Política de Privacidad

1. Marco normativo

Lawen opera en conformidad con la legislación chilena vigente, en especial:

• Ley 21.719 de Protección de Datos Personales (vigente desde 2025).
• Ley 19.628 sobre Protección de la Vida Privada (datos sensibles).
• Ley 20.584 sobre Derechos y Deberes de los Pacientes.
• Ley 21.668 sobre Interoperabilidad en Salud.
• Reglamento de Ficha Clínica (DS 41/2012, MINSAL).
• Código Sanitario y normas técnicas del Ministerio de Salud.

Tomamos como referencia los estándares internacionales HIPAA (EE.UU.), GDPR (Unión Europea) y el Responsible Data Governance Standard (XRSI RDG 2025).

2. Quiénes somos y qué rol cumplimos

Lawen es un asistente clínico con inteligencia artificial construido en Chile para profesionales de la salud. Actuamos como encargado de tratamiento: el profesional o clínica (responsable del tratamiento) nos confía datos para prestar el servicio, pero la ficha clínica y la información del paciente pertenecen al profesional de salud y al paciente, nunca a Lawen.

3. Qué datos tratamos

Procesamos datos personales y datos sensibles de salud exclusivamente para asistir al profesional en la redacción de la nota clínica:

• Audio de la consulta — efímero, nunca se persiste en disco. Se descarta al cerrar la sesión.
• Transcripción en español chileno — generada en tiempo real y almacenada cifrada bajo el control de la organización.
• Nota de evolución generada — pertenece a la organización y al paciente; Lawen actúa solo como procesador.
• Datos identificatorios del paciente (RUT, nombre, edad, contacto) — cifrados en reposo, con aislamiento lógico por organización.

4. Usos prohibidos — sin entrenamiento de modelos

Los datos clínicos procesados por Lawen no se utilizarán para ningún fin secundario sin autorización informada, específica y documentada del profesional y del paciente. En particular, los datos nunca se emplearán para:

• Entrenamiento, ajuste fino (fine-tuning) o evaluación de modelos de inteligencia artificial.
• Proyectos de investigación, estudios clínicos o análisis de poblaciones.
• Marketing, publicidad o cualquier fin comercial ajeno al servicio contratado.
• Transferencia a terceros no declarados en la lista de sub-procesadores.

Esta prohibición aplica también a todos los proveedores que usamos como soporte técnico del servicio: contractualmente no pueden usar los datos para entrenar sus propios modelos. El detalle de estos contratos está disponible para clientes enterprise bajo acuerdo de tratamiento de datos (DPA) — solicítalo a legal@lawen.cl.

5. Consentimiento del paciente

Seguimos un modelo de doble consentimiento:

• Profesional: firma un consentimiento general al crear su cuenta y acepta los términos de uso. Esto cubre el encargo de tratamiento entre la organización y Lawen.
• Paciente: en cada consulta, el profesional solicita consentimiento verbal o escrito antes de iniciar la grabación. Lawen registra ese consentimiento en la sesión (gate de firma digital). El paciente puede negarse sin que ello afecte su atención.

El consentimiento del paciente es revocable. Ante solicitud de revocación, la organización debe comunicarlo a privacidad@lawen.cl para eliminar los datos asociados.

6. Cómo lo protegemos

• Audio efímero: nunca toca disco. Se descarta al cerrar la sesión.
• Cifrado de nivel bancario sobre datos sensibles en reposo, con aislamiento lógico por organización.
• Tránsito protegido con cifrado TLS.
• Controles de acceso estrictos por organización a nivel de base de datos.
• Autenticación multifactor obligatoria para acceder a cualquier dato clínico.
• Registro de auditoría inmutable: cualquier alteración de una nota firmada queda registrada y es detectable.
• Residencia de los datos clínicos en Latinoamérica: la base de datos y el procesamiento del audio permanecen en la región. Los proveedores de generación de notas con IA operan bajo contrato de no reentrenamiento (zero-data-retention). El detalle de proveedores, regiones y garantías está disponible para clientes enterprise bajo DPA — solicítalo a legal@lawen.cl.

7. Retención y eliminación de datos

• Audio: efímero — eliminado al terminar la consulta, nunca se persiste.
• Transcripciones y notas de evolución: conservadas 15 años a partir del último contacto con el paciente, conforme al DS 41/2012 MINSAL. Cifradas en reposo.
• Datos identificatorios del paciente: mismo plazo que la ficha clínica. La organización puede solicitar eliminación anticipada en ejercicio de derechos ARCO+.
• Logs de auditoría: retenidos 5 años por trazabilidad legal.
• Datos operacionales no clínicos (sesiones, métricas): eliminados a los 2 años de inactividad de la cuenta.

Al dar de baja la cuenta, los datos clínicos se entregan en formato exportable (JSON / PDF) y se eliminan de los servidores de Lawen en un plazo máximo de 30 días.

8. Derechos ARCO+

Tienes derecho a acceder, rectificar, cancelar, oponerte al tratamiento y solicitar la portabilidad de tus datos. Para ejercer cualquiera de estos derechos, escribe a privacidad@lawen.cl. Respondemos en un plazo máximo de 30 días corridos bajo la Ley 21.719.

9. Ética en el uso de IA

Lawen no toma decisiones clínicas ni reemplaza el criterio del profesional de salud. Nos comprometemos a:

• Mantener transparencia, auditabilidad y explicabilidad en nuestras tecnologías.
• Identificar y mitigar sesgos en el contexto clínico chileno.
• Usar la IA como apoyo a la práctica médica, nunca como sustituto del criterio profesional.

10. Contacto del responsable de datos (DPO)

Si tienes dudas o quejas sobre el tratamiento de tus datos, contacta a nuestro Encargado de Protección de Datos en dpo@lawen.cl.