Política de Privacidad

1. Quiénes somos

Qura AI es un asistente con inteligencia artificial para centros médicos y clínicas que permite atender pacientes por WhatsApp, webchat y voz, agendar horas médicas y gestionar la comunicación con los pacientes. Actuamos como encargados del tratamiento de los datos personales que los centros de salud procesan a través de nuestra plataforma, conforme a las instrucciones de cada centro.

2. Datos que recopilamos

• Datos de registro: nombre, correo electrónico y contraseña de los usuarios del centro de salud que crean una cuenta en Qura AI.
• Datos del centro de salud: nombre, especialidades, descripción, número de WhatsApp y canales de atención configurados por el usuario.
• Datos de conversaciones: mensajes intercambiados entre el asistente de IA y los pacientes de nuestros clientes, a través de WhatsApp, webchat y voz.
• Datos de contacto del paciente: nombre, RUT, teléfono, correo electrónico y previsión (FONASA/ISAPRE) de las personas que contactan al centro a través de los canales integrados.
• Datos de salud: motivo de consulta, especialidad solicitada y demás información clínica que el paciente comparte para agendar o gestionar su atención. Estos datos son sensibles y reciben protección reforzada.
• Datos de agendamiento: horas médicas reservadas, confirmaciones, reagendamientos y cancelaciones.
• Datos de uso: registros de actividad, preferencias de configuración del asistente e historial de interacciones.

3. Cómo usamos los datos

• Operar y mejorar los servicios de Qura AI.
• Atender consultas de pacientes y generar respuestas automáticas mediante IA.
• Agendar, confirmar y reagendar horas médicas en nombre del centro de salud.
• Enviar recordatorios de citas y comunicaciones de servicio (actualizaciones, alertas de cuenta).
• Generar análisis y reportes de gestión de agenda y atención para los centros de salud.
• Cumplir con obligaciones legales, de seguridad y de confidencialidad médica.

4. Integraciones con Meta (WhatsApp)

Qura AI se integra con la API de Meta para recibir y enviar mensajes en nombre de los centros de salud que usan nuestra plataforma. Al conectar tu número de WhatsApp Business, otorgas a Qura AI permiso para acceder a los mensajes de dicho canal con el único fin de operar el asistente de atención y agendamiento de pacientes. No almacenamos tokens de acceso de forma permanente más allá de lo necesario para operar el servicio. No compartimos datos de conversaciones ni datos de salud con terceros salvo obligación legal.

5. Integración con Gmail (Google OAuth2)

Qura AI permite conectar una cuenta de Gmail mediante el protocolo OAuth 2.0 de Google para gestionar el correo electrónico del centro de salud directamente desde la plataforma. Al conectar tu cuenta de Gmail, otorgas a Qura AI los siguientes permisos:

• Leer correos (gmail.readonly): para mostrar tu bandeja de entrada en Qura AI.
• Enviar correos (gmail.send): para enviar recordatorios y comunicaciones a tus pacientes desde la plataforma.
• Modificar correos (gmail.modify): para marcar mensajes como leídos.

El uso que Qura AI hace de la información obtenida a través de las APIs de Google se limita estrictamente a proporcionar las funciones de correo descritas. Qura AI no transfiere, vende ni usa datos de Gmail para entrenar modelos de IA. Los tokens de acceso se cifran con AES-256 antes de ser almacenados. Puedes revocar el acceso en cualquier momento desde myaccount.google.com/permissions o desde la sección Correo → Cuentas conectadas en Qura AI.

El uso de las APIs de Google cumple con la Política de datos de usuario de los servicios de API de Google, incluyendo los requisitos de Uso Limitado.

7. Compartición de datos

No vendemos ni alquilamos datos personales. Podemos compartir datos con:

• Proveedores de infraestructura (Railway, Vercel) para el alojamiento de la plataforma.
• Anthropic (Claude) para el procesamiento de lenguaje natural del asistente.
• Autoridades competentes cuando sea legalmente requerido.

8. Retención de datos

Los datos de conversaciones, de pacientes y de agendamiento se conservan mientras la cuenta esté activa. Al cancelar la suscripción, los datos se eliminan dentro de los 30 días siguientes, salvo obligación legal de conservarlos, incluyendo los plazos de conservación aplicables a la ficha clínica según la normativa de salud vigente en Chile.

9. Derechos del usuario

Tienes derecho a:

• Acceder, rectificar o eliminar tus datos personales y de salud.
• Exportar tus datos en formato legible.
• Revocar el acceso de Qura AI a tus canales conectados en cualquier momento desde la configuración de tu cuenta.

Los datos de salud de los pacientes están protegidos por el deber de confidencialidad médica y solo son accesibles para el centro de salud responsable de su atención. Para ejercer estos derechos, escríbenos a privacidad@qura.ai

10. Seguridad

Implementamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito (HTTPS/TLS), almacenamiento cifrado, control de acceso por roles y revisión periódica de seguridad.

11. Cambios a esta política

Podemos actualizar esta política periódicamente. Notificaremos cambios significativos por correo electrónico o mediante aviso en la plataforma con al menos 15 días de anticipación.

12. Contacto

Si tienes preguntas sobre esta política, contáctanos en:
Email: privacidad@qura.ai