Política de privacidad

Controlador

aidX AG, Bachtelstrasse 57, 8330 Pfäffikon ZH, Suiza. Correo electrónico: privacy@aidx.ch

Qué datos almacenamos

• Datos de la cuenta: dirección de correo electrónico
• Datos de uso: registros de sesión, uso de funciones (anonimizados)
• Datos de contenido: mensajes de chat, documentos subidos y audio. El texto y el contenido subido se cifran en el dispositivo del usuario antes de su transmisión, por lo que nuestros servidores no pueden acceder a su texto sin cifrar. El audio de las reuniones en directo (por ejemplo, de una reunión de Zoom conectada) solo se transmite de forma transitoria en la memoria para su transcripción y nunca se almacena como audio sin procesar; únicamente se almacena la transcripción resultante, cifrada.
• Datos técnicos: dirección IP, tipo de navegador, identificadores de dispositivos.

Cómo utilizamos sus datos

• Proporcionar y mejorar el Servicio.
• Para gestionar las suscripciones y la facturación (a través de Stripe)
• Para enviar correos electrónicos transaccionales (notificaciones sobre cuentas y facturación)
• Para garantizar la seguridad y evitar abusos.

Política de cifrado de conocimiento cero

Antes de que se transmita cualquier contenido clínico, se ejecuta automáticamente un proceso de seudonimización en tu navegador: se detectan los nombres, las ubicaciones, las fechas y otros identificadores personales, y se sustituyen por marcadores de posición neutros, de modo que los datos de los pacientes nunca llegan a nuestros servidores ni a la IA de forma identificable. A continuación, todo el contenido clínico se cifra del lado del cliente con claves derivadas de tu dispositivo. Nuestros servidores no pueden acceder al contenido en texto plano de tus sesiones.

Facturación — Stripe

Los pagos son gestionados por Stripe, Inc. (stripe.com), un proveedor de servicios de pago con certificación PCI DSS de Nivel 1. Cuando te suscribes, Stripe recopila y procesa tu información de pago de acuerdo con su propia Política de privacidad (stripe.com/privacy). Nosotros solo recibimos de Stripe el estado de la suscripción; en nuestros servidores no se almacenan los datos completos del pago. aidX AG actúa como parte contratante de tu suscripción.

Inferencia de IA

El procesamiento de IA se lleva a cabo en nuestra propia infraestructura en Suiza y en un pequeño número de subencargados del tratamiento previamente evaluados y sujetos a acuerdos de tratamiento de datos: la transcripción clínica se realiza en Suiza (Infomaniak), y el análisis de textos clínicos en Google Cloud Vertex AI, dentro de la Unión Europea. Dado que el contenido clínico se seudonimiza en tu navegador antes de salir de tu dispositivo (véase la Política de cifrado de conocimiento cero), no se transmiten a estos proveedores datos que permitan identificar directamente a los pacientes. Su contenido no se utiliza para entrenar modelos de IA de terceros.

Infraestructura y alojamiento

La infraestructura básica, las bases de datos y las transcripciones almacenadas están alojadas en Infomaniak Network SA, en Suiza. Parte del análisis de textos clínicos se procesa de forma temporal en Google Cloud Vertex AI dentro de la Unión Europea (región de datos de la UE); no se almacena ningún dato clínico fuera de Suiza.

Integración con Zoom

Si conectas una cuenta de Zoom, solo accedemos a lo necesario para grabar y transcribir las reuniones que organizas. Durante una sesión en directo, recibimos el audio de la reunión a través de Zoom Real-Time Media Streams (RTMS), una vez que el anfitrión ha iniciado la sesión y Zoom ha mostrado su aviso de intercambio de datos a los participantes; este audio se transmite únicamente en memoria, se convierte a texto y nunca se almacena como audio sin procesar —solo se conserva la transcripción cifrada—. Los metadatos de la reunión (como el identificador de la reunión y la URL de acceso) se utilizan exclusivamente para configurar y unirse a la sesión. Tus tokens OAuth de Zoom se almacenan cifrados, nunca se exponen a tu navegador y se revocan y eliminan inmediatamente cuando te desconectas de Zoom. Solo actuamos sobre reuniones creadas, iniciadas o organizadas por tu propia cuenta. El tratamiento de tus datos por parte de Zoom se rige por la política de privacidad de Zoom.

Subencargados del tratamiento imprescindibles

Contamos con un número reducido de subencargados del tratamiento que han sido sometidos a un proceso de selección, todos ellos sujetos a un acuerdo de tratamiento de datos, y únicamente en los casos en que realmente reciben datos personales:

• Infomaniak Network SA (Suiza) — alojamiento web, almacenamiento y transcripción clínica
• Google Cloud / Vertex AI (región de la UE) — análisis de texto clínico seudonimizado
• Zoom Video Communications, Inc. — Datos de las reuniones para la integración opcional con Zoom
• Stripe, Inc. — procesamiento de pagos

Retención de datos

• Datos de la cuenta: se conservan durante la vigencia de la suscripción más 12 meses después de la cancelación.
• Datos de contenido: se conservan según el límite de historial de su nivel de suscripción. Los usuarios pueden eliminar el contenido manualmente en cualquier momento.
• Registros de facturación: conservados según lo exige la legislación suiza (10 años).

Sus derechos (RGPD / nDSG)

Tienes derecho a:

• Acceda a sus datos personales
• Corregir datos inexactos
• Elimina tu cuenta y tus datos
• Portabilidad de datos
• Oponerse al tratamiento
• Presentar una reclamación ante una autoridad supervisora.

Para ejercer sus derechos: privacy@aidx.ch

Cookies

Solo utilizamos cookies técnicamente necesarias para la gestión de sesiones. No utilizamos cookies de seguimiento ni publicitarias.

Seguridad

Implementamos prácticas de seguridad alineadas con la norma ISO 27001, incluyendo cifrado del lado del cliente, cifrado en tránsito y en reposo, controles de acceso y revisiones periódicas de seguridad.

Cambios

Le notificaremos cualquier cambio importante por correo electrónico o mediante un aviso en la aplicación.