Saltar al contenido
Legal

Términos de Uso

Esta es una traducción de cortesía, proporcionada únicamente para su conveniencia. La versión en portugués (Brasil) de estos Términos es la única jurídicamente vinculante y prevalece en caso de cualquier discrepancia o conflicto de interpretación. Estos Términos se rigen por las leyes de la República Federativa de Brasil, incluida la Ley General de Protección de Datos Personales de Brasil (LGPD — Ley n.º 13.709/2018).

Estos Términos regulan el uso de la plataforma Liora Health por profesionales de la salud e incluyen, en las secciones 5 a 13, el contrato de tratamiento de datos personales entre Liora Health y el profesional previsto en el Art. 39 de la Ley General de Protección de Datos Personales de Brasil (LGPD — Ley n.º 13.709/2018).

1. Quiénes somos y aceptación

La plataforma Liora Health (razón social: JG CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA; CNPJ: 48.185.770/0001-82) está destinada a médicos, psicólogos y otros profesionales de la salud con registro activo en su consejo profesional. Al registrarse o usar la plataforma, usted declara haber leído y aceptado estos Términos y el Aviso de Privacidad. Contacto: devaocubome@gmail.com.

2. El servicio

Liora Health ofrece herramientas de documentación clínica. Con la autorización del paciente, la plataforma graba o recibe el audio de la consulta, transcribe la conversación y genera, con inteligencia artificial, un borrador de historia clínica (o de registro de la sesión) que el profesional revisa, corrige y firma. La plataforma también guarda las historias clínicas, registra los consentimientos de los pacientes y permite exportarlos.

Liora Health no presta servicios de salud, no hace diagnósticos ni decide conductas. La inteligencia artificial es una herramienta de apoyo: el borrador puede contener omisiones o errores y no tiene valor clínico hasta que el profesional lo revisa y lo firma.

3. Registro y uso adecuado

Usted debe informar datos verdaderos, mantener activo su registro profesional (CRM, CRP o equivalente) y guardar su contraseña en secreto; las acciones realizadas con su cuenta son responsabilidad suya. Use la plataforma solo en el ejercicio de su profesión, con pacientes a los que atiende, y nunca para grabar a alguien sin la autorización prevista en la sección 4. Está prohibido intentar acceder a datos de otros usuarios, eludir medidas de seguridad o usar la plataforma con fines ilícitos.

4. Responsabilidades del profesional y uso de la inteligencia artificial

Usted es el responsable de la atención, de las decisiones clínicas y del contenido final de la historia clínica. Antes de grabar, le corresponde informar al paciente y obtener el consentimiento en el Término de Consentimiento Libre e Informado (TCLE) que muestra la plataforma, por escrito cuando las normas de su profesión lo exijan; respetar la negativa del paciente al uso de inteligencia artificial; y, en el caso de niños, adolescentes o personas declaradas incapaces, obtener el consentimiento de sus representantes legales.

Los médicos deben observar la Resolución CFM n.º 2.454/2026: usar la inteligencia artificial solo como apoyo, mantenerse como responsables finales de las decisiones, registrar en la historia clínica el uso de la herramienta, informar al paciente y respetar la negativa informada. Los psicólogos deben observar la Resolución CFP n.º 13/2022, que exige consentimiento libre, previo, informado y por escrito para grabar sesiones y, para niños, adolescentes o personas declaradas incapaces, el consentimiento de los responsables y el asentimiento de la persona atendida. También le corresponde al profesional cumplir el plazo de conservación de la historia clínica y responder a las solicitudes de los pacientes como responsable de sus datos (sección 5).

5. Roles en el tratamiento de datos personales

Respecto de sus propios datos de registro, uso y facturación, Liora Health es la responsable del tratamiento (controladora) y los trata según el Aviso de Privacidad. Respecto de los datos de sus pacientes, usted (o la clínica en cuyo nombre actúa) es el responsable, y Liora Health es la encargada (operadora): trata esos datos solo en su nombre y según sus instrucciones. Las secciones 5 a 13 forman el contrato de tratamiento de datos personales entre usted y Liora Health (Art. 39 de la LGPD) y, respecto de los datos de los pacientes, prevalecen sobre las demás disposiciones de estos Términos.

6. Objeto, finalidad e instrucciones

El objeto del tratamiento que realiza Liora Health como encargada son los datos de los pacientes que usted registra o graba en la plataforma: nombre, teléfono, audio de la consulta, transcripción, historia clínica, consentimientos y las preferencias del paciente sobre el uso de inteligencia artificial, que incluyen datos sensibles relativos a la salud. La única finalidad es prestarle el servicio descrito en la sección 2.

