Praxis Assistant AI · una marca de Agatsu Digital LLC
Política de Privacidad
Versión 1.0 · En vigor desde el 19 de agosto de 2026
Praxis es un asistente personal para profesionales de la salud. Su única función es ayudarte a organizar tu trabajo: tu agenda, tus tareas, tus prioridades y las conversaciones que tienes pendientes de responder.
Esta política explica, sin rodeos, qué datos tratamos, por qué, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes controlarlos. Está escrita para que la entiendas tú, no para que la entienda solo un abogado.
Tres cosas que Praxis nunca hace, y conviene decirlas antes que nada: no habla con tus pacientes, no responde mensajes por ti, y no usa tus datos ni los de tus pacientes para entrenar modelos de inteligencia artificial.
1Quién es responsable de tus datos
El servicio lo presta Agatsu Digital LLC, sociedad constituida en los Estados Unidos de América, en adelante “nosotros”.
Para contactarnos sobre cualquier asunto de privacidad: privacidad@agatsudigital.com.
2Los dos papeles que jugamos, y por qué importa
Esta es la parte que más políticas se saltan y la que más te protege a ti. Tratamos dos clases de datos muy distintas, y en cada una tenemos un papel legal diferente.
| Datos tuyos | Datos de terceros que aparecen en tus sistemas | |
|---|---|---|
| Ejemplos | Tu nombre, tu correo, tu número, tus tareas, tus preferencias | El nombre de la persona citada a las 10:00; quién te escribió por WhatsApp |
| Nuestro papel | Responsables del tratamiento | Encargados del tratamiento |
| Quién decide para qué se usan | Nosotros, dentro de lo que dice esta política | Tú. Nosotros solo ejecutamos tus instrucciones |
| Quién responde ante esa persona | Nosotros | Tú, como profesional. Nosotros te damos las herramientas |
Dicho en corto: sobre tus datos mandamos nosotros y te respondemos a ti. Sobre los datos de tus pacientes y contactos mandas tú, y nosotros somos una herramienta que actúa por cuenta tuya y no puede usarlos para nada más. Esa relación se formaliza en el contrato de encargo de tratamiento que aceptas al registrarte.
3Qué datos tratamos — y qué no
La columna de la derecha no es una promesa de buena voluntad. Es una propiedad de nuestra base de datos: no existe ninguna columna donde quepan esos datos, así que no podemos guardarlos aunque quisiéramos, y no pueden filtrarse en una brecha.
| Categoría | Qué guardamos | Qué NO guardamos |
|---|---|---|
| Tu cuenta | Nombre, correo, país, zona horaria, teléfono vinculado | Tu contraseña en claro; documentos de identidad |
| Tu agenda | Título del evento (cifrado), fecha, hora, duración, sede, número de asistentes | La descripción del evento, sus archivos adjuntos y el motivo de la consulta |
| Tu productividad | Tus tareas, notas y el plan del día (cifrados) | — |
| Tu conversación con el asistente | Los mensajes que intercambias con Praxis (cifrados) | — |
| Triaje de conversaciones | Quién espera respuesta, desde cuándo, cuántos mensajes, urgencia, y una línea sobre qué te preguntan | El texto de los mensajes, el historial de la conversación, los audios y las imágenes |
| Uso y facturación | Número de mensajes, tokens consumidos y coste | El contenido de lo que se procesó |
La fila del triaje merece una explicación honesta
Para decirte algo útil no basta con contar mensajes. “Tienes 3 mensajes de María Ramírez” te obliga a abrir el teléfono; “María Ramírez pregunta por el precio de la limpieza” te permite decidir.
Esa frase la escribe nuestro sistema a partir del contenido, y por tanto es más que un metadato. Nunca reproduce las palabras de la otra persona, se borra a los 30 días o en cuanto respondes, y puedes excluir del triaje cualquier conversación que no quieras que se revise. Preferimos explicártelo así a escondértelo bajo la frase “solo guardamos metadatos”.
4De dónde salen esos datos
- De ti
- Lo que escribes en el panel y lo que le cuentas al asistente por WhatsApp o Telegram.
- De WhatsApp
- Cuando conectas tu número, recibimos los mensajes que entran y salen por él, a través de la API oficial de WhatsApp Business de Meta Platforms.
- De Google Calendar
- Si lo conectas, leemos tus eventos para poder organizarte el día. Pedimos a Google expresamente que NO nos envíe la descripción del evento ni sus adjuntos.
- De tu uso del servicio
- Registros técnicos necesarios para que funcione y para detectar abusos: fecha, hora y resultado de cada operación.
5El historial de WhatsApp: qué pasa exactamente al conectar
Si eliges conectar el número de WhatsApp que ya usas —lo que WhatsApp llama coexistencia— hay algo que debes saber antes de decidir, porque es una consecuencia del diseño de Meta y no de nuestra preferencia.
