ES | EN

Política de privacidad

Vigente desde: 19 de agosto de 2026

Puente es una plataforma de comunicación clínica y triaje asistido por IA para consultorios pediátricos, operada por LearnedGeek LLC (Wisconsin, Estados Unidos). Esta política explica qué datos recogemos, por qué, dónde los guardamos, y cómo puede solicitar su eliminación.

Quiénes somos

Puente es el nombre del producto. LearnedGeek LLC es la entidad que opera el servicio. Bajo la Ley N.º 29733 (Ley de Protección de Datos Personales del Perú), Puente actúa como encargado del tratamiento; el médico o clínica tratante es el responsable del tratamiento.

Qué datos recogemos

  • Datos del paciente — número de teléfono (identificador principal), contenido de los mensajes enviados por WhatsApp, y cualquier información clínica que el paciente o cuidador voluntariamente comparta (síntomas, edad del niño, medicamentos, contexto). No solicitamos DNI, dirección postal ni datos de pago.
  • Datos del médico y clínica — nombre, correo electrónico, identificador profesional, número WhatsApp de la clínica, y la relación médico-paciente que la clínica configura.
  • Datos operativos — registros de acceso, telemetría de rendimiento, decisiones del médico sobre cada caso (validación, corrección, respuesta enviada), y auditoría de llamadas a la IA. Se retienen por dos años según la Ley N.º 29733.

Cómo se procesan los datos

Cuando un paciente escribe al número WhatsApp de su clínica, el mensaje llega a Puente. Nuestro sistema aplica preguntas de triaje estructuradas según la edad y los síntomas reportados, y presenta el caso preparado al médico tratante. La IA no diagnostica ni prescribe; organiza el contexto para que el médico decida.

El razonamiento clínico usa el servicio de IA de Anthropic (Claude). Los mensajes se envían para inferencia y no se usan para entrenar modelos. La decisión final y la respuesta al paciente siempre las emite el médico humano.

Dónde se guardan los datos

  • Almacenamiento principal: Microsoft Azure SQL Database, región US-Central (Estados Unidos), cifrado en reposo.
  • Respaldo: Azure point-in-time restore + retención a largo plazo, todo dentro de Azure US-Central.
  • Telemetría operativa: Azure Application Insights (US-Central).

Sub-encargados de tratamiento

Puente depende de estos proveedores para operar. Cada uno procesa datos únicamente para prestar su servicio a Puente:

  • Microsoft Azure — hosting, base de datos, telemetría, correo transaccional
  • Twilio — carrier de mensajería WhatsApp (Business Solution Provider)
  • Anthropic — inferencia de IA para razonamiento clínico
  • Cloudflare — DNS y ruteo de correo (dominio puente.health)

Sus derechos

Bajo la Ley N.º 29733 usted tiene derecho a:

  • Solicitar acceso a sus datos personales que tenemos.
  • Solicitar la corrección de datos inexactos.
  • Solicitar la eliminación de sus datos. Honramos las solicitudes de eliminación dentro de 30 días.
  • Revocar su consentimiento escribiendo STOP o BAJA al número WhatsApp de su clínica; la solicitud se procesa a nivel de WhatsApp Business Platform. También puede solicitar la eliminación por correo a hola@puente.health.

Para ejercer cualquiera de estos derechos, escríbanos a hola@puente.health.

Retención

Los mensajes y decisiones clínicas se retienen por dos años, según los requisitos de auditoría de la Ley N.º 29733. Los registros operativos y telemetría por un año. Al solicitar eliminación, borramos los datos dentro de 30 días, salvo cuando la ley requiera retención más larga (por ejemplo, órdenes regulatorias específicas).

Seguridad

  • Cifrado en reposo (Azure SQL TDE) y en tránsito (TLS 1.2+).
  • Acceso del médico limitado a los pacientes asignados a su clínica.
  • Autenticación mediante Microsoft Entra ID para el personal clínico.
  • Auditoría completa de accesos a datos de pacientes.

Menores de edad

Puente se usa en consultorios pediátricos; la mayoría de los pacientes son menores. Los padres, tutores o cuidadores son quienes escriben en nombre del menor. No solicitamos ni requerimos información adicional sobre los menores más allá de lo que voluntariamente comparta el adulto responsable con el fin de la consulta clínica.

Transferencias internacionales

Los datos se procesan en los Estados Unidos (Azure US-Central, Anthropic US, Twilio US). Esta transferencia se realiza bajo el consentimiento del paciente al iniciar contacto con su clínica a través de una plataforma alojada en EE. UU., dentro del marco de la Ley N.º 29733.

Cambios a esta política

Podemos actualizar esta política a medida que evolucionan el servicio o los requisitos legales. La fecha de vigencia arriba refleja la última actualización material. Cambios sustanciales serán notificados a los médicos usuarios por correo electrónico.

Contacto

  • Solicitudes de acceso, corrección o eliminación de datos: hola@puente.health
  • Consultas sobre esta política o incidentes de privacidad: abuse@puente.health
  • Dirección postal de la entidad operadora: LearnedGeek LLC, N61W35661 Bayshore Cir, Oconomowoc, WI 53066, Estados Unidos.