Políticas de Privacidad de Sesium

Última actualización: 8 de octubre de 2026

Responsable de la base de datos: Josías Andrés Deleu (CUIT 20-36145304-3), domicilio en Adrián Machado 3373, Córdoba, Argentina. Contacto: soporte@sesium.app / privacidad@sesium.app.

Inscripción en el Registro Nacional de Bases de Datos Personales (AAIP): Responsable inscripto bajo el legajo RL-2026-55049168-APN-DNPDP#AAIP. Las bases de datos de Sesium están declaradas ante el Registro Nacional de Bases de Datos Personales que administra la Agencia de Acceso a la Información Pública (AAIP), conforme a la Ley 25.326.

Esta Política de Privacidad describe cómo recolectamos, protegemos y usamos información al utilizar la plataforma web, la videollamada integrada y la extensión de navegador de Sesium.

1. Información General y Definiciones

• Servicio: El software de Sesium, incluyendo la plataforma web, la videollamada integrada y la extensión de navegador para captura y transcripción.
• Usuario/Profesional: Psicólogos, terapeutas, consejeros u otros profesionales o prestadores que tienen una cuenta en Sesium.
• Paciente/Consultante: La persona atendida por el Profesional. Sus datos personales e información sensible son incorporados al Servicio por el Profesional o por la propia persona mediante los flujos públicos habilitados.
• Persona vinculada (o Participante): Cualquier otra persona cuya voz o datos sean capturados durante una sesión de pareja, familiar o grupal junto al Paciente (modo de varias personas). Presta su propio consentimiento para que su voz sea grabada y transcripta durante esa sesión. No es Paciente de Sesium, no tiene historia clínica propia ni cuenta: su participación queda registrada como parte de la sesión del Paciente de la ficha.
• Datos Personales: Información que permite identificar a un individuo, como nombre, correo electrónico y documentos de salud.

2. Qué datos recopilamos

1. Datos de Creación de Cuenta: Nombre, correo electrónico y datos básicos del Profesional, gestionados a través de nuestro proveedor externo de autenticación y gestión de identidad.
2. Audio de Sesiones: El audio capturado mediante la extensión de navegador, una sesión presencial o las funciones habilitadas de la videollamada integrada. Puede incluir la voz del Profesional, del Paciente/Consultante y, cuando la sesión incluye a más de una persona del lado del Paciente (por ejemplo, terapia de pareja o familiar), la de cada Persona vinculada que participa, previo consentimiento propio de cada una (ver Sección 6).
3. Asistencia con IA y Notas Clínicas: Textos, sugerencias y análisis generados por la Inteligencia Artificial a lo largo de la sesión y pos-sesión, además de los resúmenes e historias clínicas estructuradas utilizando modelos de transcripción y de lenguaje de terceros.
4. Datos de los Pacientes: Información demográfica e histórica agregada manual o automáticamente por el Profesional en la plataforma web sobre los pacientes.
5. Datos de Uso y Logs: Información de infraestructura sobre el uso de la aplicación, como errores en transcripciones e interacciones de la aplicación. Incluye analítica de producto (qué funciones utiliza el Profesional y con qué frecuencia), asociada a la cuenta del Profesional (su identificador interno, nombre y correo electrónico, para atribuir el uso a la cuenta), procesada mediante un proveedor de analítica con datos alojados en la Unión Europea, sin grabación de pantalla ni captura de contenido, y con direcciones e identificadores de contenido saneados antes del envío; nunca incluye datos de Pacientes ni contenido clínico.
6. Datos de Google Calendar (opcional): Si el Profesional decide conectar su cuenta de Google, los eventos del calendario que elige conectar (título, fecha y horario) para mostrarlos dentro de la Agenda de Sesium, junto con el correo de la cuenta de Google conectada (solo para identificar la conexión en la interfaz) y un token de acceso (OAuth refresh token) que guardamos cifrado para mantener la conexión activa. El acceso a los datos del calendario es de solo lectura (ver Sección 10).

