Política de privacidad

Lazomed es prestado por Veltrix SpA, RUT 78.387.933-6, con domicilio en Merced 838 A, oficina 117, Santiago, Chile, Chile (“Lazomed” o “nosotros”). Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a hola@lazomed.com.

Tratamos los datos conforme a la legislación aplicable en Chile, incluida la Ley 19.628 sobre protección de la vida privada, y nos preparamos para la Ley 21.719. Si atiendes o te atienden desde otro país de Latinoamérica, también pueden aplicar las normas de protección de datos de ese país.

Esta política aplica al sitio www.lazomed.com, al panel para profesionales y a las páginas que reciben los pacientes: el video personalizado, el chat con el asistente y la reserva de horas.

• Datos de los profesionales (tu cuenta, tu perfil, tu imagen y tu voz): Lazomed es el responsable del tratamiento.
• Datos de los pacientes: el profesional de salud es el responsable, porque decide qué datos registra, a quién envía videos y mensajes, y con qué fin. Lazomed actúa como encargado del tratamiento: trata esos datos por cuenta del profesional, siguiendo sus instrucciones y solo para prestarle el servicio.

Si eres paciente y quieres saber qué datos tuyos hay o pedir un cambio, puedes dirigirte a tu profesional o escribirnos: te ayudaremos y, cuando corresponda, le haremos llegar tu solicitud.

Tu cuenta

Tu correo y tu contraseña, que nuestro proveedor de autenticación guarda cifrada (Lazomed nunca la ve). Si entras con Google, recibimos tu nombre, tu correo y tu foto de perfil de Google para crear la cuenta.

Tu perfil

Nombre, especialidad, país, nombre y logo de tu consulta, colores, forma de trato, saludo y despedida, y los datos de contacto y horarios de la consulta que decidas mostrar a tus pacientes.

Tu imagen y tu voz (datos biométricos)

Tu foto y tus muestras de voz permiten generar una versión digital de tu imagen y tu voz. Por eso las tratamos como datos sensibles:

• Solo las usamos después de que firmas el consentimiento dentro del panel, que queda registrado con tu nombre y la fecha.
• Solo sirven para crear los videos que tú envías a tus pacientes. Tu foto puede ajustarse con inteligencia artificial (fondo, ropa y luz) sin alterar tu rostro.
• Puedes revocar el consentimiento cuando quieras escribiendo a hola@lazomed.com. Desde ese momento dejamos de generar contenido nuevo con tu imagen y tu voz.

El contenido que creas

Dictados y notas de la consulta, guiones, videos, la información que cargas en tu asistente de chat y tus plantillas de mensajes.

Facturación

Tu plan, el estado de tu suscripción y los identificadores del pago en Mercado Pago. Los datos de tu tarjeta los recibe Mercado Pago: Lazomed no los ve ni los guarda.

Integraciones y datos técnicos

Si conectas Google Calendar o Mercado Pago, guardamos cifradas las credenciales de acceso que te entregan. También registramos tus inicios de sesión (correo y fecha), usamos tu dirección IP de forma temporal para limitar intentos de acceso, guardamos la suscripción a notificaciones de tu navegador si las activas, y llevamos un registro de errores del sistema al que le ocultamos los datos personales.

Los registra el profesional o los entrega el propio paciente al usar el video, el chat o la reserva de horas. Lazomed no es una ficha clínica: no pide ni guarda historias clínicas.

• Identificación y contacto: nombre y teléfono. De forma opcional, sexo, grupo de edad, nivel de lectura y duración preferida del video, para adaptar el contenido.
• Consentimiento para mensajes: si aceptó recibir mensajes por WhatsApp, cuándo y cómo, y si se dio de baja.
• Citas: fecha, hora, tipo de atención y estado, y el nombre, el teléfono y la nota de quien reserva.
• Conversaciones: los mensajes con el asistente del profesional (chat web, WhatsApp, Instagram o Messenger). Si el profesional activa esa función, también las notas de voz (que se transcriben con los datos personales ocultos) y los documentos enviados por WhatsApp.
• Videos y respuestas: los videos que recibe; si abrió el enlace, cuántas veces y qué parte vio (25, 50, 75 o 100 %), sin guardar su IP ni su navegador; y lo que responde en la página del video (tarea hecha, “me sirvió” o una duda).
• Recordatorios y pagos: los recordatorios enviados y su respuesta. Del pago de una consulta guardamos solo el monto, la moneda, el estado y el identificador de Mercado Pago, nunca datos de tarjeta.
• Lista de espera: nombre, teléfono y horarios preferidos, si el profesional la usa.

Las notas breves y el dictado del profesional sobre la consulta se usan solo para armar el video y los mensajes de ese paciente.

