Política de privacidad, confidencialidad y uso de TRICO

POLÍTICA DE PRIVACIDAD, CONFIDENCIALIDAD Y USO DE TRICO

Responsable: Green Doctor Corp. Plataforma: Green Doctor AI Agente: TRICO Contacto de privacidad: Administrador — info@greendoctorpr.com Jurisdicción: Puerto Rico

1. Inteligencia artificial y finalidad TRICO proporciona orientación y asistencia en servicios autorizados. Las conversaciones no entrenan automáticamente el modelo y no existe aprendizaje autónomo sin controles. La evidencia científica se distingue de observaciones y asociaciones; popularidad no demuestra eficacia. La orientación no sustituye diagnóstico, evaluación, prescripción ni recomendación profesional.

2. Confidencialidad, acceso y proveedores Se usa solo la información necesaria. El acceso se limita por tenant, identidad, rol, función y necesidad. Transportación recibe únicamente los datos necesarios. La información no se vende. Los proveedores integrados incluyen Google Cloud para infraestructura y almacenamiento, OpenAI para inteligencia y voz autorizadas, Brevo para correo, BioTrack como registro oficial de pacientes, inventario y ventas, y QuickBooks para lecturas y conciliaciones autorizadas. Cada proveedor recibe solo lo necesario para su finalidad. No se promete retención cero sin acreditación contractual. Se realizan divulgaciones exigidas o permitidas por ley.

3. Conservación Audio y transcripciones generales se procesan temporalmente y no se conservan persistentemente. Los documentos de Admisiones se eliminan de la plataforma solo tras confirmar su incorporación correcta a BioTrack. Los carritos, aclaraciones y detalles temporales se eliminan tras conciliar el procesamiento final. BioTrack conserva el historial oficial y TRICO lo consulta sin copiar transacciones permanentemente. Los consentimientos conservan identidad, tenant, fecha, versión, texto exacto y evidencia. Los registros mínimos de presupuesto, cupos, seguridad y auditoría no contienen conversaciones, documentos clínicos ni copias de ventas. La minimización aplica a logs, trazas, cachés, exportaciones y respaldos. Los respaldos permanecen cifrados y restringidos y una restauración no puede reactivar información ya eliminada o cancelada en el estado activo.

4. Admisiones y licencias Desde que sometes tu solicitud a Admisiones, tienes hasta 30 días para presentarte y validar tu expediente. Puedes hacerlo desde el día siguiente; no tienes que esperar a que transcurran los 30 días. Una vez validado el expediente, podrás comprar mientras tu licencia de cannabis medicinal esté vigente y cumplas los demás requisitos aplicables.

Si tu licencia vence antes de que termine ese plazo, debes agilizar la visita y completar la validación antes de su vencimiento para poder comprar con esa licencia. Que la licencia venza dentro de los 30 días no impide validar ni comprar antes de que venza. Se muestran el vencimiento de la solicitud y el de la licencia. La actividad posterior no reinicia el plazo. Pacientes existentes acreditados no repiten Admisiones. Al vencer la licencia, la cuenta queda parcialmente inactiva: no permite órdenes, pero conserva historial y orientación de renovación. Hay tres meses calendario para acreditar renovación; después se cancela la cuenta de TRICO solo para esta organización, sin borrar BioTrack, consentimientos ni cuentas de otros tenants.

5. Menores y representantes Se verifica identidad y autoridad de padres, tutores, representantes y acompañantes. Ser acompañante no concede acceso general al expediente. Se respetan restricciones legales, órdenes judiciales y medidas de protección.

6. Empleados Los roles internos deben aceptar en su primer acceso vigente el tratamiento laboral y un compromiso de confidencialidad. Solo acceden por necesidad funcional y con cuentas individuales; no pueden divulgar ni descargar sin autorización y deben notificar incidentes. La aceptación no amplía permisos ni sustituye RLS. Los cambios materiales requieren nueva aceptación.

7. Investigación Esta política no autoriza investigación ni entrenamiento de modelos generales con información identificable. Todo proyecto, incluso si desidentifica posteriormente, requiere contacto y consentimiento específico separado, además de revisión ética cuando corresponda. Rechazarlo no afecta servicios ordinarios ni autoriza conservar datos destinados a eliminación.

8. Derechos Las solicitudes de privacidad, acceso y corrección se atienden en info@greendoctorpr.com. Se aplican HIPAA y otras normas cuando legalmente correspondan; no se afirma certificación sin fundamento ni se exige renuncia de derechos.

9. Personalización Enterprise Cada tenant puede publicar una plantilla configurada o su política propia, con versión, texto histórico exacto, aceptación y aislamiento. Ninguna modalidad puede desactivar seguridad, autorización o aislamiento; los parámetros ejecutables y el texto se validan antes de publicar.