Seguridad y cumplimiento

Lo esencial

Esta página es para ti si estás evaluando NotaLista para tu equipo o institución. Explica qué hacemos con los datos, con qué proveedores y bajo qué marco legal chileno.

• No grabamos la consulta. Solo procesamos el resumen breve que el profesional decide dictar cuando el paciente ya se fue.
• No almacenamos contenido clínico. Ni el dictado ni la nota generada se guardan en nuestros servidores, registros o respaldos.
• No entrenamos modelos con tu contenido, ni nosotros ni nuestros proveedores.
• No necesitamos datos de pacientes. La herramienta no pide nombre ni RUT; recomendamos dictar sin identificadores.

Cómo funciona (procesamiento efímero)

El audio viaja cifrado a nuestro servidor y de ahí al servicio de transcripción; el texto resultante va al modelo que le da formato de nota; la nota vuelve a tu pantalla. Nada de eso se persiste: el contenido vive en memoria durante los segundos que dura el proceso y se descarta. El único lugar donde la nota queda es donde tú la pegues: tu ficha.

En particular, sobre el audio del dictado: Cloudflare declara que no usa el contenido de sus clientes para entrenar modelos y que no lo almacena salvo que se use explícitamente un servicio de almacenamiento, cosa que NotaLista no hace.

Qué sí guardamos

Proveedores (subprocesadores)

Estos son los servicios que intervienen. Cada uno publica su propia información de seguridad y su lista de subprocesadores:

Dónde se procesa y transferencia internacional

Dónde se procesa el audio: el audio de tu dictado se transcribe en la red global de Cloudflare, que puede procesarlo fuera de Chile. El texto del resumen sí se transmite a Anthropic en Estados Unidos para darle formato de nota; no se almacena allí, pero esa transmisión existe y por eso la informamos. Todos nuestros proveedores operan bajo acuerdos de encargo de tratamiento con cláusulas contractuales tipo para transferencia internacional.

Para instituciones: podemos suscribir un acuerdo de tratamiento de datos (DPA) contigo. Escríbenos a marcogam@gmail.com.

Marco legal chileno

NotaLista se rige por la ley chilena: la Ley N° 21.719 de protección de datos personales y la Ley N° 20.584 con su Decreto 41, que regulan la ficha clínica. La ficha donde pegas la nota es tuya y de tu institución: ustedes son los responsables de ese registro; nosotros somos el proveedor de la herramienta.

No invocamos HIPAA. Es una normativa de Estados Unidos que no rige en Chile, y usarla como sello sería marketing, no cumplimiento. Lo que corresponde acá es la ley chilena y los acuerdos de encargo con nuestros proveedores.

No es un dispositivo médico

NotaLista no diagnostica, no sugiere tratamientos y no apoya decisiones clínicas. Está diseñado para no agregar contenido clínico que el profesional no haya dictado: solo ordena y da formato. Cada nota es un borrador que el profesional revisa, edita y firma.

Seguridad técnica

• Cifrado en tránsito (TLS) en todo el trayecto.
• Los contadores de uso se escriben solo desde el servidor; ningún cliente puede alterarlos.
• Los manejadores de la app nunca registran el cuerpo de las solicitudes: el contenido clínico no aparece en ningún log.
• Ante una brecha que afecte los datos de cuenta, notificamos conforme a la ley.

Más información en nuestra Política de Privacidad, nuestros Términos y Condiciones y la Guía para profesionales.