Política de tratamiento de datos personales de Zoe, la asistente de WhatsApp del consultorio de la Dra. Paola Yance y el Dr. Joaquín Rivas

Versión 1. Fecha de entrada en vigencia: 21 de octubre de 2026.

Esta política explica qué datos suyos tratamos cuando escribe a Zoe, la asistente virtual del consultorio de la Dra. Paola Yance y el Dr. Joaquín Rivas (Santa Marta), para qué los usamos, quién los ve, cuánto tiempo los guardamos y cómo puede conocerlos, corregirlos, borrarlos o retirar su autorización. La escribimos en lenguaje sencillo. Si algo no se entiende, pregúntenos (apartado 11).

1. Quién es responsable de sus datos

La Dra. Paola Sofía Yance Ahumada (gastroenterología y programa OBEMIND) y el Dr. Joaquín Gregorio Rivas López (Unidad de Cirugía y Endoscopia) atienden en Santa Marta en su consultorio, comparten el número de WhatsApp de Zoe y la agenda de la consulta, y deciden juntos cómo se tratan estos datos. Para los datos que trata Zoe, los responsables son ellos dos, como personas naturales: son responsables del tratamiento en asocio (Ley 1581 de 2012, art. 3, literal e). Cada uno responde de los datos de sus propios pacientes, y los dos de lo común: esta política, los textos de autorización, el número de WhatsApp y la agenda. Puede dirigirse a cualquiera de los dos o al contacto común: su petición llega a ambos.

Dra. Paola Sofía Yance Ahumada Dr. Joaquín Gregorio Rivas López
Domicilio Santa Marta (Magdalena) Santa Marta (Magdalena)
Dirección Carrera 7 n.º 24-07, Santa Marta Carrera 7 n.º 24-07, Santa Marta
Correo electrónico drapaolayance@gmail.com drapaolayance@gmail.com
Teléfono +57 300 464 8874 +57 300 464 8874

Contacto común para sus datos y para pacientes: consultorio, Carrera 7 n.º 24-07, Santa Marta; teléfono +57 300 464 8874; correo drapaolayance@gmail.com. Su petición llega a los dos.

En esta política, «nosotros» y «los responsables» son la Dra. Paola Yance y el Dr. Joaquín Rivas.

2. A qué se aplica esta política

A los datos personales que se tratan por medio de Zoe en el WhatsApp del consultorio de la Dra. Paola Yance y el Dr. Joaquín Rivas: la conversación, las autorizaciones, las citas que Zoe agenda, cambia o cancela, las solicitudes de procedimiento que Zoe pasa a la consulta, los recordatorios, las preguntas previas a la consulta, los mensajes de seguimiento y las peticiones sobre sus datos. Se aplica a todas las personas que escriben a ese número, vivan donde vivan, porque los datos se tratan desde Colombia (Ley 1581 de 2012, art. 2).

No se aplica a su historia clínica. Lo que le pregunta Zoe antes de la cita sirve solo para preparar la consulta; no es su historia clínica. Su historia clínica la lleva su especialista aparte, con las normas del Ministerio de Salud y Protección Social (hoy, la Resolución 1995 de 1999, modificada por la Resolución 839 de 2017, que exige conservarla como mínimo 15 años desde la última atención). Lo que el especialista decida pasar de las preguntas previas a su historia clínica queda sujeto a esas normas.

