios para la finalidad que justifica su tratamiento.

Las solicitudes de eliminación se resuelven dentro de los cinco días hábiles siguientes a su recepción, conforme al artículo 7 de la Ley N.º 8968.

Este sitio utiliza HTTPS y cabeceras de seguridad para proteger la navegación. La seguridad del Servicio también depende de WhatsApp y de las integraciones que autoriza cada clínica, que operan bajo sus propias condiciones.

Ninguna transmisión por Internet ni ningún sistema conectado puede garantizar seguridad absoluta.

La Ley N.º 8968 te reconoce el derecho a:

• Saber si tratamos datos tuyos y acceder a ellos.
• Rectificarlos o actualizarlos cuando sean inexactos.
• Pedir su eliminación.
• Revocar el consentimiento que hubieras dado.
• Oponerte a un tratamiento concreto.

Para ejercerlos, escribinos a info.dacs.ai@gmail.com indicando tu nombre, el dato de contacto con el que te conocemos (por ejemplo, tu número de WhatsApp o tu correo) y qué derecho querés ejercer.

Resolvemos las solicitudes de forma gratuita dentro de los cinco días hábiles siguientes a su recepción, conforme al artículo 7 de la Ley N.º 8968. Si los datos forman parte de la base de una clínica cliente, trasladamos la solicitud a esa clínica, la asistimos en su respuesta y te informamos del estado dentro del mismo plazo.

Si no estás conforme con nuestra respuesta, podés presentar una denuncia ante la Prodhab.

Si no querés seguir recibiendo mensajes del asistente:

• Escribí en el mismo chat de WhatsApp que no deseás recibir más mensajes. La solicitud queda registrada y se traslada a tu clínica.
• Escribinos a info.dacs.ai@gmail.com desde cualquier canal, indicando el número de WhatsApp y el nombre de la clínica.
• Pedíselo directamente a tu clínica, que es quien administra su lista de pacientes.
• Como medida inmediata y bajo tu control, podés bloquear el número en WhatsApp.

Dejar de recibir mensajes no elimina por sí solo la información ya registrada. Si además querés que se borre, seguí el procedimiento de eliminación de datos.

Ni este sitio ni el proceso de demo están dirigidos a personas menores de edad. El sitio no tiene un control de edad, por lo que puede recibir la dirección IP y los datos técnicos y de navegación que transmite el dispositivo de una persona menor de edad al visitarlo.

Este sitio y esta política enlazan a servicios que no operamos, como Meta, WhatsApp, Cal.com, Google y los sistemas de agenda de cada clínica. Al salir de nuestro sitio o al usar esas plataformas, rigen sus propias políticas y condiciones. Te recomendamos leerlas.

No respondemos por el contenido, la seguridad ni las prácticas de privacidad de esos terceros.

Podemos actualizar esta política cuando cambie el servicio, cambien los proveedores con los que trabajamos o cambie la normativa. La fecha de vigencia que aparece al inicio corresponde siempre a la versión actual.

Para cualquier consulta, solicitud o reclamo sobre datos personales, escribinos a info.dacs.ai@gmail.com. Respondemos en español.

Documentos relacionados: los términos de servicio y el procedimiento de eliminación de datos.