Meta exige sincronizar el historial de tu cuenta al conectarla: hasta 180 días de mensajes anteriores y tu lista de contactos de WhatsApp. Sin ese paso, la conexión no se completa. No es opcional para nosotros ni para ti.
Lo que sí decidimos nosotros es qué hacer cuando llega. Y lo que hacemos es descartarlo en el momento de recibirlo: no se guarda en ninguna tabla, no se envía a ningún modelo de inteligencia artificial y no queda copia. El triaje solo mira lo que llega después de que conectes.
Dicho con precisión, para que puedas juzgarlo tú: ese historial atraviesa nuestros servidores durante el proceso de conexión, aunque no permanezca en ellos.
Al conectar, WhatsApp también aplica cambios en tu teléfono que no controlamos: desactiva los mensajes temporales en tus chats individuales, deshabilita las listas de difusión y no sincroniza los grupos. Puedes desconectar tu número cuando quieras desde tu propio móvil, en Ajustes → Cuenta → Plataforma Empresarial, sin pedirnos permiso ni pasar por nosotros.
6Para qué usamos los datos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestarte el servicio: organizar tu agenda, tus tareas y tus pendientes | Ejecución del contrato que tienes con nosotros |
| Cobrarte y llevar la contabilidad | Ejecución del contrato y obligación legal |
| Mantener el servicio seguro y detectar abusos | Interés legítimo, ponderado frente a tus derechos |
| Tratar datos de tus pacientes y contactos que aparecen en tus sistemas | Por cuenta tuya, según tus instrucciones. La base legal frente a esa persona la aportas tú |
| Enviarte comunicaciones sobre el servicio que has contratado | Ejecución del contrato |
Lo que no hacemos con tus datos, dicho expresamente
- No los vendemos ni los cedemos a terceros con fines comerciales.
- No los usamos para entrenar modelos de inteligencia artificial, ni nosotros ni nuestros proveedores. Está prohibido por contrato.
- No los cruzamos entre clientes. Los datos de un profesional nunca alimentan el servicio de otro.
- No hacemos publicidad basada en ellos.
- No tomamos decisiones automatizadas con efectos jurídicos sobre nadie. El asistente propone; tú decides y ejecutas.
7Con quién los compartimos
Solo con proveedores que necesitamos para que el servicio funcione. Todos están sujetos a contrato de encargo, tienen prohibido usar los datos para fines propios y esta lista se mantiene actualizada.
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Meta Platforms, Inc. | Enviar y recibir mensajes de WhatsApp | Estados Unidos |
| OpenRouter, Inc. y el modelo de lenguaje seleccionado | Entender lo que le pides al asistente y redactarte la respuesta | Estados Unidos |
| Supabase, Inc. | Base de datos | Estados Unidos |
| Vercel, Inc. | Alojamiento de la aplicación | Estados Unidos |
| Google LLC | Leer tu calendario, solo si lo conectas | Estados Unidos |
Con el proveedor del modelo de lenguaje aplicamos tres controles que no son habituales y que puedes verificar preguntándonos: fijamos un proveedor concreto en lugar de dejar que se elija automáticamente, desactivamos cualquier posibilidad de que use los datos para entrenamiento, y si el proveedor fijado no está disponible la petición falla en vez de desviarse a otro que no hayamos aprobado.
También podemos comunicar datos cuando nos lo exija una autoridad competente. Si ocurre, te lo diremos, salvo que la propia orden nos lo prohíba.
8Transferencias internacionales
Nuestros servidores y los de nuestros proveedores están en Estados Unidos. Si resides en Perú, Colombia o Ecuador, eso significa que tus datos salen de tu país.
Esa transferencia se ampara en cláusulas contractuales de protección de datos firmadas con cada proveedor, que les imponen un nivel de protección equivalente al que exige la ley de tu país. Puedes pedirnos una copia de las garantías aplicables escribiendo a la dirección de la sección 1.
9Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Estado de triaje de conversaciones | 30 días, o menos si respondes antes |
| Tus mensajes con el asistente | 12 meses |
| Registros del funcionamiento del asistente | 6 meses |
| Copia de tu agenda | 12 meses. El original siempre vive en Google, no aquí |
| Tus tareas, notas y memoria | Mientras tengas cuenta |
| Credenciales de servicios conectados | Se borran al desconectar el servicio |
| Registros de auditoría y seguridad | 5 años, sin identificadores directos |
| Facturación | El plazo que exija la ley tributaria aplicable |
10Cómo protegemos los datos
Estas son medidas concretas, no adjetivos. Puedes pedirnos detalle técnico de cualquiera de ellas.
