Política de privacidad
Última actualización: 16 de julio de 2026.
Esta Política de Privacidad explica cómo Itaca recopila, utiliza, comparte y protege la información personal al utilizar nuestros sitios web, incluidos https://itaca.ai y https://app.itaca.pro, las aplicaciones móviles de Itaca y los servicios relacionados (en conjunto, los “Servicios”).
Los usuarios profesionales son responsables de contar con las autorizaciones, avisos de privacidad y demás bases legales necesarias para incorporar información de pacientes a los Servicios.
Información que recopilamos
Podemos recopilar las siguientes categorías de información:
- Información de cuenta y autenticación: nombre, correo electrónico, contraseña cifrada cuando corresponda, identificadores de cuenta y datos necesarios para iniciar sesión y mantener la sesión.
- Información profesional y organizacional: especialidad, función, lugar de trabajo, preferencias y otra información que el usuario proporcione para configurar los Servicios.
- Información clínica y contenido aportado por el usuario: datos de pacientes, notas, citas, formularios, documentos, archivos adjuntos y otros contenidos que el usuario introduzca, cargue o genere mediante los Servicios.
- Grabaciones de audio: cuando el usuario inicia una grabación, procesamos la voz y los sonidos incluidos en ella para ofrecer funciones de transcripción, documentación y flujo clínico.
- Información técnica y de uso: actividad dentro del producto, información del dispositivo y de la aplicación, registros técnicos, datos de rendimiento y diagnósticos necesarios para operar, proteger y mejorar los Servicios.
- Información de facturación: información necesaria para administrar la suscripción y la facturación. Los datos completos del medio de pago son procesados directamente por Stripe y no se almacenan en Itaca.
Inicio de sesión con Google y Apple
Google. Cuando el usuario decide conectar su cuenta de Google, podemos solicitar acceso a Google Calendar y Google Contacts mediante los permisos autorizados por el usuario. El acceso a Calendar permite mostrar, crear o actualizar eventos relacionados con las sesiones de Itaca cuando el usuario lo autoriza. El acceso a Contacts permite leer información básica de contactos para ayudar a vincularlos con registros en Itaca; no creamos, modificamos ni eliminamos contactos en la cuenta de Google. Los tokens de Google se almacenan cifrados y pueden revocarse desde Google o desde la configuración de Itaca.
Apple. Cuando el usuario inicia sesión con Apple, recibimos un identificador del usuario de Apple y, cuando Apple lo proporciona, su nombre y correo electrónico. Si el usuario elige “Ocultar mi correo”, recibimos una dirección de retransmisión privada de Apple en lugar de su dirección real. Usamos esta información únicamente para crear, autenticar y administrar la cuenta. Apple controla el reenvío de correo y la dirección de retransmisión.
Aplicaciones móviles y permisos
Las aplicaciones móviles solicitan acceso al micrófono cuando el usuario utiliza una función de grabación. Durante una grabación iniciada por el usuario, la aplicación puede continuar la captura de audio si pasa a segundo plano para completar la sesión. Itaca no utiliza el micrófono para captar audio de forma continua ni para fines ajenos a una grabación iniciada por el usuario.
La aplicación también puede abrir los selectores del sistema para que el usuario elija documentos o archivos de audio que desea adjuntar. Itaca no accede automáticamente a la biblioteca de fotos, documentos o archivos del dispositivo.
Cómo utilizamos la información
- Proporcionar, autenticar, personalizar, mantener y proteger los Servicios.
- Procesar audio, documentos, notas y otros contenidos para generar transcripciones, extracción de texto, borradores y otras funciones solicitadas por el usuario.
- Administrar suscripciones, pagos, soporte y comunicaciones operativas.
- Entender el uso del producto, resolver errores, mantener el rendimiento y mejorar los Servicios.
- Cumplir obligaciones legales, prevenir fraude y proteger los derechos, la seguridad y la integridad de Itaca, sus usuarios y terceros.
Procesamiento con inteligencia artificial
Para prestar determinadas funciones, Itaca puede enviar el contenido necesario para la solicitud a proveedores de infraestructura y de inteligencia artificial, incluidos Amazon Web Services, OpenAI, Google/Gemini, Mistral AI y ElevenLabs. Por ejemplo, estos proveedores pueden participar en almacenamiento, transcripción, reconocimiento óptico de caracteres, generación de borradores o procesamiento de lenguaje. La participación de cada proveedor depende de la función utilizada.
