DictaDocPolítica de privacidad
Qué guardamos, dónde vive, quién más lo toca y cómo pedir que se borre. Sin fórmulas: si algo no lo hacemos, aquí no está escrito.
Última actualización: 4 de octubre de 2026
1. Quién responde de qué
DictaDoc es un servicio de AInova Project, con operación en Valencia, Venezuela. El servicio lo usa un médico para redactar y archivar sus propios informes clínicos.
El reparto de responsabilidades importa y es este: el médico es el responsable de la historia clínica de sus pacientes — la crea, decide qué dicta y a quién le entrega el informe, y sobre él pesa el secreto médico. Nosotros somos un proveedor que trata esos datos por cuenta del médico: los guardamos, los procesamos para producir el informe y no los usamos para nada más.
En la práctica: si eres paciente y quieres saber qué hay escrito sobre ti, quien tiene que responderte es tu médico. Nosotros no atendemos solicitudes de pacientes sobre su historia sin que las canalice el médico que la creó, porque no tenemos forma de verificar quién eres ni derecho a enseñar la historia de nadie.
2. Qué se guarda, dónde y por qué
La lista completa. No hay una categoría "otros datos técnicos" que sirva de cajón de sastre: si algo se guardara y no estuviera aquí, sería un error de esta página.
| Qué | Dónde vive | Por qué |
|---|---|---|
| Tu cuenta de médico Nombre, especialidad, correo de Google y el identificador de tu chat de Telegram. MPPS, colegiatura y cédula profesional solo si los cargas tú, porque son opcionales. En los planes Pro y Pro Max, el WhatsApp de tu secretaria y la etiqueta que le pongas, si decides cargarlo. | tabla `doctores` | Es lo que te identifica ante el bot y lo que se imprime en el membrete de tus informes. El WhatsApp de tu secretaria sirve para que el bot te ofrezca reenviarle el informe en un toque; es un dato de otra persona, así que cárgalo solo con su permiso. |
| Tus pacientes Nombre, cédula, edad, teléfono y correo, si los dictas o si el paciente rellena tu formulario. La edad se guarda con la fecha en que se anotó, para que el informe la actualice sola con los años. En los planes Pro y Pro Max, además, un segundo teléfono con su etiqueta (por ejemplo, «hija»). | tabla `pacientes` | La cédula es lo que ancla la historia: sin ella, el informe de hoy no se puede juntar con el de dentro de un año, que es la razón de ser del producto. |
| Tus informes La transcripción del dictado, el informe estructurado y el PDF generado. Si mandas un informe a la papelera, se borra de verdad a los 30 días. | tabla `informes` y almacenamiento privado | Es el trabajo que vienes a hacer aquí. |
| Las fotos de tus informes Hasta 4 imágenes por informe, con el pie que les escribas, en los planes Pro y Pro Max. Se guarda una copia reducida para el PDF; el archivo original se descarta. | tabla `informe_adjuntos` y almacenamiento privado | Van en el anexo del PDF, detrás del informe. Pueden ser el dato más sensible de la historia, así que reciben el mismo trato que el PDF y no se envían al proveedor de inteligencia artificial. |
| Tus recipes y solicitudes de exámenes Lo mismo que un informe, más su folio, su fecha de vencimiento, la huella SHA-256 del PDF y, si lo anulas, cuándo y por qué. Solo si usas el plan Pro Max. | tabla `informes` | Es lo que permite que la página de verificación diga si el documento es tuyo, si sigue vigente y si el archivo que alguien tiene en la mano es el que emitiste. |
| Los presupuestos y facturas que adjuntas Los PDF que subes a la ficha de un paciente desde el panel, con el título y el tipo que les pongas. Solo si usas el plan Pro Max. Si borras el PDF o al paciente, el archivo se borra en el acto. | tabla `paciente_archivos` y almacenamiento privado | Para que tengas a mano, junto a su historia, los papeles de cada paciente que hoy viven sueltos en tu teléfono. No se envían al proveedor de inteligencia artificial. |
| Registro de accesos Quién abrió qué y cuándo: inicios de sesión, vinculación de Telegram, cambios de plan, consultas al panel, cada apertura del enlace de un PDF y cada consulta a la página de verificación de un recipe o una solicitud, con la dirección IP de quien consulta. Solo identificadores y fechas — nunca contenido clínico. | tabla `audit_log` | Es lo que permite responder "¿quién vio la historia de este paciente?". Sin ese registro, la pregunta no tiene respuesta. |
| Consumo de inteligencia artificial Modelo usado, tokens, segundos de audio y coste de cada llamada. Sin texto del informe. | tabla `eventos_uso` | Es la contabilidad del servicio: sin ella no se sabe cuánto cuesta atenderte. |
| Tu plan y tu consumo Plan, precio acordado y fechas de cada periodo; una línea por cada informe que gasta ficha, con su fecha y el plan de ese momento; y los créditos de cortesía que se te devolvieron. Sin texto del informe. | tablas `suscripciones`, `consumo_informes` y `creditos_cortesia` | Es tu factura: lo que permite comprobar qué se cobró y por qué. |
| Hitos de uso y avisos Cuándo te registraste, vinculaste Telegram o hiciste tus primeros informes, y qué avisos automáticos te mandamos y cuándo. Sin contenido clínico. | tablas `eventos_embudo` y `avisos_ciclo_vida` | Para no mandarte el mismo aviso dos veces y saber en qué paso se atasca quien empieza. |
| Consultas de clínicas Solo si escribes desde la página para clínicas: nombre de la clínica, tu nombre y cargo, correo, teléfono, cuántos médicos son, tu mensaje y la dirección IP desde la que escribiste. | tabla `leads_clinicas` | Para poder responderte. La dirección IP, para investigar un uso abusivo del formulario. |
| Contadores contra el abuso Cuántas peticiones hizo una cuenta, un enlace o una dirección IP en la última hora como mucho: solo la clave, el contador y la hora en que empezó a contar. | tabla `rate_limits` | Es lo que frena a quien intenta adivinar un PIN o un enlace a fuerza de repetir. |
Lo que no se guarda
- El audio de tus dictados en nuestros servidores. Se descarga para transcribirlo y se descarta; no lo archivamos en ningún sitio.