- Separación entre clientes impuesta por el motor de base de datos
- No depende de que nuestro código recuerde filtrar: la base de datos rechaza por sí misma cualquier consulta que intente cruzar de un profesional a otro, incluso si el código tuviera un error.
- Cifrado en reposo con clave distinta por cliente
- Los datos sensibles se cifran con AES-256-GCM y una clave derivada para cada profesional. Un dato cifrado de un cliente es indescifrable en el contexto de otro.
- Minimización en origen
- Lo que no necesitamos, no lo pedimos. La descripción de tus eventos de calendario ni siquiera se solicita a Google.
- Registro inalterable de accesos
- Las operaciones sensibles quedan en un registro que no admite modificación ni borrado, encadenado criptográficamente para detectar manipulación.
- Verificación de origen de cada mensaje
- Todo mensaje entrante se valida criptográficamente antes de procesarse. Lo que no viene firmado por el proveedor se rechaza sin leerse.
Ningún sistema es invulnerable, y quien te diga lo contrario te está vendiendo algo. Lo que sí podemos comprometer es que estas medidas están implementadas y son verificables.
11Tus derechos
Puedes ejercerlos escribiendo a privacidad@agatsudigital.com o desde tu panel. No cobramos por atenderlos.
- Acceso
- Saber qué datos tuyos tenemos y obtener una copia.
- Rectificación
- Corregir lo que esté mal o incompleto.
- Cancelación o supresión
- Pedir que los borremos.
- Oposición
- Oponerte a un tratamiento concreto.
- Portabilidad
- Llevarte tus datos en un formato legible por máquina.
- Revocar tu consentimiento
- Desconectar cualquier servicio en cualquier momento, sin explicaciones.
| Si resides en | Responderemos en |
|---|---|
| Perú | 20 días hábiles para acceso y portabilidad; 10 días hábiles para el resto |
| Colombia | 10 días hábiles para consultas; 15 días hábiles para reclamos |
| Ecuador | 15 días desde la recepción de la solicitud |
| Otros países | 30 días naturales |
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de tu país: la Autoridad Nacional de Protección de Datos Personales en Perú, la Superintendencia de Industria y Comercio en Colombia, o la Superintendencia de Protección de Datos Personales en Ecuador.
Si eres paciente o contacto de un profesional que usa Praxis
Es posible que tu nombre aparezca en la agenda o en la lista de conversaciones pendientes de un profesional que usa nuestro servicio. En ese caso nosotros no decidimos sobre tus datos: los tratamos siguiendo las instrucciones de ese profesional, que es quien responde ante ti.
Dirígete primero a él. Si prefieres escribirnos a nosotros, lo trasladaremos al profesional correspondiente y te confirmaremos que lo hemos hecho.
12Cómo borrar tus datos
Puedes solicitar la eliminación de tu cuenta y de todos tus datos en cualquier momento, desde el panel o escribiendo a privacidad@agatsudigital.com. El proceso es este:
- Bloqueamos inmediatamente toda escritura nueva y detenemos cualquier procesamiento.
- Durante 30 días puedes arrepentirte y recuperar la cuenta. Pasado ese plazo, la eliminación es irreversible.
- Revocamos las credenciales de todos los servicios que hubieras conectado, ante los propios proveedores.
- Borramos tus datos y destruimos la clave de cifrado propia de tu cuenta, lo que convierte en ilegible cualquier copia de seguridad anterior que pudiera contenerlos.
- Te entregamos un certificado de eliminación con la fecha en que expira la última copia de seguridad afectada.
Solo conservamos, y de forma separada, lo que la ley nos obliga: registros contables y la prueba de los consentimientos que nos diste —porque borrar el consentimiento sería borrar la evidencia de que existió—. Nada de eso se usa para prestarte servicio.
13Si ocurre una brecha de seguridad
Si un incidente afecta a tus datos, te lo comunicaremos sin demora y notificaremos a la autoridad correspondiente dentro del plazo legal de tu país —48 horas desde que tengamos indicios en Perú, y los plazos aplicables en Colombia y Ecuador—. Te diremos qué pasó, qué datos se vieron afectados, qué hemos hecho y qué te recomendamos hacer.
No esperaremos a tener el incidente resuelto para contártelo. Enterarte tarde es peor que enterarte con información incompleta.
14Menores de edad
Praxis está dirigido a profesionales de la salud en ejercicio y no se ofrece a menores de 18 años. No recogemos conscientemente datos de menores como usuarios del servicio.
15Cambios en esta política
Si la cambiamos, actualizaremos la versión y la fecha de esta página. Cuando el cambio afecte de forma sustancial a cómo tratamos tus datos, te avisaremos con al menos 30 días de antelación por correo, y podrás cancelar el servicio antes de que entre en vigor.
Mantenemos el historial de versiones anteriores a tu disposición.