BLU es la aplicación de acompañamiento neuro-personalizado de PSICOEXPLORA. No diagnostica, no reemplaza una evaluación profesional y no crea por sí sola una ficha clínica.
HIPERFOCO SpA, RUT 78.322.799-1, es el operador legal y responsable del tratamiento. PSICOEXPLORA es su plataforma y marca de gestión clínica interoperable. BLU es la app de acompañamiento personal de PSICOEXPLORA.
Contacto de privacidad: dpo@hiperfoco.cl.
Esta política cubre únicamente BLU versión 1 para personas de 18 años o más. La atención clínica y los servicios institucionales de PSICOEXPLORA tienen flujos, responsables asistenciales y avisos propios.
| Dato | Para qué se usa | Destino |
|---|---|---|
| Consentimiento, preferencia “Usar mi memoria de BLU”, avance, respuestas, perfil, informe F3, objetivos, apoyos, check-in y actos de autorrespeto | Reanudar y personalizar el acompañamiento | Dispositivo de la persona |
| Entradas del diario y sus revisiones visibles | Ofrecer un diario personal con historial y control de borrado | Almacenamiento local cifrado de la app; no se incluyen automáticamente en BLU, Anthropic, el Grafo ni una ficha clínica |
| Rango etario adulto, género opcional y metadata técnica de sesión | Abrir una autoexploración y aplicar el contrato correspondiente | Motor PSICOEXPLORA |
| Marcas y textos opcionales de la autoexploración | Calcular y devolver el informe F3 | Motor PSICOEXPLORA |
| Con la memoria activada: mensaje, hasta seis turnos recientes, lente de acompañamiento elegida, resumen de perfil, objetivos activos, apoyos activos, check-in, nota del día y actos de autorrespeto. Con la memoria desactivada: mensaje, hasta seis turnos recientes y lente elegida, sin perfil ni registros locales. | Generar la respuesta y personalizar el acompañamiento | API de BLU y Anthropic |
| Dirección IP y datos técnicos de conexión | Entregar el servicio, limitar abuso y proteger la seguridad | Infraestructura de red y API |
BLU no vende datos, no realiza publicidad dirigida y no hace seguimiento entre apps o sitios de terceros.
Al finalizar, la app transmite las marcas, los textos opcionales y las áreas presentadas al Motor PSICOEXPLORA mediante una conexión cifrada. En este flujo el Motor procesa las respuestas de forma transitoria, devuelve a la app la proyección destinada a la persona y no crea una ficha clínica ni persiste las respuestas en la base de datos de aplicación.
El registro técnico de una sesión abierta contiene identificador opaco, estado, progreso técnico, modo, tipo y fecha; vive en memoria por hasta 24 horas y no contiene nombre, RUT, correo ni respuestas.
La persona debe consentir antes de usar el chat. La app aplica una salvaguarda local de riesgo antes de cada envío. Si detecta una señal crítica, muestra recursos de apoyo y no envía ese texto al proveedor de IA.
El control visible “Usar mi memoria de BLU” decide si el contexto personal acompaña cada conversación. Activado: se envían a la API de BLU y Anthropic tu mensaje, hasta seis turnos recientes, la lente de acompañamiento elegida, el resumen de tu perfil, objetivos activos, apoyos activos, check-in, nota del día y actos de autorrespeto. Desactivado: se envían tu mensaje, hasta seis turnos recientes y la lente elegida, sin adjuntar perfil ni registros locales. Si la preferencia está ausente, es inválida o no puede leerse, BLU la trata como desactivada. La app vuelve a verificarla antes de cada envío que incluya contexto, también ante un reintento. Las entradas y versiones de Mi diario no forman parte de ese contexto, aunque la memoria esté activada.
Anthropic declara que los datos de su API comercial no se usan para entrenar modelos por defecto. Bajo sus condiciones estándar, puede conservar entradas y salidas hasta 30 días, con las excepciones que publica por seguridad o exigencia legal. HIPERFOCO SpA no afirma contar con retención cero mientras no exista un acuerdo vigente y verificable para esta organización.
Referencias: retención de Anthropic y uso para entrenamiento.
Mi diario conserva en el dispositivo el texto exacto de cada entrada. Si la persona edita, la app agrega una revisión visible y mantiene las anteriores; no las mezcla con respuestas de BLU. Borrar una entrada elimina el agregado completo y todas sus versiones. Copiar una nota desde “Hoy” requiere una acción explícita y no altera el check-in original. Por eso, si “Usar mi memoria de BLU” está activo, la nota original de “Hoy” puede seguir acompañando el chat; la copia del diario no se agrega automáticamente. Antes de guardar o importar, un detector local de riesgo puede activar la protección de BLU y mostrar recursos de apoyo sin enviar ese texto a terceros.
Si se borra una entrada importada, BLU conserva dentro del mismo almacenamiento cifrado una decisión técnica sin el texto —fecha de decisión, día de origen e identificador opaco— para no volver a ofrecer automáticamente esa importación. “Revocar consentimiento y borrar datos” elimina también esa decisión.
Los datos reanudables se guardan en sobres AES-GCM autenticados. Las credenciales técnicas y la clave local usan Keychain en iOS o Keystore en Android. BLU incluye una función para revocar el consentimiento, borrar el inventario local y verificar el resultado antes de anunciar éxito.
Los datos permanecen hasta que la persona los borra desde “Privacidad y control” o hasta que el sistema operativo elimina el almacenamiento de la app. Para una eliminación verificable, recomendamos usar primero la función dentro de BLU. El sistema operativo puede incluir datos de la app en copias de seguridad o migraciones según la configuración de la persona y sus propias políticas.
Las respuestas F3 no se guardan en la base de datos de este flujo. Anthropic puede conservar contenido hasta 30 días bajo su régimen estándar. Los proveedores de infraestructura pueden procesar metadata de conexión conforme a sus contratos y políticas; BLU no usa esa metadata para publicidad ni para perfilar a la persona.
Estos proveedores pueden usar subprocesadores y efectuar tratamientos internacionales según sus contratos y políticas. No enviamos a Anthropic el informe profesional de una ficha clínica mediante este flujo consumer.
Actualmente rige en Chile la Ley 19.628 sobre protección de la vida privada. La Ley 21.719 comenzará a regir el 1 de diciembre de 2026. Para los datos sensibles descritos, BLU solicita consentimiento expreso antes del procesamiento.
La persona puede revocar el consentimiento y borrar los datos locales dentro de la app. También puede solicitar acceso, rectificación, eliminación o bloqueo de datos tratados por HIPERFOCO SpA escribiendo a dpo@hiperfoco.cl. El borrado local no revierte un procesamiento ya completado por un proveedor ni elimina una ficha clínica creada separadamente.
Usamos TLS para comunicaciones, cifrado autenticado para datos reanudables y almacenamiento seguro del sistema operativo para credenciales. Ninguna medida elimina todos los riesgos; por eso minimizamos datos y cerramos el envío cuando no se puede verificar consentimiento o seguridad local.
Publicaremos aquí la versión y fecha de cada actualización. Si un cambio material afecta el consentimiento, BLU solicitará una nueva aceptación antes de continuar con los envíos correspondientes.