Política de privacidad

Última actualización: 22 de octubre de 2026

Esta política abarca las aplicaciones de Aural Iris para teléfonos Android y relojes Wear OS, así como el servicio Iris (en conjunto, “Iris”). El proveedor de Iris es Aural Iris LLC, una sociedad de responsabilidad limitada de Virginia (“Aural Iris”, “nosotros”). Esta traducción se ofrece para su comodidad; si difiere de la versión en inglés, prevalecerá la versión en inglés.

Iris ayuda al profesional clínico a redactar la nota. El profesional clínico revisa, edita y firma cada nota; Iris nunca firma. Iris está pensado como una herramienta de documentación, no como un dispositivo médico: no diagnostica ni brinda tratamiento, no da consejos médicos y no toma decisiones clínicas.

1. A quién se aplica

Iris se ofrece a profesionales clínicos y a las organizaciones para las que trabajan. Cuando un profesional clínico usa Iris con información de pacientes, es el profesional o la organización quien decide qué enviar, y nosotros manejamos esa información en su nombre. Cuando HIPAA lo exige, manejamos la información médica protegida como proveedor de servicios del profesional clínico o de la organización que usa Iris, en virtud de un acuerdo de socio comercial.

Si usted es paciente: los pacientes no tienen cuentas de Iris, y Aural Iris no le brinda atención médica. Manejamos su información solo en nombre de su profesional clínico o de su organización; para ver su expediente médico o pedir una copia, pregúnteles a ellos. En los programas piloto en hospitales dirigidos por médicos, el médico pregunta antes de grabar; si el paciente dice que no, no está seguro o no contesta, Iris no se usa. Si un paciente pide que se detenga, el médico deja de grabar y descarta esa visita en Iris; las copias que ya estén en las copias de seguridad se borran según su calendario. Puede enviar preguntas sobre privacidad a accounts@auraliris.com. Hay un resumen en lenguaje sencillo para pacientes en auraliris.com/es/patients.

2. Qué información maneja Iris

• Información de la cuenta. Su nombre, su dirección de correo electrónico o nombre de usuario, su rol, un hash unidireccional de su contraseña (nunca la contraseña en sí) y las sesiones iniciadas y los tokens de dispositivo que mantienen abierta su sesión. Si activa el inicio de sesión con huella digital o con llave de acceso, conservamos la parte pública de su llave de acceso, y el teléfono guarda un token de inicio de sesión que solo su huella digital puede desbloquear. Su huella digital permanece en su dispositivo. Nunca la recibimos. Si decide guardar un número de teléfono o una segunda dirección de correo electrónico para enviarse notas, lo conservamos; Iris lo usa solo para crear enlaces de mensajes y de correo electrónico en su propio dispositivo y nunca envía mensajes por sí mismo.
• Información del equipo. Si se une a un equipo en Iris: el equipo y sus miembros (nombres visibles y roles), su propia lista de compañeros de equipo, quién supervisa o asume un expediente, y las solicitudes, traspasos y notas que usted envía a sus compañeros de equipo. Los compañeros de un mismo equipo pueden ver los nombres y roles de los demás miembros.
• Contenido clínico que usted proporciona. El audio de las consultas que usted decide grabar, el texto que escribe o dicta, los comandos de voz, las fotos, los videos, las capturas de pantalla, los documentos escaneados y el texto pegado del expediente, incluida la información de pacientes que contengan.
• Lo que Iris prepara para usted. Transcripciones, borradores de notas, avisos sobre detalles faltantes o sobre la seguridad del paciente, entradas del tablero de habitaciones, sus ediciones y la nota que usted copia en su expediente.
• Información del dispositivo y de la actividad. Versión de la aplicación, tipo de dispositivo, tokens de notificación y de dispositivo, informes del estado del micrófono y de la batería, la configuración y las preferencias de su aplicación (por ejemplo, las opciones de alertas y de modo discreto, “Discreet”), un registro de lo que se hizo y cuándo (tipos e identificadores, no texto clínico), su dirección IP, registros técnicos e informes de errores.
• Mensajes que nos envía. Lo que nos escribe a través de Ayuda (“Help”) o Soporte (“Support”) en Iris, o por correo electrónico.
• Reloj. En un reloj Wear OS, el servicio de reconocimiento de voz configurado en su reloj convierte en texto las palabras que usted le dice a Iris. Ese servicio puede enviar el audio a su propio proveedor para transcribirlo, conforme a los términos de dicho proveedor; Iris solo recibe el texto reconocido. La aplicación del reloj en sí no guarda ni sube audio.

Iris no lee los contactos de su teléfono, su ubicación, sus mensajes de texto, su historial de llamadas, su ID de publicidad ni las lecturas de los sensores de salud de su teléfono o reloj.

3. Cómo la usamos

• Para proporcionarle Iris: convertir sus grabaciones en texto, redactar borradores de notas para que usted los revise, mostrárselos, enviarle las alertas que solicitó, transmitir solicitudes, traspasos y notas a los compañeros de equipo que usted elija y mantener su cuenta en funcionamiento.
• Para mantener la seguridad de Iris, prevenir el uso indebido, solucionar problemas y responder a sus preguntas.
• Para cumplir con obligaciones legales.

No vendemos su información, no la usamos con fines publicitarios y no la usamos para entrenar modelos de IA.