3. Qué datos tratamos

Datos De quién Cuándo
Número de WhatsApp y nombre de su perfil de WhatsApp De quien escribe Siempre que escribe a Zoe
Nombre completo; correo electrónico, si lo da (es opcional) Del paciente Para agendar una cita
Datos para agendar que pide la consulta: número de identificación, edad, si es primera vez o control, y la modalidad (particular, prepagada y cuál, o convenio) Del paciente Para agendar una cita o pedir un procedimiento. Van en la cita y en el correo a la consulta; en el evento de la agenda van solo si es primera vez o control y la modalidad (no la identificación ni la edad). Sin ellos Zoe no puede agendar la cita ni pasar la solicitud; puede pedirla también por teléfono a la consulta (apartado 1)
Solicitud de procedimiento: el procedimiento que le ordenaron, el día que prefiere y los datos para agendar Del paciente Si pide un procedimiento: Zoe la pasa a la consulta, que lo agenda
Datos de la cita: especialista, tipo de cita, día, hora, si la confirmó, cambió o canceló, y qué recordatorios se enviaron Del paciente Si agenda una cita
Lo que escribe en la conversación con Zoe De quien escribe Mientras habla con Zoe
Datos de salud de las preguntas previas: motivo de consulta, síntomas y desde cuándo, medicamentos, exámenes previos y otros detalles de su caso Del paciente Solo si lo autoriza aparte (apartado 5)
Registro de cada autorización y de cada baja: qué decidió, cuándo, la versión y una huella digital del texto que vio, y si actuó como representante de un menor De quien escribe Cada vez que acepta, rechaza o retira una autorización
Datos para el seguimiento: nombre de su perfil, especialista por el que preguntó, si preguntó por precios o por horas libres, fechas de contacto y de los mensajes enviados Solo de quien dio el permiso de seguimiento Se anotan cuando, con ese permiso, pregunta por precios o por horas libres. Sin el permiso no se anota nada; si lo retira o responde BAJA, se borran
Peticiones sobre sus datos (qué pidió y cuándo) De quien la hace Si pide conocer, corregir, borrar sus datos o revocar su autorización
Registro técnico de los mensajes enviados y recibidos, sin su texto y con su número cambiado por un código De quien escribe Siempre, para contar las conversaciones y los costos de WhatsApp

Si escribe en nombre de un menor de edad, tratamos también sus datos de contacto como su representante y los datos del menor que nos dé.

Datos sensibles. Los datos de salud son datos sensibles (Ley 1581 de 2012, art. 5). Responder a las preguntas sobre ellos, o sobre un menor, es voluntario: no tiene que autorizarlo ni contestarlas, y su cita no depende de eso. Tampoco hace falta que cuente nada de su salud en la conversación para agendar. Si decide contarlo, la autorización de contacto lo cubre de forma expresa: lo usamos solo para atender su solicitud, lo lee la inteligencia artificial de Zoe para responderle (apartado 6), se guarda con la conversación (apartado 8) y nunca se usa para el seguimiento.

4. Para qué usamos sus datos

  1. Atender su solicitud por el chat y gestionar sus citas: responder sus preguntas con la información que aprueban los especialistas, buscar horas libres, agendar, cambiar o cancelar citas en la agenda de la consulta, avisar a la consulta de cada cita y pasarle sus solicitudes de procedimiento para que la consulta las agende (los procedimientos se atienden por orden de llegada). Si la consulta cancela o mueve su cita (desde su página de citas o en su calendario), el sistema lo aplica y se lo avisa por WhatsApp; si es un cambio de hora, usted lo acepta o pide otra. Con su autorización de contacto y cita.
  2. Recordarle su cita: tres recordatorios por WhatsApp (dos días antes a las 7:00 p. m., la víspera a las 7:00 p. m. y dos horas antes), con botones para confirmar, cambiar o cancelar, y, si su cita es un procedimiento, las indicaciones de preparación aprobadas por su especialista para cada momento; si la preparación empieza antes (por ejemplo, la dieta de dos días antes de una colonoscopia), uno más tres días antes a las 7:00 p. m. Cuando la consulta agenda su procedimiento, se lo avisamos con un botón para recibir las indicaciones. También le avisamos si la consulta confirma, cancela o cambia su cita. Forman parte de la gestión de la cita que pidió.
  3. Preparar su consulta con las preguntas previas que define cada especialista. Solo con su autorización expresa para sus datos de salud (apartado 5).
  4. Escribirle si no llega a agendar (seguimiento): como máximo dos mensajes por cada solicitud, a los 5 días y a comienzos del mes siguiente, para recordarle su solicitud y proponerle que agende su cita. Son mensajes publicitarios y solo los enviamos si usted da ese permiso aparte (apartado 12). Nunca usan sus datos de salud.
  5. Atender sus derechos y guardar las pruebas de las autorizaciones, de las bajas y de sus peticiones, como exige la ley (Ley 1581 de 2012, art. 17, literal b; Decreto 1074 de 2015, art. 2.2.2.25.2.5).
  6. Mantener el servicio seguro y medir su uso: registrar quién consulta las preguntas previas (solo los especialistas) y quién cancela o mueve una cita desde la página de los especialistas, y contar las conversaciones y los costos de WhatsApp con el registro técnico sin texto.

