Política de privacidad y protección de datos personales
1. Responsable y encargado
Responsable del tratamiento: cada Prestador (centro de salud) respecto de sus pacientes. Encargado del tratamiento: el proveedor del Sistema, que trata los datos por cuenta del Prestador.
Delegado de protección de datos del Prestador: [nombre, correo]. Contacto para los titulares: enlace «Contacto» de la pantalla de inicio de sesión.
2. Datos que se tratan
- Identificación y contacto: documento (RUN o pasaporte), nombres, fecha de nacimiento, sexo, previsión, correo y teléfono.
- Datos de salud (sensibles): órdenes, exámenes, imágenes, informes, fichas ambulatorias, diagnósticos, recetas, consentimientos.
- Datos administrativos: citas, pagos, bonos y coberturas.
- Usuarios del Sistema: nombre, correo, roles y registro de su actividad.
- Contactos del sitio web (cliniweb.cl): nombre, correo, teléfono, consulta o centro y mensaje, usados solo para responder la consulta.
3. Finalidades y licitud
- Prestar atención de salud y gestionar la ficha clínica (Ley 20.584; datos sensibles tratados por prestadores de salud para fines de atención).
- Agendar, cobrar y gestionar convenios con financiadores (ejecución de la prestación).
- Cumplir obligaciones legales (conservación de la ficha, auditoría, requerimientos de autoridad).
- No se usan los datos para fines comerciales ni se ceden a terceros, salvo obligación legal o instrucción del paciente.
- Usos secundarios (docencia, investigación, estadística, inteligencia artificial): no son finalidad del Sistema. Si el Prestador los realiza, es responsable de obtener el consentimiento o seudonimizar o anonimizar los datos y, en investigación, de la aprobación del comité de ética (Ley 20.120).
4. Principios
Licitud, finalidad, proporcionalidad (solo los datos necesarios), calidad, responsabilidad, seguridad, transparencia y confidencialidad. El portal de resultados solo muestra el estudio del enlace enviado; los enlaces pueden revocarse.
5. Derechos de los titulares
- Acceso: conocer y obtener copia de sus datos (el Sistema exporta todos los datos del paciente en formato estructurado).
- Rectificación: corregir datos inexactos (queda historial del cambio).
- Supresión: eliminar sus datos cuando procede; la ficha clínica debe conservarse al menos 15 años (DS 41), por lo que normalmente no procede respecto de datos clínicos.
- Oposición y bloqueo: el paciente puede ser bloqueado para nuevos tratamientos (agendamiento y órdenes) mientras se resuelve.
- Portabilidad: entrega de sus datos en formato estructurado y de uso común.
Las solicitudes se reciben por el formulario «Contacto», se registran como ticket y se responden dentro de 30 días corridos, prorrogables una vez por igual período con aviso fundado. Se verifica la identidad del solicitante antes de responder.
6. Conservación
Ficha clínica, exámenes e informes: mínimo 15 años desde la última atención (DS 41). Registro de accesos y constancias: mientras exista la ficha. Datos administrativos: según la normativa tributaria. Respaldos: 14 días de rotación.
7. Comunicaciones y transferencias
Los datos se alojan en Chile (proveedor de infraestructura con datacenter en Santiago). El envío opcional de informes por correo usa el servicio de correo del Prestador. No se realizan transferencias internacionales; si fueran necesarias, se evaluarán y documentarán previamente.
8. Seguridad y brechas
Se aplican las medidas de la Política de seguridad de la información. Las brechas se gestionan según el Procedimiento de gestión de incidentes, con aviso a la Agencia de Protección de Datos Personales y a los titulares cuando corresponda.
9. Cuentas de Google conectadas
Un Prestador puede conectar, de forma opcional, una cuenta de Gmail o Google Workspace para que el Sistema envíe desde ella los correos del centro (enlaces de resultados y notificaciones a pacientes). La conexión la autoriza el titular de la cuenta en la pantalla de consentimiento de Google.
- Datos que se obtienen: la dirección de correo de la cuenta conectada y un token de acceso que permite enviar correo.
- Uso: exclusivamente enviar los correos que genera el propio Sistema. No se leen, guardan, analizan, venden ni comparten los correos, los contactos ni otros datos de la cuenta, ni se usan para publicidad o para entrenar modelos de inteligencia artificial.
- Almacenamiento: el token se guarda cifrado en servidores en Chile y solo lo usa el proceso de envío.
- Revocación: el Prestador puede desconectar la cuenta en el Sistema (Configuración del centro → Correo) o quitar el acceso desde su cuenta de Google (myaccount.google.com/permissions); el token se elimina al desconectar.
El uso y la transferencia de la información recibida de las API de Google se ajustan a la Política de datos del usuario de los servicios de API de Google (developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado.