Política de privacidad
Qué guardamos, dónde vive, quién más lo toca y cómo pedir que se borre. Sin fórmulas: si algo no lo hacemos, aquí no está escrito.
Última actualización: 19 de agosto de 2026
1. Quién responde de qué
DictaDoc es un servicio de AInova Project, con operación en Valencia, Venezuela. El servicio lo usa un médico para redactar y archivar sus propios informes clínicos.
El reparto de responsabilidades importa y es este: el médico es el responsable de la historia clínica de sus pacientes — la crea, decide qué dicta y a quién le entrega el informe, y sobre él pesa el secreto médico. Nosotros somos un proveedor que trata esos datos por cuenta del médico: los guardamos, los procesamos para producir el informe y no los usamos para nada más.
En la práctica: si eres paciente y quieres saber qué hay escrito sobre ti, quien tiene que responderte es tu médico. Nosotros no atendemos solicitudes de pacientes sobre su historia sin que las canalice el médico que la creó, porque no tenemos forma de verificar quién eres ni derecho a enseñar la historia de nadie.
2. Qué se guarda, dónde y por qué
La lista completa. No hay una categoría "otros datos técnicos" que sirva de cajón de sastre: si algo se guardara y no estuviera aquí, sería un error de esta página.
| Qué | Dónde vive | Por qué |
|---|---|---|
| Tu cuenta de médico Nombre, especialidad, correo de Google y el identificador de tu chat de Telegram. MPPS y colegiatura solo si los cargas tú, porque son opcionales. | tabla `doctores` | Es lo que te identifica ante el bot y lo que se imprime en el membrete de tus informes. |
| Tus pacientes Nombre, cédula, teléfono y correo, si los dictas o si el paciente rellena tu formulario. | tabla `pacientes` | La cédula es lo que ancla la historia: sin ella, el informe de hoy no se puede juntar con el de dentro de un año, que es la razón de ser del producto. |
| Tus informes La transcripción del dictado, el informe estructurado y el PDF generado. | tabla `informes` y almacenamiento privado | Es el trabajo que vienes a hacer aquí. |
| Registro de accesos Quién abrió qué y cuándo: inicios de sesión, vinculación de Telegram, cambios de plan, consultas al panel y cada apertura del enlace de un PDF. Solo identificadores y fechas — nunca contenido clínico. | tabla `audit_log` | Es lo que permite responder "¿quién vio la historia de este paciente?". Sin ese registro, la pregunta no tiene respuesta. |
| Consumo de inteligencia artificial Modelo usado, tokens, segundos de audio y coste de cada llamada. Sin texto del informe. | tabla `eventos_uso` | Es la contabilidad del servicio: sin ella no se sabe cuánto cuesta atenderte. |
Lo que no se guarda
- El audio de tus dictados. Se descarga para transcribirlo y se descarta; no se archiva en ningún servidor.
- Tu contraseña. Entras con Google y nosotros nunca vemos ni almacenamos una clave tuya.
- Datos de tarjetas o cuentas bancarias. No hay pasarela de pago: el cobro se hace por transferencia y el comprobante lo revisa una persona.
3. Cómo se protege
La cédula y el teléfono del paciente se sustituyen por códigos antes de que el texto llegue al modelo de lenguaje, y su nombre también en cuanto el paciente está registrado en tu consultorio. El audio nunca se guarda en ningún servidor. El proveedor de IA no usa tu información para entrenar sus modelos, y la elimina de sus sistemas a los 30 días. Tus documentos viven en almacenamiento privado y cifrado, y cada acceso queda registrado.
En detalle, y en el orden en que ocurre: cuando dictas, el texto pasa por una capa que sustituye la cédula y el teléfono del paciente por códigos del tipo [PACIENTE_CEDULA] antes de salir hacia el modelo de lenguaje, y también su nombre si ese paciente ya está registrado en tu consultorio. El modelo devuelve el informe con esos mismos códigos y nosotros los volvemos a sustituir por los valores reales ya de vuelta, en memoria. La tabla que traduce código a valor real vive solo durante esa llamada y no se guarda ni aparece en ningún registro.
Los PDF viven en almacenamiento privado. El enlace que compartes con el paciente no es el archivo: es un redirector que comprueba que el informe esté aprobado, firma un acceso de corta duración y anota la apertura en el registro de accesos. Por eso el enlace no caduca de cara al paciente y, a la vez, no es una llave permanente al archivo.
El audio va entero al servicio de transcripción. No se puede sustituir un dato en un audio sin saber antes qué dice, y saberlo es justo lo que hace la transcripción. El audio no se archiva en ningún servidor nuestro.