Sus instrucciones son estos Términos, las configuraciones que usted elige en la plataforma y los consentimientos que registra para cada paciente: sin el consentimiento registrado, la plataforma no graba, no transcribe ni procesa el contenido con inteligencia artificial. Liora Health no usa los datos de los pacientes para fines propios, no los vende, no los usa para entrenar modelos de inteligencia artificial y solo elabora estadísticas de uso sin identificación de pacientes, para operar y facturar el servicio. En cuanto a los proveedores de transcripción y de modelos de lenguaje, Liora Health no tiene hoy garantía contractual de que no conserven los datos ni los usen para entrenar modelos; rigen las políticas de cada uno. Si una instrucción parece contraria a la ley, Liora Health se lo avisará y podrá dejar de cumplirla.

7. Confidencialidad

Liora Health mantiene en secreto los datos de los pacientes. El acceso se restringe a las personas estrictamente necesarias para la operación y el soporte, obligadas a mantener la confidencialidad, y solo se produce cuando es necesario para prestar el servicio, corregir fallos o atender una solicitud suya. El deber de confidencialidad continúa después del fin del contrato. Los datos solo se entregan a autoridades cuando exista una obligación legal u orden de autoridad competente, y Liora Health se lo avisará, salvo que la ley lo prohíba.

8. Subencargados

Usted autoriza a Liora Health a contratar a los subencargados de la tabla siguiente, que tratan datos solo para las finalidades indicadas. Liora Health usa proveedores que ofrecen, en sus términos estándar, compromisos de seguridad y de protección de datos, y responde ante usted por el cumplimiento de este contrato por parte de ellos. Antes de incluir o sustituir un subencargado que trate datos de pacientes, Liora Health le avisará por el correo registrado con al menos 15 días de antelación; si no está de acuerdo, puede terminar la suscripción sin penalización.

Proveedores que tratan datos en nombre de Liora Health
ProveedorFinalidadDatosPaís
RailwayServidores de la aplicación y base de datos, incluidas transcripciones, historias clínicas y consentimientosProfesionales y pacientesEstados Unidos
VercelAlojamiento del sitio y de la aplicación web, por la que pasan las solicitudes al servidor, incluido el audio enviado durante la grabaciónProfesionales y pacientes (en tránsito y datos mostrados en la aplicación)Estados Unidos
Backblaze (B2)Almacenamiento cifrado del audio de las consultasPacientesEstados Unidos
AssemblyAITranscripción del audio de las consultasPacientes (audio completo)Estados Unidos
OpenRouterEnvío de cada llamada al proveedor que aloja el modelo de lenguajePacientes (texto con marcadores en lugar de los identificadores)Estados Unidos
Modelos Claude, de Anthropic (vía OpenRouter)Generación del borrador de la historia clínica y del resumen del paciente; OpenRouter elige en cada llamada quién ejecuta el modelo (Anthropic, Amazon Bedrock, Google o Microsoft Azure)Pacientes (texto con marcadores)Estados Unidos, por regla general (la región no está fijada por contrato)
Modelo de embeddings de OpenAI (vía OpenRouter)Búsqueda de códigos CIE-10 a partir de fragmentos del borrador; lo ejecuta OpenAI o Microsoft Azure, según OpenRouterPacientes (fragmentos con marcadores)Estados Unidos, por regla general (la región no está fijada por contrato)
ResendEnvío de correos electrónicos al profesionalProfesionalesEstados Unidos
StripePagos y suscripcionesProfesionalesEstados Unidos
RevenueCatSuscripciones procesadas por RevenueCat, cuando correspondaProfesionalesEstados Unidos

El código de la plataforma también permite usar Soniox (Estados Unidos) como alternativa de transcripción y usar WhatsApp, pero ninguno de los dos está en uso: la transcripción la hace AssemblyAI y WhatsApp (Evolution API), tanto para mensajes al paciente como para la atención automática, está desactivado. Si alguno se activa, se incluirá antes en esta tabla, con el aviso previo previsto en los Términos de Uso.

9. Transferencia internacional

Los subencargados tratan los datos en servidores ubicados en Estados Unidos, país sin decisión de adecuación de la ANPD; en los modelos de lenguaje, el proveedor y la región de cada llamada los elige OpenRouter, sin garantía contractual de país. Para los datos de los pacientes, la transferencia se basa en el consentimiento específico y destacado que el paciente da en el TCLE, que informa el carácter internacional de la operación (Art. 33, VIII, de la LGPD): el ítem de grabación informa que el audio, la transcripción y la historia clínica se guardan en la nube en Estados Unidos, y un ítem separado autoriza el envío a los servicios de inteligencia artificial; usted recoge y registra esos consentimientos en la plataforma, y sin el segundo el audio no se envía a transcripción ni el texto a los modelos de lenguaje. Liora Health no ha firmado con los subencargados las cláusulas contractuales tipo de la ANPD (Resolución CD/ANPD n.º 19/2024). Liora Health le proporcionará la información de que disponga para que cumpla las obligaciones de transparencia sobre la transferencia y mantiene la descripción actualizada en el Aviso de Privacidad.

