Política de privacidad de PULSO

1. Responsable y encargado del tratamiento

Agencia de Desarrollo y Publicidad Integral SpA (RUT 78.416.593-0), con domicilio en General Jofre 369, Chile, es responsable de los datos de las cuentas de usuario de PULSO y de las solicitudes recibidas a través de getpulso.link.

Respecto de los datos de pacientes, conversaciones, citas y pagos de cada clínica, la clínica es la responsable y PULSO actúa como encargado del tratamiento, siguiendo sus instrucciones y solo para prestarle el servicio.

2. Datos que tratamos

Según los módulos e integraciones que cada clínica active:

• Cuentas y usuarios: nombre, correo electrónico, rol, contraseña almacenada como hash (nunca en texto legible) y registros de acceso y de actividad.
• Conversaciones de WhatsApp: los mensajes se leen desde el proveedor de mensajería cuando se consultan; PULSO registra metadatos (identificadores, fechas, estados, un resumen criptográfico del texto) y guarda el texto de las preguntas y respuestas gestionadas por el asistente de IA para su supervisión y mejora del servicio de la clínica. El número de teléfono del contacto se almacena cifrado y como hash.
• Pacientes y citas: identificadores de fichas, citas, atenciones y pagos, estados, fechas y montos sincronizados desde el software de gestión clínica de la clínica (por ejemplo, Dentalink). Cuando la clínica habilita el alta de pacientes, el documento de identidad se guarda como hash y de forma enmascarada, y los datos de alta se almacenan cifrados.
• Datos de Meta Ads (Meta Marketing API): identificadores y nombres de cuentas publicitarias, campañas, conjuntos, anuncios y creatividades (textos, títulos, llamados a la acción y enlaces a las miniaturas e imágenes publicadas por la clínica en Meta), y métricas agregadas (inversión, impresiones, clics, alcance, conversaciones iniciadas, reproducciones). Son datos publicitarios agregados y no contienen datos clínicos.
• Atribución y analítica: el identificador del anuncio de origen que WhatsApp informa al iniciar una conversación desde un anuncio (Click-to-WhatsApp) y su relación con citas y pagos de la clínica.
• Solicitudes comerciales enviadas desde getpulso.link: nombre, datos de contacto y mensaje.

3. Distinción entre datos de Meta y datos clínicos

Los datos obtenidos mediante Meta Marketing API son métricas publicitarias de las cuentas que la clínica autorizó y se leen en modo de solo lectura.

Los datos clínicos y de pacientes provienen del software de gestión clínica de la clínica (Dentalink) y de las conversaciones de WhatsApp.

PULSO no envía datos clínicos, documentos de identidad ni información de salud a Meta mediante la Marketing API.

4. Uso de inteligencia artificial

Para generar respuestas, PULSO envía a un proveedor de modelos de lenguaje (a través de OpenRouter) el texto de la conversación necesario para responder y la información que la clínica publica (precios, horarios, servicios). El texto de la conversación puede contener datos que el propio paciente escriba.

Las respuestas son revisables por la clínica, que puede desactivar el asistente en cualquier momento.

5. Finalidades

• Prestar el servicio contratado por la clínica: atención por WhatsApp, agenda, analítica y atribución.
• Administrar cuentas, accesos y seguridad.
• Medir el rendimiento publicitario de las cuentas que la clínica autorizó.
• Responder solicitudes comerciales y de soporte.
• Cumplir obligaciones legales aplicables.

6. Proveedores y comunicaciones de datos

PULSO utiliza los siguientes proveedores, que tratan datos por cuenta de PULSO o de la clínica en la medida necesaria:

• Cloudflare: infraestructura de ejecución, base de datos y comunicaciones en tiempo real.
• Proveedor de mensajería conectado a WhatsApp Business, y Meta Platforms (WhatsApp Business y Meta Marketing API).
• Dentalink u otro software de gestión clínica de la clínica.
• OpenRouter y los proveedores de modelos de inteligencia artificial a los que da acceso.
• Brevo: envío de correos transaccionales (invitaciones, avisos de acceso).

PULSO no vende datos personales. Los datos de una clínica no se comparten con otras clínicas.

7. Seguridad

• Comunicaciones cifradas en tránsito (HTTPS).
• Credenciales de integraciones (por ejemplo, claves de Dentalink y del proveedor de mensajería) cifradas con AES-GCM antes de almacenarse; las credenciales de plataforma, como el acceso a Meta Marketing API, se guardan como secretos del entorno de ejecución y nunca se envían al navegador.
• Contraseñas almacenadas con PBKDF2; sesiones con identificadores almacenados como hash.
• Aislamiento por clínica: cada consulta de datos se limita a la clínica del usuario y a los permisos de su rol.
• Registros de auditoría de acciones administrativas.

Ninguna medida es infalible. PULSO no declara certificaciones ni cifrado de extremo a extremo.

8. Conservación y eliminación

Los datos de cada clínica se conservan mientras presta servicio a esa clínica y según sus instrucciones. Algunos registros técnicos se eliminan automáticamente (por ejemplo, sesiones vencidas y contadores de seguridad).

Al terminar el servicio, o ante una solicitud válida, los datos se eliminan, salvo cuando exista una obligación legal de conservarlos. Las métricas obtenidas de Meta dejan de sincronizarse cuando se retira la autorización; el histórico ya obtenido se conserva mientras la clínica lo autorice.

Para solicitar la eliminación de datos, consulte la página Eliminación de datos.

9. Derechos de los titulares

Las personas pueden solicitar acceso, rectificación, eliminación u oposición respecto de sus datos, en los términos de la normativa aplicable.

Si los datos fueron tratados por cuenta de una clínica (por ejemplo, como paciente), la solicitud debe dirigirse a esa clínica; PULSO colaborará con ella para atenderla.

10. Contacto de privacidad

Solicitudes y consultas de privacidad: contacto@getpulso.link.

11. Actualizaciones

Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa. La fecha de vigencia aparece al inicio del documento.