Saltar al contenido

Costa Rica · Datos y límites

Qué hace Arbol con los datos de tus pacientes

El consentimiento informado no es una cláusula del contrato: es la primera frase de cada conversación. Acá está cómo lo cumple una línea atendida por un agente, y qué nunca hace ese agente.

8968

tratar datos sensibles sin consentimiento está clasificado como falta gravísima ante la Prodhab
Ley 8968 · Prodhab ↗

Lo que queda de cada conversación

La conversación entra por voz o WhatsApp y sale convertida en campos con nombre, incluido el registro del consentimiento. Eso permite auditar sin escuchar horas de grabaciones.

WhatsApp entrante · domingo 03:126 mensajes

Paciente internacional consulta por valoración odontológica, precio en dólares y disponibilidad para agosto. Identidad, grabación y finalidad quedaron declaradas en el primer mensaje.

Lo que queda guardado

origen
Paciente internacional
finalidad
Cotización y agendamiento
consentimiento
Informado y registrado
resultado
Cita 12 de agosto, 09:00
acceso
Rol recepción + dirección
  • Consentimiento informado, pedido dentro de la conversación

    El agente dice quién es, que la conversación se graba y para qué se usan los datos. Esa aceptación queda registrada con fecha y hora.

  • Se identifica antes de pedir un solo dato

    Con el nombre del centro y en el idioma de quien llama. No es configurable.

  • Cero consejo clínico

    No da diagnóstico ni indicación: deriva según el protocolo aprobado por tu equipo, con la conversación adjunta.

  • Acceso por rol y registro auditable

    Cada conversación queda con canal, fecha y resultado; quién puede verla lo define tu centro.

  • Exportación y borrado a pedido

    Conversaciones, contactos y citas salen completos en formato abierto, y se borran según la política que definas.

El marco costarricense en una línea

La Ley 8968 exige informar de forma expresa y previa antes de recolectar datos y obtener consentimiento; tratar datos sensibles sin él es falta gravísima ante la Prodhab. Arbol lo resuelve dentro de la conversación —aviso, finalidad, registro— y no en letra chica que nadie lee.

Ley 8968, art. 5 · consentimiento informado ↗

La letra chica, en letra grande

Cuatro puntos, incluido el que casi nadie publica: lo que todavía no hacemos.

Consentimiento informado: el principio que ordena todo

La Ley 8968 establece en su artículo 5 el principio de consentimiento informado: hay que informar de forma expresa y previa a la persona titular antes de recolectar sus datos, y obtener su consentimiento. Para datos sensibles el estándar es más alto todavía.

En una operación telefónica eso no es una cláusula: es la primera frase de la llamada. Informar quién habla, que se graba y para qué, y registrar que la persona siguió adelante.

Ley 8968 · texto completo ↗

Tratar datos sensibles sin consentimiento es falta gravísima

La Agencia de Protección de Datos de los Habitantes clasifica las infracciones y ubica en la categoría más alta el tratamiento de datos sensibles sin el consentimiento de la persona. También sanciona operar bases de datos sin la inscripción que la ley exige cuando corresponde.

Para un centro de salud eso convierte una práctica cotidiana —anotar el motivo de consulta en un chat compartido— en una exposición real.

Prodhab · clasificación de datos e infracciones ↗

El paciente internacional agrega una pregunta más

Quien escribe desde otro país suele preguntar dónde se guardan sus datos y qué pasa con ellos después del tratamiento. Es una pregunta legítima y conviene tener la respuesta lista, no improvisarla.

La respuesta operativa es la misma para todos: finalidad declarada, acceso por rol, exportación en formato abierto y borrado según la política de retención que defina el centro.

Lo que todavía no afirmamos

Arbol registra cada conversación, deja la línea de tiempo de cada persona y hace que las acciones salientes nazcan apagadas, encendiéndose con aprobación explícita. Eso es verificable en el producto.

Lo que no decimos que exista hoy: un responsable humano asignado por alerta con fecha de cierre, ni un expediente único que consolide todas las fuentes del paciente.

Qué es fijo y qué configurás vos

Lo que viene puesto y no se toca, y lo que configura tu equipo.

PuntoCómo funcionaQuién lo decide
Identidad del agenteSe presenta como asistente del centroNo configurable
Aviso de grabaciónEn la primera frase, en el idioma de quien llamaNo configurable
Consentimiento informadoPedido y registrado en la conversaciónNo configurable
Consejo clínicoNo da diagnóstico ni indicación; derivaNo configurable
Quién accede a quéPor rol dentro de tu centroLo define tu equipo
RetenciónPlazo definido por el centroLo define tu equipo
Contacto salienteNace apagado; se enciende uno por unoLo define tu equipo

Preguntas sobre datos y responsabilidad

¿Prefieres correo? Escríbenos a support@getarbol.com — contesta una persona.

¿Cómo queda registrado el consentimiento en una llamada?

El agente informa al inicio quién es, que la conversación se graba y para qué se usan los datos. La conversación completa, con esa aceptación, queda guardada con fecha y hora y es exportable.

¿Y en WhatsApp?

El primer mensaje declara identidad y finalidad, y la aceptación queda en el hilo, que también es exportable.

¿Quién es responsable del tratamiento?

Tu centro es el responsable y Arbol actúa como encargado del tratamiento. Los datos son tuyos y salen completos cuando los pidas.

¿El paciente puede pedir que borren su información?

Sí. El pedido se ejecuta sobre las conversaciones y el contacto asociados, según la política de retención que definas.

¿Esto reemplaza a mi asesor legal?

No. Describe cómo opera el producto y qué exige la norma, para que tu equipo legal lo revise. Las decisiones de cumplimiento las toma tu institución.

Costa Rica · Confianza

Revisalo con quien tenga que aprobarlo

Si tenés área legal o de calidad, traelos a la llamada: preferimos responder las preguntas incómodas antes y no después.

Tarifa mensual fija. Sin piloto: se contrata y se pone en vivo.

  1. Esta semana

    Llamada de 30 minutos

    Datos, retención, accesos y protocolo de derivación clínica.

  2. 48 horas después

    Agente armado

    Escuchás el aviso y el consentimiento en vivo, en los dos idiomas.

  3. Día 4

    En vivo

    Con la consola abierta para tu equipo desde el primer día.