Política de Privacidad de Dermis

Esta política explica qué datos trata Strategica SpA a través de Dermis, para qué los usa y qué puedes decidir tú. Describe la app a la fecha de este documento: si algo cambia, actualizaremos la política, indicaremos la fecha y, cuando la ley lo exija, volveremos a pedir tu autorización.

• •Responsable: Strategica SpA, RUT 78.172.263-4.
• •Contacto: contacto@strategica.cl.
• •Qué queda fuera: lo que guardas en tu dispositivo no llega a Strategica (ver sección 4). Tú decides qué registras y respondes por ese contenido.

Dermis es una herramienta de apoyo para profesionales de la salud que atienden heridas: permite registrar valoraciones y curaciones, recibir sugerencias de apósitos y de plan de curación, llevar inventario de insumos, consultar un asistente de inteligencia artificial y generar documentos de apoyo.

• •No es una ficha clínica ni un sistema de registro clínico. No reemplaza la ficha clínica del establecimiento donde atiendes. Usa Dermis conforme a las normas de tu institución.
• •No entrega diagnósticos. Las sugerencias son información de apoyo; la evaluación, la decisión clínica y su responsabilidad son siempre del profesional tratante.
• •Dermis no ha sido registrada como dispositivo médico y no se presenta como tal.

Dermis está dirigida a profesionales y técnicos de la salud mayores de edad. No está dirigida a pacientes ni a menores de edad, y no ofrece cuentas para ellos.

La mayor parte de lo que registras se queda en tu dispositivo y no llega a Strategica. Solo algunos datos técnicos salen para que funcionen el asistente de IA y las suscripciones.

Sobre los datos de salud. Los registros de trabajo pueden contener información de salud, aunque se identifiquen con un número y no con un nombre. Dermis no te pide nombre completo, RUT ni otros datos que identifiquen directamente a la persona atendida, y te pedimos que no los ingreses. El contenido de los campos de texto libre depende de ti.

Lo que Dermis no pide ni hace hoy: no solicita cámara ni ubicación; no pide correo ni teléfono; no ofrece verificación de identidad; no usa tus datos para publicidad ni rastreo; no vende datos personales.

Cada tratamiento tiene una finalidad concreta y una base legal. Donde la base es tu consentimiento, puedes retirarlo cuando quieras desde la app.

Dermis no usa tus datos para publicidad ni para rastreo de terceros. Si en el futuro te enviamos comunicaciones comerciales, será solo con tu consentimiento específico y podrás oponerte en cualquier momento.

Lo que escribes en el chat sale de tu dispositivo, así que lo tratamos aparte y te pedimos autorización expresa la primera vez que lo uses.

Cómo funciona. Tu mensaje viaja cifrado a un servicio de Dermis alojado en Google Cloud, que lo reenvía a la API Gemini de Google para generar la respuesta. El procesamiento por parte de Google puede ocurrir fuera de Chile.

• •Por defecto, la conversación se olvida. Strategica no almacena ni lee el contenido de tus mensajes ni de las respuestas.
• •Solo se guarda si tú lo decides. Si pulsas "Guardar conversación", queda cifrada en tu dispositivo, no en nuestros servidores. Si además la exportas a PDF, el archivo queda donde tú lo guardes o compartas.
• •Google como proveedor. Google procesa el mensaje para responderlo, como encargado de tratamiento, bajo las condiciones de su servicio de pago. Según esas condiciones, Google no usa tus mensajes ni las respuestas para mejorar sus productos, pero puede registrarlos por un plazo limitado, solo para detectar abusos y cumplir obligaciones legales, y personal autorizado puede revisarlos desvinculados de tu cuenta.
• •No incluyas datos que identifiquen a una persona atendida (nombre completo, RUT, dirección, teléfono). La app te lo recordará junto al campo de escritura.
• •Retirar el consentimiento. Sin tu autorización, el chat no se muestra y no se envía nada al servicio. Puedes revocarla en "Mi perfil → Privacidad y consentimientos" y dejarás de poder usar el chat, sin afectar las demás funciones.