4. Quién la maneja en nuestro nombre

Recurrimos a proveedores de servicios, en virtud de acuerdos por escrito, y solo les enviamos información para proporcionarle Iris:

• Alojamiento de servidores: una empresa de alojamiento aloja Iris en Estados Unidos y opera los servidores para nosotros en virtud de un acuerdo de socio comercial. El propio Iris convierte en texto las grabaciones que usted hace en Iris, y estas no se envían a ningún servicio externo de conversión de voz a texto. (La entrada de voz en un reloj funciona como se describe en la sección 2.)
• Almacenamiento de copias de seguridad: un proveedor de almacenamiento en la nube guarda en Estados Unidos copias cifradas de nuestras copias de seguridad, en virtud de un acuerdo de socio comercial.
• Proveedor de modelos de IA: un proveedor de modelos de IA, en virtud de un acuerdo de socio comercial, redacta notas a partir de texto y lee fotos e imágenes fijas extraídas de videos, con procesamiento únicamente en Estados Unidos. No se le envían clips de audio ni de video.

No compartimos su información con nadie más, excepto con los compañeros de equipo que usted elija (vea la sección 2), cuando usted mismo envía una nota a otro lugar (por ejemplo, cuando la copia en su expediente) o cuando la ley lo exige.

5. Seguridad

La información está cifrada en tránsito (mediante HTTPS entre su dispositivo e Iris) y en reposo (en almacenamiento cifrado en esos servidores). El acceso se limita a los usuarios que han iniciado sesión y a las personas y sistemas que lo necesitan, e Iris mantiene un registro de auditoría de quién hizo qué. Ningún sistema es perfectamente seguro, y no podemos prometer una seguridad absoluta.

6. Cuánto tiempo la conservamos y cómo eliminarla

• Audio sin procesar: se elimina automáticamente en cuanto se ha convertido en texto y se ha terminado el trabajo en la nota de ese expediente. Las copias temporales cifradas que se hacen en nuestro servidor para la transcripción se borran automáticamente, normalmente en un plazo aproximado de dos días.
• Expedientes: un expediente que usted marca como terminado se borra automáticamente después de 24 horas. Los elementos que nunca se incorporaron a un expediente se borran después de 24 horas. Usted también puede descartar un expediente en cualquier momento.
• Fotos y video: el clip de video original se elimina junto con el audio sin procesar. Las fotos y las imágenes fijas extraídas de un video se conservan con su expediente y se borran cuando se borra el expediente.
• Copias de seguridad: las copias de seguridad cifradas se conservan para que Iris pueda recuperarse de una falla, y se eliminan según reglas fijas (nuestras copias de seguridad externas, después de unas cinco semanas). Nuestra empresa de alojamiento también puede conservar copias de estos archivos de respaldo cifrados según su propio calendario de respaldos. El contenido que usted haya eliminado puede permanecer en estas copias hasta que se eliminen.
• Información de la cuenta y registros de actividad: se conservan mientras su cuenta esté activa y, después, durante el tiempo que se requiera para registros de seguridad y legales.

Profesionales clínicos: para solicitar la eliminación de sus datos, escriba a accounts@auraliris.com, preferiblemente desde la dirección de correo electrónico de su cuenta, e indíquenos su nombre de usuario. Si su cuenta no tiene una dirección de correo electrónico, indíquenos su nombre de usuario y verificaremos su identidad por otro medio antes de actuar. Indique si desea que se eliminen su cuenta, sus expedientes o ambos. No incluya información de pacientes. Confirmaremos la solicitud y le avisaremos cuando se haya completado. Borrar su cuenta también borra los expedientes y demás contenido que contiene, y cierra su sesión en todos los dispositivos. Solo conservamos los registros que debemos guardar por seguridad o por ley, como los registros de cuenta y de actividad (que guardan tipos e identificadores, no texto clínico). El contenido de una copia de seguridad se elimina cuando se borra esa copia (vea arriba). Borrar un expediente de Iris no borra la nota final que el profesional clínico puso en el expediente médico.

7. Sus opciones

Estas opciones son para los profesionales clínicos que usan Iris. Si usted es paciente, consulte auraliris.com/es/patients.

• La grabación comienza solo cuando usted la inicia. Mientras graba, Iris ejecuta un servicio de micrófono cuya notificación aparece cuando las notificaciones de Iris están permitidas, y Android también muestra su propio indicador de uso del micrófono.
• Puede desactivar en cualquier momento los permisos de micrófono, cámara y notificaciones de Iris en la configuración de Android. Las funciones que los necesitan dejarán de funcionar.
• Puede solicitarnos una copia de la información de su cuenta, su corrección o su eliminación escribiendo a la dirección de correo electrónico indicada arriba.

8. Menores de edad

Iris está dirigido a profesionales clínicos y no está destinado a ninguna persona menor de 18 años. No creamos a sabiendas cuentas para menores de edad.

9. Dónde se maneja la información

Iris funciona en servidores ubicados en Estados Unidos, y nuestras copias de seguridad se almacenan en Estados Unidos. Nuestro proveedor de IA procesa en Estados Unidos el texto y las imágenes que Iris le envía.

10. Cambios

Si modificamos esta política de forma significativa, cambiaremos la fecha que aparece arriba y se lo comunicaremos en Iris a los usuarios que hayan iniciado sesión.

11. Contacto

Aural Iris LLC, una sociedad de responsabilidad limitada de Virginia.
Correo electrónico: accounts@auraliris.com
Por favor, no incluya información de pacientes en su correo electrónico.