Política de Privacidad de MediSummary

Última Actualización: 21 de mayo de 2026

Esta Política de Privacidad se incorpora por referencia a los Términos de Servicio de MediSummary. Explica cómo MediSummary ("la Compañía", "nosotros", "nuestro") —un producto de ODAKCO, LLC— recopila, utiliza, divulga y procesa su información personal cuando usted:

Utiliza la aplicación móvil de MediSummary (iOS y Android).
Visita nuestro sitio web en medisummary.com, o cualquier otro sitio web nuestro que enlace a esta Política de Privacidad (colectivamente el "Sitio Web" o los "Servicios").
Interactúa con nosotros de otras maneras relacionadas, incluyendo a través de comunicaciones de marketing, ventas de productos o eventos.

Al acceder o utilizar nuestros Servicios, usted acepta que ha leído, entendido y acepta nuestra recopilación, almacenamiento, uso y divulgación de su información personal tal como se describe en esta Política de Privacidad. Si no está de acuerdo, no debe utilizar nuestros Servicios.

Si tiene alguna pregunta o inquietud sobre esta política o nuestras prácticas, contáctenos en:

Correo electrónico: [email protected] Dirección: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904

1. Quiénes Somos

MediSummary es una organización con sede en EE. UU. bajo ODAKCO, LLC, enfocada en ayudar a médicos y profesionales de la salud a trabajar de manera más eficiente. Nuestra plataforma impulsada por AI incluye herramientas para la elaboración de resúmenes de documentos, resúmenes de audio, toma de notas clínicas asistida por AI, generación de presentaciones, revisión de literatura, modo de estudio, descubrimiento rápido de investigaciones, una función de entrenamiento de English y un acelerador de aprendizaje de especialidades de 16 semanas, entre otros.

Para los usuarios ubicados en el Espacio Económico Europeo ("EEA"), la entidad legal responsable del procesamiento de sus datos personales (es decir, el "controlador de datos" según el Reglamento General de Protección de Datos o "GDPR") es ODAKCO, LLC.

2. Información que Recopilamos

Recopilamos tanto información personal (información que lo identifica o lo hace identificable) como información no personal (información que no lo identifica directamente).

2.1. Información Personal que Usted Proporciona

Usted puede proporcionar información personal de varias maneras:

Registro de Cuenta: Nombre, dirección de correo electrónico, número de teléfono, nombre de usuario y contraseña (en el sitio web). En la aplicación móvil, el inicio de sesión utiliza su dirección de correo electrónico y una contraseña de un solo uso (OTP) — no utilizamos contraseñas en la aplicación móvil.
Información Profesional: Especialidad médica, rol profesional, país de práctica y otra información que proporcione durante la incorporación o configuración del perfil.
Compras (solo sitio web): Los detalles de pago (por ejemplo, información de tarjeta de crédito, dirección de facturación) son procesados por nuestro procesador de pagos externo (Stripe) cuando se suscribe en nuestro sitio web. No almacenamos los detalles completos de su tarjeta de crédito. La aplicación móvil no ofrece compras dentro de la aplicación y no recopila datos de tarjetas de pago.
Comunicaciones: Cuando se comunica con nosotros (por correo electrónico o formulario de contacto), podemos almacenar el contenido de su mensaje, sus datos de contacto y cualquier otra información que elija proporcionar.
Contenido Enviado por el Usuario: PDFs, documentos u otros archivos que cargue al Servicio para su procesamiento.

2.2. Datos de Voz y Audio (AI Note Taker)

El AI Note Taker está diseñado para ayudar a los profesionales de la salud con la documentación clínica, incluyendo notas SOAP y resúmenes de encuentros con pacientes. Cuando utiliza esta función, recopilamos:

Grabaciones de voz realizadas a través del micrófono de su dispositivo durante o después de las interacciones clínicas.
Transcripciones de esas grabaciones, generadas por proveedores externos de conversión de voz a texto.
Notas estructuradas derivadas de esas transcripciones por nuestros sistemas de AI (por ejemplo, formato SOAP, resúmenes de encuentros).

