Términos y condiciones de uso
1. Objeto
Estos términos regulan el uso de CliniWeb (el «Sistema»): sistema clínico que incluye atención ambulatoria y ficha clínica, agenda, recepción, caja, imagenología (RIS y archivo de imágenes PACS) y portal de resultados, utilizado por los centros de salud (los «Prestadores») y su personal autorizado (los «Usuarios»).
Al iniciar sesión, el Usuario declara conocer y aceptar estos términos y las políticas publicadas en «Acerca de».
2. Cuentas y acceso
- La cuenta es personal e intransferible. El Usuario es responsable de toda acción realizada con sus credenciales.
- El Usuario debe mantener su contraseña en secreto, no anotarla en lugares visibles y cambiarla si sospecha que fue conocida por otro.
- El acceso se otorga por centro y por rol, con el mínimo necesario para la función (mínimo privilegio).
- El Prestador debe solicitar la baja o el cambio de permisos de un Usuario apenas cambie su función o termine su relación laboral.
3. Uso permitido
- Solo para fines asistenciales y administrativos del Prestador: atención de pacientes, informes, agenda, cobro y gestión del centro.
- Se accede a la información de un paciente únicamente cuando existe una razón asistencial o administrativa para hacerlo.
- Está prohibido: copiar, exportar o divulgar datos de pacientes fuera de los fines indicados; usar el Sistema para fines personales; intentar acceder a información o funciones no autorizadas; compartir cuentas; vulnerar o probar la seguridad sin autorización escrita.
4. Usos secundarios: docencia, investigación y otros
El objetivo del Sistema es la atención de salud y su gestión administrativa. No está diseñado para usos secundarios de la información, como docencia, presentación de casos, investigación, publicaciones, estadísticas con datos individuales o entrenamiento de inteligencia artificial, y no incluye herramientas para seudonimizar o anonimizar datos con esos fines.
Si el Prestador decide usar información obtenida del Sistema con esos fines, lo hace por su cuenta y bajo su exclusiva responsabilidad, debiendo, antes de usarla o compartirla:
- Contar con el consentimiento del paciente o seudonimizar o anonimizar los datos, según exige la ley (Ley 21.719, Ley 20.584).
- Eliminar de imágenes y documentos los datos identificatorios, incluido el texto impreso dentro de las imágenes (nombre, RUT, fechas, centro).
- Obtener la aprobación del comité de ética científica cuando se trate de investigación en seres humanos (Ley 20.120).
- Guardar la clave que permite volver a identificar a los pacientes separada de los datos y con acceso restringido.
El proveedor del Sistema no responde por el uso secundario que el Prestador o sus Usuarios hagan de la información.
5. Confidencialidad y registro de actividad
Toda la información clínica es confidencial (Ley 20.584). El Sistema registra quién accede, modifica, descarga o exporta datos clínicos y cuándo; estos registros no pueden modificarse ni borrarse y se usan para auditoría y para investigar accesos indebidos.
El acceso indebido puede dar lugar a sanciones laborales, administrativas, civiles y penales.
6. Responsabilidades del Prestador
- Es el responsable del tratamiento de los datos de sus pacientes (Ley 21.719) y de la ficha clínica (DS 41).
- Define quién accede, informa a los pacientes, obtiene los consentimientos y responde las solicitudes de los titulares.
- Mantiene actualizados los datos del centro, sus aranceles, financiadores y equipos registrados.
- Revisa periódicamente el Registro de accesos y los tickets de contacto dentro de los plazos legales.
7. Responsabilidades del proveedor del Sistema
- Actúa como encargado del tratamiento: trata los datos solo para prestar el servicio y según las instrucciones del Prestador.
- Aplica las medidas de seguridad descritas en la Política de seguridad de la información y mantiene respaldos.
- Notifica al Prestador los incidentes de seguridad que afecten sus datos, según el Procedimiento de gestión de incidentes.
- No vende, cede ni usa los datos para fines propios.
- Contrata, administra y paga la infraestructura en que funciona el Sistema (servidores en Chile), con un proveedor que actúa como subencargado del tratamiento. Al aceptar estos términos, el Prestador autoriza esa subcontratación. Mantiene los pagos al día para que el servicio no se suspenda y responde ante el Prestador por la continuidad del alojamiento y de sus datos.
8. Disponibilidad y soporte
El Sistema se ofrece con un objetivo de disponibilidad razonable y ventanas de mantención informadas con anticipación cuando sea posible. Pueden ocurrir interrupciones por causas técnicas o de terceros (proveedor de infraestructura, conectividad). El costo de la infraestructura está incluido en el servicio: el Prestador no contrata ni paga directamente el alojamiento. El Prestador debe contar con un procedimiento de contingencia para atender sin el Sistema.
8 bis. Capacitación y manuales
La capacitación del personal del Prestador en el uso del Sistema, la confidencialidad y la seguridad de la información es responsabilidad del Prestador, que la solicita al proveedor del Sistema cuando la necesite. El Sistema incluye manuales de uso, disponibles en «Acerca de».
- El proveedor imparte sin costo una capacitación al año por Prestador, a solicitud de este (por ticket o al contacto del proveedor).
- Las capacitaciones adicionales en el mismo año (personal nuevo, repeticiones, temas específicos) tienen costo, según cotización previa.
- El Prestador lleva el registro de quiénes fueron capacitados y se asegura de que todo usuario conozca estos términos antes de recibir su cuenta.
9. Firma y documentos electrónicos
La validación de un informe o la finalización de una ficha con la cuenta del profesional constituye su firma electrónica simple (Ley 19.799) y lo identifica como autor. Las correcciones posteriores se hacen mediante adendas trazables.
10. Propiedad intelectual
El Sistema y su documentación son de su desarrollador. Los componentes de código abierto se rigen por sus licencias (ver «Acerca de»). Los datos clínicos y administrativos pertenecen al Prestador y a sus pacientes.
11. Término del servicio
Al terminar el servicio, el Prestador puede solicitar la exportación de sus datos e imágenes. Luego de entregarlos, el proveedor los elimina de forma segura, salvo obligación legal de conservarlos, y emite constancia.
12. Modificaciones y ley aplicable
Estos términos pueden actualizarse; la versión vigente es la publicada en el Sistema. Se rigen por las leyes de la República de Chile. Contacto: [correo de contacto del proveedor].