Si en la conversación o en las preguntas previas describe un signo de alarma (por ejemplo, sangrado o dolor intenso), Zoe le dirá que acuda a urgencias o llame a la línea de emergencias 123. Es una ayuda, no un sistema de vigilancia: puede no reconocer un caso.

Lo que no hacemos: no vendemos sus datos ni los cedemos a terceros para sus fines, no los usamos para entrenar sistemas de inteligencia artificial y no tomamos decisiones sobre usted de forma automática: Zoe no diagnostica, no da recomendaciones médicas, no decide si lo atienden o no (esa decisión es de los especialistas) y solo agenda en las horas libres que usted elige.

5. Cómo pedimos su autorización

Antes de que Zoe lea su conversación, su primer mensaje le dice que es una inteligencia artificial, le da el enlace a esta política (donde están los responsables de sus datos y cómo contactarlos, para qué los usamos y qué derechos tiene) y le pide que la acepte para continuar. Después le pide autorizaciones separadas:

Autorización Para qué Cuándo se la pide ¿Obligatoria?
Contacto y cita Usar su nombre, su número y lo que escriba en el chat, incluido lo que cuente por su cuenta sobre su salud, para gestionar su cita En el primer mensaje, con los botones «Acepto», «No acepto» y «Soy representante» Sin ella Zoe no puede atender su solicitud por el chat; puede llamar a la consulta. Contar algo de su salud es voluntario
Datos de salud Hacerle las preguntas previas y guardar sus respuestas para su especialista Después de agendar, si su especialista tiene preguntas previas aprobadas, con «Sí, autorizo» o «No, gracias» No. Si dice que no, su cita sigue igual
Seguimiento Escribirle hasta dos veces por cada solicitud si no llega a agendar Justo después de aceptar la de contacto, en un mensaje aparte, con «Sí, escríbanme» o «No, gracias» No. Aceptarla, negarla o no contestar no cambia nada para pedir su cita

Al aceptar la primera confirma que es mayor de edad. Puede pulsar el botón o responder por escrito («sí», «acepto», «no») justo después de la pregunta: es una autorización por escrito o por una conducta inequívoca (Decreto 1074 de 2015, art. 2.2.2.25.2.4). Para el seguimiento solo vale el botón o un «sí» o «acepto» claro: un «ok» o un emoji no cuentan como permiso. Su silencio nunca cuenta como autorización. Guardamos la prueba de cada autorización (qué decidió, cuándo y la versión exacta del texto que vio) durante 3 años.

Datos de salud. Antes de pedirle esta autorización le decimos que son datos sensibles, que no tiene obligación de darlos, cuáles son y para qué se usan, y ninguna atención depende de que los dé (Ley 1581 de 2012, arts. 6 y 12; Decreto 1074 de 2015, art. 2.2.2.25.2.3).

Menores de edad. Si escribe por un menor, pulse «Soy representante». Si ya aceptó para usted y luego pide cita para un menor, Zoe le pide aparte esa autorización como representante: si dice que no, no agenda la cita del menor y su autorización de contacto sigue igual. La autorización la da su padre, su madre o su representante legal, después de escuchar la opinión del menor según su madurez, y solo tratamos sus datos en su interés superior y respetando sus derechos (Ley 1581 de 2012, art. 7; Decreto 1074 de 2015, art. 2.2.2.25.2.9). Zoe no está pensada para que un menor escriba por su cuenta.

Si en la conversación se ve que quien escribe es un menor que lo hace por su cuenta, Zoe no agenda: le pide que la cita la solicite su padre, su madre o su representante legal.

6. Zoe es una inteligencia artificial

Zoe es una asistente virtual con inteligencia artificial, no una persona ni un profesional de la salud, y lo dice al empezar. Solo da la información sobre requisitos, preparación de procedimientos y precios que aprueba por escrito cada especialista, tal cual, sin adaptarla a su caso. Lo que dependa de su caso (por ejemplo, si toma anticoagulantes, insulina u otros medicamentos, o si está embarazada) lo decide su especialista.

