Política de Privacidad

Korthyx es encargada del tratamiento de los datos clínicos que usted procesa. Usted, como médico tratante, es el responsable del tratamiento de los datos de sus pacientes ante la ley. Para soporte y ejercicio de derechos: privacidad@korthyx.com.

• Audio que usted dicte durante la consulta médica.
• Texto clínico que usted ingrese.
• Notas SOAP generadas, resúmenes para pacientes, cartas de referido y reclamaciones a ARS.
• Datos identificadores del paciente que usted incluya.

• Convertir su dictado o texto en una nota SOAP estructurada.
• Analizar los documentos clínicos que usted adjunta a la consulta (foto de un laboratorio, electrocardiograma o PDF) para extraer sus hallazgos. El archivo adjunto a la consulta no se almacena en Korthyx: se procesa y se descarta; solo el extracto que usted decide incorporar queda en el texto de la consulta. Distinto es el caso de los documentos que usted sube al expediente del paciente, que sí se almacenan (ver punto 11).
• Extraer, únicamente cuando usted lo solicita y con su revisión y aprobación previas al guardado, los valores estructurados (analito, valor, unidad y clasificación clínica) de los documentos de resultados de laboratorio que usted sube al expediente del paciente.
• Generar documentos clínicos derivados (resumen paciente, carta de referido, reclamación SISALRIL).
• Cuando usted active el servicio de gestión de reclamaciones ARS, permitir que personal interno de Korthyx expresamente autorizado acceda temporalmente a los datos clínicos y administrativos estrictamente necesarios para preparar, someter, corregir, dar seguimiento y registrar el resultado de esas reclamaciones por cuenta suya. Cada sesión y mutación se registra con la identidad del operador, y este acceso no autoriza la modificación de notas clínicas firmadas.
• Almacenar sus notas durante 90 días para que pueda consultarlas.

La finalidad principal requiere procesamiento por terceros con los que Korthyx mantiene relación contractual:

• Anthropic, Inc. (Estados Unidos) — modelo Claude para generar las notas, analizar los adjuntos clínicos de la consulta y, cuando usted solicita «Extraer valores», leer el documento del resultado de laboratorio almacenado en el expediente para proponer sus valores estructurados.
• OpenAI, L.L.C. (Estados Unidos) — modelo Whisper para transcripción de audio.
• Supabase, Inc. (Estados Unidos) — almacenamiento cifrado de su cuenta y notas guardadas.

Retención default 30 días por proveedor para fines de auditoría de abuso. Korthyx está en proceso de firmar acuerdos Zero Data Retention (ZDR) / Business Associate Agreement (BAA) para reducir o eliminar esa retención.

Sus datos clínicos se transfieren y procesan en los Estados Unidos de América. La República Dominicana no ha declarado a EE.UU. como país con nivel adecuado de protección de datos personales. Al aceptar esta política, usted consiente expresamente a la transferencia con conocimiento del riesgo.

• Notas SOAP guardadas:90 días desde su creación. Renovables por su acción. Borrables en cualquier momento desde "Mis notas".
• Logs de uso (sin contenido clínico): 2 años para auditoría operativa.
• Datos de su cuenta: hasta que usted la elimine.

Usted es el responsable del tratamiento de los datos de sus pacientes. Korthyx es encargado — actuamos según sus instrucciones. Usted se compromete a:

• Obtener consentimiento informado de cada paciente antes de procesar sus datos clínicos con Korthyx.
• Atender directamente las solicitudes de sus pacientes que ejerzan derechos de acceso, rectificación, supresión o portabilidad.
• Notificarnos cualquier solicitud que requiera nuestra cooperación dentro de plazo razonable.

Tanto usted como sus pacientes tienen derecho a:

• Acceder a los datos almacenados
• Rectificar datos inexactos
• Suprimir datos cuando ya no sean necesarios o cuando retire el consentimiento
• Oponerse al tratamiento
• Solicitar portabilidad de los datos

Ejercicio: privacidad@korthyx.com. Respuesta dentro de 15 días hábiles.

