Privacidad por Diseño para Profesionales y Empresas
En ABIA SPA (desarrolladora de KALIA y TIAROT), la privacidad y la confidencialidad de las comunicaciones habladas no son solo una cláusula legal: son el cimiento de nuestra arquitectura técnica. Ya sea una consulta médica, una sesión de psicoterapia, una clase sincrónica o una conversación comercial corporativa, operamos bajo el principio estricto de Privacidad por Diseño y por Defecto (Privacy by Design & by Default).
1. Determinación de Roles Jurídicos (Controller vs. Processor)
De conformidad con la Ley N° 19.628 sobre Protección de la Vida Privada de Chile, las directrices del Reglamento General de Protección de Datos (GDPR - UE 2016/679) y la LGPD:
Ya sea un médico, psicólogo, docente, consultor o empresa, el usuario determina la base jurídica y el propósito legítimo de la sesión, recaba el consentimiento de sus interlocutores y custodia su información.
Procesa el flujo de audio, transcripción y sugerencias en vivo única y exclusivamente bajo las instrucciones del usuario en memoria efímera, sin retener datos para beneficio propio.
2. Bóveda de Audio Efímero y Destrucción Inmediata de Grabaciones
Kalia incorpora una arquitectura de Bóveda Efímera (Ephemeral Audio Vault) diseñada para reducir al mínimo la superficie de exposición de las comunicaciones:
- Procesamiento en Memoria Volátil: Durante el uso de Kalia Coach en videollamadas (Zoom, Meet, Teams) o llamadas telefónicas, el audio es fragmentado en pequeños búferes de memoria RAM que se transcriben en menos de 15 milisegundos.
- Purga Inmediata del Audio: El archivo acústico se destruye de forma automática e irrecuperable una vez procesada la transcripción y generada la asistencia en vivo. Kalia NO almacena grabaciones de voz en reposo, salvo que una cuenta corporativa configure expresamente un bucket propio con cifrado gestionado por el cliente.
- Almacenamiento Local de Notas: Las notas, fichas de sesión o actas generadas por Kalia Coach se custodian de manera prioritaria en el disco local de la computadora del usuario.
3. Resguardo de Secreto Profesional Médico y Psicoterapéutico (Ley N° 20.584)
En cumplimiento de la Ley N° 20.584 sobre Derechos y Deberes que tienen las Personas en relación con Acciones Vinculadas a su Atención en Salud y de los códigos de ética médica y psicológica:
- Inviolabilidad del Secreto Médico: La relación entre el profesional de la salud y su paciente goza de reserva absoluta. ABIA SpA no accede, no supervisa ni comercializa bajo ninguna circunstancia los relatos clínicos ni los diagnósticos elaborados por el profesional.
- Encuadre de Salud Mental: En sesiones de psicología, psiquiatría y psicoanálisis, Kalia opera con neutralidad y descarte total de audio, garantizando que las reflexiones íntimas, silencios y asociaciones del paciente permanezcan estrictamente bajo el control del terapeuta.
4. Redactor Automático de Privacidad (PII <15ms) y PCI-DSS
Para todas las operaciones donde se mencionen datos sensibles de identificación o financieros:
Sanitización en Memoria: El motor de Kalia evalúa el flujo de texto en tiempo real para enmascarar automáticamente:
- Números de Tarjeta de Crédito / Débito (PAN de 16 dígitos) y códigos CVV → reemplazados por
[TARJETA_PROTEGIDA]. - RUT de Chile, cédulas de identidad o números de seguro social → anonimizados en las transcripciones.
- Contraseñas, credenciales y números de cuentas bancarias.
5. Política Estricta de No Entrenamiento de Modelos Públicos de IA
ABIA SpA garantiza formalmente que ningún audio, transcripción, nota médica, clase docente, consulta psicológica o conversación comercial es utilizada, compartida, transferida ni almacenada para entrenar, reentrenar o ajustar modelos fundacionales públicos (incluyendo modelos de OpenAI, Google Gemini, Anthropic u otros).
Las inferencias se ejecutan exclusivamente en microservicios contenerizados y privados bajo acuerdos empresariales con descarte inmediato en memoria.
6. Infraestructura y Subprocesadores Autorizados
Para garantizar seguridad de grado financiero y médico, ABIA SpA utiliza infraestructura de clase mundial:
| Subprocesador | Función Prestada | Ubicación de Servidores | Certificaciones |
|---|---|---|---|
| Google Cloud Platform (GCP) | Almacenamiento Cloud Storage, contenedores Cloud Run y Vertex AI | Santiago, Chile (southamerica-west1) / EE.UU. | SOC 1/2/3, ISO 27001, HIPAA compliant, AES-256 |
| Supabase Inc. | Base de datos relacional PostgreSQL (configuración y rúbricas) | AWS / GCP Regiones Seguras | SOC 2 Type II, RLS (Row-Level Security) |
| Servidores Dedicados ABIA | Microservicios de Diarización Whisper y Fono-acústica | Nodos de Cómputo Privados y Encriptados | Acceso restringido por mTLS y VPN interna |
7. Ejercicio de Derechos de los Titulares (ARCO)
Conforme a la Ley N° 19.628 de Chile, al GDPR y a las normativas de protección de datos personales, los titulares tienen derecho a solicitar el Acceso, Rectificación, Cancelación y Oposición de sus datos personales.
Los usuarios de Kalia Coach disponen de controles directos para purgar sus historiales y transcripciones locales en cualquier momento con un solo clic.
8. Medidas Técnicas y Cifrado de Información
- Cifrado en Tránsito: Todo el tráfico entre Kalia Coach y la nube viaja exclusivamente a través de túneles TLS 1.3 con certificados HSTS de 256 bits.
- Cifrado en Reposo: Todo almacenamiento residual está protegido mediante cifrado AES-256-GCM.
- Aislamiento Multitenant: Separación lógica estricta a nivel de base de datos impidiendo cualquier acceso indebido entre cuentas.
9. Canal Oficial de Privacidad y Oficial de Protección de Datos (DPO)
Para consultas relativas a la presente política, resguardo de datos médicos o acuerdos corporativos de privacidad: