Qué hacemos con tu información, y qué no.

Aurora Clinical AI («Aurora», www.aurora-ai.app) es un copiloto clínico para psicólogos: documenta la sesión mientras la cuentas, recuerda el caso entre sesiones y busca literatura verificable. Lo opera Maximiliano Tapia Alfaro, psicólogo, desde Chile, y responde por el tratamiento de la información que describe esta página. Para cualquier asunto sobre tus datos escribe a admin@aurora-ai.app.

Esta política dice qué información trata Aurora, para qué, quién la procesa por cuenta nuestra, dónde vive, cuánto dura y cómo ejerces tus derechos. Está escrita para que se entienda sin abogado; si algo no queda claro, pregúntalo y se corrige el texto, no la respuesta.

Cuatro clases de información, y en ningún caso más de la que hace falta para lo que se describe en la sección siguiente.

• Tu cuenta. Si entras con Google: el nombre, el correo electrónico, la foto de perfil y el identificador de tu cuenta de Google. Si entras con tu teléfono: el número, que se verifica por SMS. Si entras con correo y contraseña: el correo; la contraseña la custodia Firebase Authentication con un hash y Aurora nunca la ve ni la guarda.
• Tu perfil profesional. Lo que completas en el onboarding y en «Tu perfil»: cómo quieres que Aurora se dirija a ti, tus enfoques teóricos, las poblaciones con las que trabajas, tus áreas de foco, el formato de documento que prefieres, tu convención para anonimizar casos y tu modo de trabajo. Todo es opcional y editable.
• El material clínico que tú ingresas. Lo que escribes o dictas en la conversación, los casos que registras, la formulación y las notas que Aurora redacta a partir de lo que le cuentas, los documentos que generas y los archivos que adjuntas. Es material sobre tus pacientes y lo tratamos como lo que es: información de salud, la categoría más sensible que reconoce la ley chilena.
• Datos técnicos. La dirección IP y el user-agent de cada petición, para limitar abusos y detectar ataques; los errores de la aplicación con su contexto técnico; los tiempos de respuesta; y contadores de uso por cuenta. Nada de esto contiene contenido clínico: los sistemas de diagnóstico trabajan con errores y tiempos, no con lo que escribes.

Cuando eliges «Entrar con Google», Aurora pide a Google únicamente los ámbitos básicos de identidad: tu nombre, tu correo electrónico y tu foto de perfil. No pide acceso a tu Gmail, a tu Drive, a tu calendario ni a ningún otro dato de tu cuenta de Google.

Esa información se usa exclusivamente para crear e identificar tu cuenta en Aurora, mostrar tu nombre y tu foto en la interfaz, y comunicarnos contigo sobre el servicio. La almacena Firebase Authentication (Google) por cuenta de Aurora, y se conserva mientras tu cuenta exista.

No la vendemos, no la cedemos a terceros, no la usamos para publicidad, no la usamos para entrenar modelos y no la compartimos con nadie salvo los proveedores de infraestructura nombrados en la sección 05, que la tratan por cuenta nuestra y bajo nuestras instrucciones.

Puedes revocar el acceso de Aurora a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions; si lo haces, sigues pudiendo entrar con tu teléfono o con tu correo, o pedirnos que borremos la cuenta.

El uso y la transferencia a cualquier otra aplicación de la información que Aurora recibe de las API de Google se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado.

Tres finalidades, y ninguna más.

• Prestarte el servicio. Responderte en la sesión; redactar y guardar la documentación clínica que pides; recordar el caso entre sesiones (la memoria clínica que Aurora construye a partir de lo que le cuentas); buscar, verificar y citar literatura; transcribir tus dictados. El material clínico se usa para una sola cosa: responderte a ti, sobre tu caso.
• Seguridad. Detectar abusos, limitar peticiones por origen y proteger las cuentas.
• Diagnóstico. Entender por qué algo falló o tardó, con informes de error de los que se elimina el contenido clínico antes de que salgan de la aplicación.

Lo que no hacemos con tu información: publicidad de ningún tipo; perfilado con fines comerciales; venta o cesión a terceros; y entrenar modelos. Aurora no entrena modelos propios con tus datos ni los usa para mejorar los de nadie: el modelo procesa tu consulta para responderla, y el proveedor la trata conforme a sus condiciones de servicio (sección 05).

Aurora no vende datos ni los comparte con nadie más que los proveedores de infraestructura que hacen funcionar el servicio. Cada uno recibe sólo lo que necesita para su parte. Si se incorpora uno nuevo, se actualiza esta lista y la fecha de vigencia.

• Google Cloud. La base de datos (Firestore) y el servicio que atiende la conversación (Cloud Run) corren en la región southamerica-west1, en Santiago de Chile: tus registros se guardan en el país. Firebase Authentication custodia las cuentas. Cloud Translation traduce al español, desde nuestro servidor, el resumen del razonamiento que el modelo devuelve en inglés; ese resumen habla del caso y cruza bajo las mismas condiciones de Google Cloud que ya cubren la base de datos.
• Google Gemini (API). Es el modelo que lee tu consulta y el material que adjuntas, y genera la respuesta. Los archivos y los audios largos pasan por la Files API de Gemini, que los elimina automáticamente a las 48 horas de subidos. Cuando Aurora busca en la web a través del modelo, Google Search recibe los términos de búsqueda que el modelo formula, no tu expediente.
• Vercel. Aloja la aplicación web (Estados Unidos). Ve los metadatos de cada petición —dirección IP, user-agent, ruta— y sirve la página; los datos clínicos no se almacenan ahí.
• Sentry. Recibe los informes de error (Estados Unidos). Antes de salir de la aplicación se les elimina el contenido clínico y las rutas de archivo; los mensajes de consola no se envían. De una muestra pequeña de sesiones recibe además una grabación de diagnóstico de la interfaz con todo el texto enmascarado y sin medios, para reproducir fallos de pantalla; no ve lo que escribes.
• Parallel AI, Crossref y PubMed. Son los buscadores de literatura. Reciben únicamente los términos de búsqueda bibliográfica derivados de la pregunta clínica que Aurora formula; no reciben el expediente, tus notas ni datos que identifiquen a un paciente. Crossref y PubMed son servicios públicos; Parallel AI opera desde Estados Unidos.
• Google reCAPTCHA. Sólo si entras con tu teléfono: protege el envío del código SMS contra el abuso automatizado.

Tus registros —cuenta, perfil y material clínico— se almacenan en Santiago de Chile (región southamerica-west1 de Google Cloud). Se conservan mientras tu cuenta exista, porque el servicio consiste precisamente en recordar el caso entre sesiones.

Puedes borrar casos, sesiones y documentos desde la propia aplicación cuando quieras. Para borrar la cuenta completa, con todo lo que contiene, escribe a admin@aurora-ai.app desde el correo de tu cuenta: el borrado se completa en un plazo máximo de 30 días y no deja copia, salvo la que la ley obligue a conservar.

La aplicación guarda además una copia local de tus datos en el dispositivo que usas (almacenamiento IndexedDB del navegador) para funcionar sin conexión y abrir rápido. Esa copia se borra desde la aplicación, en «Datos locales», y al cerrar sesión deja de actualizarse.

Los archivos que adjuntas se eliminan de la Files API de Gemini a las 48 horas; los informes de error se conservan en Sentry por un periodo limitado y no contienen contenido clínico; los registros técnicos de la infraestructura rotan por su cuenta.

• Cifrado. Todo viaja cifrado (TLS) y todo se guarda cifrado en reposo en la infraestructura de Google Cloud.
• Aislamiento por psicólogo. Cada práctica vive en su propio espacio de la base de datos. Las reglas de seguridad sólo permiten leer y escribir bajo tu propio identificador, y el servidor verifica tu credencial en cada petición antes de tocar un solo dato.
• Contenido clínico fuera de los registros técnicos. Lo que escribes no se escribe en logs. En producción la consola del navegador está bloqueada y los informes de error pasan por un filtro que elimina el contenido clínico antes de enviarse.
• Identificadores directos. Los casos se registran con seudónimo. Si escribes un nombre, un RUT o un teléfono, Aurora lo detecta y te avisa antes de guardar: no lo registra salvo que tú lo autorices explícitamente.
• Acceso del equipo. El equipo no accede a tus registros en el curso normal del servicio. El acceso operativo a la infraestructura está restringido a quien responde por Aurora y sólo se usa para operar el servicio, investigar un incidente o atender una solicitud tuya.

El material clínico se refiere a tus pacientes. Tú, como profesional, eres el responsable de ese registro y de contar con el consentimiento y la información que la ley y las normas de tu profesión te exigen (entre ellas la Ley 20.584 sobre derechos y deberes de las personas en su atención de salud). Aurora lo trata por cuenta tuya, bajo tus instrucciones y sólo para prestarte el servicio; nunca para fines propios.

Aurora te ayuda a cumplir con eso: registra por defecto con seudónimo, detecta identificadores directos y te avisa, y guarda todo en Chile. Los pacientes ejercen sus derechos sobre su registro a través de su profesional; si un paciente escribe directamente a Aurora, se le orienta hacia su profesional y se te avisa a ti.

Conforme a la Ley 19.628 sobre protección de la vida privada y las normas que la modifican, puedes pedir en cualquier momento acceso a la información que tenemos sobre ti, su rectificación si es inexacta, su supresión o cancelación, oponerte a un tratamiento, y, cuando proceda, la portabilidad de tus datos. También puedes revocar un consentimiento sin que eso afecte a lo tratado antes.

Se ejercen escribiendo a admin@aurora-ai.app desde el correo de tu cuenta, para que podamos comprobar que eres tú. Respondemos lo antes posible y siempre dentro de los plazos que fija la ley; un borrado completo se termina en un máximo de 30 días. Si no quedas conforme con la respuesta, puedes acudir a la autoridad y a los tribunales competentes en Chile.

Aurora no usa cookies de seguimiento ni de publicidad, ni ningún servicio de analítica de comportamiento.

• Una cookie técnica. aurora-sesion, que sólo indica si hay una sesión iniciada en el navegador para que la primera pantalla se pinte bien. Lleva un valor fijo, sin datos, dura 30 días y se borra al cerrar sesión.
• Almacenamiento del navegador. La sesión de Firebase Authentication y la copia local de tus datos viven en IndexedDB del dispositivo; tu preferencia de tema (claro u oscuro), en localStorage; y, durante el onboarding, una intención de inicio en sessionStorage que se consume una sola vez. Todo se borra cerrando sesión y limpiando los datos locales desde la aplicación.

Aurora es una herramienta para profesionales. No está dirigida a menores de 18 años y no acepta cuentas suyas. El material clínico puede referirse a pacientes menores de edad, bajo la responsabilidad y el resguardo del profesional que los atiende.

Esta política lleva versión y fecha de vigencia en la cabecera y en el pie. Si cambia algo de fondo —un proveedor nuevo, una finalidad nueva, un plazo distinto— se avisa en la aplicación antes de que rija, y la versión anterior queda disponible a petición.

Para todo lo relacionado con tus datos: admin@aurora-ai.app. Las condiciones de uso del servicio están en los términos y condiciones.