Política de privacidad
Última actualización: 13 de septiembre de 2026
Esta política explica cómo Consiento SpA ("Consiento", "nosotros"), empresa chilena de desarrollo de software, trata los datos personales en su producto BotSalud: un asistente de WhatsApp con inteligencia artificial y un panel de control para consultas y clínicas de salud.
1. Dos situaciones distintas, y conviene no confundirlas
BotSalud trata datos personales de dos grupos de personas, y el rol de Consiento es diferente en cada caso.
| De quién | Quién decide sobre esos datos |
|---|---|
| Pacientes que escriben por WhatsApp a una consulta o clínica | La clínica. Consiento los trata únicamente por encargo y según sus instrucciones, para prestarle el servicio. |
| Usuarios del panel: profesionales y personal administrativo que entran al sistema | Consiento, para dar acceso al servicio y mantenerlo seguro. |
Los datos de los pacientes son de la clínica que los atiende, no de Consiento. No los usamos para fines propios, no los vendemos y no los cedemos a terceros con fines comerciales ni publicitarios.
2. Qué datos se tratan
De los pacientes
- Número de teléfono y nombre de perfil de WhatsApp.
- El contenido de los mensajes que la persona envía a la clínica y las respuestas enviadas.
- Los datos que la propia persona entregue en la conversación para coordinar una hora (por ejemplo, nombre y documento de identidad).
El asistente no solicita antecedentes de salud y está diseñado para derivar a un profesional ante cualquier consulta clínica. Aun así, una persona puede mencionar espontáneamente información sobre su salud en un mensaje; ese contenido queda en la conversación y recibe el mismo tratamiento reservado que el resto.
De los usuarios del panel
- Nombre, dirección de correo e imagen de perfil, obtenidos al iniciar sesión.
- Registro de accesos y de ciertas acciones realizadas dentro del sistema, para trazabilidad y seguridad.
3. Inicio de sesión con Google
El panel permite iniciar sesión con una cuenta de Google. Cuando lo haces, Google nos entrega únicamente tu nombre, tu dirección de correo y tu imagen de perfil.
- Usamos esos datos solo para autenticarte, identificarte dentro de tu institución y mostrar quién realizó cada acción.
- No accedemos a tu correo, tus contactos, tu calendario ni tus archivos.
- No vendemos esa información, no la usamos para publicidad y no la transferimos a terceros con fines distintos de prestar el servicio.
- Nunca conocemos tu contraseña: la autenticación ocurre en Google.
Puedes revocar el acceso en cualquier momento desde la configuración de seguridad de tu cuenta de Google.
4. Para qué se usan
- Recibir, responder y organizar las conversaciones que llegan a la clínica.
- Coordinar horas de atención con la agenda de la clínica.
- Entregar a la clínica estadísticas de uso de su propio servicio.
- Operar, mantener y proteger el sistema, y cumplir obligaciones legales.
No se usan para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
5. Con quién se comparten
Solo con los proveedores necesarios para que el servicio funcione, cada uno con acceso limitado a lo indispensable:
| Proveedor | Para qué |
|---|---|
| Meta / WhatsApp | Envío y recepción de los mensajes |
| Supabase | Base de datos y autenticación |
| Vercel | Publicación del panel |
| Anthropic | Generación de las respuestas del asistente |
| Inicio de sesión, si eliges esa opción |
Parte de esta infraestructura opera en servidores fuera de Chile, lo que implica una transferencia internacional de datos hacia proveedores que ofrecen resguardos contractuales de protección.
6. Separación entre instituciones
Cada clínica ve exclusivamente sus propias conversaciones y sus propios pacientes. Esa separación está implementada en la base de datos mediante políticas de acceso a nivel de fila, no en la pantalla: aunque alguien intentara consultar información de otra institución, el sistema no se la entrega. Es una restricción técnica, no una promesa de conducta.
El acceso del personal de Consiento a los datos de una clínica está restringido a lo estrictamente necesario para el soporte y la operación, y las lecturas de conversaciones quedan registradas.
7. Seguridad
- Las comunicaciones viajan cifradas.
- El acceso al panel exige autenticación y está delimitado por institución y por rol.
- Las credenciales que cada clínica entrega para conectar sus sistemas se guardan de modo que no puedan ser leídas de vuelta desde la aplicación.
- Se mantienen registros de acceso para auditoría.
Ningún sistema es infalible. Si ocurriera una vulneración que afecte datos personales, notificaremos a la clínica correspondiente y a la autoridad cuando la ley lo exija.
8. Por cuánto tiempo se conservan
Las conversaciones y los datos asociados se conservan mientras la clínica mantenga vigente el servicio, y durante el plazo adicional que exijan las obligaciones legales aplicables. El plazo específico se acuerda con cada institución en su contrato.
Terminado el servicio, la clínica puede solicitar la entrega de su información o su eliminación.
9. Tus derechos
Puedes solicitar acceder a tus datos, rectificarlos, eliminarlos u oponerte a su tratamiento.
Si eres paciente de una clínica: dirige tu solicitud a la clínica que te atiende, porque es quien decide sobre esos datos. Consiento colabora con ella para responderte.
Si eres usuario del panel: escríbenos directamente a consentimientoenchile@gmail.com.
En Chile, la Ley 21.719 sobre protección de datos personales entra en vigencia el 1 de diciembre de 2026. Estamos adecuando nuestros procesos a sus exigencias, y esta política se actualizará conforme avance esa adecuación.
10. Menores de edad
BotSalud está dirigido a profesionales e instituciones de salud, no a menores. Cuando un menor es paciente de una clínica, quien se comunica es habitualmente su madre, padre o quien lo tenga a su cuidado, y el tratamiento de esos datos se rige por la relación entre la clínica y esa persona.
11. Cambios
Si modificamos esta política, actualizaremos la fecha del encabezado y, cuando el cambio sea relevante, lo informaremos a las instituciones con servicio vigente.
12. Contacto
Consiento SpA — Chile
consentimientoenchile@gmail.com