• Crear y enviar los videos personalizados que el profesional prepara para cada paciente.
• Operar el asistente de chat del profesional y avisarle cuando un paciente necesita atención humana o escribe algo urgente.
• Gestionar la agenda: reservas, confirmaciones, cambios de hora y lista de espera.
• Enviar recordatorios de citas.
• Cobrar la suscripción de Lazomed y, si el profesional lo activa, el pago de la consulta en su propia cuenta de Mercado Pago.
• Preparar los datos para que el profesional emita su boleta en el sitio oficial de su país. Lazomed no emite documentos tributarios ni pide claves tributarias.
• Dar soporte: responder consultas y resolver problemas.
• Proteger el servicio: prevenir abusos, detectar errores y medir el uso y el costo interno de cada función.
• Cumplir obligaciones legales.

Lo que no hacemos

• No vendemos ni arrendamos datos personales.
• No usamos datos para publicidad, propia ni de terceros.
• No usamos tus datos ni los de tus pacientes para entrenar modelos de inteligencia artificial, propios ni de terceros. Solo los enviamos a nuestros proveedores para que presten el servicio.
• No tomamos decisiones clínicas: la inteligencia artificial no diagnostica ni reemplaza al profesional.

• Ocultamos los datos personales antes de enviar texto a la IA. RUT y documentos de identidad de otros países, correos, teléfonos y los apellidos del paciente se reemplazan por marcas como [RUT] o [teléfono]. Si algo se escapa de ese filtro, un segundo control bloquea el envío.
• Para planificar un video, la IA recibe el dictado del profesional con esos datos ocultos y solo el nombre de pila del paciente.
• Para generar la voz y el video, los proveedores reciben el guion ya aprobado (que puede incluir el nombre de pila del paciente para saludarlo), la foto y la muestra de voz del profesional.
• Cada video termina con un aviso de que fue generado digitalmente a partir de la imagen y la voz del profesional.
• Dictado por voz: si dictas con el micrófono, el reconocimiento de voz lo hace tu navegador o tu dispositivo, y Lazomed recibe solo el texto.

Conectar Google Calendar es opcional: lo activa cada profesional desde su agenda, y sirve para no ofrecer a sus pacientes horas en las que no puede atender y para ver sus citas en su propio calendario. Al conectarlo, Lazomed pide solo dos permisos:

• Ver tu disponibilidad (calendar.freebusy): leemos únicamente si cada tramo de tu calendario principal está libre u ocupado. No leemos títulos, descripciones, invitados, ubicaciones ni ningún otro detalle de tus eventos.
• Administrar los calendarios que crea la app (calendar.app.created): creamos en tu cuenta un calendario secundario llamado “Lazomed”, agregamos, actualizamos y borramos ahí las citas que se agendan con Lazomed, y leemos los cambios que hagas a esas citas desde Google. No tenemos acceso a tus otros calendarios.

Qué va en cada cita

La fecha y la hora, la dirección de atención si la configuraste, un identificador interno de la cita y un título a tu elección: “Hora con” seguido del nombre de pila del paciente, o el título genérico “Hora agendada”. Nunca el motivo de la consulta ni notas clínicas, y no se agregan invitados ni se envían avisos a nadie.

Cómo guardamos estos datos

Los tramos ocupados se guardan solo como horas de inicio y término, y se reemplazan con cada actualización. Las credenciales que entrega Google se guardan cifradas. Si desconectas Google Calendar, revocamos el acceso ante Google y borramos las credenciales y los tramos ocupados guardados; el calendario “Lazomed” queda en tu cuenta y puedes borrarlo cuando quieras. También puedes quitar el acceso desde la configuración de seguridad de tu cuenta de Google.

Uso limitado

En particular, usamos los datos de Google solo para las funciones de agenda descritas aquí; no los transferimos a terceros salvo lo necesario para prestar ese servicio, por seguridad o por obligación legal; no los usamos para publicidad ni los vendemos; no los usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial; y ninguna persona los lee, salvo que tú lo autorices, que sea necesario por seguridad o que la ley lo exija.

Si el profesional conecta estos canales, los mensajes pasan por las plataformas de Meta y quedan sujetos también a sus condiciones y políticas de privacidad.

• Por WhatsApp solo enviamos mensajes (recordatorios, videos, controles y cuidados) a pacientes que dieron su consentimiento para recibirlos.
• El paciente puede darse de baja en cualquier momento respondiendo SALIR. Desde ese momento no le enviamos más mensajes automáticos a ese número.
• Mientras el envío automático no esté activo, el profesional puede enviar el enlace del video desde su propio WhatsApp con un mensaje ya preparado.

Usamos proveedores que tratan datos por nuestra cuenta, solo para prestar el servicio. Algunos participan solo si el profesional activa la función correspondiente.

• SupabaseEstados Unidos y Brasil

  Base de datos (Estados Unidos); archivos (fotos, audios y videos) e inicio de sesión (Brasil).

• RailwayEstados Unidos

  Servidores donde funciona la aplicación.

• UpstashFuera de Chile

  Cola de trabajos y límites de uso (Redis): datos temporales mientras se procesa cada tarea.

• AnthropicEstados Unidos

  Inteligencia artificial de texto: planificar videos, sugerir textos y responder en el chat, siempre con los datos personales ocultos.