Para escribir cada respuesta, el texto de la conversación se envía a un modelo de inteligencia artificial de uno de estos proveedores, normalmente en este orden: (1) Cloudflare Workers AI; (2) Google Cloud Vertex AI, en servidores de Bélgica (Unión Europea); (3) Cloudflare Workers AI de pago. Antes de enviarlo, cambiamos por códigos su número de teléfono, su correo, los números de tarjeta y los números de documento que reconoce el filtro (cédulas, cédulas de extranjería, PPT, pasaportes y otros); su nombre y lo que escribe sí llegan al modelo. Los proveedores trabajan por encargo y con contrato y no usan lo que escribe para entrenar sus modelos. Sus respuestas a las preguntas previas no pasan por la inteligencia artificial: las guarda el sistema directamente, cifradas.

7. Quién más trata sus datos y en qué países

Sus datos los tratan, solo por nuestra cuenta y con contrato, estos proveedores (encargados del tratamiento). Ninguno los usa para sí:

Quién Para qué Dónde
Ricardo Andrés Guzmán Bacca, persona natural comerciante (Kerkis Lab; Bogotá, Colombia; admin@kerkislab.com), nuestro encargado tecnológico Monta y mantiene a Zoe, su plataforma y su base de datos; nos ayuda a atender sus peticiones Colombia (accede desde allí a los servidores de abajo)
Cloudflare, Inc. (subencargado de nuestro encargado tecnológico) Servidores de la plataforma, base de datos, copias de seguridad cifradas e inteligencia artificial (Workers AI) Estados Unidos y otros países de su red
Google LLC: Google Cloud (subencargado de nuestro encargado tecnológico) Inteligencia artificial Vertex AI y conexión con la agenda de la consulta (Google Calendar) Bélgica (Vertex AI); Estados Unidos y otros países (conexión con la agenda)
Plus Five Five, Inc. (Resend) (subencargado de nuestro encargado tecnológico) Correos a la consulta (avisos de citas nuevas, cambiadas, canceladas o confirmadas, de solicitudes de procedimiento, de que quiere hablar con una persona, de sus peticiones sobre sus datos y del recuento de conversaciones) y, si nos dio su correo, los de sus citas a usted Envío desde Irlanda; cuenta en Estados Unidos
WADA BV (Dualhook) (subencargado de nuestro encargado tecnológico) Conectar el WhatsApp de la consulta con Zoe sin dejar de usar la app de WhatsApp Business; retransmite a WhatsApp los mensajes que le envía Zoe, sin guardarlos Bélgica (empresa); sus servidores, en la Unión Europea, Estados Unidos y la red de Cloudflare
Meta Platforms, Inc. (WhatsApp Business) Transmitir los mensajes entre usted y Zoe. La Dra. Paola Yance lo contrata directamente con Meta, que actúa como encargado de los responsables según sus condiciones de WhatsApp Business Estados Unidos y otros países; guarda los mensajes hasta 30 días

Además: - La agenda y el correo de la consulta son cuentas de Google de la consulta (hoy, de la Dra. Paola Yance): el evento de cada cita que agenda Zoe lleva su nombre, el especialista, el tipo de cita, su número de WhatsApp (y su correo, si lo dio), si es primera vez o control y la modalidad (particular, prepagada y cuál, o convenio); el correo de aviso, su nombre, teléfono, correo, el especialista, el tipo de cita o el procedimiento que pidió y los datos para agendar (identificación, edad, primera vez o control y modalidad). El tipo de cita (por ejemplo, un procedimiento) puede revelar algo de su salud; lo que cuenta en el chat y en las preguntas previas no va ahí. Esas cuentas tienen las condiciones que su titular tenga con Google. - Avisos internos. Los avisos a la consulta van solo por correo (Resend, arriba). A nuestro encargado tecnológico le llegan por Telegram (servicio de mensajería con servidores fuera de Colombia) solo avisos técnicos: que llegó una petición sobre sus datos («Petición #número»), los recuentos de conversaciones y los fallos del servicio, sin su nombre, su teléfono ni otros datos. - Página de los especialistas: una página web protegida por Cloudflare (arriba), a la que cada especialista entra con su correo y un código de un solo uso que recibe en él. Ahí ve solo las preguntas previas y las próximas citas de sus pacientes (nombre, día, hora y estado) y puede cancelar o mover una cita; cada consulta, cancelación o cambio queda registrado. - Las autoridades (judiciales o administrativas) pueden pedirnos datos cuando la ley lo permite (Ley 1581 de 2012, art. 13).

