Política de privacidad

Controlador

aidX AG, Bachtelstrasse 57, 8330 Pfäffikon ZH, Suiza. Correo electrónico: privacy@aidx.ch

Qué datos almacenamos

• Datos de la cuenta: dirección de correo electrónico
• Datos de uso: registros de sesión, uso de funciones (anonimizados)
• Datos de contenido: mensajes de chat, documentos subidos y audio. El texto y el contenido subido se cifran en tu dispositivo antes de su transmisión y solo se almacenan cifrados; nuestros servidores únicamente los descifran de forma transitoria, para su procesamiento. El audio de las reuniones en directo (por ejemplo, de una reunión de Zoom conectada) solo se transmite de forma transitoria en la memoria para su transcripción y nunca se almacena como audio sin procesar; únicamente se almacena la transcripción resultante, cifrada.
• Datos técnicos: dirección IP, tipo de navegador, identificadores de dispositivos.

Cómo utilizamos sus datos

• Proporcionar y mejorar el Servicio.
• Para gestionar las suscripciones y la facturación (a través de Stripe)
• Para enviar correos electrónicos transaccionales (notificaciones sobre cuentas y facturación)
• Para garantizar la seguridad y evitar abusos.

Cifrado y seudonimización

Antes de que se transmita cualquier contenido clínico, se ejecuta automáticamente un proceso de seudonimización en tu navegador: se detectan los nombres, las ubicaciones, las fechas y otros identificadores personales, y se sustituyen por marcadores neutros antes de que el contenido llegue a nuestros servidores o a la IA. A continuación, todo el contenido clínico se cifra en el lado del cliente con claves protegidas por tus dispositivos y solo se almacena cifrado. Para su procesamiento, únicamente se descifra de forma transitoria en nuestro entorno de procesamiento controlado; cada descifrado en el servidor pasa por un servicio de claves dedicado y queda registrado.

Facturación — Stripe

Los pagos son gestionados por Stripe, Inc. (stripe.com), un proveedor de servicios de pago con certificación PCI DSS de Nivel 1. Cuando te suscribes, Stripe recopila y procesa tu información de pago de acuerdo con su propia Política de privacidad (stripe.com/privacy). Nosotros solo recibimos de Stripe el estado de la suscripción; en nuestros servidores no se almacenan los datos completos del pago. aidX AG actúa como parte contratante de tu suscripción.

Inferencia de IA

El procesamiento de IA se lleva a cabo en nuestra propia infraestructura en Suiza y en un pequeño número de subencargados del tratamiento previamente evaluados y sujetos a acuerdos de tratamiento de datos: el reconocimiento de voz se realiza únicamente en tu navegador, y el análisis de textos clínicos en Google Cloud Vertex AI, dentro de la Unión Europea, con Infomaniak en Suiza como alternativa de respaldo. Dado que el contenido clínico se seudonimiza en tu navegador antes de salir de tu dispositivo (véase «Cifrado y seudonimización»), estos proveedores lo procesan con marcadores en lugar de identificadores directos. Tu contenido no se utiliza para entrenar modelos de IA de terceros.

Infraestructura y alojamiento

La infraestructura básica, las bases de datos y las transcripciones almacenadas están alojadas en Infomaniak Network SA, en Suiza. Parte del análisis de textos clínicos se procesa de forma temporal en Google Cloud Vertex AI dentro de la Unión Europea (región de datos de la UE); no se almacena ningún dato clínico fuera de Suiza.

Integración con Zoom

Si conectas una cuenta de Zoom, solo accedemos a lo necesario para grabar y transcribir las reuniones que organizas. Durante una sesión en directo, recibimos el audio de la reunión a través de Zoom Real-Time Media Streams (RTMS), una vez que el anfitrión ha iniciado la sesión y Zoom ha mostrado su aviso de intercambio de datos a los participantes; este audio se transmite únicamente en memoria hacia tu navegador, donde se convierte a texto, y nunca se almacena como audio sin procesar —solo se conserva la transcripción cifrada—. Los metadatos de la reunión (como el identificador de la reunión y la URL de acceso) se utilizan exclusivamente para configurar la sesión y unirse a ella. Tus tokens OAuth de Zoom se almacenan cifrados, nunca se exponen a tu navegador y se revocan y eliminan inmediatamente cuando desconectas Zoom. Solo actuamos sobre reuniones creadas, iniciadas u organizadas por tu propia cuenta. El tratamiento de tus datos por parte de Zoom se rige por la política de privacidad de Zoom.

Subencargados del tratamiento imprescindibles

Contamos con un número reducido de subencargados del tratamiento que han sido sometidos a un proceso de selección, todos ellos sujetos a un acuerdo de tratamiento de datos, y únicamente en los casos en que realmente reciben datos personales:

• Infomaniak Network SA (Suiza) — alojamiento, almacenamiento y análisis de respaldo de textos clínicos seudonimizados
• Google Cloud / Vertex AI (región de la UE) — análisis de texto clínico seudonimizado
• Zoom Video Communications, Inc. — Datos de las reuniones para la integración opcional con Zoom
• Stripe, Inc. — procesamiento de pagos

Retención de datos

• Datos de la cuenta: se conservan durante la vigencia de la suscripción más 12 meses después de la cancelación.
• Datos de contenido: se conservan según el límite de historial de su nivel de suscripción. Los usuarios pueden eliminar el contenido manualmente en cualquier momento.
• Registros de facturación: conservados según lo exige la legislación suiza (10 años).

Sus derechos (RGPD / nDSG)

Tienes derecho a:

• Acceda a sus datos personales
• Corregir datos inexactos
• Elimina tu cuenta y tus datos
• Portabilidad de datos
• Oponerse al tratamiento
• Presentar una reclamación ante una autoridad supervisora.

Para ejercer sus derechos: privacy@aidx.ch

Cookies

Solo utilizamos cookies técnicamente necesarias para la gestión de sesiones. No utilizamos cookies de seguimiento ni publicitarias.

Seguridad

Implementamos prácticas de seguridad alineadas con la norma ISO 27001, incluyendo cifrado del lado del cliente, cifrado en tránsito y en reposo, controles de acceso y revisiones periódicas de seguridad.

Cambios

Le notificaremos cualquier cambio importante por correo electrónico o mediante un aviso en la aplicación.