3. Cómo usamos la información

1. Prestación del Servicio: Operar la transcripción y almacenamiento en bases de datos seguras en la nube de forma aislada por Tenant (Profesional). El audio se almacena de forma transitoria y cifrada durante el procesamiento de la transcripción y se elimina una vez completada (o fallida); no se conservan copias persistentes del audio en la nube.
2. Asistencia y Generación de Notas (IA): Procesar el audio de forma efímera y el historial del paciente para ofrecer asistencia en tiempo real al profesional, preparar futuras sesiones y generar notas clínicas pre-estructuradas.
3. Mejora del Servicio: Identificar cuellos de botella mediante monitoreo técnico sin acceder al contenido de las sesiones privadas (los datos enviados a modelos IA no entrenan dichos modelos).
4. Comunicación: Enviar al Profesional avisos sobre actualizaciones y cambios en el servicio.
5. Comunicaciones comerciales propias: Usar el nombre y el correo electrónico del Profesional para enviarle novedades, contenidos, promociones, invitaciones a eventos y otras comunicaciones comerciales de Sesium relacionadas con el servicio. Nunca usamos para este fin datos de Pacientes ni contenido clínico, y no cedemos estos datos a terceros para su propia publicidad. El envío se realiza a través de nuestro proveedor de correo (ver Lista de Sub-procesadores). El Profesional puede darse de baja en cualquier momento, sin costo, desde el enlace incluido en cada comunicación o escribiendo a privacidad@sesium.app; la baja se aplica de inmediato y no afecta los correos necesarios para operar su cuenta (seguridad, facturación, avisos del servicio). También puede solicitar el retiro o bloqueo de sus datos de las listas de envío conforme al art. 27 de la Ley 25.326. Quienes se inscriben a un taller o evento de Sesium sin tener cuenta (nombre, apellido, email, país y cómo se enteraron, por un formulario de Tally, alojado en la Unión Europea) reciben las comunicaciones de su inscripción y, sólo si lo aceptan, novedades de Sesium, con los mismos derechos y la misma baja.

4. Retención y Eliminación de Datos

• Audio de las sesiones: El audio capturado se almacena de forma transitoria y cifrada en almacenamiento en la nube mientras dura el procesamiento de la transcripción, y se elimina apenas ese procesamiento se completa o falla (no hay un plazo de guarda: el disparador es el fin del procesamiento). No se conservan copias persistentes del contenido sonoro.
• Notas Clínicas y Transcripción: Se mantienen en nuestras bases de datos seguras hasta que el Profesional determine su borrado o termine su cuenta con Sesium.
• Consentimientos y revocaciones: Las constancias firmadas, sus datos de auditoría y el registro de revocaciones se conservan mientras sean necesarios para acreditar la autorización, atender derechos, resolver controversias o cumplir plazos legales. La revocación bloquea usos futuros pero no borra la constancia histórica: se conserva justamente como evidencia de qué se autorizó y hasta cuándo.
• Baja de cuenta: La eliminación de la cuenta se ejecuta 30 días después de la solicitud. Durante ese período el Profesional puede cancelarla desde su configuración y todo queda como estaba; vencido el plazo, la purga elimina los datos de la cuenta tanto de la base de datos como del almacenamiento de archivos.
• Registros borrados dentro de la cuenta: Cuando el Profesional elimina un registro (una sesión, una nota, un documento), éste primero queda marcado como borrado y deja de estar disponible. Con la purga de retención activa, se elimina de forma definitiva 90 días después de ese borrado.
• Copias de seguridad: Para poder recuperar el servicio ante un incidente, Sesium guarda copias de seguridad diarias de la base de datos en almacenamiento cifrado en reposo y de acceso restringido, que se conservan en rotación durante hasta 30 días. Cuando un dato se suprime, desaparece de la base de datos y del almacenamiento de archivos en los plazos indicados en esta sección; de las copias de seguridad desaparece recién cuando vence la copia que lo contiene, como máximo a los 30 días. Mientras tanto, esas copias no se consultan ni se usan para ningún otro fin que restaurar el servicio ante un incidente, y si alguna vez hay que restaurar una, volvemos a aplicar las supresiones realizadas después de la fecha de esa copia antes de reanudar el servicio.
• Registros técnicos de la videollamada: Los datos de calidad de la conexión (cortes, reconexiones, estado de audio y video; sin contenido de la sesión) se conservan 90 días y después se eliminan automáticamente.
• Integración con Google Calendar (si está conectada): Los eventos importados y el token de acceso cifrado se conservan mientras la conexión esté activa (los eventos se refrescan en cada sincronización). Al desconectar la integración —o al eliminar la cuenta— Sesium borra de sus bases los eventos importados y el token, e intenta revocar el acceso en Google para que el permiso quede anulado también del lado de Google. Ver Sección 10.
• El Profesional siempre conserva el derecho de revisar, editar o purgar los registros de la historia clínica de un Paciente. También el Profesional puede solicitar la eliminación de su cuenta en Sesium íntegramente.

