Política de privacidad

Última actualización: 22 de octubre de 2026 · English version

1. Quién trata los datos

Augur es un servicio de SALUD VISUAL, S.A., sociedad anónima inscrita en el Registro Público de Panamá (folio 659785), RUC 1565470-1-659785 DV 80, con domicilio en Calle 17, Edificio Enterprises, Departamento 3, Urbanización Paso Peatonal, Santa Ana, Panamá. Contacto: radiaz@saludvisualsa.com, +507 212-1712.

• Datos de quien escribe por WhatsApp a una clínica: la clínica decide para qué y cómo se usan, y es la responsable del tratamiento. SALUD VISUAL, S.A. los trata por cuenta de la clínica y siguiendo sus instrucciones.
• Datos del personal de la clínica que usa Augur y de quien nos contacta: SALUD VISUAL, S.A. es la responsable.

2. Datos que recibimos de Meta (WhatsApp Business Platform)

Una clínica conecta su propia cuenta de WhatsApp Business a Augur con el registro integrado de Meta («Embedded Signup»), mediante un enlace de un solo uso que le enviamos. A partir de ahí, Meta nos entrega:

• los identificadores de la cuenta de WhatsApp Business y del número, el número visible y su nombre verificado;
• una llave de acceso (token) que permite a Augur actuar por cuenta de esa clínica;
• los mensajes que las personas envían al número de la clínica, y el estado de entrega de los que se les envían;
• si la clínica sigue usando la app WhatsApp Business en su celular («coexistencia»), los mensajes que la clínica envía desde ese celular;
• la lista de plantillas de mensaje aprobadas de la clínica.

Usamos estos datos solo para prestar el servicio a esa clínica. No los vendemos, no los usamos para publicidad ni para crear perfiles, y no los compartimos con otras clínicas.

3. Qué datos tratamos

• De quien escribe a una clínica: número de teléfono, nombre de perfil de WhatsApp, contenido de los mensajes, transcripción de las notas de voz, clasificación de las imágenes (administrativa o clínica) y, en las administrativas, los datos que se leen de ellas, con los números de identidad enmascarados; además, fecha, tipo y estado de cada mensaje.
• Imágenes y audios: se procesan en memoria y no guardamos el archivo. Solo queda la transcripción o la clasificación.
• Mensajes desde el celular de la clínica (coexistencia): cada chat individual de ese celular aparece en la bandeja de Augur, incluidos los que no son con pacientes. La clínica debe tenerlo en cuenta al conectar un número que también se usa para otras cosas.
• Del personal de la clínica: nombre, correo, rol y contraseña (guardada solo como hash). Los registros técnicos del servidor anotan qué usuario inicia sesión y quién hace acciones administrativas, como emitir un enlace de alta o borrar un canal.
• De la clínica: datos de contacto y la configuración del servicio (respuestas, horarios, servicios).

4. Para qué los usamos

• Entender qué necesita quien escribe y responderle con lo que la clínica configuró (horarios, ubicación, cómo agendar).
• Pasar a una persona del equipo lo que necesita atención humana. El personal puede tomar cualquier conversación cuando quiera.
• Mostrar las conversaciones en la bandeja de la clínica y avisar al personal de los mensajes urgentes.
• Enviar recordatorios y seguimientos con plantillas que la clínica aprobó.
• Si la clínica usa Kairos (la agenda de SALUD VISUAL, S.A.), pasarle lo necesario para agendar, confirmar o mover una cita.
• Revisar a diario que la conexión con WhatsApp siga funcionando, mantener la seguridad del servicio y atender soporte.

5. Proveedores que tratan datos por nuestra cuenta

• Meta Platforms (WhatsApp Business Platform): transporta los mensajes entre la persona y la clínica.
• OpenAI (Estados Unidos): recibe el texto de los mensajes para reconocer qué pide la persona (el texto va tal como lo escribió), las notas de voz para transcribirlas y las imágenes para clasificarlas. Cuando el personal pide un resumen, una traducción o una sugerencia de respuesta, recibe también el texto de la conversación. Según los términos de su API, OpenAI no usa estos datos para entrenar sus modelos y puede conservarlos hasta 30 días para prevenir abusos.
• Hostinger (servidor en Estados Unidos): aloja Augur, su base de datos y sus respaldos.
• Servicios de notificaciones del navegador (Google, Apple, Mozilla o Microsoft, según el navegador del personal): llevan el aviso de un mensaje urgente, con hasta 80 caracteres del texto y los números enmascarados.
• 360dialog: solo si la clínica conecta su número a través de ese proveedor en lugar de directamente con Meta.
• Resend: envía correos de alerta internos a nuestro equipo. No se usa para escribir a pacientes ni a clínicas con datos de pacientes.

6. Cuánto tiempo los conservamos

• A los 90 días se elimina el contenido de los mensajes (texto, transcripciones, datos leídos de imágenes), las notas y los resúmenes. Queda solo la fecha, el tipo y el estado de cada mensaje.
• A los 730 días (2 años) se elimina también ese registro.
• Copias técnicas internas: las colas de procesamiento guardan cada mensaje 1 día después de procesarlo, o 30 días si falló, para poder reintentarlo. Los registros de auditoría, que no tienen contenido, se eliminan a los 180 días.
• Respaldos: uno diario, y se conservan los 14 más recientes. Lo que se elimina sale de los respaldos a más tardar 14 días después.
• La llave de acceso de Meta: hasta que la clínica desconecte a Augur o cierre su cuenta (ver el punto 9).

Esto es eliminar contenido y reducir los datos al mínimo; no lo llamamos anonimización, porque el registro que queda hasta los 2 años sigue asociado a un número de teléfono.

7. Transferencias internacionales

Los datos se tratan fuera de Panamá, en Estados Unidos (OpenAI y el servidor de Hostinger). La clínica debe informarlo a sus pacientes en su propio aviso de privacidad.

8. Seguridad

• Todas las conexiones van cifradas (HTTPS).
• El acceso a Augur es por usuario y rol, y los datos de cada clínica están separados de los de las demás.
• La llave de acceso de Meta y el PIN del número se guardan cifrados (AES-256-GCM) y nunca se muestran en el panel, tampoco al personal de la clínica.
• Las contraseñas se guardan solo como hash.
• Los respaldos se guardan en el mismo servidor, con acceso restringido.

9. Derechos y cómo ejercerlos

Quien escribió a una clínica puede pedir el acceso, la rectificación, la cancelación o la portabilidad de sus datos, u oponerse a su tratamiento, según la Ley 81 de 2019 de Protección de Datos Personales de Panamá. Lo más directo es pedírselo a la clínica. También puede escribirnos a radiaz@saludvisualsa.com con su número de teléfono y el nombre de la clínica. Respondemos en un plazo máximo de 10 días hábiles.

Para eliminar sus datos, vea cómo eliminar sus datos.

Desconectar a Augur de WhatsApp: la clínica puede quitar el acceso de Augur en cualquier momento desde la configuración de su portafolio en Meta (Business Suite). Cuando Meta nos avisa, Augur borra automáticamente la llave de acceso y desactiva el canal.

10. Cambios y contacto

Publicaremos aquí cualquier cambio a esta política, con su fecha. Dudas: radiaz@saludvisualsa.com, +507 212-1712.