Para proteger sus datos, verificaremos su identidad antes de atender la solicitud. Las solicitudes de un paciente se canalizan a través de su médico tratante, quien verifica su identidad y ejecuta la acción; Korthyx acusa recibo y reenruta dentro del plazo.

Korthyx permite al médico mantener una lista opcional de pacientes asociados a su cuenta. Cada paciente puede incluir nombre, fecha de nacimiento, sexo, número de expediente y notas clínicas adicionales, así como registros clínicos estructurados (problemas, medicamentos, alergias, mediciones, tamizajes, control prenatal, el registro de vacunas aplicadas — esquema de inmunización, con lote, vía y fecha de aplicación —, la valoración de deprescripción geriátrica (plan de retiro escalonado, metas razonables y riesgo de caídas) y el seguimiento de salud mental (escalas PHQ-9, GAD-7 y C-SSRS, puntaje y nivel de riesgo suicida, plan de seguridad y respuesta al tratamiento) y el plan de parto (vía esperada, lugar de atención, analgesia y acompañamiento conversados con la paciente, con una nota de contexto opcional por cada uno)) y el hilo de conversación clínica del asistente sobre el paciente (las preguntas que usted formula y las respuestas generadas por la IA a partir del expediente, conservadas para que la conversación continúe entre visitas). El médico también puede asignar al paciente una etiqueta persistente de «Salud mental» (foco de psiquiatría / salud mental), visible como distintivo en la lista y la ficha del paciente, que constituye un dato de salud sensible bajo la Ley 172-13. Si usted hospitaliza al paciente, Korthyx almacena además el registro del episodio de hospitalización: los datos del ingreso (servicio, unidad, cama y condición), la hoja de órdenes médicas con su registro de cambios, las notas de evolución diarias, la nota de ingreso (historia y examen físico) y el resumen de egreso — incluidos los borradores que Korthyx redacta con IA hasta que usted los edite y firme — con la firma del médico (nombre y exequátur) y la fecha de cada documento firmado. Si usted inicia un episodio quirúrgico, Korthyx almacena además su registro: el procedimiento y su clasificación (programada o urgente), la lista de verificación de seguridad quirúrgica (OMS) con el estado de cada ítem, la constancia del conteo de gasas e instrumental, la decisión que usted documenta frente a la alerta de seguridad del paciente (con fecha, como registro de auditoría), el modelo de consentimiento informado que usted adapte para imprimir (con el nombre del testigo si lo registra; el consentimiento firmado por el paciente permanece en papel, en su expediente físico) y los documentos del episodio — valoración preoperatoria, protocolo operatorio, nota postoperatoria e indicaciones de egreso, según el alcance del episodio —, incluidos los borradores que Korthyx redacta con IA únicamente cuando usted lo solicita hasta que usted los edite y firme, con la firma del médico (nombre y exequátur) y la fecha de cada documento firmado. Si usted guarda una reclamación desde el modo Auditoría, Korthyx almacena además el registro de la reclamación ARS: la ARS destino, el tipo de servicio, el texto de la reclamación generada (que puede incluir nombre, cédula y NSS del afiliado), los montos reclamado/aprobado/pagado y el historial de estados del cobro (enviada, glosada, rechazada, pagada) con sus fechas y motivos. Si usted activa el servicio de gestión de reclamaciones ARS, el personal interno de Korthyx expresamente autorizado puede consultar y tratar este registro y la evidencia de respaldo necesaria, por cuenta suya y únicamente durante sesiones operativas temporales, para ejecutar el mandato descrito en los Términos. Si usted guarda un referido desde la carta de referido, Korthyx almacena además el registro del referido: la especialidad destino, la urgencia, el texto de la carta generada (que puede incluir el nombre del paciente y el resumen clínico), un identificador del paciente cuando proviene de su lista, y el historial de estados del seguimiento (entregada, especialista contactado, consulta realizada, contrarreferencia recibida) con sus fechas y notas — incluida la nota de la contrarreferencia del especialista, si usted la registra. Si usted sube archivos al expediente del paciente desde la pestaña «Documentos» de la ficha, Korthyx almacena además el documento adjunto (laboratorio, imagenología, informe, consentimiento u otro, como imagen, PDF o Word) en un depósito privado cifrado, junto con su categoría, nombre de archivo y fecha de subida — a diferencia de los adjuntos analizados durante la consulta (punto 3), que se procesan y descartan sin almacenarse. Si usted emite una orden de estudios (laboratorio o imágenes), Korthyx almacena además el registro de la orden de estudio: el nombre de cada estudio indicado, su tipo, la fecha de indicación y su ciclo de seguimiento (pendiente, recibido, revisado) con las fechas de cada transición y, si usted lo vincula, la referencia al documento del resultado. Si usted usa «Extraer valores» sobre el documento de un resultado, Korthyx almacena además — una vez que usted revisa, corrige y aprueba la propuesta — los valores de laboratorio estructurados: el analito, el valor numérico, la unidad, la clasificación clínica (normal, anormal, crítico o indeterminado, según el rango de referencia del reporte) y la fecha de la toma de muestra, asociados al documento de origen y, si usted los adjunta, al estudio indicado; con ellos la ficha muestra la tendencia de cada analito en el tiempo. Re-guardar la extracción de un mismo documento sustituye los valores previamente guardados de ese documento (corrección por sustitución, sin acumular versiones). Toda esta información es privada por diseño:

