DictaFlow Medical Política de privacidad

Última actualización: 24 de julio de 2026. Esta página es un resumen público y no reemplaza ningún acuerdo firmado con el cliente o BAA.

1. Información que recopilamos

Recopilamos información de la cuenta, como nombre, dirección de correo electrónico, proveedor de autenticación, estado de suscripción, contadores de uso, metadatos del dispositivo/plataforma y configuraciones necesarias para operar DictaFlow Medical.

Cuando usted dicta o utiliza funciones de edición, el audio y el texto pueden transmitirse al backend de DictaFlow Medical y a los subprocesadores aprobados para la transcripción, el formateo y la funcionalidad de servicios relacionados. DictaFlow Medical está diseñado para no almacenar permanentemente audio sin formato o texto transcrito en el backend a menos que un flujo de trabajo específico de soporte, seguridad, legal o solicitado por el cliente requiera retención.

2. Datos clínicos y PHI

DictaFlow Medical trata el contenido del dictado clínico, el texto seleccionado, las indicaciones, las entradas del diccionario, los fragmentos, las credenciales almacenadas en caché y los reintentos de audio como potencialmente confidenciales. Las compilaciones de escritorios médicos utilizan un espacio de nombres de almacenamiento local separado e incluyen controles de cifrado locales para los datos de aplicaciones que contienen PHI cuando sean compatibles.

3. Cómo utilizamos la información

• Autenticar usuarios y mantener sesiones.
• Proporcione funciones de transcripción, formato, seguimiento de uso, suscripción, referencias y soporte.
• Mantenga metadatos de auditoría y divulgación para operaciones orientadas a HIPAA sin almacenar intencionalmente PHI sin procesar en esos registros de auditoría.
• Detecte abusos, depure problemas de confiabilidad y opere el servicio.
• Solo en páginas públicas de descargas y marketing médico, mida las visitas, descargas y primeros pagos de suscripción confirmados de Google y metapublicidad. Google y Meta no reciben audio de dictado, transcripción de texto, contenido clínico, información del paciente ni actividad autenticada en el espacio de trabajo.

La medición de publicidad de Public Medical puede utilizar Google Analytics, Google Ads, medición de Meta Pixel, identificadores de campaña y clics, registros de atribución propios y campos de coincidencia de cuenta limitados cuando esté permitido. Puede desactivar la medición futura de Google o Meta publicidad en este navegador a través de Opciones de privacidad médica.

4. Subprocesadores

DictaFlow Medical puede utilizar proveedores de alojamiento en la nube, autenticación, bases de datos, pagos, correo electrónico y modelos/transcripción de IA. Los proveedores que reciben audio o texto con PHI deben habilitarse solo después de que se confirmen la cobertura BAA requerida y las configuraciones de retención/capacitación. Los procesadores de pagos deben recibir únicamente datos de pago; no incluya información del paciente en los metadatos de facturación. Ver la actualidad Lista de subprocesadores médicos.

5. Manejo de soporte

No envíe identificadores de pacientes, textos de transcripciones, capturas de pantalla que contengan PHI ni archivos de datos locales sin procesar a través de correo electrónico ordinario o canales de soporte no aprobados. Si es necesaria una revisión de soporte de PHI, se debe seguir el proceso de soporte en el BAA aplicable o las instrucciones escritas del cliente.

6. Conservación y supresión

Los registros de cuenta, suscripción, uso, auditoría y seguridad se pueden conservar según sea necesario para proporcionar el servicio, cumplir con las obligaciones legales, investigar incidentes y mantener la documentación HIPAA. Los clientes pueden solicitar la eliminación o exportación de la cuenta a través de aplicaciones compatibles y flujos de trabajo de soporte. Los términos de devolución, destrucción y retención específicos del cliente deben definirse en el BAA aplicable o en el acuerdo escrito.

7. Seguridad

DictaFlow Medical utiliza transporte HTTPS, solicitudes de backend autenticadas, restricciones de registro orientadas a PHI, controles de lista de proveedores permitidos y cifrado local para datos de aplicaciones médicas cuando sea compatible. Ningún servicio de Internet puede garantizar una seguridad absoluta.

8. Contacto

Para privacidad, seguridad, BAA o solicitudes de soporte, comuníquese con ryan@dictaflow.io.