5. Privacidad de Terceros (Servicios Adicionales)

Compartimos la información tecnológica mínima y necesaria con nuestros proveedores de infraestructura, exclusivamente para el correcto funcionamiento de Sesium:

• Proveedores de Autenticación y Gestión de Identidad: Para validar y proteger los accesos a la cuenta.
• Proveedores de Infraestructura en la Nube: Almacenamiento seguro de datos en servidores aislados.
• Proveedores de Inteligencia Artificial (IA): Modelos de transcripción y generación de texto, sujetos a reglas estrictas de no entrenamiento y confidencialidad absolutas. La mayoría opera con retención cero; dos proveedores conservan los pedidos por un plazo acotado sólo para detectar abusos: Google (embeddings, hasta 55 días) y Anthropic (asistente de chat con Claude, hasta 30 días). El detalle está en la Lista de Sub-procesadores.
• Proveedores de Infraestructura de Videollamada: Servidores que retransmiten el audio y el video entre el Profesional y el Paciente mientras dura la sesión, y que transportan los mensajes técnicos para establecer la conexión. El audio y el video viajan cifrados y no quedan almacenados en esa infraestructura.

Para identificar formalmente a los proveedores (sub-procesadores) encargados de procesar la información de acuerdo con nuestros Términos Legales, puedes consultar en todo momento nuestra Lista de Sub-procesadores.

No vendemos, alquilamos ni divulgamos información clínica ni bases de datos a proveedores de anuncios, corredores de datos ni a terceros no esenciales.

6. Seguridad, roles y consentimiento

• Para el contenido de una atención, el Profesional determina la finalidad clínica o profesional, decide si corresponde utilizar Sesium y debe informar a cada persona participante. Sesium presta la infraestructura tecnológica y responde por sus propias obligaciones de seguridad, confidencialidad, gestión de proveedores, transferencias y atención de derechos.
• Antes de capturar o transcribir mediante la extensión de navegador o en modalidad presencial, el Profesional debe obtener un consentimiento libre, expreso e informado de cada participante. Sesium facilita un formulario electrónico versionado y puede bloquear la captura si no existe evidencia firmada.
• En la videollamada integrada, Sesium presenta un aviso y requiere aceptación antes de habilitar las funciones alcanzadas. Si se suma otra persona, su consentimiento debe obtenerse antes de capturar su voz.
• Cuando en una sesión participa más de una persona del lado del Paciente (pareja, familia), cada Persona vinculada presta su propio consentimiento informado antes de que comience la grabación de esa sesión — nunca a nombre del Paciente ni por decisión unilateral del Profesional. Según el canal: en la videollamada web, tildando su propia casilla de consentimiento en el dispositivo del Paciente; en la extensión, firmando el mismo tipo de documento de consentimiento que firma el Paciente, a través de un link personal que puede recibir por WhatsApp, email o de forma directa.
• El consentimiento de una persona cubre únicamente su propia voz y sus datos. No se considera suficiente que un firmante declare, sin representación legal válida, que todas las demás personas conectadas consienten.
• Un Paciente o una Persona vinculada puede revocar el consentimiento para futuras capturas comunicándoselo al Profesional o escribiendo a privacidad@sesium.app. La revocación se registra en la ficha del paciente dentro de Sesium, con su fecha, quién la registró y el canal por el que llegó —professional cuando la plantea en la consulta y privacy_request cuando entra por el canal de privacidad—; los pedidos que llegan a privacidad@sesium.app se verifican razonablemente y se derivan al Profesional tratante para que queden asentados de la misma forma. El efecto es prospectivo: mientras el bloqueo está activo, ni se inicia ni se retoma una captura por extensión o presencial alcanzada por ese consentimiento y, si la revocación es de una Persona vinculada, tampoco arranca una sesión con varias personas que la incluya. La constancia firmada y su PDF no se borran: quedan como evidencia de la autorización que estuvo vigente. Una firma nueva posterior a la revocación vuelve a habilitar la captura. La revocación no impide continuar la atención sin captura ni transcripción.
• Regla operativa para menores: hasta los 12 años inclusive firma un representante legal y se informa y oye al niño según su madurez; entre 13 y 15 años firma el representante y se deja constancia del asentimiento del adolescente; desde los 16 años firma el adolescente por sí mismo, salvo que una norma o situación particular requiera representación o asistencia. Esta regla no reemplaza la evaluación profesional de capacidad y autonomía progresiva en el caso concreto.
• Las bases de datos de Sesium están segregadas (multi-tenant isolation) de manera que cada Profesional únicamente puede acceder a su propio universo de datos y pacientes, asegurando una separación física-lógica férrea para evitar fugas inter-cuenta.
• Aunque implementamos sólidas medidas de seguridad en el transporte (TLS/SSL) y el reposo, ningún sistema basado en internet es infalible ante ataques externos.

