Política de Privacidad de ECSIA

La presente Política de Privacidad describe cómo Pure Spirit LLC, sociedad constituida en el Estado de Florida, Estados Unidos de América, con domicilio en Miami, Florida, Estados Unidos, operando la plataforma bajo la marca comercial ECSIA ("ECSIA", "nosotros"), recopila, utiliza, almacena, organiza, analiza, comunica, protege y elimina datos personales de quienes utilizan la plataforma ECSIA, sus aplicaciones, sitio web, asistentes conversacionales, integraciones y canales habilitados.

Contacto de privacidad: contacto@ecsia.com.ar

• Finalidad y minimización: tratamos los datos necesarios para prestar y mejorar las funciones contratadas o consentidas.
• Control del usuario: el usuario conserva sus derechos sobre sus datos personales y puede gestionar accesos, correcciones, exportación y solicitudes de supresión conforme la normativa aplicable.
• Confidencialidad y seguridad: aplicamos medidas técnicas y organizativas razonables y proporcionales a la sensibilidad de la información.
• Transparencia: informamos el uso de inteligencia artificial y los terceros que resulten relevantes para el tratamiento.
• No comercialización de información médica identificable: ECSIA no vende ni alquila datos de salud identificables a anunciantes, data brokers ni terceros para publicidad comportamental.

• Identificación y cuenta: nombre, apellido, fecha de nacimiento, documento, género cuando sea aportado, correo, teléfono, país, credenciales y preferencias.
• Cobertura: obra social, prepaga, aseguradora, número de afiliado, planes y datos asociados.
• Datos sensibles de salud: antecedentes, diagnósticos informados, síntomas, alergias, medicación, tratamientos, vacunación, resultados, estudios, recetas, indicaciones, turnos, profesionales, centros de salud, parámetros y otra información que el usuario decida incorporar.
• Archivos y contenido: PDFs, fotografías, imágenes médicas, recetas, informes, audios, notas de voz, texto y documentos enviados a ECSI.
• Conversaciones: mensajes y archivos intercambiados con ECSI dentro de ECSIA o por canales conectados como WhatsApp y, cuando se habilite, Telegram u otros.
• Perfiles administrados: información de hijos, familiares, dependientes u otras personas cuando el usuario esté legalmente autorizado para administrarla.
• Datos técnicos: IP, dispositivo, sistema operativo, identificadores, registros de acceso, eventos de seguridad, logs, versión de aplicación y métricas técnicas.
• Datos de uso: interacciones con funciones, eventos, tiempos, errores, preferencias y métricas de producto, procurando minimización y seudonimización cuando sea viable.

• Crear y administrar la cuenta y verificar identidad o titularidad de canales.
• Recibir, clasificar, extraer, ordenar y presentar información de salud aportada por el usuario.
• Construir la memoria de salud personal de ECSIA, timeline y vistas longitudinales.
• Generar resúmenes, recordatorios, explicaciones, alertas de organización, tendencias y otras funciones de inteligencia de salud.
• Sincronizar conversaciones y contenido entre la aplicación y canales habilitados.
• Permitir compartir información con personas o profesionales expresamente seleccionados o autorizados por el usuario.
• Prevenir fraude, abuso, accesos no autorizados y mantener seguridad, integridad y disponibilidad.
• Atender soporte, solicitudes de derechos y obligaciones legales.
• Mejorar el producto mediante métricas y análisis internos; cuando sea posible, utilizando información agregada, anonimizada o seudonimizada.

La información referente a la salud constituye dato sensible. Cuando la normativa lo requiera, ECSIA solicitará consentimiento previo, libre, informado, específico e inequívoco para su tratamiento. El usuario puede revocar el consentimiento hacia el futuro, sin afectar la licitud del tratamiento previo ni aquellas conservaciones exigidas por ley o necesarias para formular, ejercer o defender derechos.

ECSI utiliza sistemas de inteligencia artificial y procesamiento automatizado para organizar, extraer, resumir, relacionar y presentar información. Los resultados pueden contener errores, omisiones, inferencias incorrectas o información desactualizada. ECSIA procura identificar claramente las interacciones generadas por IA y aplicar controles razonables, pero el usuario debe verificar información relevante antes de tomar decisiones de salud.

ECSIA no utilizará el contenido médico identificable para entrenar modelos fundacionales de terceros cuando el proveedor permita excluir dicho uso, y configurará los servicios contratados para impedir entrenamiento con datos de ECSIA cuando esa opción esté disponible. Todo uso propio para entrenamiento o mejora de modelos con datos identificables requerirá una base jurídica y transparencia o consentimiento adicional cuando corresponda.

