Aviso de Privacidad
Actualización: 10 de octubre de 2026 · Versión 1.1.0
Cómo cuidamos tu información en la guía paso a paso
Información de esta modalidad: 18 de octubre de 2026.
Esta sección corresponde a la guía con instrucciones para escuchar o leer y preguntas que tú envías. No necesitas proporcionar tu nombre ni tu teléfono. Escuchar las instrucciones pregrabadas no activa el micrófono.
Al enviar una pregunta, SaludVoice puede enviar su texto y el paso actual a Google Gemini para seleccionar una respuesta del catálogo de la guía. Si activas el micrófono, Google recibe tu voz para convertirla en texto. Puedes revisar y corregir ese texto antes de enviar la pregunta. Para generar audio de una respuesta, Google recibe el texto de esa respuesta.
La conexión utiliza cifrado durante el envío. Esto protege la transmisión, pero no es cifrado de extremo a extremo: SaludVoice y los proveedores que intervienen necesitan procesar la información para prestar el servicio.
SaludVoice conserva temporalmente el identificador y el estado de esta guía, incluidos el paso, la aceptación y el número de preguntas. Ese registro no contiene el texto de tus preguntas ni grabaciones de tu voz; caduca a los 30 minutos sin nuevas actualizaciones. La sesión permite continuar durante un máximo de 30 minutos desde su inicio.
Vercel aloja la guía y Upstash guarda su estado temporal. Los proveedores pueden procesar información fuera de México y aplicar sus propias condiciones de conservación. El plazo del estado de la guía no equivale a la eliminación de registros técnicos ni de datos en los proveedores.
Puedes pausar o terminar la guía. Al hacerlo se detienen el audio y el micrófono; los datos que ya se hayan enviado no se borran por esa acción. Los apartados siguientes describen también la modalidad de conversación de voz en directo, con sus propios registros y opciones de borrado.
I. Servicio y contacto de privacidad
SaludVoice ofrece la guía Eugenia para acompañarte durante la autotoma de VPH.
En esta demo puedes borrar el historial de tu sesión desde la guía. La identidad y el domicilio del responsable, y el canal formal para ejercer derechos, deben confirmarse antes de un piloto con usuarias.
II. Qué datos se procesan y para qué
No te pedimos nombre ni datos de contacto para empezar la guía. El código del kit, el identificador de sesión y el hash de IP son identificadores seudónimos: no garantizan anonimato.
- Audio del micrófono y texto de la conversación para escucharte, responder preguntas y acompañar los pasos, si activas la voz. Lo que digas puede incluir síntomas u otros datos de salud sensibles.
- Pasos, duración, conexión, dispositivo, satisfacción y eventos operativos para mantener y revisar el funcionamiento de la sesión.
- Elecciones de consentimiento, fecha, versión del aviso, hash de IP y agente del navegador para registrar qué aceptaste.
- Resultados de evaluación de la conversación y registros de auditoría con identificadores, eventos, metadatos y hashes para revisar calidad y seguridad.
Las estadísticas de mejora son opcionales. Si no las activas, se siguen registrando los eventos operativos necesarios de sesión. La evaluación de calidad y seguridad de la conversación de voz forma parte del servicio de voz y no depende de esa opción.
III. Audio, texto y proveedores
En este despliegue se utiliza Google (Gemini) y, si falla, OpenAI para la conversación de audio; Google (Gemini) sintetiza las instrucciones de respaldo. La conversación transmite audio y puede generar transcripciones. SaludVoice no guarda grabaciones de tu voz.
Con Gemini u OpenAI, al terminar o desconectarse la conversación, SaludVoice recibe la transcripción disponible, con límites de tamaño, de forma efímera y la envía a Anthropic para evaluar la calidad y la seguridad. Se guarda el resultado de esa evaluación, no la transcripción completa. Con ElevenLabs ConvAI se reciben resultados de evaluación a través de su integración.
Anthropic también recibe frases de texto cuando hace falta clasificar señales emocionales para adaptar la respuesta. El clasificador local de Hugging Face se ejecuta en el navegador: descarga un modelo, pero no envía el texto a Hugging Face para clasificarlo.
Los MP3 pregrabados reproducen instrucciones sin enviar audio del micrófono. La síntesis de respaldo de ElevenLabs recibe texto de las instrucciones, no el audio de tu micrófono. Si se utiliza la voz del dispositivo, su procesamiento depende del servicio de voz y de la configuración del navegador o sistema.
Vercel aloja el servicio, Upstash almacena registros y Sentry recibe diagnósticos técnicos, como errores y metadatos de funcionamiento.
Estos servicios pueden procesar datos fuera de México. Su ubicación, conservación y condiciones dependen del servicio contratado y de su configuración. Los plazos de SaludVoice que se indican abajo no son una garantía de retención cero de los proveedores.
IV. Conservación en SaludVoice
| Registro | Plazo |
|---|---|
| Sesiones, estadísticas y resultados de evaluación | 90 días |
| Consentimiento | 1095 días (3 años) |
| Auditoría de sesión con eventos y metadatos | 2555 días (7 años) |
| Registros operativos del kit y lote | 2555 días (7 años) |
| Grabaciones y transcripción completa | No se guardan en SaludVoice; la transcripción se procesa de forma efímera |
Los registros guardados en el servicio tienen caducidad configurada. El navegador puede conservar datos para reanudar la sesión y solicitudes pendientes de sincronizar en su almacenamiento local; cerrar la aplicación no los borra automáticamente.
V. Tus elecciones
Antes de empezar, puedes aceptar el tratamiento necesario para la guía o elegir no continuar. La guía por voz y las estadísticas de mejora empiezan desactivadas y se eligen por separado. Puedes usar la guía de texto sin activar el micrófono.
Pausar, detener o salir corta el uso del micrófono y de la guía de voz, pero no elimina los registros ya conservados. Para revocar el consentimiento o pedir la cancelación de datos de esta sesión, usa «Borrar esta sesión» en la guía.
VI. Derechos y solicitudes
Puedes borrar esta sesión desde la guía con su autorización vigente. Se detienen el micrófono y la conexión y se eliminan los registros vinculados en este navegador y en SaludVoice, incluida la auditoría. Un marcador técnico se conserva hasta 90 días para bloquear callbacks y reintentos; no incluye conversación ni síntomas. La pantalla muestra fallos y permite reintentar.
Este borrado no confirma la eliminación en Google, OpenAI, ElevenLabs, Anthropic, Sentry ni en sus copias de respaldo. Cerrar la conexión tampoco demuestra que las credenciales emitidas hayan sido revocadas. Las estadísticas agregadas existentes siguen su plazo técnico; no se garantiza anonimato por llamarlas agregadas.
Los derechos y las condiciones de conservación se determinarán conforme a la legislación aplicable. El RGPD prevé otros derechos, como portabilidad y limitación, cuando su ámbito de aplicación corresponda; no se aplica automáticamente por usar el servicio desde México.
Referencias: Ley mexicana de protección de datos personales y Reglamento General de Protección de Datos.
VII. Cambios del aviso
La fecha y versión aparecen al inicio de esta página. Cada aceptación conserva la versión que se mostró en el momento de elegir; actualizar el aviso no cambia los registros de aceptación anteriores.
Consulta también los Términos de Servicio.