Borrador, no publicar todavía. Faltan completar los datos del titular en src/lib/legal/config.ts: entityName, cuit, address, jurisdiction.
Legal
Política de Privacidad
Última actualización: 9 de octubre de 2026
Esta política explica qué datos trata Dictalia, para qué, con quién los comparte y qué derechos tenés. Dictalia trabaja con datos de salud, que la ley argentina considera sensibles, y por eso esta política es más detallada que la de un servicio común.
1. Quiénes somos
Dictalia es una plataforma de documentación clínica que permite a profesionales de la salud generar informes estructurados a partir de audios enviados por WhatsApp. El servicio lo presta [RAZÓN SOCIAL O NOMBRE COMPLETO DEL TITULAR] (CUIT [CUIT]), con domicilio en [DOMICILIO LEGAL]. Para cualquier consulta sobre esta política: hola@dictalia.app.
2. Nuestro rol: responsable y encargado
Sobre los datos de las cuentas de quienes usan el servicio (profesionales y administradores de centros), Dictalia es el responsable del tratamiento.
Sobre los datos de los pacientes que cada profesional carga o dicta, el responsable es el profesional o el centro que usa Dictalia. Nosotros actuamos como encargado del tratamiento: los tratamos solo para prestar el servicio, por cuenta y siguiendo las instrucciones de ese profesional o centro, y no los usamos para fines propios. Si sos paciente y querés ejercer tus derechos, dirigite primero al profesional o centro que te atiende; también podés escribirnos a hola@dictalia.app y te ayudamos a canalizar el pedido.
3. Qué datos tratamos
| Dato | Qué incluye | De dónde sale |
|---|---|---|
| Datos de la cuenta | Nombre, correo electrónico, contraseña (guardada cifrada, nunca en texto plano), especialidad, número de WhatsApp, rol y centro al que pertenece. | Lo cargás vos al registrarte o te invita el administrador de tu centro. |
| Datos de pacientes | Nombre, edad, diagnóstico y fecha de admisión, según los cargue el profesional. | El profesional o el administrador del centro. Son datos de salud (sensibles). |
| Informes clínicos | El contenido estructurado del informe, la transcripción del audio que lo originó, el nombre del paciente mencionado y el número de WhatsApp del profesional que lo dictó. | Se generan a partir del audio que el profesional manda por WhatsApp. Son datos de salud (sensibles). |
| Audios | El audio se descarga de WhatsApp solo para transcribirlo y se envía al proveedor de transcripción. No guardamos el archivo de audio en nuestra base de datos: conservamos únicamente el identificador del mensaje. | Mensaje de WhatsApp del profesional. WhatsApp puede conservar el audio según sus propias condiciones. |
| Marca del informe | Logo, encabezado y pie que el profesional elige para sus informes. | El profesional. |
| Pagos | Estado y plan de la suscripción, e identificador de la suscripción en MercadoPago. No recibimos ni guardamos datos de tarjeta. | MercadoPago. |
| Uso del servicio | Eventos técnicos con identificadores internos, plan, rol, conteos y códigos de error. Nunca incluye nombres de pacientes, diagnósticos, contenido de informes, transcripciones ni teléfonos. | Generado por la plataforma. |
| Registros técnicos | Información de funcionamiento y seguridad del servicio (por ejemplo, errores y accesos). | Generado por la plataforma. |
4. Para qué usamos los datos
- Prestar el servicio: recibir los audios, transcribirlos, generar y guardar los informes y mostrarlos a quien corresponda.
- Autenticar cuentas, gestionar centros, invitaciones y permisos.
- Enviarte comunicaciones del servicio por correo y WhatsApp (activación del número, recordatorios, avisos del plan, restablecer la contraseña).
- Cobrar la suscripción a través de MercadoPago.
- Mantener la seguridad del servicio y prevenir usos indebidos.
- Entender cómo se usa la plataforma, con datos que nunca incluyen contenido clínico.
- Cumplir obligaciones legales.
No vendemos datos personales ni usamos los datos de pacientes para publicidad. Tampoco usamos el contenido clínico para entrenar modelos propios.
5. Datos de salud
Los informes y los datos de pacientes contienen datos de salud, considerados datos sensibles por la Ley N° 25.326 de Protección de los Datos Personales. Se tratan con el mayor nivel de confidencialidad: solo acceden a ellos el profesional que los generó y, dentro de un centro, los administradores autorizados de ese mismo centro. Los datos de un centro nunca se muestran a otro.
Es obligación del profesional o centro contar con el consentimiento informado del paciente y con una base legal adecuada para registrar sus datos, como se explica en los Términos y Condiciones.