ECSIA puede utilizar proveedores de infraestructura, hosting, almacenamiento, autenticación, comunicaciones, mensajería, OCR, analítica, monitoreo, soporte e inteligencia artificial. Dichos proveedores procesarán información únicamente en la medida necesaria para prestar sus servicios y bajo condiciones contractuales y de seguridad adecuadas. ECSIA revisará y actualizará periódicamente la lista de proveedores conforme evolucione la plataforma.

Cuando el usuario activa un canal externo, parte de la comunicación queda además sujeta a las políticas, infraestructura y condiciones del proveedor de ese canal. ECSIA no controla la seguridad del dispositivo del usuario ni el tratamiento independiente que realice el proveedor del canal. El usuario debe evitar utilizar dispositivos compartidos o cuentas a las que accedan terceros para transmitir información sensible.

La vinculación de un número o cuenta no debe presumirse como prueba absoluta de identidad. ECSIA podrá requerir mecanismos adicionales de verificación para acciones sensibles, exportaciones, cambios de permisos o acceso a perfiles de terceros.

ECSIA no divulgará datos personales de salud a terceros salvo: (a) instrucción o consentimiento del usuario; (b) necesidad técnica de proveedores encargados; (c) obligación legal, orden judicial o requerimiento válido de autoridad competente; (d) situaciones permitidas por ley vinculadas con seguridad o salud pública; o (e) operaciones societarias legítimas sujetas a salvaguardas, información y continuidad de obligaciones de confidencialidad.

Cuando el usuario utiliza la función Compartir, es responsable de seleccionar correctamente al destinatario y el alcance. ECSIA procurará ofrecer controles de acceso, expiración y revocación cuando la funcionalidad lo permita.

ECSIA podrá producir estadísticas, métricas o insights utilizando información agregada o anonimizada de modo que, aplicando medios razonablemente disponibles, no identifique a una persona. Dichos resultados podrán utilizarse para investigación, prevención, operación, desarrollo de producto o servicios B2B. ECSIA no presentará como anónimos datos que razonablemente permitan reidentificación y aplicará salvaguardas contra intentos de reidentificación.

La existencia futura de sponsors, campañas de prevención, beneficios, marketplace u ofertas no autoriza el acceso del anunciante a la información médica identificable del usuario. Cualquier segmentación basada en datos sensibles que requiera consentimiento específico deberá ser opcional, transparente y separada de la prestación esencial. La negativa no impedirá el acceso a funciones básicas que no dependan de dicho tratamiento.

• Controles de acceso y autenticación.
• Cifrado en tránsito y, cuando corresponda, en reposo.
• Principio de mínimo privilegio.
• Separación de ambientes y gestión segura de secretos.
• Logs y trazabilidad de eventos relevantes.
• Backups y planes de continuidad.
• Revisión de vulnerabilidades y dependencias.
• Procedimientos de respuesta a incidentes.

Ningún sistema es absolutamente invulnerable. Si ECSIA detecta un incidente que afecte datos personales, actuará conforme sus procedimientos y las obligaciones legales aplicables, incluyendo comunicaciones cuando correspondan.

ECSIA conservará los datos mientras la cuenta permanezca activa y durante el período razonablemente necesario para prestar el servicio, cumplir obligaciones legales, resolver disputas, prevenir fraude y ejercer o defender derechos. Las copias de seguridad podrán persistir temporalmente hasta su rotación segura.

La información organizada por ECSIA no debe confundirse con la historia clínica legal custodiada por un profesional o establecimiento sanitario. El usuario no debe utilizar ECSIA como única copia de documentación cuya conservación resulte crítica.

El titular podrá ejercer los derechos reconocidos por la normativa aplicable, incluyendo acceso, rectificación, actualización y supresión, y revocar consentimientos cuando corresponda. Las solicitudes podrán requerir verificación de identidad para proteger la confidencialidad. Canal: contacto@ecsia.com.ar.

En Argentina, el titular también puede acudir ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en materia de protección de datos personales.

Algunos proveedores tecnológicos pueden procesar datos fuera de Argentina, incluyendo en Estados Unidos, donde ECSIA opera a través de Pure Spirit LLC. ECSIA implementará los mecanismos jurídicos y contractuales exigibles para transferencias internacionales y evaluará el nivel de protección aplicable al destino y al proveedor, actualizando periódicamente la lista de proveedores y ubicaciones de procesamiento conforme evolucione la plataforma.

Las cuentas o perfiles de menores y personas dependientes deben ser creados o administrados únicamente por quien tenga facultades legales suficientes. ECSIA podrá solicitar acreditación de representación y aplicar restricciones por edad, madurez y normativa aplicable. Los derechos del niño, niña o adolescente, su autonomía progresiva y confidencialidad sanitaria deberán respetarse conforme la legislación vigente.

ECSIA podrá actualizar esta Política. Los cambios materiales serán informados por medios razonables y, cuando la ley lo exija, se solicitará un nuevo consentimiento. Se conservará registro de versiones.