El nombre de un paciente que aún no está registrado viaja sin codificar la primera vez. Detectar un nombre propio en un texto libre no es fiable, y preferimos decirlo a fingir que sí lo hacemos. Su cédula y su teléfono sí van protegidos siempre, desde el primer dictado. En cuanto ese paciente queda registrado, su nombre también se codifica en los dictados siguientes.
4. Quién más toca tus datos
Para funcionar, el servicio se apoya en proveedores. Esta es la lista entera, con lo que recibe cada uno. Ninguno recibe tus datos para sus propios fines, ninguno los vende y ninguno los usa para entrenar modelos.
| Proveedor | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| OpenAI | Transcribir el audio del dictado y estructurar el informe. | El audio íntegro, y el texto del dictado con la cédula y el teléfono del paciente ya sustituidos por códigos (y también su nombre en cuanto el paciente está registrado en tu consultorio). | Estados Unidos |
| Estructurar el informe, cuando la especialidad está configurada para usarlo, y el inicio de sesión. | El mismo texto ya codificado. Del inicio de sesión, solo tu correo y tu nombre. | Estados Unidos | |
| Supabase | Base de datos y almacenamiento de los PDF. | Todo lo de la tabla de arriba. Cifrado en reposo y en tránsito, en un espacio privado. | Estados Unidos (región us-east-1) |
| Telegram | Es el canal por el que dictas y por el que recibes el borrador. | Tus mensajes con el bot, con las reglas de privacidad de Telegram. | Su propia infraestructura |
| Vercel y EasyPanel | Alojar la web y el servidor del bot. | El tráfico de las páginas y del bot. Registros técnicos con direcciones IP. | Estados Unidos |
Los servidores están en Estados Unidos. Si eso es un problema para tu consultorio, dilo antes de empezar: es una limitación de la infraestructura de hoy y no algo que podamos cambiar por cuenta.
Nunca vendemos datos, ni de médicos ni de pacientes, y no hay publicidad ni analítica de terceros en la web ni en el panel.
5. Tus derechos, y cómo se ejercen de verdad
El artículo 28 de la Constitución venezolana reconoce el derecho a conocer los datos que constan sobre uno, a saber para qué se usan, y a pedir su actualización o su destrucción. Así se ejerce aquí, sin formularios:
- Ver lo que hay. Tu panel enseña todos tus pacientes y todos tus informes, y desde el bot puedes pedir cualquiera de ellos.
- Corregir. Un informe se corrige en el mismo chat, con el botón "Editar", antes de aprobarlo. Los datos de un paciente se editan desde el panel.
- Llevártelo. Cada informe es un PDF que puedes descargar. Si quieres todo el archivo de golpe, escríbenos y te lo preparamos.
- Borrarlo todo. Lo pides por WhatsApp o por Telegram y se ejecuta. Qué se borra exactamente y qué se conserva está en la política de retención, con la lista tabla por tabla.
El plazo es de cinco días hábiles. No hay cola de tickets: hoy respondemos personas, y somos pocas.
6. Sobre la inteligencia artificial, sin adornos
El sistema redacta, no diagnostica. Estructura lo que dictaste y corrige la redacción; no le pedimos al modelo que sugiera diagnósticos, dosis ni conductas, y las instrucciones que recibe se lo prohíben expresamente. Lo que aparece en el informe lo dijiste tú.
Por eso el borrador es obligatorio: ningún informe sale sin que lo apruebes. No existe modo automático, ni lo va a haber. La responsabilidad clínica de lo que firmas sigue siendo tuya, igual que cuando lo escribías a mano.
Guardamos cuánto costó cada llamada al modelo —tokens, segundos de audio, precio— para poder cobrar lo que corresponde y saber qué nos cuesta atenderte. Ese registro no contiene el texto del informe.
7. Menores de edad
El servicio lo usan médicos, que son adultos. Los pacientes sí pueden ser menores —hay pediatras usando esto— y sus datos reciben exactamente el mismo trato que los de cualquier otro paciente. Quien decide qué se registra de un menor es su médico, con el consentimiento de su representante, igual que en cualquier historia clínica.
8. Si esto cambia
Cuando cambie algo que te afecte —un proveedor nuevo, un dato nuevo, un cambio en cómo se protege la información— te lo decimos por el bot antes de que entre en vigor, no actualizando esta página en silencio. La fecha de arriba es la de la última revisión.
9. A quién escribir
A una persona, no a un buzón: WhatsApp +58 424-4129964. Para dudas comerciales de una clínica, esta es la vía.