Datos fuera de Colombia. Enviar datos a un encargado que los trata por nuestra cuenta es una transmisión. Con contrato de transmisión, no necesita su autorización (Decreto 1074 de 2015, art. 2.2.2.25.5.1, numeral 2), pero se lo contamos igual. Estados Unidos y los países de la Unión Europea (como Bélgica e Irlanda) figuran entre los países con nivel adecuado de protección para la Superintendencia de Industria y Comercio (Circular Única, título V, numeral 3.2). La red de Cloudflare y la conexión con Google pueden pasar por otros países donde tienen servidores, con las garantías de sus contratos.

8. Cuánto tiempo guardamos sus datos

Guardamos sus datos solo mientras hacen falta para la finalidad para la que los dio, y después se borran solos (Decreto 1074 de 2015, art. 2.2.2.25.2.8):

Qué Cuánto tiempo
Conversación con Zoe 30 días desde su último mensaje
Respuestas a las preguntas previas 90 días después de la fecha de la cita
Citas (con los datos para agendar) 365 días desde la fecha de la cita
Solicitudes de procedimiento 60 días desde la solicitud (si se agenda, sus datos pasan a la cita)
Datos para el seguimiento Solo existen si dio el permiso de seguimiento; 60 días desde su último mensaje, y se borran antes si responde BAJA o retira el permiso
Registro de autorizaciones y bajas 3 años desde cada una, como prueba
Peticiones sobre sus datos 3 años desde la petición, como prueba de que se atendió
Registro de quién consultó las preguntas previas o canceló o movió una cita desde la página de los especialistas 1 año
Registro técnico de mensajes (sin texto) 13 meses
Copias de seguridad cifradas Diarias durante 35 días y una mensual durante 13 meses: un dato borrado puede seguir hasta 13 meses dentro de una copia cifrada, sin que nadie lo use. Las copias técnicas de recuperación de Cloudflare duran 30 días y los registros técnicos, 7 días
Mensajes en los servidores de WhatsApp (Meta) Hasta 30 días, según Meta
Correos de aviso enviados (Resend) 30 días en el proveedor de envío

Los eventos de la agenda y los correos que recibe la consulta son de los responsables y no se borran solos: los responsables los conservan mientras los necesiten para atenderle y según las normas que les obligan a conservar la información de sus pacientes.

Vigencia de la base de datos. La base de datos de Zoe existe mientras los responsables usen el servicio. Si dejan de usarlo, nuestro encargado tecnológico entrega una copia de los datos a los responsables y los borra de su plataforma en un máximo de 30 días (las copias de seguridad cifradas caducan después, en los plazos de arriba). Lo que un especialista haya pasado a su historia clínica se guarda según las normas de la historia clínica.

9. Cómo protegemos sus datos

Conexiones cifradas en todo el servicio; respuestas a las preguntas previas cifradas en la base de datos; copias de seguridad cifradas; una base de datos separada para la consulta; cada especialista ve solo las preguntas previas de sus pacientes, con su propio acceso (una página protegida a la que entra con su correo y un código de un solo uso) y un registro de cada consulta; nuestro encargado tecnológico solo las descifra para entregárselas a los responsables cuando lo piden (por ejemplo, para atender una petición suya o al terminar el servicio), y cada entrega queda registrada; códigos en lugar de teléfonos, correos y documentos antes de la inteligencia artificial; proveedores con contrato; y borrado automático en los plazos del apartado 8. Si hubiera un incidente de seguridad que afecte a sus datos, lo informaremos a la Superintendencia de Industria y Comercio como exige la ley.

