Política de Privacidad

Última actualización: 20 de mayo de 2026

1. Quiénes somos

Esta Política de Privacidad describe cómo Chapis Inc., una sociedad constituida en el estado de Delaware, Estados Unidos, opera la plataforma de mensajería profesional de Incubadora Growth ("la Plataforma", "nosotros") para profesionales de la salud en América Latina.

La Plataforma facilita la comunicación entre profesionales de la salud y sus pacientes a través de su Plataforma de mensajería (WhatsApp e Instagram) y de los formularios de anuncios de Meta, integrando herramientas de inteligencia artificial, gestión de citas y atribución de campañas publicitarias.

2. Información que recolectamos

Recolectamos las siguientes categorías de información cuando los pacientes interactúan con un profesional de la salud a través de la Plataforma:

• Información de contacto: nombre, número de teléfono, dirección de correo electrónico (cuando se proporciona voluntariamente).
• Contenido de mensajes: texto, imágenes, audios y archivos compartidos en las conversaciones de WhatsApp con el profesional.
• Datos de salud declarados: motivos de consulta, tratamientos solicitados, obras sociales u otra información médica relevante que el paciente decida compartir.
• Datos de interacción: identificadores publicitarios (incluido el ctwa_clid de Meta) cuando el contacto se origina desde anuncios Click-to-WhatsApp, marcas temporales de mensajes, estado de la conversación.
• Datos técnicos: identificadores del número de WhatsApp, identificadores de cuenta empresarial (WABA ID), información del dispositivo si es comunicada por Meta.

3. Finalidad del tratamiento

Utilizamos la información recolectada exclusivamente para:

• Facilitar la comunicación entre el paciente y el profesional de la salud.
• Operar funcionalidades de asistente virtual con inteligencia artificial para responder consultas iniciales y coordinar agendamientos.
• Gestionar la agenda de citas del profesional.
• Reportar métricas de conversión a Meta a través de la Conversions API for Business Messaging, exclusivamente para optimización de campañas publicitarias contratadas por el propio profesional.
• Cumplir con obligaciones legales, contables o de seguridad de la información.

4. Base legal del tratamiento

Tratamos la información personal en base a:

• Consentimiento del paciente al iniciar una conversación con el profesional a través de WhatsApp.
• Ejecución de un contrato entre el profesional de la salud y nuestra empresa.
• Interés legítimo del profesional en operar su consultorio de manera eficiente.
• Obligaciones legales aplicables según la jurisdicción del profesional y del paciente.

5. Compartición de datos con terceros

No vendemos información personal. Compartimos datos únicamente con:

• Meta Platforms, Inc. - como proveedor del canal WhatsApp Business Platform y para reportar eventos de conversión publicitaria (cuando aplica).
• Proveedores de inteligencia artificial (Anthropic PBC, OpenAI, LLC) - para procesamiento del lenguaje natural de las conversaciones, bajo acuerdos de procesamiento de datos que prohíben el entrenamiento de modelos con dicha información.
• Google Cloud Platform - como proveedor de infraestructura para el alojamiento seguro de los datos.
• El profesional de la salud titular de la cuenta - quien es el responsable primario de la relación médico-paciente y del cumplimiento normativo en su jurisdicción.
• Autoridades competentes cuando sea legalmente requerido.

6. Retención de datos

Conservamos los datos personales durante el tiempo necesario para cumplir con los fines descritos en esta política y por los plazos legales aplicables. El paciente puede solicitar el borrado anticipado de su información contactando al profesional de la salud o a nosotros directamente.

7. Derechos del titular de los datos

Según la legislación aplicable en cada jurisdicción de América Latina (incluyendo, sin limitación, la Ley 25.326 de Argentina, la Ley 26.529 de Derechos del Paciente en Argentina, la Ley 1581 de Colombia, la LFPDPPP de México, la Ley 19.628 de Chile, la Ley 29733 de Perú, y la LGPD de Brasil), los pacientes tienen derecho a:

• Acceder a sus datos personales.
• Solicitar la rectificación de datos inexactos.
• Solicitar la supresión de sus datos.
• Oponerse al tratamiento o solicitar su limitación.
• Solicitar la portabilidad de sus datos.
• Revocar el consentimiento otorgado.

Para ejercer estos derechos, contactar a la dirección indicada al final de esta política.

8. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger la información personal contra pérdida, uso indebido, acceso no autorizado, divulgación, alteración o destrucción. Esto incluye cifrado en tránsito (TLS 1.3), cifrado en reposo, controles de acceso basados en roles, autenticación multifactor y registros de auditoría.