Para aplicar el límite mensual usamos un identificador seudónimo de instalación creado automáticamente, sin relación con tu perfil ni con tu identidad, y una comprobación de que la app es genuina.

Para operar Dermis participan estos proveedores, que reciben solo lo necesario para su función:

Transferencias internacionales. Google y Apple pueden procesar datos fuera de Chile. Esas transferencias se realizan sobre la base de las garantías contractuales que ofrecen estos proveedores. Si incorporamos o cambiamos proveedores y eso modifica lo que se comparte, actualizaremos esta política.

No vendemos datos personales ni los compartimos con fines publicitarios.

En tu dispositivo se guardan tu perfil, registros, conversaciones guardadas, inventario y preferencias, en una base de datos local cifrada (AES-256) y con cifrado adicional para las notas de texto libre. La llave se abre con tu PIN o con tu huella o rostro; si olvidas el PIN y no puedes usar la biometría, esa información no se puede recuperar. Estos datos no se incluyen en las copias de seguridad de Google ni de iCloud ni se transfieren a otro teléfono. La protección depende también del modelo de tu teléfono y de que uses un PIN difícil de adivinar; ningún cifrado local es una garantía absoluta. En los servicios de Dermis solo están los datos de la sección 4 marcados como recibidos.

Seguridad. Aplicamos medidas técnicas y organizativas razonables según el estado de la técnica:

• •cifrado local y llave protegida por PIN y, opcionalmente, biometría;
• •bloqueo automático en segundo plano y medidas contra intentos repetidos de acceso;
• •conexiones cifradas y verificación de que las solicitudes provienen de instalaciones genuinas;
• •identificadores almacenados como huellas criptográficas con clave secreta, no en claro (seudonimización, no anonimización) y límites de uso para prevenir abuso;
• •acceso a la infraestructura restringido a personal autorizado.

Ningún sistema es invulnerable. Si ocurre un incidente que afecte tus datos, lo gestionaremos y lo comunicaremos conforme a la ley.

Conservación

Eliminar tu cuenta. En "Mi perfil" puedes eliminar tu cuenta cuando quieras. Esto borra de forma definitiva e irrecuperable, en tu dispositivo, tu perfil, tu PIN, la llave de cifrado, los registros de tus consentimientos y todos los datos registrados. Con conexión a internet, también solicita al servicio de Dermis eliminar el identificador de instalación y sus contadores; sin conexión, esos datos vencen automáticamente. Desinstalar la app también borra los datos locales. En "Mi perfil → Privacidad y consentimientos" puedes ver la versión y la fecha de cada aceptación. Como no se puede usar Dermis sin aceptar esta Política, retirar esa aceptación equivale a eliminar tu cuenta.

Tus derechos. Conforme a la legislación chilena aplicable, puedes pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo del tratamiento de tus datos personales. Muchos puedes ejercerlos directamente en la app (editar tu perfil, eliminar conversaciones, revocar consentimientos o eliminar tu cuenta). Para el resto, escribe a contacto@strategica.cl indicando tu solicitud y la responderemos dentro del plazo legal.

También puedes oponerte en cualquier momento a recibir comunicaciones comerciales, y reclamar ante la autoridad de protección de datos que corresponda según la ley vigente.

Te pedimos que:

• •no escribas en el chat, en alias ni en notas datos que identifiquen directamente a una persona atendida;
• •protejas tu dispositivo con un PIN robusto y, si puedes, con biometría;
• •recuerdes que un PDF exportado queda bajo tu resguardo y que contiene el ID de la persona atendida y su alias (salvo que marques "Excluir el alias del paciente") y no está cifrado: compártelo solo por canales seguros y conforme a las normas de tu institución.

Cambios. Podemos modificar esta política. La versión vigente estará en la app (Mi perfil → Política de privacidad) y en nuestro sitio web, con su fecha. Si Dermis incorpora funciones que cambien qué datos salen de tu dispositivo, por ejemplo una base de datos central, verificación de identidad o tratamiento de datos de pacientes, actualizaremos esta política antes de aplicar el cambio, te informaremos en la app y volveremos a pedir tu autorización cuando la ley lo exija.