10. Sus derechos

Como titular de sus datos tiene derecho a (Ley 1581 de 2012, art. 8): - Conocer, actualizar y rectificar sus datos, también si son parciales, inexactos o incompletos. - Pedir prueba de la autorización que nos dio. - Saber cómo hemos usado sus datos. - Revocar su autorización y pedir que borremos sus datos. No procede cuando tenga un deber legal o contractual de permanecer en la base de datos (Decreto 1074 de 2015, art. 2.2.2.25.2.6); por ejemplo, la prueba de que dio o retiró una autorización se guarda el plazo del apartado 8. - Acceder gratis a sus datos: al menos una vez cada mes calendario y cada vez que cambiemos esta política de forma sustancial (Decreto 1074 de 2015, art. 2.2.2.25.4.2). - Presentar una queja ante la Superintendencia de Industria y Comercio (www.sic.gov.co), después de haber hecho su consulta o su reclamo ante nosotros (Ley 1581 de 2012, art. 16).

Pueden ejercerlos el titular, sus causahabientes, su representante o apoderado (acreditándolo) y, para los menores, quienes los representan (Decreto 1074 de 2015, art. 2.2.2.25.4.1).

11. Cómo ejercer sus derechos

Quién los atiende: la Dra. Paola Yance y el Dr. Joaquín Rivas, por medio de su consultorio (Carrera 7 n.º 24-07, Santa Marta; drapaolayance@gmail.com; +57 300 464 8874).

Por dónde: - En el chat de Zoe: escriba, por ejemplo, «quiero saber qué datos tienen de mí» o «quiero que borren mis datos». Zoe no contesta la petición por su cuenta: la registra y se la pasa a los responsables en el momento. - Por correo: drapaolayance@gmail.com. - Por teléfono: +57 300 464 8874. - Por escrito en la consulta: Carrera 7 n.º 24-07, Santa Marta.

Es gratis. Puede que le pidamos confirmar su identidad (o su representación) antes de darle datos o cambiarlos.

Consultas (conocer sus datos o cómo los usamos): le respondemos en un máximo de 10 días hábiles desde que la recibimos. Si no podemos, se lo decimos antes, con el motivo y la nueva fecha, que no pasará de 5 días hábiles más (Ley 1581 de 2012, art. 14).

Reclamos (corregir, actualizar o borrar sus datos, revocar su autorización o avisar de un incumplimiento) (Ley 1581 de 2012, art. 15): 1. Envíenos su nombre, la descripción de lo que pide o de los hechos, su dirección o el medio por el que quiere la respuesta, y los documentos que quiera aportar. 2. Si falta algo, se lo pedimos dentro de los 5 días siguientes. Si pasan 2 meses sin que nos lo envíe, entenderemos que desistió. 3. Si lo recibe alguien que no es competente, lo pasa a quien corresponde en un máximo de 2 días hábiles y le avisa. 4. En un máximo de 2 días hábiles desde que el reclamo está completo, marcamos sus datos con la leyenda «reclamo en trámite» hasta resolverlo. 5. Le respondemos en un máximo de 15 días hábiles desde el día siguiente a recibirlo. Si no podemos, le decimos el motivo y la nueva fecha, que no pasará de 8 días hábiles más.

12. Mensajes de seguimiento y cómo darse de baja

Solo le escribimos para hacer seguimiento si lo aceptó aparte: se lo preguntamos una sola vez, en un mensaje propio, justo después de la autorización de contacto, y su respuesta (o no responder) no cambia nada para pedir su cita. Sin ese permiso no guardamos ningún dato para el seguimiento. Serán como máximo dos mensajes por cada solicitud (a los 5 días y a comienzos del mes siguiente), sin datos de salud, como mucho uno al día, de lunes a viernes de 7:00 a. m. a 7:00 p. m. o los sábados de 8:00 a. m. a 3:00 p. m., nunca domingos ni festivos (Ley 2300 de 2023, arts. 3 y 5). No se los enviamos si ya agendó, si tiene una cita próxima, si dijo que no le interesa o si retiró su autorización de contacto.