• Visible para el médico titular y, únicamente mientras esté activo el servicio de gestión de reclamaciones ARS, para el personal de Korthyx expresamente autorizado que necesite tratarla para ejecutar el mandato. Cada sesión y mutación queda registrada.
• No vendida ni divulgada fuera del personal autorizado y los proveedores descritos en el punto 4. El contenido identificable no se utiliza para entrenamiento de modelos de IA.
• Cifrada en reposo a nivel de volumen (AES-256) por la infraestructura de Supabase.
• Eliminada en cascada al cerrar su cuenta o al ejercer su derecho de supresión bajo Ley 172-13.
• Cuando el médico corrige o anula una medición o evaluación individual (por ejemplo, una escala de salud mental cargada por error), el valor previo se conserva marcado como anulado —como registro de auditoría clínica y no repudio— en lugar de destruirse de inmediato; su eliminación física definitiva ocurre igualmente al cerrar su cuenta o el paciente (derecho de supresión). Lo mismo aplica al hilo de conversación clínica: iniciar una «nueva conversación» archiva el hilo anterior con una marca de anulación en lugar de destruirlo. Los documentos firmados de un episodio de hospitalización son inmutables por diseño: las correcciones posteriores se registran como adendas firmadas que se agregan al documento sin alterar el original. Los documentos firmados de un episodio quirúrgico son igualmente inmutables por diseño.

Su uso es opcional: usted puede generar notas SOAP sin asociarlas a un paciente registrado, igual que antes de esta funcionalidad.

Korthyx opera conforme a la Ley 172-13 de Protección de Datos de Carácter Personal de la República Dominicana.

La República Dominicana no cuenta actualmente con una autoridad única de protección de datos personales bajo Ley 172-13. La supervisión se distribuye según la naturaleza del dato y del incumplimiento:

• Datos de salud y servicios médicos: Superintendencia de Salud y Riesgos Laborales (SISALRIL).
• Comunicaciones electrónicas y telemáticas: Instituto Dominicano de las Telecomunicaciones (INDOTEL).
• Acción de habeas data y tutela de derechos fundamentales: Tribunal Constitucional de la República Dominicana, conforme al artículo 70 de la Constitución y a la Ley 137-11 Orgánica del Tribunal Constitucional.

Si en el futuro la República Dominicana establece una autoridad nacional dedicada a la protección de datos personales, los reclamos pasarán a dicha autoridad sin necesidad de modificar esta política.

Este consentimiento es válido por 12 meses desde su aceptación. Le pediremos renovarlo periódicamente o cuando actualicemos sustancialmente los términos. Puede revocarlo en cualquier momento desde Mi cuenta o cerrando su cuenta.