Conversa con Dr. Quiroz
Privacidad y uso responsable
Este aviso describe cómo funciona la aplicación pública y, cuando se habilite, la cuenta privada de biblioteca. La atención clínica y la biblioteca digital son ámbitos separados.
Responsable y alcance
La experiencia es gestionada por el Dr. Danilo Quiroz Crovetto. Está dirigida a personas adultas y ofrece educación en salud, acceso a canales de atención médica online y una biblioteca editorial privada.
Para consultas relacionadas con privacidad o ejercicio de derechos, utiliza los canales oficiales disponibles en la página de atención y agenda.
Cuenta y biblioteca privada
Cuando las cuentas de lectores estén habilitadas, Supabase Auth procesará los datos necesarios para autenticar al usuario. La aplicación utiliza un identificador de usuario para asociar licencias de ebooks y progreso de lectura.
La biblioteca puede conservar el libro habilitado, estado de la licencia, sección de lectura y porcentaje de avance. Estos datos editoriales no se utilizan como ficha clínica ni se combinan con el contenido de DR.DAI para inferir diagnósticos.
Los códigos de acceso se generan de forma aleatoria y son de un solo uso. La base almacena únicamente su hash criptográfico, no el código en texto plano. Los ebooks completos tampoco se publican como archivos PDF dentro del directorio público de la aplicación.
Orden de exámenes
Cuando este módulo se habilite, una persona autenticada podrá ingresar los datos mínimos necesarios para preparar una solicitud de exámenes: nombre, RUN, fecha de nacimiento, sexo, correo de contacto y prestaciones seleccionadas. Estos antecedentes son datos sensibles relativos a salud y se almacenan con controles de acceso individual.
La selección realizada por el usuario no constituye por sí sola una orden médica. Primero se genera una solicitud para revisión. El profesional puede aprobarla, modificarla, pedir cambios o rechazarla. La emisión de una orden definitiva permanece separada y requiere validación profesional.
El precio base diseñado es de $990. Un crédito vigente por membresía, compra de ebook u otra promoción puede dejar el pago en $0. Cuando se habiliten pagos online, la aplicación redirigirá al procesador de pagos y conservará únicamente referencias técnicas necesarias para confirmar el pago; no almacenará números completos de tarjeta.
Qué procesa DR.DAI
Cuando aceptas el aviso y envías una pregunta, el servidor recibe el texto, busca fragmentos de contenido previamente aprobado y puede enviar la pregunta junto con esos fragmentos a OpenAI para generar una respuesta educativa.
La aplicación no guarda el texto del chat ni crea un historial clínico persistente. Los mensajes visibles se mantienen en la sesión del navegador y desaparecen al borrar la conversación o cerrar la página.
La solicitud al proveedor de IA se configura con store:false. Esto no debe interpretarse como una promesa de retención cero por parte del proveedor, cuyo tratamiento técnico se rige por sus propias condiciones aplicables.
Datos de seguridad y métricas
Para limitar abuso, en Vercel la dirección IP verificada puede transformarse mediante HMAC en un identificador seudonimizado. La base no almacena la IP original ni el texto de la pregunta en la tabla de cuotas.
Las cuotas se registran en ventanas limitadas y se eliminan de forma progresiva al vencer. Los clics hacia Encuadrado o WhatsApp registran únicamente el canal utilizado y la fecha/hora; no registran el contenido del mensaje ni confirman que una cita haya sido reservada.
Los cambios de acceso a ebooks pueden conservar un registro técnico de concesión, revocación o canje para administrar correctamente las licencias.
Qué debes evitar compartir
No ingreses nombres completos, RUT, dirección, teléfono, fotografías de documentos, resultados identificables, diagnósticos asociados a tu identidad ni otros antecedentes clínicos que permitan reconocerte en el chat educativo.
DR.DAI no sustituye una ficha clínica ni un canal para entregar información médica confidencial.
Servicios externos
La infraestructura puede involucrar a Vercel para alojamiento, Supabase para autenticación, contenido y permisos, OpenAI para generación de respuestas educativas y, cuando sea habilitado, un procesador externo de pagos como Stripe. Las reservas se realizan en Encuadrado y, si eliges esa alternativa, WhatsApp abre un mensaje genérico que tú decides si enviar.
Al abrir un servicio externo sales de esta aplicación y se aplican las condiciones y políticas de ese proveedor.
Verificación de órdenes
Si se habilita la emisión médica digital, cada orden podrá incorporar un folio y código de verificación. La consulta pública del folio mostrará únicamente si el documento es válido, fecha de emisión y datos profesionales necesarios para verificar su origen. No mostrará nombre del paciente, RUN, exámenes ni otros antecedentes clínicos.
Los PDFs firmados se conservarán en almacenamiento privado. La aplicación registrará su hash SHA-256 y la modalidad correspondiente. El paciente accederá a sus documentos mediante una sesión autenticada; el archivo firmado no tendrá una URL pública permanente.
Marco legal chileno
A la fecha de este aviso se encuentra vigente la Ley N.º 19.628. La Ley N.º 21.719, que moderniza la protección de datos personales y crea la Agencia de Protección de Datos Personales, entra en vigencia el 1 de diciembre de 2026. La aplicación se está preparando para ese estándar reforzado mediante minimización de datos, separación de finalidades y controles de acceso por defecto.
Este aviso debe revisarse nuevamente antes del lanzamiento público definitivo y cuando cambien los proveedores, finalidades o categorías de datos tratadas.
Urgencias y atención clínica
DR.DAI entrega educación en salud. El diagnóstico, la prescripción y el tratamiento corresponden a una evaluación profesional. En una emergencia en Chile, acude al servicio de urgencias más cercano o llama al SAMU 131.