Para darse de baja, responda BAJA en el chat cuando quiera, o pídalo por cualquiera de los medios del apartado 11. La baja no afecta a sus citas ni a sus recordatorios. Guardamos constancia de la baja (apartado 8).

13. Cambios en esta política

Si cambiamos algo importante de esta política (quién es responsable o para qué usamos sus datos), se lo avisaremos por el chat de Zoe antes de aplicarlo, y si cambia la finalidad le pediremos una nueva autorización (Decreto 1074 de 2015, arts. 2.2.2.25.2.2 y 2.2.2.25.3.1). La versión vigente estará siempre en https://politica-datos-zoe.kerkislab.com, con su fecha.

14. Vigencia

Esta política rige desde el 21 de octubre de 2026 y sigue vigente mientras los responsables usen a Zoe. Versión 1.

Anexo: textos que muestra Zoe

Copia de los textos vigentes, tal como están en el código (versión 2026-10-21-b9, trato de «usted»). La plataforma guarda con cada autorización la versión y una huella digital del texto que vio.

Primer mensaje (aviso de privacidad y autorización de contacto y cita; botones «Acepto», «No acepto», «Soy representante»):

¡Hola! Soy Zoe, la asistente virtual del consultorio de la Dra. Paola Yance y el Dr. Joaquín Rivas. Soy una inteligencia artificial, no una médica. Si es una urgencia, llame al 123.

¿Acepta nuestra política de privacidad para continuar? Al aceptar confirma que es mayor de edad. Para dejar de recibir recordatorios, escriba BAJA. Ver más: https://politica-datos-zoe.kerkislab.com

Representante de un menor (botones «Acepto», «No acepto»; también cuando quien ya aceptó el contacto pide cita para un menor):

Gracias. Los datos de un menor de edad solo los usamos con la autorización de su padre, su madre o su representante legal, después de escuchar la opinión del menor. ¿Es usted su representante y autoriza que usemos sus datos de contacto y los del menor para agendar la cita del menor y atender su solicitud? Darnos datos del menor es voluntario y solo los usaremos en su interés.

Si acepta como representante (después de haber aceptado el contacto para sí):

Gracias: queda registrada su autorización como representante del menor. Sigamos con la cita.

Si no acepta como representante (su autorización de contacto sigue igual):

Entendido. Sin la autorización de su padre, su madre o su representante legal no puedo agendar la cita del menor. Si quiere, le paso con la consulta.

Seguimiento (en un mensaje aparte, justo después de aceptar el contacto; botones «Sí, escríbanme», «No, gracias»):

Una pregunta más: si pide una cita y no llega a agendarla, ¿le podemos escribir por aquí para recordársela? Como máximo dos mensajes. Es voluntario y puede darse de baja respondiendo BAJA. Detalles: https://politica-datos-zoe.kerkislab.com

Datos de salud (después de agendar, si el especialista tiene preguntas previas aprobadas; botones «Sí, autorizo», «No, gracias»):

Para preparar su consulta, puedo hacerle unas preguntas previas: motivo de consulta, síntomas y desde cuándo los tiene, medicamentos, exámenes previos y otros detalles de su caso. Son datos de salud, es decir, datos sensibles: no tiene obligación de autorizarlo y responder es voluntario. Si dice que no, su cita sigue igual. Sus respuestas no pasan por la inteligencia artificial: se guardan cifradas, las ve el especialista que atenderá su consulta y se borran 90 días después de la cita. Si escribe por un menor, las preguntas son sobre la salud del menor. ¿Autoriza el uso de estos datos para preparar la consulta?

Si no acepta la autorización de contacto:

Al no aceptar, no puedo atender su solicitud por este chat. Gracias, hasta luego. Si cambia de opinión, escríbame de nuevo. Consulta: +57 300 464 8874. Si es una urgencia, llame al 123.

Mensaje fijo (cuando Zoe no está disponible):

Hola, gracias por escribir al consultorio de la Dra. Paola Yance y el Dr. Joaquín Rivas. En este momento Zoe, nuestra asistente virtual, no está disponible. Para pedir, cambiar o cancelar una cita, comuníquese con la consulta: +57 300 464 8874. Si ya tiene una cita, sigue en pie. Si es una urgencia, llame al 123 o vaya a urgencias.