Política de Privacidad

Responsable del tratamiento. El/la profesional que usa Ombúa es el/la responsable del tratamiento de los datos de sus pacientes. Ombúa (Hepic) es la herramienta que utiliza para gestionarlos.

Qué datos se tratan. Datos identificatorios del paciente y su familia (nombre, fecha de nacimiento, contacto), datos de salud (motivo, evaluaciones, objetivos, evolución, informes) que son datos sensibles según la Ley N.º 18.331, y datos administrativos (institución, mutualista, honorarios).

Finalidad. Seguimiento clínico del paciente, elaboración de informes y gestión de la práctica profesional. No se usan con fines publicitarios ni se venden a terceros.

Base legal. Consentimiento previo, expreso e informado de la familia (art. 18) y habilitación de los profesionales de la salud a tratar datos de sus pacientes bajo secreto profesional (art. 19).

Uso de inteligencia artificial. Para generar borradores de informes, evaluaciones y notas, Ombúa envía el contexto clínico necesario (edad, escolaridad, objetivos, notas de sesión) a Anthropic, un proveedor de IA con servidores en Estados Unidos. El nombre del paciente no se envía: viaja reemplazado por un marcador y Ombúa lo vuelve a poner en el texto que recibe. Anthropic no usa estos datos para entrenar sus modelos. Lo que devuelve la IA es siempre un borrador que el/la profesional revisa y firma; mientras no esté firmado, la hoja impresa dice «Borrador · sin firmar».

Archivos enviados a la IA. En tres casos Ombúa envía un archivo al proveedor de IA para poder leerlo, y la pantalla lo advierte antes de elegirlo: al subir un material propio (un PDF o una imagen) para que lo describa; al importar una planificación (un Word, un PDF o una foto) para pasar sus actividades a la biblioteca, donde se recomienda que no contenga datos de ningún paciente; y al completar la ficha de un paciente nuevo desde un documento (una ficha de ingreso, una derivación, un informe anterior). En este último caso el nombre que escribe el/la profesional no se envía, y en un archivo de Word se tapa antes de enviarlo; en un PDF o una foto no se puede tapar, así que si el nombre está escrito en el documento, viaja con él. Lo que devuelve la IA es siempre un borrador editable que no se guarda hasta que el/la profesional lo confirma.

Planillas importadas. Al importar pacientes desde una planilla (Excel o CSV), Ombúa la lee en sus propios servidores, sin IA. La planilla no se envía a ningún proveedor y no se guarda: quedan sólo los pacientes que el/la profesional confirma.

Dictado por voz. El botón de dictar usa el reconocimiento de voz del propio navegador. Para convertir la voz en texto, el navegador envía el audio a su servicio de dictado —en Chrome, el de Google; en Safari, el de Apple— y devuelve el texto. Ese audio no pasa por los servidores de Ombúa ni queda guardado en Ombúa: lo que se recibe y se guarda es únicamente el texto, y sólo cuando el/la profesional lo confirma. Si preferís que el audio no salga del dispositivo, escribí a mano o usá el dictado del teclado de tu teléfono, que procesa la voz en el propio equipo.

Datos de tu cuenta de Google. Conectar Google Calendar es opcional. Si lo conectás, Ombúa pide acceso a dos cosas: la dirección de correo de tu cuenta de Google, para mostrarte con qué cuenta estás conectado/a, y los eventos de tu calendario principal.

Ombúa usa ese acceso sólo para esto:

Crear, mover y borrar en tu calendario los eventos de las sesiones que agendás en Ombúa. Cada evento lleva el título que elegiste en tu perfil y la frase «Agendado desde Ombúa». Nunca lleva notas ni contenido clínico.
Traer a Ombúa los cambios que hagas en Google sobre esos mismos eventos: si movés uno, la sesión cambia de hora; si lo borrás, la sesión queda cancelada.
Leer los demás eventos de la semana, con su título y su horario, para mostrártelos como ocupados en tu Agenda. Esos eventos no se guardan en la base de datos de Ombúa: se leen, se muestran y quedan en la memoria del servidor unos minutos.

Ombúa guarda tu correo de Google, el identificador de cada evento que crea y los permisos de acceso, estos últimos cifrados. La información que viene de Google no se vende, no se usa para publicidad, no se envía al proveedor de inteligencia artificial y no se usa para entrenar modelos.

Podés desconectar tu cuenta en cualquier momento desde Mi perfil: Ombúa le avisa a Google que retire el permiso y borra la conexión y los permisos guardados. También podés quitar el acceso desde la configuración de tu cuenta de Google.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Dónde se guardan y cómo se protegen. Los datos se almacenan en servidores con cifrado en tránsito y en reposo. El acceso es por cuenta y contraseña, y cada profesional accede únicamente a sus propios pacientes (aislamiento por usuario a nivel de base de datos).

Proveedores que intervienen. Ombúa no vende ni cede datos. Para funcionar usa estos proveedores, que tratan los datos sólo para prestar el servicio:

Supabase — la base de datos y los archivos.
Vercel — los servidores donde corre la aplicación.
Anthropic — la inteligencia artificial, sin el nombre del paciente (ver arriba).
Resend — el envío de correos. Los correos sólo avisan (una reserva nueva, un resumen con cantidades) y no llevan contenido clínico.
Google Calendar — sólo si el/la profesional lo conecta. Las sesiones se ven en su calendario con el nombre, las iniciales o sólo «Ocupado», según lo que elija en su perfil.

Transferencia internacional. Estos proveedores tienen sus servidores fuera de Uruguay (en Brasil y en Estados Unidos). Por eso el consentimiento que firma la familia lo menciona de forma expresa (Ley N.º 18.331, art. 23).

Con quién más se comparten. Con nadie, salvo autorización expresa de la familia (por ejemplo, entregar un informe al colegio o a la mutualista) o requerimiento legal.

Conservación. La historia clínica se conserva por los plazos que exigen las obligaciones profesionales y legales. Por eso nada clínico se borra de forma definitiva: lo que se borra en Ombúa va a una papelera desde donde se puede recuperar, un informe firmado no se modifica (se corrige con una versión nueva) y, si hay que dejarlo sin efecto, se anula indicando el motivo.

Derechos. La familia puede acceder, rectificar, actualizar o solicitar la supresión de los datos. Desde la ficha del paciente, el/la profesional puede exportar todos los datos —en una página para leer o imprimir, y en un archivo completo— o borrar al paciente: deja de aparecer en Ombúa y sus datos no se vuelven a usar ni a enviar a nadie, y se conservan sólo por las obligaciones legales de la historia clínica. Ante reclamos, el organismo de control es la Unidad Reguladora y de Control de Datos Personales (URCDP).

Contacto. info@ombua.com.