Política de Privacidad y Tratamiento de Datos
Última actualización: 18 de octubre de 2026 | ServiFlow Technologies
1. Principio Rector: Zero Data Retention para Entrenamiento de IA
ServiFlow mantiene un compromiso estricto con la confidencialidad de los datos médicos y comerciales de sus clientes:
- No uso de datos para entrenamiento: Las conversaciones, datos de pacientes, nombres, teléfonos y motivos de consulta procesados a través de nuestros agentes de Inteligencia Artificial (Anthropic API / Claude) JAMÁS son utilizados para entrenar modelos fundacionales de lenguaje.
- Procesamiento en Tránsito: La información intercambiada se transmite cifrada mediante HTTPS/TLS hacia las APIs empresariales bajo acuerdos de confidencialidad y retención cero de datos de inferencia.
2. Procesamiento de Multimedia y Datos de Voz
2.1. Notas de Voz: Los audios enviados por pacientes o colaboradores son procesados en memoria volátil mediante la infraestructura de Groq (Whisper Large v3) únicamente para transcribir el mensaje a texto plano. El archivo de voz binario original se descarta de la memoria de procesamiento de forma inmediata.
2.2. Fotografías y OCR de Agendas: Las capturas de libretas de citas físicas enviadas por el titular o colaboradores para digitalizar la agenda son procesadas temporalmente mediante visión artificial para extraer horarios y fechas, sin almacenar copias de imágenes en servidores públicos ni compartirlas con terceros.
3. Almacenamiento, Aislamiento y Políticas RLS
3.1. Aislamiento Multi-Tenant: La base de datos de ServiFlow opera sobre PostgreSQL con políticas activas de Row Level Security (RLS). Ningún establecimiento o profesional puede acceder, consultar o modificar datos, citas o registros pertenecientes a otra organización.
3.2. Sanitización de Logs: Los registros técnicos y de auditoría interna de la plataforma enmascaran automáticamente los datos de contacto y PII (Información de Identificación Personal) ante errores de aprovisionamiento o excepciones de red.
4. Derechos de Acceso, Rectificación y Supresión
El titular de la organización y sus pacientes pueden solicitar en cualquier momento la exportación íntegra de su historial o la supresión definitiva de sus registros mediante solicitud directa a los canales de soporte autorizados en serviflow.lat.