9. Transferencias internacionales

Los datos pueden ser procesados en servidores ubicados en Estados Unidos, la Unión Europea u otros países donde nuestros proveedores de infraestructura operen, siempre bajo cláusulas contractuales tipo o equivalentes que aseguren un nivel adecuado de protección.

10. Menores de edad

La Plataforma no está dirigida a menores de 18 años. Si un paciente menor de edad utiliza la Plataforma, su uso debe estar autorizado y supervisado por su padre, madre o tutor legal, conforme lo exige la legislación local.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. La fecha de "última actualización" al inicio del documento indica la última revisión. Cambios sustanciales serán notificados a través de los canales de comunicación habituales.

12. Mensajería de Instagram

Cuando un profesional conecta su cuenta profesional de Instagram a nuestra plataforma mediante el inicio de sesión de Instagram (Instagram API with Instagram Login), recibimos y almacenamos los mensajes directos que sus pacientes le envían, el nombre de usuario e identificador de la cuenta conectada, y el nombre de usuario del remitente. Usamos estos datos únicamente para mostrar y responder esas conversaciones en la bandeja de entrada del profesional y para que su asistente automatizado pueda responder consultas y coordinar citas. No vendemos ni compartimos estos datos con terceros. El profesional puede desconectar su cuenta en cualquier momento desde la configuración de la bandeja de entrada, lo que revoca el acceso; los datos se eliminan siguiendo la sección "Política de eliminación de datos" de este documento.

13. Formulario de contacto del sitio web

Cuando un visitante completa el formulario de contacto de incubadoragrowth.com (multi-step contact form), Incubadora Growth, operada por Chapis Inc., recolecta los siguientes datos como responsable del tratamiento:

• Datos de identificación: nombre completo y, opcionalmente, nombre de la clínica, consultorio o empresa.
• Datos de contacto: dirección de correo electrónico y número de WhatsApp/teléfono.
• Mensaje: descripción de la situación o consulta que el visitante decide compartir voluntariamente.
• Datos técnicos: URL de la página de origen, referrer, parámetros UTM/gclid/fbclid/msclkid de atribución publicitaria, idioma del navegador, user-agent, fecha y hora de envío.

Estos datos son utilizados exclusivamente para responder a la solicitud de contacto, coordinar una llamada estratégica gratuita, ofrecer información comercial relacionada con nuestros servicios y medir la efectividad de nuestras campañas publicitarias. La base legal del tratamiento es el consentimiento del usuario al enviar el formulario y el interés legítimo en responder a su consulta.

Los datos son procesados en infraestructura segura (n8n, Telegram Cloud y Evolution API sobre servidores cifrados con TLS 1.3) y conservados durante un máximo de 24 meses desde el último contacto, salvo que el usuario solicite su eliminación anticipada.

14. Formularios de anuncios de Meta (Lead Ads)

Cuando un profesional contrata campañas publicitarias con formulario en Facebook o Instagram (Meta Lead Ads) y conecta su página de Facebook a nuestra plataforma, recibimos de Meta los datos que la persona interesada completó voluntariamente en ese formulario. Actuamos como encargados del tratamiento por cuenta del profesional, que es el responsable de esos datos.

• Datos de identificación y contacto: nombre completo, número de teléfono y, si el formulario lo incluye, correo electrónico.
• Respuestas del formulario: las consultas o preferencias que la persona haya respondido en el propio anuncio.
• Datos de la campaña: identificadores del formulario, del anuncio y del conjunto de anuncios, y la fecha y hora del envío.

Estos datos se utilizan exclusivamente para que el profesional pueda dar respuesta a la solicitud: contactar a la persona por WhatsApp, responder sus consultas mediante su asistente automatizado y coordinar una cita. La base legal es el consentimiento que la persona otorga al enviar el formulario dentro de la plataforma de Meta, junto con el interés legítimo del profesional en responder a su solicitud.

Cuando la persona agenda o concreta una cita, podemos informar ese resultado a Meta de forma agregada mediante su API de conversiones, con el único fin de medir y optimizar la efectividad de la campaña publicitaria del profesional. No vendemos estos datos ni los compartimos con terceros ajenos a la prestación del servicio. Se conservan mientras dure la relación del profesional con la plataforma y se eliminan siguiendo la sección "Política de eliminación de datos" de este documento.

15. Política de eliminación de datos

Para solicitar la eliminación de tu información personal de nuestros sistemas, enviá un correo a la dirección indicada en la sección de contacto con el asunto "Solicitud de eliminación de datos" e incluí tu número de teléfono asociado a la conversación. Procesaremos tu solicitud dentro de los plazos legales aplicables, típicamente entre 5 y 30 días hábiles.