Seguridad y datos

Qué datos procesa Ruqelo

Ruqelo procesa tres categorías de datos:

Datos de cuenta y facturación — su nombre, dirección de correo electrónico e información de pago, utilizados para gestionar su cuenta y suscripción.

Datos de uso — registros anonimizados del uso de funciones, recuentos de sesiones y métricas de rendimiento, utilizados para mejorar el producto.

Entradas clínicas — el texto clínico desidentificado que introduce para generar resultados. Se procesan de forma transitoria por proveedores de inferencia de IA para generar su resultado y no se almacenan como registros clínicos identificables.

Qué no almacena Ruqelo

Ruqelo no almacena:

información identificable del paciente (los usuarios tienen prohibido introducirla — consulte nuestros Términos de servicio)

diagnósticos confirmados vinculados a pacientes reales

datos que constituyan un historial médico

Inferencia de IA

Ruqelo utiliza proveedores de inferencia de IA de terceros para generar resultados. Las entradas clínicas se transmiten de forma transitoria a estos proveedores para generar su resultado. Las entradas no se utilizan para entrenar modelos de IA.

Ruqelo utiliza proveedores conformes a los estándares del sector que operan bajo acuerdos de procesamiento de datos.

Autenticación

La autenticación de usuarios la gestiona Clerk, un proveedor de autenticación especializado. Ruqelo no almacena contraseñas.

Pagos

Los pagos se procesan mediante Stripe. Ruqelo no almacena números de tarjeta ni credenciales de pago.

Transmisión de datos

Todos los datos transmitidos entre su navegador y Ruqelo se cifran en tránsito mediante TLS (HTTPS).

Retención de datos

Los datos de cuenta se conservan mientras su cuenta esté activa y durante un período razonable tras el cierre de la cuenta, conforme a nuestra Política de privacidad.

Las entradas clínicas procesadas para generar resultados no se conservan como registros identificables.

Historial de cuenta guardado

Los usuarios pueden optar por guardar historial de conversación desidentificado, resultados generados y preferencias en su cuenta Ruqelo para continuidad entre dispositivos. Ruqelo prohíbe información identificable del paciente; el historial guardado no debe contener nombres, números de registro, fechas de nacimiento, datos de contacto u otros detalles identificadores.

HIPAA y RGPD

Ruqelo no cumple con HIPAA y no mantiene acuerdos de asociado comercial (Business Associate Agreements). Ruqelo no es adecuado para su uso con información de salud protegida según la definición de HIPAA.

Ruqelo está diseñado solo para entradas clínicas desidentificadas. Para despliegues institucionales con requisitos de cumplimiento específicos, contacte con support@ruqelo.com.

Informar de un problema de seguridad

Para informar de una vulnerabilidad de seguridad o una preocupación sobre datos, contacte con security@ruqelo.com. Nuestro objetivo es acusar recibo de todos los informes en un plazo de 48 horas.