10. Seguridad

Liora Health adopta medidas técnicas y administrativas proporcionales al riesgo: comunicación cifrada (HTTPS) entre el navegador, la plataforma y los proveedores; audio de las consultas cifrado en reposo con cifrado de sobre (AES-256-GCM), con la clave guardada separada del almacenamiento; acceso al panel con contraseña, con una sesión que caduca tras 30 días sin uso; separación de los datos de cada profesional; sustitución automática del nombre, el CPF, el teléfono y el correo del paciente por marcadores antes de enviar el texto a los modelos de lenguaje, cuando se reconocen; y registro de cada uso de inteligencia artificial. Las transcripciones y las historias clínicas se guardan en la base de datos del proveedor de infraestructura, con acceso restringido por credenciales.

11. Incidentes de seguridad

Si Liora Health tiene conocimiento de un incidente de seguridad que afecte a datos de sus pacientes, se lo avisará por el correo registrado en un plazo de 24 horas, con la información de que disponga, y la completará después: naturaleza de los datos afectados, pacientes involucrados, medidas de protección vigentes, riesgos y medidas adoptadas. Como responsable, le corresponde comunicar a la ANPD y a los pacientes el incidente que pueda generar riesgo o daño relevante, en un plazo de 3 días hábiles desde que tenga conocimiento (Resolución CD/ANPD n.º 15/2024); Liora Health apoyará esa comunicación con la información técnica necesaria. Los incidentes con los datos del propio profesional los comunica Liora Health, como responsable.

12. Terminación, devolución y eliminación

Tras la cancelación, usted mantiene el acceso completo hasta el final del periodo ya pagado. Después, si la suscripción se cobra a través de Stripe, la cuenta funciona en modo de solo lectura: puede seguir consultando y exportando historias clínicas, atendiendo solicitudes de pacientes y registrando revocaciones de consentimiento, pero no puede iniciar nuevas consultas ni usar la inteligencia artificial. Si la suscripción se cobra a través de RevenueCat, al vencer desactiva la cuenta y el inicio de sesión deja de funcionar; en ese caso, o siempre que no consiga entrar, solicite la exportación en devaocubome@gmail.com.

Liora Health conserva los datos almacenados después de la terminación, sin eliminación automática, para que usted pueda cumplir el plazo de conservación de la historia clínica (para médicos, como mínimo 20 años, Ley n.º 13.787/2018; para psicólogos, como mínimo 5 años, Resolución CFP n.º 1/2009). Puede solicitar la devolución (exportación) o la eliminación de los datos de sus pacientes en devaocubome@gmail.com; la eliminación solo se realiza a petición suya, porque la conservación de la historia clínica es obligación suya. El audio sigue la regla de eliminación descrita en el Aviso de Privacidad.

Si cancelas, el acceso continúa hasta el final del período ya pagado. Después, la cuenta queda solo para lectura y exportación: no se borra nada, y volver a suscribirte lo restaura todo.

13. Auditoría y cooperación

A petición suya, hecha en devaocubome@gmail.com, Liora Health proporcionará la información necesaria para demostrar el cumplimiento de este contrato, como la lista de subencargados, la descripción de las medidas de seguridad, los registros de consentimiento y los registros de uso de inteligencia artificial de sus pacientes, y le ayudará a atender solicitudes de pacientes, de la ANPD y de los consejos profesionales. Las inspecciones presenciales o por terceros dependen de un acuerdo previo sobre alcance, fecha y confidencialidad y no pueden exponer datos de otros clientes.

14. Pago y cancelación

La suscripción se cobra de forma recurrente a través del proveedor de pagos, según el plan elegido. Puede cancelar en cualquier momento, sin permanencia ni penalización; el acceso continúa hasta el final del periodo pagado, como se describe en la sección 12.

15. Limitación de responsabilidad

Liora Health responde por los daños que cause al incumplir estos Términos o la legislación de protección de datos. Liora Health no responde por decisiones clínicas, por el contenido de una historia clínica firmada sin la revisión debida, por la falta de consentimiento del paciente que correspondía obtener al profesional, ni por interrupciones causadas por terceros fuera de su control razonable. En la medida permitida por la ley, y salvo en caso de dolo o culpa grave y de daños a los titulares de los datos, la responsabilidad de Liora Health frente al profesional se limita al importe que este pagó en los 12 meses anteriores al hecho.

16. Cambios, ley aplicable y jurisdicción

Estos Términos pueden actualizarse; los cambios relevantes se comunicarán por el correo registrado con al menos 15 días de antelación, y el uso de la plataforma después de su entrada en vigor implica su aceptación. Estos Términos se rigen por las leyes de la República Federativa de Brasil. Se elige la jurisdicción del domicilio del profesional para resolver cualquier controversia, salvo disposición legal en contrario.

Vigente a partir del 27 de septiembre de 2026.

Documento elaborado con apoyo de IA, sin revisión de un abogado, y aceptado por el responsable; no sustituye el asesoramiento jurídico.