7. Transferencia internacional de datos

Para operar el Servicio, Sesium transfiere y procesa datos personales (incluidos datos de salud) en infraestructura de proveedores ubicados fuera de Argentina, principalmente en Brasil (base de datos) y Estados Unidos (cómputo, autenticación, almacenamiento, procesamiento por IA y el servidor que retransmite las videollamadas). Estos países no cuentan con un "nivel de protección adecuado" reconocido por la AAIP.

El servidor que retransmite las videollamadas puede alternar entre un proveedor ubicado en Estados Unidos y el servidor propio de Sesium en Brasil (São Paulo): los dos están declarados de antemano en la Lista de Sub-procesadores y el alcance del tratamiento es el mismo en ambos casos —audio y video en tránsito, cifrados, sin grabación ni almacenamiento—.

Dichas transferencias se realizan sobre la base de tu consentimiento y de acuerdos de tratamiento de datos (DPA) / cláusulas contractuales con cada proveedor, que actúan como encargados de tratamiento (procesan los datos por cuenta de Sesium, sin usarlos para fines propios ni para entrenar modelos). El detalle de los proveedores y los países de procesamiento está en nuestra Lista de Sub-procesadores.

7.1. Usuarios y pacientes fuera de Argentina

Sesium se presta desde Argentina y trata los datos conforme a la Ley 25.326, cualquiera sea el país desde el que se utilice el Servicio. Cuando un Profesional o un Paciente reside en otro país, sus datos se procesan igualmente en la infraestructura descripta en esta Sección (Argentina, Brasil y Estados Unidos). El Profesional que usa Sesium desde otro país debe verificar que ello sea compatible con la normativa local que le aplique e informar a sus pacientes.

Las personas que residen fuera de Argentina pueden ejercer los derechos de la Sección 8 por los mismos canales. Además, conservan los derechos que les reconozca la ley de su país de residencia, incluido el de presentar un reclamo ante la autoridad de protección de datos local.

8. Tus derechos (acceso, rectificación, actualización y supresión)

Como titular de los datos, la Ley 25.326 te garantiza los derechos de acceso, rectificación, actualización y supresión de tus datos personales.

• Profesionales (usuarios): pueden ejercer estos derechos desde la propia plataforma (incluida la exportación de datos y la solicitud de baja de cuenta) o escribiendo a privacidad@sesium.app.
• Pacientes: dado que no acceden directamente a la plataforma, pueden ejercer sus derechos (a) a través de su profesional tratante —que es quien mantiene la relación clínica— o (b) escribiendo a privacidad@sesium.app, acreditando su identidad. Tratándose de datos clínicos, las solicitudes de supresión se coordinan con el profesional tratante, respetando el secreto profesional y los plazos legales de conservación de la historia clínica.
• Personas vinculadas (quienes participaron de una sesión sin ser Pacientes, ver Sección 1): tampoco acceden a la plataforma, así que ejercen sus derechos de la misma forma que un Paciente — (a) a través del profesional tratante de la sesión en la que participaron o (b) escribiendo a privacidad@sesium.app, acreditando su identidad. Como su participación queda registrada dentro de la historia clínica del Paciente de la ficha, una solicitud de supresión se coordina igual con el profesional tratante, respetando el secreto profesional y los plazos legales de conservación de la historia clínica.

Plazos: responderemos las solicitudes de acceso dentro de los 10 días corridos y las de rectificación, actualización o supresión dentro de los 5 días hábiles (arts. 14 y 16, Ley 25.326).

Autoridad de control: la Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control de la Ley 25.326, atiende las denuncias y reclamos de quienes vean afectados sus derechos. Podés presentar un reclamo ante la AAIP.

"LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales."

9. Extensión de Chrome — Declaración de Uso Limitado (Limited Use Disclosure)

La extensión de Sesium para Chrome cumple con la Política de Datos de Usuario de Chrome Web Store, incluyendo los requisitos de Uso Limitado.