6. Inteligencia artificial
Para convertir el audio en un informe usamos servicios de inteligencia artificial de terceros: uno transcribe el audio y otro ordena el texto en las secciones de la plantilla del profesional. El resultado es un borrador generado automáticamente: puede tener errores y siempre debe ser revisado por el profesional, que es quien responde por el informe. Dictalia no diagnostica ni recomienda tratamientos.
7. Con quién compartimos datos
Para prestar el servicio compartimos los datos necesarios con estos proveedores. Cada uno recibe solo lo que necesita para su función:
| Proveedor | Para qué | Qué datos recibe |
|---|---|---|
| Meta (WhatsApp Business Platform) | Recibir y enviar mensajes de WhatsApp | Número de teléfono, audios y mensajes |
| Groq | Transcribir el audio y generar el borrador del informe con inteligencia artificial | Audio, transcripción y nombre del paciente mencionado |
| Railway | Alojar la aplicación y la base de datos | Todos los datos almacenados en la plataforma |
| Resend | Enviar correos del servicio | Correo electrónico y nombre del destinatario, y el texto del mensaje |
| PostHog | Analítica de uso, sin contenido clínico | Identificadores internos, plan, rol, conteos y códigos de error |
| MercadoPago | Procesar los cobros de la suscripción | Datos de contacto y de pago que ingresás directamente en MercadoPago |
Procuramos que estos proveedores traten los datos únicamente para prestar el servicio contratado. También podemos comunicar datos cuando una autoridad competente lo exija conforme a la ley.
8. Transferencias fuera de Argentina
Algunos de estos proveedores almacenan o procesan datos fuera de Argentina, incluso en Estados Unidos, que no es un país con legislación de protección de datos considerada adecuada por la autoridad argentina. Al usar el servicio, y bajo tu responsabilidad cuando se trata de datos de tus pacientes, aceptás esas transferencias, que son necesarias para prestarlo. Adoptamos medidas contractuales y técnicas razonables para proteger los datos.
9. Cuánto tiempo conservamos los datos
- Mientras la cuenta esté activa conservamos los datos de la cuenta, los pacientes y los informes.
- Si una cuenta se da de baja, los datos se conservan 30 días. En ese plazo podés reactivar la cuenta con el link que te enviamos por mail y descargar tus datos desde "Tus datos"; la cuenta suspendida no permite descargar. Pasados los 30 días se eliminan, salvo los que debamos conservar por una obligación legal.
- Las historias clínicas tienen plazos de conservación legales a cargo del profesional o centro (Ley N° 26.529). Antes de pedir la baja, descargá una copia de tus informes desde "Tus datos" de tu perfil para cumplirlos por tu cuenta.
- El profesional o centro puede pedirnos en cualquier momento que eliminemos informes o pacientes concretos, siempre que ninguna obligación legal lo impida.
Podés descargar una copia de tus datos y pedir la baja de tu cuenta desde la sección "Tus datos" de tu perfil. La baja se hace efectiva a los 30 días, y hasta entonces podés arrepentirte; si preferís, también podés escribir a hola@dictalia.app.
10. Tus derechos
La Ley N° 25.326 te da derecho a:
- Acceso: conocer qué datos tuyos tenemos y descargarlos desde tu perfil. Si lo pedís por correo, respondemos dentro de los 10 días corridos.
- Rectificación y actualización: corregir datos inexactos o desactualizados.
- Supresión: pedir que eliminemos tus datos desde tu perfil (se borran a los 30 días) o por correo, donde respondemos dentro de los 5 días hábiles.
- Confidencialidad: que tus datos no se cedan a terceros no autorizados.
Para ejercerlos escribinos a hola@dictalia.app.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
11. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: conexiones cifradas, contraseñas guardadas con cifrado irreversible, sesiones con vencimiento automático, control de acceso por rol y aislamiento de los datos de cada centro. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te avisaremos y tomaremos las medidas necesarias.
13. Quiénes pueden usar el servicio
El servicio está dirigido a profesionales de la salud mayores de 18 años y a los centros donde trabajan. No está dirigido a menores de edad.
14. Cambios en esta política
Podemos actualizar esta política. Si los cambios son importantes, te avisaremos por correo electrónico con anticipación razonable. La fecha de la última actualización figura al principio de esta página.
15. Contacto
[RAZÓN SOCIAL O NOMBRE COMPLETO DEL TITULAR] · CUIT [CUIT] · [DOMICILIO LEGAL] · hola@dictalia.app