Sus responsabilidades como clínico: Como profesional de la salud que utiliza esta herramienta, usted es la parte legalmente responsable en su relación con el paciente. Usted es responsable de obtener cualquier consentimiento del paciente requerido por la ley aplicable antes de grabar cualquier interacción clínica. MediSummary no gestiona ni obtiene el consentimiento del paciente en su nombre.

HIPAA y regulaciones equivalentes: Si usted es una entidad cubierta o asociado comercial bajo HIPAA (o está sujeto a regulaciones equivalentes en su jurisdicción) y desea utilizar el AI Note Taker en contextos que involucren Protected Health Information (PHI), contáctenos en [email protected] para discutir un Business Associate Agreement (BAA). El uso de la función sin un BAA donde sea legalmente requerido es su responsabilidad.

Retención de audio: Las grabaciones de voz se transmiten a proveedores externos de transcripción de AI (como Deepgram) para su procesamiento. Por defecto, las grabaciones se retienen en almacenamiento privado cifrado para que pueda reproducirlas y volver a transcribirlas. La retención es controlada por el usuario en la configuración (keepAudio). Si desactiva la retención, el audio se elimina inmediatamente después de la transcripción. El audio también se elimina cuando elimina la nota o cierra su cuenta. El texto transcrito y las notas estructuradas se conservan en su cuenta hasta que las elimine o cierre su cuenta.

2.3. Aplicación Móvil (iOS y Android)

Cuando utiliza la aplicación móvil de MediSummary, recopilamos y procesamos lo siguiente:

Inicio de sesión: Su dirección de correo electrónico y una contraseña de un solo uso (OTP) para autenticar su cuenta.
Almacenamiento local: Los tokens de acceso y actualización se almacenan en el almacenamiento seguro de su dispositivo (por ejemplo, iOS Keychain / Android Keystore a través de APIs de almacenamiento seguro) para mantenerlo conectado entre sesiones.
Micrófono: Se utiliza solo cuando elige grabar notas de voz. El modo de audio en segundo plano puede mantener la grabación activa cuando la aplicación está en segundo plano.
Cargas de archivos: Los PDFs que selecciona de su dispositivo se cargan en nuestros servidores para su resumen.
Consultas de chat: El texto que envía en el chat de investigación dentro de la aplicación es procesado por nuestros proveedores de AI.
Sin compras dentro de la aplicación: Las suscripciones se gestionan fuera de la aplicación móvil (en nuestro sitio web). La aplicación móvil no vende suscripciones y no recopila información de pago.
Eliminación de cuenta: Puede eliminar su cuenta desde Configuración → Eliminar Cuenta en la aplicación. Esto elimina permanentemente sus documentos, notas, historial de chat y otro contenido personal de nuestros servidores (su registro de cuenta puede ser anonimizado para fines de auditoría de facturación).
Sin seguimiento de sitio web en la aplicación: La aplicación móvil no utiliza cookies del navegador, PostHog, Google Analytics o Facebook Pixel.

2.4. Información Recopilada Automáticamente

Cuando utiliza o accede a nuestros Servicios, recopilamos automáticamente cierta información sobre su dispositivo y uso:

Información del Dispositivo y del Registro: Dirección IP, tipo de navegador, sistema operativo, tipo de dispositivo, configuración del dispositivo y zona horaria. Cuando utiliza la aplicación móvil, nuestros servidores pueden registrar metadatos de solicitud estándar (como la dirección IP y la versión del OS móvil) para seguridad, autenticación y resolución de problemas.
Datos de Uso: Fechas y horas en que accede a nuestros Servicios, páginas visitadas, funciones utilizadas, enlaces clicados y otras acciones realizadas en relación con nuestros Servicios.

2.5. Cookies y Tecnologías de Seguimiento (Solo Sitio Web)

Lo siguiente se aplica solo a nuestro sitio web, no a la aplicación móvil de MediSummary.

Utilizamos cookies, balizas web y tecnologías similares en nuestro sitio web para proporcionar, personalizar y mejorar nuestros Servicios. Las cookies son pequeños archivos de texto almacenados en su dispositivo para ayudar a los sitios web a recordar información sobre usted.

