En Sara AI ("Sara", "nosotros") tomamos la privacidad y la seguridad de los datos con la máxima seriedad, especialmente porque operamos en entornos de salud regulados por HIPAA. Esta política explica qué información recopilamos, cómo la usamos y los derechos que tienes.
1. Información que recopilamos
- Datos de cuenta: nombre, empresa, correo, teléfono y datos de facturación del cliente que contrata Sara.
- Contenido de conversaciones: transcripciones, audio y mensajes (voz, WhatsApp, SMS y correo) que Sara procesa para atender a tus clientes o pacientes.
- Información de salud protegida (PHI): cuando un cliente de salud usa Sara, podemos procesar PHI estrictamente como Asociado Comercial (Business Associate) bajo un BAA.
- Metadatos técnicos: marcas de tiempo, identificadores de canal, registros de auditoría y métricas de uso.
2. Cómo usamos la información
- Operar el servicio: atender llamadas y mensajes, agendar citas, enviar recordatorios y transferir a un humano cuando aplica.
- Mejorar la calidad y precisión del asistente, sin usar PHI para entrenamiento de modelos de terceros.
- Generar analítica agregada de rendimiento para el cliente (módulo INSIGHT).
- Cumplir obligaciones legales, de seguridad y contractuales.
3. HIPAA y datos de salud
Para clientes sujetos a HIPAA, Sara actúa como Asociado Comercial y firma un BAA. Todo el PHI se cifra en reposo y en tránsito, se aísla por cliente (multi-tenant) y su acceso queda registrado en trazas de auditoría. No vendemos PHI ni lo usamos con fines publicitarios.
4. Subprocesadores e integraciones
Sara se integra con servicios de terceros para prestar el servicio, incluyendo Google Calendar (agenda), Meta WhatsApp Business API, Telnyx (telefonía/mensajería) y proveedores de infraestructura cloud. Cada subprocesador se selecciona por sus controles de seguridad y, cuando aplica, opera bajo acuerdos de protección de datos.
5. Seguridad
- Cifrado AES-256 en reposo y TLS 1.3 en tránsito.
- Gestión de claves (KMS) y de secretos para toda credencial y PHI.
- Aislamiento multi-tenant a nivel de base de datos.
- Registro de auditoría inmutable. Roadmap hacia certificación SOC 2.
6. Retención y eliminación
Conservamos el contenido conversacional según las instrucciones del cliente y los requisitos legales aplicables. Al terminar el servicio, exportamos tu historial en formato estándar (JSON + audio) y eliminamos las copias en nuestros sistemas conforme a la política de retención acordada.
7. Tus derechos
Puedes solicitar acceso, corrección, exportación o eliminación de tus datos escribiendo a privacidad@saraengine.com. Atendemos solicitudes de titulares de datos según la ley aplicable.
8. Cookies y analítica
El sitio puede usar analítica respetuosa con la privacidad para medir tráfico agregado. No usamos cookies de publicidad de terceros.
9. Cambios a esta política
Podemos actualizar esta política; publicaremos la fecha de la última revisión en la parte superior.
10. Contacto
Sara AI · privacidad@saraengine.com · Puerto Rico.