- Tu contraseña. Entras con Google y nosotros nunca vemos ni almacenamos una clave tuya.
- Datos de tarjetas o cuentas bancarias. No hay pasarela de pago: el cobro se hace por transferencia y el comprobante lo revisa una persona.
3. Cómo se protege
La cédula y el teléfono del paciente se sustituyen por códigos antes de que el texto llegue al modelo de lenguaje, y su nombre también en cuanto el paciente está registrado en tu consultorio. El audio no se guarda en nuestros servidores. El proveedor de IA no usa tu información para entrenar sus modelos, y la elimina de sus sistemas a los 30 días. Tus documentos viven en almacenamiento privado y cifrado, y cada acceso queda registrado.
En detalle, y en el orden en que ocurre: cuando dictas, el texto pasa por una capa que sustituye la cédula y los teléfonos del paciente por códigos del tipo [PACIENTE_CEDULA] antes de salir hacia el modelo de lenguaje, y también su nombre si ese paciente ya está registrado en tu consultorio. El modelo devuelve el informe con esos mismos códigos y nosotros los volvemos a sustituir por los valores reales ya de vuelta, en memoria. La tabla que traduce código a valor real vive solo durante esa llamada y no se guarda ni aparece en ningún registro.
Las fotos del anexo no pasan por el modelo de lenguaje: el bot las recibe, guarda una copia reducida en almacenamiento privado y las coloca en el PDF, que se entrega por el mismo enlace protegido que cualquier otro informe.
Los PDF viven en almacenamiento privado. El enlace que compartes con el paciente no es el archivo: es un redirector que comprueba que el informe esté aprobado, firma un acceso de corta duración y anota la apertura en el registro de accesos. Por eso el enlace no caduca de cara al paciente y, a la vez, no es una llave permanente al archivo.
El audio va entero al servicio de transcripción. No se puede sustituir un dato en un audio sin saber antes qué dice, y saberlo es justo lo que hace la transcripción. El audio no se archiva en ningún servidor nuestro.
El nombre de un paciente que aún no está registrado viaja sin codificar la primera vez. Detectar un nombre propio en un texto libre no es fiable, y preferimos decirlo a fingir que sí lo hacemos. Su cédula y su teléfono sí van protegidos siempre, desde el primer dictado. En cuanto ese paciente queda registrado, su nombre también se codifica en los dictados siguientes.
4. La página de verificación de recipes y solicitudes
Si usas el plan Pro Max, cada recipe y cada solicitud de exámenes lleva un folio y un código QR que abre una página en midictadoc.com/v/. Esa página es pública: la puede abrir cualquiera que tenga el folio, sin iniciar sesión, porque sirve para que una farmacia o un laboratorio compruebe que el documento existe, quién lo emitió y si sigue vigente. Por eso enseña lo mínimo para eso.
Lo que enseña
- Si el documento está vigente, vencido o anulado (una solicitud de exámenes no vence)
- Si es un recipe o una solicitud, y sus fechas de emisión, de vencimiento y de anulación
- El nombre, la especialidad y el MPPS del médico que lo emitió
- Las iniciales del paciente, nunca su nombre completo
Lo que no enseña nunca
- El nombre completo ni la cédula del paciente
- El diagnóstico, los medicamentos ni los exámenes solicitados
- El motivo de una anulación
El folio no es un número correlativo: es un código aleatorio, así que tener uno no sirve para adivinar el siguiente. Cada dirección puede hacer como mucho 40 consultas cada 10 minutos, cada consulta queda en el registro de accesos con su dirección IP, y la página no aparece en los buscadores.
Quien tenga el PDF puede comprobar en esa misma página que el archivo es idéntico al que emitió el médico. La comparación la hace su navegador: el archivo no se sube a ningún servidor.
Que las iniciales del paciente aparezcan en la página es parte de lo que el médico decide al entregarle el documento, como ya lo es el propio papel, que lleva su nombre completo y su cédula.