Datos que recopila la extensión:

Compromisos de uso limitado:

• Los datos obtenidos a través de las APIs de Chrome no se venden a terceros.
• Los datos obtenidos a través de la extensión no se usan con fines publicitarios ni para crear perfiles de usuario con fines de marketing. (Las comunicaciones comerciales de la Sección 3.5 usan únicamente el nombre y el correo de la cuenta del Profesional, nunca datos obtenidos por la extensión.)
• Los datos no se transfieren a terceros salvo cuando sea necesario para operar el servicio, cuando lo requiera la ley, o en caso de fusión o adquisición con consentimiento previo.
• Los datos no se usan para entrenar modelos de IA generales. La postura detallada sobre IA se describe en nuestra Política de Transparencia en el uso de IA.
• Los datos solo se transfieren a los sub-procesadores listados en la Lista de Sub-procesadores.

Almacenamiento local: la extensión guarda únicamente el token de sesión y la aceptación del consentimiento en chrome.storage.local. No se almacena audio ni transcripciones en el dispositivo.

Eliminación de datos: los profesionales pueden solicitar la baja de su cuenta y la eliminación de sus datos desde la plataforma o escribiendo a privacidad@sesium.app. Los pacientes, que no acceden a la plataforma, pueden solicitar la eliminación de sus datos escribiendo a privacidad@sesium.app o a través de su profesional tratante (ver Sección 8).

Al solicitarla desde la plataforma, la baja se ejecuta de forma automática una vez transcurrido un período de gracia de 30 días desde el pedido, durante el cual el Profesional puede revertirlo. Al ejecutarse se eliminan de forma permanente todos los datos de la cuenta (registros y archivos), se cancela la suscripción paga si la hubiera, se desvincula la integración de WhatsApp y se revoca el acceso a Google Calendar (ver Sección 10). Se conserva únicamente una constancia interna del borrado —fecha y cantidad de registros eliminados—, sin ningún dato personal, con la sola finalidad de acreditar el cumplimiento del derecho de supresión (art. 16, Ley 25.326).

10. Integración con Google Calendar (opcional) — Uso Limitado de datos de Google

De forma opcional, el Profesional puede conectar su cuenta de Google para ver los eventos de su Google Calendar dentro de la Agenda de Sesium, junto a sus sesiones. Esta integración utiliza el protocolo OAuth 2.0 de Google con permiso de solo lectura (alcance https://www.googleapis.com/auth/calendar.readonly), más los alcances openid y email para identificar la cuenta conectada.

• Qué datos accedemos: Sesium lee los eventos del calendario que el Profesional elige conectar (título, fecha y horario) y obtiene el correo electrónico de la cuenta de Google (solo para mostrar qué cuenta está conectada). Para mantener la conexión activa, Sesium guarda un token de acceso (OAuth refresh token). Sesium nunca crea, modifica ni elimina eventos en Google Calendar.
• Cómo usamos los datos: los eventos se usan con la única finalidad de mostrarlos en la Agenda, junto a las sesiones, para ayudar al Profesional a organizar su día y evitar superposiciones. Los datos de Google Calendar se almacenan únicamente en la base de datos de Sesium y nunca se envían a los proveedores de IA/LLM que Sesium utiliza para otras funciones (transcripción, generación de notas); no entrenan ni alimentan modelos de inteligencia artificial.
• Cómo protegemos los datos: el token de acceso se guarda cifrado (AES-256-GCM) con una clave que no reside en la base de datos; los eventos se almacenan en infraestructura aislada por Profesional (multi-tenant) y se transmiten siempre sobre TLS (ver Sección 6).
• Retención y eliminación: los eventos importados y el token se conservan mientras la conexión esté activa (se refrescan en cada sincronización). El Profesional puede desconectar la integración en cualquier momento desde Ajustes → Integraciones: al hacerlo —y también al eliminar su cuenta— Sesium borra de sus bases los eventos importados y el token, e intenta revocar el acceso en Google para anular el permiso también del lado de Google. El Profesional siempre puede, además, revisar o revocar el acceso desde la configuración de seguridad de su cuenta de Google.
• Cumplimiento de las políticas de Google: el uso y la transferencia por parte de Sesium de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).
• Compromisos de uso limitado: los datos obtenidos de Google Calendar no se venden, no se usan con fines publicitarios, no se usan para entrenar modelos de inteligencia artificial y no se transfieren a terceros, salvo cuando sea necesario para operar el Servicio o cuando lo exija la ley.

11. Contacto

Si tienes inquietudes sobre esta Política o querés ejercer tus derechos, puedes comunicarte mediante el canal de soporte de la aplicación, o enviando un correo a privacidad@sesium.app o soporte@sesium.app. Responsable: Josías Andrés Deleu, Argentina.

© 2026 Sesium. Todos los derechos reservados.