La información clínica y de pacientes procesada mediante Itaca no se utiliza para entrenar modelos de inteligencia artificial. Los resultados generados por IA son apoyo al flujo de trabajo y deben ser revisados por el profesional responsable antes de utilizarse en la atención o en un registro clínico.
Analítica y diagnóstico
Usamos Amplitude para medir interacciones con el producto y entender su uso, y Bugsnag para detectar y resolver fallos técnicos. En la configuración móvil actual, Amplitude puede recibir identificadores de cuenta o dispositivo, información de versión y plataforma, eventos de interacción y datos de ciclo de vida de la aplicación. No habilitamos identificadores publicitarios, ubicación, Session Replay ni el envío intencional de contenido clínico, nombres de archivos, URLs, tokens o texto libre a Amplitude.
Bugsnag recibe información de diagnóstico para ayudar a identificar errores. Configuramos el manejo de errores para excluir contenido clínico y valores de autenticación sensibles de los errores gestionados. Los sitios web públicos también pueden utilizar cookies o tecnologías similares necesarias para su funcionamiento y medición; las opciones aplicables se muestran en el sitio cuando corresponda.
Pagos
Utilizamos Stripe para procesar pagos de forma segura. Cuando realiza una compra, la información de pago se recopila y procesa directamente conforme a la política de privacidad de Stripe. Itaca no almacena ni tiene acceso a los datos completos de la tarjeta u otro medio de pago.
Cómo compartimos la información
No vendemos ni alquilamos información personal. Compartimos información solo cuando es necesaria para prestar los Servicios, por ejemplo con proveedores de alojamiento, almacenamiento, procesamiento de IA, transcripción, pagos, analítica y diagnóstico descritos en esta política; cuando el usuario conecta un servicio de terceros; con la organización del usuario cuando esta administra su cuenta; o cuando la ley lo exige o permite.
Los proveedores pueden procesar información en los países donde operan. Aplicamos medidas contractuales y técnicas razonables, según corresponda, para proteger la información compartida con proveedores de servicios.
Seguridad
Protegemos los datos con medidas técnicas y organizativas razonables. Los datos se cifran en tránsito y en reposo, y aplicamos controles de acceso y medidas de seguridad apropiadas para la naturaleza de los Servicios. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar seguridad absoluta.
Retención y eliminación
Conservamos la información de cuenta y el contenido necesario para mantener y prestar los Servicios mientras la cuenta esté activa o mientras sea necesario para los fines descritos en esta política. Las grabaciones de audio sin procesar se programan normalmente para eliminarse dentro de los dos días posteriores a la finalización del procesamiento; pueden conservarse temporalmente durante un procesamiento, reintento o manejo de errores.
Al solicitar la eliminación de una cuenta, deshabilitamos el acceso y eliminamos o restringimos la información conforme a la titularidad de los registros, las obligaciones de la organización, los requisitos legales, fiscales, contables o regulatorios y la necesidad de mantener información mínima para seguridad o resolución de solicitudes. Los datos de facturación se conservan durante el periodo exigido por la ley aplicable. Los datos de servicios conectados se tratan de acuerdo con la conexión y los permisos vigentes; el usuario puede desconectarlos o revocarlos.
Sus derechos y opciones
Según la legislación aplicable, puede solicitar acceso, corrección, actualización, portabilidad, restricción u oposición al tratamiento, así como la eliminación de su información. También puede gestionar conexiones de Google y otras preferencias desde los Servicios cuando estén disponibles. Para ejercer sus derechos o solicitar la eliminación de una cuenta, escríbanos a info@itaca.ai.
Cambios en esta Política
Podemos actualizar esta Política de Privacidad cuando cambien nuestros Servicios, prácticas o requisitos legales. Publicaremos la versión actualizada en esta página e indicaremos la fecha de la última actualización. Cuando la ley lo requiera, proporcionaremos un aviso adicional o solicitaremos el consentimiento correspondiente.
Contacto
Para preguntas sobre esta Política de Privacidad o el tratamiento de información personal, contacte a Itaca en info@itaca.ai.