Puede controlar el uso de cookies a nivel del navegador o del dispositivo. Si elige deshabilitar las cookies, esto puede afectar ciertas características o servicios de nuestro sitio.

Análisis y Grabación de Sesiones: Utilizamos las siguientes herramientas de análisis y mejora de productos de terceros, que pueden recopilar datos de comportamiento sobre cómo interactúa con nuestro sitio:

PostHog — análisis de productos, indicadores de características y pruebas A/B. PostHog puede registrar con qué características interactúa y cómo. Consulte la Política de Privacidad de PostHog.
Google Analytics — medición agregada de tráfico y participación. Consulte la Política de Privacidad de Google.
Meta Pixel y Conversions API — medición de publicidad y retargeting (solo en entorno de producción). Consulte la Política de Privacidad de Meta.

Estas herramientas se cargan en el sitio web solo después de que usted acepta las cookies de análisis o publicidad en nuestro banner de consentimiento (o si cambia esa elección más tarde). Las cookies esenciales necesarias para el funcionamiento del sitio no requieren ese consentimiento. Estas herramientas no se utilizan en la aplicación móvil.

3. Cómo Utilizamos Su Información

Procesamos su información personal para los siguientes propósitos:

Provisión de Servicios y Gestión de Cuentas
- Para crear, mantener y asegurar su cuenta (incluido el inicio de sesión móvil a través de OTP).
- Para procesar transacciones (pagos, suscripciones, reembolsos) a través de nuestros socios de pago en el sitio web. El estado de la suscripción se verifica cuando inicia sesión en la aplicación móvil; la facturación no se gestiona en la aplicación.
Procesamiento de Funciones de AI
- Para transmitir sus documentos cargados, grabaciones de voz y consultas a proveedores externos de infraestructura de AI (como OpenAI, Anthropic o Google) para generar resúmenes, transcripciones, notas, presentaciones y otras salidas.
- Consulte la Sección 5 para obtener más detalles sobre los proveedores de AI de terceros.
Soporte al Cliente y Comunicación
- Para responder a consultas, solucionar problemas y abordar cuestiones técnicas.
- Para enviarle actualizaciones importantes o mensajes administrativos (por ejemplo, cambios en las políticas, avisos relacionados con el servicio).
Mejora y Análisis del Servicio
- Para analizar las tendencias de uso y medir cómo los usuarios interactúan con nuestros Servicios.
- Para optimizar el rendimiento, desarrollar nuevas funciones y refinar las funcionalidades existentes.
- Podemos utilizar datos anonimizados o agregados de las cargas e interacciones de los usuarios para mejorar nuestros modelos de AI. No utilizamos datos de pacientes personalmente identificables para el entrenamiento.
Actividades de Marketing y Promoción
- Para enviarle información promocional y comunicaciones de marketing (cuando lo permita la ley o según su consentimiento).
- Puede darse de baja de estas comunicaciones siguiendo el enlace de "cancelar suscripción" en el correo electrónico o contactándonos directamente.
Cumplimiento Legal y Protección
- Para cumplir con las leyes, regulaciones o procesos legales aplicables.
- Para proteger nuestros derechos, investigar fraudes y hacer cumplir nuestros Términos de Servicio u otros acuerdos legales.

4. Bases Legales para el Tratamiento (Visitantes del EEE)

Si usted se encuentra en el EEE, nos basamos en los siguientes fundamentos legales para el tratamiento de su información personal:

Consentimiento: Cuando usted ha dado su consentimiento (por ejemplo, para recibir comunicaciones de marketing o para usar funciones de grabación de voz).
Necesidad Contractual: Cuando el tratamiento es necesario para ejecutar nuestro contrato con usted (por ejemplo, para proporcionar los Servicios que solicita).
Intereses Legítimos: Para nuestros intereses legítimos (por ejemplo, para mejorar nuestros productos, prevenir el fraude), excepto cuando sus intereses o derechos fundamentales prevalezcan.
Obligaciones Legales: Cuando el tratamiento es requerido para cumplir con nuestras obligaciones legales.