• ElevenLabsFuera de Chile

  Voz: clonar la voz del profesional, convertir guiones en audio, transcribir los videos para revisarlos y, si se activa, transcribir notas de voz.

• Higgsfield (modelo Seedance, de ByteDance)Fuera de Chile

  Generar los videos a partir de la foto, la voz y el guion del profesional.

• Google (Gemini)Fuera de Chile

  Ajustar la foto del profesional (fondo, ropa y luz) sin alterar su rostro.

• Google (Calendar e inicio de sesión)Fuera de Chile

  Solo si el profesional conecta su calendario o entra con su cuenta de Google.

• Meta (WhatsApp, Instagram y Messenger)Fuera de Chile

  Enviar y recibir mensajes, solo si el profesional conecta estos canales.

• Mercado PagoPaís del cobro

  Cobrar la suscripción de Lazomed y, si el profesional conecta su cuenta, el pago de consultas directamente a esa cuenta.

Transferencia internacional

Varios de estos proveedores están en Estados Unidos o en otros países, por lo que los datos pueden transferirse y almacenarse fuera de Chile. Solo compartimos con cada proveedor los datos necesarios para su tarea y le exigimos medidas de confidencialidad y seguridad.

También podemos entregar datos cuando una ley o una autoridad competente lo exija. Si esta lista cambia, actualizaremos esta página.

Usamos solo las cookies necesarias para mantener tu sesión iniciada y proteger tu cuenta. No usamos cookies de publicidad ni herramientas de analítica de terceros, y las páginas del video y de reserva no usan cookies de seguimiento.

Estos son los plazos vigentes. La mayoría se aplica con una limpieza automática diaria.

Eliminar tu cuenta y tus datos

Para cerrar tu cuenta y eliminar tus datos, escríbenos a hola@lazomed.com desde el correo de tu cuenta. Antes de eliminarla te ofreceremos una copia de tus videos y tus datos. Eliminaremos la cuenta, el perfil, tu imagen, tu voz y los datos de tus pacientes dentro de 30 días desde que confirmemos la solicitud, y pediremos a los proveedores que corresponda borrar las copias que tengan (por ejemplo, la voz clonada). Solo conservaremos lo que la ley nos obligue a guardar, como los registros de pagos. Las copias que queden en los respaldos se reemplazan solas en un máximo de 14 días.

Como titular de tus datos puedes pedir:

• Acceso: saber qué datos tuyos tratamos, para qué y con quién los compartimos, y obtener una copia.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Supresión: eliminar tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte a un tratamiento determinado de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común para llevarlos a otro servicio.

También puedes revocar en cualquier momento los consentimientos que hayas dado, como el de uso de tu imagen y tu voz o el de recibir mensajes por WhatsApp. La revocación no afecta lo que se hizo antes de ella.

Cómo ejercerlos

Escríbenos a hola@lazomed.com desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Si eres paciente, indica tu nombre y el de tu profesional; como él es el responsable de tus datos, también puedes pedírselo directamente, y si nos escribes a nosotros lo coordinaremos con él. Podemos pedirte información para confirmar tu identidad. Ejercer estos derechos es gratuito.

Plazo: acusaremos recibo dentro de 2 días hábiles y responderemos en un máximo de 30 días corridos, o en un plazo menor si la ley aplicable lo exige. Si no quedas conforme con la respuesta, puedes recurrir a los tribunales o a la autoridad de protección de datos que corresponda.

• Aislamiento por profesional: cada profesional solo puede ver sus propios datos y los de sus pacientes. Esto se controla en el código de la aplicación y también en la base de datos, con reglas de acceso por fila que impiden leer datos de otro profesional.
• Credenciales cifradas: los accesos a Google y Mercado Pago se guardan cifrados (AES-256-GCM).
• Conexiones cifradas: toda la comunicación con Lazomed viaja cifrada por HTTPS.
• Archivos privados: fotos, audios y videos se guardan en almacenamiento privado y se abren con enlaces firmados de corta duración. Del enlace personal de cada video guardamos solo una huella (hash), no el enlace mismo.
• Respaldos: copia diaria de la base de datos en almacenamiento privado.
• Acceso del equipo: solo personas autorizadas de Lazomed acceden a los datos, cuando es necesario para dar soporte o mantener el servicio, y esos accesos quedan registrados.

Lazomed es un servicio para profesionales de la salud y no está dirigido a menores de edad. Si un profesional atiende a pacientes menores de edad, es él quien gestiona sus datos y debe contar con el consentimiento de su madre, padre o representante legal antes de registrarlos o de enviarles videos y mensajes.

Podemos actualizar esta política cuando cambie el servicio o la ley. Publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es importante, te avisaremos por correo o dentro del panel antes de que entre en vigor. Esta política se complementa con los Términos y condiciones.

Veltrix SpA, RUT 78.387.933-6, Merced 838 A, oficina 117, Santiago, Chile, Chile. Correo: hola@lazomed.com.