5. Quién más toca tus datos
Para funcionar, el servicio se apoya en proveedores. Esta es la lista entera, con lo que recibe cada uno. Ninguno recibe tus datos para sus propios fines, ninguno los vende y ninguno los usa para entrenar modelos.
| Proveedor | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| OpenAI | Transcribir el audio del dictado y estructurar el informe. | El audio íntegro, y el texto: el dictado y, cuando corriges, el borrador. La cédula y los teléfonos del paciente van sustituidos por códigos, y también su nombre en cuanto el paciente está registrado en tu consultorio. El resto del contenido clínico y la edad van tal cual. Las fotos del anexo nunca se le envían. | Estados Unidos |
| Únicamente el inicio de sesión con tu cuenta de Google. | Solo tu correo y tu nombre. Ningún dato de tus pacientes. | Estados Unidos | |
| Supabase | Base de datos y almacenamiento de los PDF, las fotos, los presupuestos y facturas, el logo y la firma. | Todo lo de la tabla de arriba. Cifrado en reposo y en tránsito, en un espacio privado. | Estados Unidos (región us-east-1) |
| Telegram | Es el canal por el que dictas y por el que recibes el borrador. | Tus mensajes con el bot: audios, textos y las fotos que adjuntes. Quedan en tu chat según las reglas de privacidad de Telegram. | Su propia infraestructura |
| Vercel y EasyPanel | Alojar la web y el servidor del bot. | El tráfico de las páginas y del bot. Registros técnicos con direcciones IP. | Estados Unidos |
| Sentry | Avisarnos de los errores técnicos del servidor del bot, cuando ese registro está activado. | El error técnico e identificadores internos (de tu cuenta, de un informe o de un trabajo en cola). Nunca se le adjunta el dictado, el informe ni la ficha del paciente, ni direcciones IP. | Estados Unidos |
Los servidores están en Estados Unidos. Si eso es un problema para tu consultorio, dilo antes de empezar: es una limitación de la infraestructura de hoy y no algo que podamos cambiar por cuenta.
Nunca vendemos datos, ni de médicos ni de pacientes, y no hay publicidad ni analítica de terceros en la web ni en el panel.
6. Tus derechos, y cómo se ejercen de verdad
El artículo 28 de la Constitución venezolana reconoce el derecho a conocer los datos que constan sobre uno, a saber para qué se usan, y a pedir su actualización o su destrucción. Así se ejerce aquí, sin formularios:
- Ver lo que hay. Tu panel enseña todos tus pacientes y todos tus informes, y desde el bot puedes pedir cualquiera de ellos.
- Corregir. Un informe se corrige en el mismo chat, con el botón "Editar", antes de aprobarlo. Los datos de un paciente se editan desde el panel.
- Llevártelo. Cada informe es un PDF que puedes descargar. Si quieres todo el archivo de golpe, escríbenos y te lo preparamos.
- Borrarlo todo. Lo pides por WhatsApp o por Telegram y se ejecuta. Qué se borra exactamente y qué se conserva está en la política de retención, con la lista tabla por tabla.
El plazo es de cinco días hábiles. No hay cola de tickets: hoy respondemos personas, y somos pocas.
7. Sobre la inteligencia artificial, sin adornos
El sistema redacta, no diagnostica. Estructura lo que dictaste y corrige la redacción; no le pedimos al modelo que sugiera diagnósticos, dosis ni conductas, y las instrucciones que recibe se lo prohíben expresamente. Lo que aparece en el informe lo dijiste tú.
Por eso el borrador es obligatorio: ningún informe sale sin que lo apruebes. No existe modo automático, ni lo va a haber. La responsabilidad clínica de lo que firmas sigue siendo tuya, igual que cuando lo escribías a mano.
Guardamos cuánto costó cada llamada al modelo —tokens, segundos de audio, precio— para poder cobrar lo que corresponde y saber qué nos cuesta atenderte. Ese registro no contiene el texto del informe.
8. Menores de edad
El servicio lo usan médicos, que son adultos. Los pacientes sí pueden ser menores —hay pediatras usando esto— y sus datos reciben exactamente el mismo trato que los de cualquier otro paciente. Quien decide qué se registra de un menor es su médico, con el consentimiento de su representante, igual que en cualquier historia clínica.
9. Si esto cambia
Cuando cambie algo que te afecte —un proveedor nuevo, un dato nuevo, un cambio en cómo se protege la información— te lo decimos por el bot antes de que entre en vigor, no actualizando esta página en silencio. La fecha de arriba es la de la última revisión.
Revisión del 28 de septiembre de 2026. Esta página no mencionaba datos que el sistema ya guardaba: las fotos del anexo, la edad del paciente, su segundo teléfono, el WhatsApp de tu secretaria, las consultas que llegan desde la página para clínicas, los contadores contra el abuso y la contabilidad de tu plan. Ya están en la tabla de la sección 2, y Sentry en la lista de proveedores. También se corrigió en la política de retención la lista de lo que se conserva tras un borrado, que era incompleta. No se añadió ningún dato nuevo: se dijo lo que faltaba.
10. A quién escribir
A una persona, no a un buzón: WhatsApp +58 424-4129964. Para dudas comerciales de una clínica, esta es la vía.