5. Proveedores de IA de Terceros

Para ofrecer funciones impulsadas por IA, MediSummary envía cierto contenido enviado por el usuario a proveedores de IA de terceros. Esto puede incluir:

Documentos PDF cargados (para funciones de resumen y chat)
Grabaciones de voz y transcripciones (para el AI Note Taker)
Consultas de texto (para AI Chat y otras funciones de IA)

Estos proveedores —que pueden incluir empresas como OpenAI, Anthropic, Google y Deepgram (para la transcripción de voz a texto de notas de voz)— procesan sus datos bajo sus propios términos de servicio y políticas de privacidad. MediSummary configura estas integraciones para minimizar la retención de datos por parte de estos proveedores siempre que sea posible, pero no podemos garantizar sus prácticas de manejo de datos. Al utilizar las funciones impulsadas por IA, usted consiente que su contenido sea procesado por estos proveedores.

Le recomendamos que no envíe contenido que contenga información de pacientes personalmente identificable a ninguna función de IA.

6. Cuándo y Con Quién Compartimos Su Información

Podemos compartir sus datos personales con:

Proveedores de Servicios — Terceros que nos ayudan a operar nuestro negocio y Servicios. Estos proveedores procesan datos solo según nuestras instrucciones y en nuestro nombre. Los subprocesadores actuales incluyen:
- IA y voz: OpenAI, Anthropic, Google (Gemini), Deepgram
- Almacenamiento y base de datos: Amazon Web Services (S3, incluyendo almacenamiento de audio), DigitalOcean Spaces, MongoDB Atlas
- Pagos y suscripciones: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
- Correo electrónico y soporte: Postmark, Zoho Mail, Brevo
- Análisis y publicidad: PostHog, Google Analytics, Meta Pixel / Conversions API
- Identidad y afiliados: Google OAuth, Rewardful, NeverBounce
- Fuentes de literatura consultadas en su nombre: NCBI/PubMed, Europe PMC, OpenAlex
AWS, DigitalOcean, MongoDB, Deepgram y Google Gemini pueden recibir contenido relacionado con la salud que usted cargue (documentos, notas o audio). Ese contenido puede ser un dato de categoría especial según el Artículo 9 del GDPR. Lo procesamos para proporcionar el Servicio que usted solicita. No cargue información identificable de pacientes a menos que tenga una base legal y, cuando sea necesario, un BAA con nosotros.
Proveedores de IA de Terceros — Como se describe en la Sección 5 anterior.
Transferencias Comerciales — En relación con cualquier fusión, venta de activos, financiación o adquisición de la totalidad o una parte de nuestro negocio por otra empresa.
Requisitos Legales — Si así lo exige la ley o para proteger nuestros derechos, propiedad o seguridad (por ejemplo, respondiendo a órdenes judiciales o solicitudes de las fuerzas del orden).
Afiliados — Podemos compartir información con nuestras filiales corporativas, pero solo si es necesario y consistente con esta Política de Privacidad.

No vendemos ni alquilamos su información personal a terceros para sus propios fines de marketing.

7. Retención de Datos

Retenemos su información personal durante el tiempo que sea necesario para:

Proporcionarle nuestros Servicios;
Cumplir los fines descritos en esta Política de Privacidad;
Cumplir con las obligaciones legales;
Resolver disputas;
Hacer cumplir nuestros acuerdos.

Las grabaciones de voz del AI Note Taker se retienen en almacenamiento privado cifrado por defecto para que pueda reproducirlas y transcribirlas de nuevo. Puede desactivar la retención en la configuración; si lo hace, el audio se elimina inmediatamente después de la transcripción. El audio se elimina cuando usted elimina la nota o cierra su cuenta. El texto transcrito y las notas estructuradas se retienen como parte de su cuenta hasta que las elimine o cierre su cuenta.

Cuando ya no necesitemos sus datos personales para estos fines, los eliminaremos o anonimizaremos de forma segura.

8. Seguridad de los Datos

Hemos implementado medidas técnicas y organizativas comercialmente razonables para proteger sus datos personales del acceso no autorizado, la divulgación, la alteración o la destrucción. Los datos de pago se procesan exclusivamente a través de Stripe en nuestro sitio web y no se almacenan en los servidores de MediSummary. Los tokens de autenticación en la aplicación móvil se almacenan utilizando las API de almacenamiento seguro de su dispositivo. Sin embargo, ningún servicio basado en Internet puede ser completamente seguro. Por lo tanto, no podemos garantizar la seguridad absoluta de su información.

9. Transferencias Internacionales de Datos

Si utiliza nuestros Servicios desde fuera de los Estados Unidos, tenga en cuenta que su información puede ser transferida, almacenada o procesada en los Estados Unidos u otras jurisdicciones donde se encuentran nuestros proveedores de servicios. Estos países pueden no tener las mismas leyes de protección de datos que su país de origen. Si así lo exige la ley aplicable, implementamos salvaguardias apropiadas (como las Cláusulas Contractuales Estándar) para garantizar que su información personal permanezca protegida.

10. Privacidad de los Niños

Nuestros Servicios no están dirigidos a niños menores de 18 años, ni recopilamos a sabiendas información de ellos. Si descubrimos que hemos recopilado inadvertidamente información personal de un niño menor de 18 años, tomaremos las medidas apropiadas para eliminar rápidamente dicha información.

11. Sus Derechos de Privacidad

Dependiendo de su ubicación, usted puede tener ciertos derechos con respecto a su información personal, incluyendo el derecho a:

Acceder a la información personal que tenemos sobre usted;
Solicitar la Corrección de sus datos personales si son inexactos o incompletos;
Solicitar la Eliminación de sus datos personales;
Retirar el Consentimiento cuando nuestro tratamiento se base en su consentimiento;
Oponerse al Tratamiento o solicitar que limitemos el tratamiento de sus datos personales;
Portabilidad de Datos: Bajo ciertas circunstancias, puede solicitar una copia de sus datos personales en un formato estructurado, de uso común y legible por máquina.

Para ejercer cualquiera de estos derechos, envíe una solicitud a /privacy-request o envíe un correo electrónico a [email protected]. Los usuarios del sitio web pueden eliminar su cuenta desde la configuración de la cuenta. Los usuarios de la aplicación móvil también pueden eliminar su cuenta desde Settings → Delete Account en la aplicación. Responderemos a su solicitud de acuerdo con las leyes de protección de datos aplicables.

12. Derechos de Privacidad de California

Si usted es residente de California, se le otorgan ciertos derechos con respecto al acceso a su información personal bajo la California Consumer Privacy Act ("CCPA") y la ley "Shine the Light" de California. Estos pueden incluir:

Derecho a Saber las categorías y piezas específicas de información personal que hemos recopilado sobre usted, y las categorías de fuentes de las que se recopila la información personal;
Derecho a Eliminar la información personal que hemos recopilado de usted;
Derecho a Optar por No Participar en ciertas ventas o divulgaciones de información personal (si corresponde);
Derecho a la No Discriminación por ejercer sus derechos de privacidad.

Para cualquier solicitud de este tipo, utilice /privacy-request, la página Do Not Sell or Share, o envíe un correo electrónico a [email protected]. Tenga en cuenta que cierta información puede estar exenta de estas solicitudes según la ley estatal.

13. No Rastrear y Control de Privacidad Global

La mayoría de los navegadores incluyen una función "Do Not Track" (DNT). Tratamos una señal de Global Privacy Control (GPC) como una solicitud para optar por no participar en la venta o el intercambio de información personal para publicidad. Cuando GPC está presente, no cargamos Meta Pixel u otras cookies de publicidad. También puede usar /do-not-sell o el banner de cookies para tomar la misma decisión.

14. Actualizaciones de Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas o por otras razones operativas, legales o regulatorias. Cuando lo hagamos, se lo notificaremos (por ejemplo, publicando un aviso en nuestro sitio o enviándole un correo electrónico). Su uso continuado de nuestros Servicios después de que esos cambios entren en vigor indica que ha leído, comprendido y aceptado la versión actual de esta Política de Privacidad.

15. Contáctenos

Si tiene preguntas, inquietudes o comentarios sobre esta Política de Privacidad o nuestras prácticas de datos, contáctenos:

Correo electrónico: [email protected] Dirección postal: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904