Política de privacidad
Borrador: este texto debe revisarlo un abogado antes de ofrecer el servicio.
Versión 2 · 31 de octubre de 2026.
1. Quién es responsable
es responsable de los datos de las cuentas (nombre, correo y uso del servicio de los usuarios de cada clínica). Respecto de los datos de los pacientes, la responsable es cada clínica o profesional, y nosotros actuamos como encargados: los tratamos solo para prestar el servicio y según sus instrucciones, como dice el Contrato de encargo de datos. Cada clínica publica su propia política de datos en su página de privacidad. Si eres paciente, para ejercer tus derechos dirígete a tu clínica; también puedes escribirnos y la contactaremos.
2. Qué datos tratamos
- Usuarios de la clínica: nombre, correo, rol, registros de acceso y acciones sensibles (por ejemplo, anulación de pagos).
- Pacientes: datos de contacto, documento, fecha de nacimiento, citas, pagos, presupuestos, alertas médicas, notas clínicas, documentos y consentimientos firmados, y los mensajes intercambiados con la recepcionista.
- Visitantes de la reserva online: los datos que ingresan para agendar.
- Visitantes de nuestras páginas públicas: estadísticas de visitas sin cookies ni datos que te identifiquen (Cloudflare Web Analytics). Si llegas desde el enlace de una campaña o con un código (de un colegio profesional o de quien te recomendó), guardamos ese origen en una cookie propia por 30 días; si creas una cuenta, queda anotado en ella para saber qué canales funcionan.
- Calculadora de inasistencias: el cálculo se hace en tu navegador y no nos llega. Si pides el resultado por correo, usamos tu nombre y tu correo para enviártelo. Solo los guardamos si marcas la casilla para recibir nuestros correos y lo confirmas con el botón que te llega; sin confirmar los borramos a los 30 días, y cada correo trae cómo darte de baja, lo que los borra de inmediato.
- Soporte: si nos escribes por el chat de ayuda, guardamos la conversación en nuestro sistema de soporte, en Chile. Una asistente con inteligencia artificial responde primero con nuestras guías y te pasa con una persona del equipo cuando hace falta. No nos envíes datos de pacientes por ese canal.
Los datos de salud son datos sensibles: se usan solo para la atención y la gestión de la clínica.
Consentimiento del paciente
Cada clínica define el texto con el que informa a sus pacientes para qué usa sus datos. El paciente acepta por separado dos finalidades: su atención (agendar, recordar sus horas, llevar su ficha clínica y cobrar) y las comunicaciones que no son parte de la atención (saludos, invitaciones a control, encuestas y ofertas), que son opcionales. Guardamos cada aceptación y cada retiro con la fecha, el canal (reserva online, consulta, portal del paciente o WhatsApp) y la versión del texto que leyó. El paciente puede retirar su consentimiento desde su portal o respondiendo BAJA por WhatsApp; el retiro no afecta lo ya hecho ni los datos que la clínica deba conservar por ley.
3. Para qué los usamos
- Prestar el servicio: agenda, ficha, cobros, recordatorios, reserva online y recepcionista. Los datos de los pacientes los tratamos por encargo de la clínica, que define su base legal: la atención de salud o el consentimiento del paciente para las comunicaciones.
- Seguridad, prevención de abusos, soporte y facturación de la suscripción. Los datos de las cuentas los tratamos para cumplir el contrato con la clínica y nuestras obligaciones legales.
- No vendemos datos ni los usamos para publicidad. No usamos datos de pacientes para entrenar modelos de inteligencia artificial.
4. Con quién se comparten
Con los proveedores que necesitamos para operar (subencargados), bajo obligación de confidencialidad y con medidas de protección equivalentes a las nuestras:
| Proveedor | Dónde | Para qué |
|---|---|---|
| Vultr | Chile (Santiago) | Servidores de la aplicación y de la base de datos. |
| Cloudflare | Estados Unidos y su red mundial | Conexión segura a la aplicación y almacenamiento de los respaldos, que van cifrados: Cloudflare no puede leerlos. |
| Amazon Web Services (SES) | Estados Unidos | Envío de correos: confirmaciones, recordatorios y avisos. |
| DeepInfra | Estados Unidos | Inteligencia artificial que redacta las respuestas de la recepcionista y del asistente de soporte a partir del texto de cada conversación. En los centros de kinesiología, también lee las fotos que los pacientes mandan por WhatsApp para reconocer las órdenes médicas y registrar sus datos (médico, especialidad, fecha, número de sesiones y diagnóstico). Los PDF no los lee. |
| Meta (WhatsApp Business) | Estados Unidos y su red mundial | Envío y recepción de mensajes de WhatsApp. |
La aplicación y la base de datos están en Chile. Algunos de estos proveedores tratan datos fuera de Chile, en los países que indica la tabla.
5. Cómo los protegemos
- Conexiones cifradas (HTTPS), claves guardadas con hash, sesiones que vencen y respaldos diarios cifrados.
- Cada clínica solo ve sus propios datos, y dentro de ella cada persona ve solo lo que necesita: la recepción no ve el contenido clínico, y en psicología las notas de sesión solo las ve quien las escribe.
- Registro de accesos: cada lectura, cambio y exportación de los datos de un paciente queda anotada con quién, cuándo y qué. El registro no se puede editar ni borrar, no guarda el contenido clínico y la clínica puede consultarlo por paciente.
- Registro de acciones sensibles y consentimientos sellados con huella digital.
Incidentes de seguridad
Si detectamos un acceso indebido o una filtración que afecte datos de pacientes, avisamos sin demora a cada clínica afectada con lo que sabemos, para que ella informe a la autoridad y, cuando corresponda, a sus pacientes, en los plazos que fija la ley.
6. Cuánto tiempo
Mientras la cuenta de la clínica esté activa. Conservar la ficha clínica el tiempo que exige la ley de salud es responsabilidad de la clínica, que puede descargarla completa cuando quiera. Si la clínica cierra su cuenta, sus datos se borran de forma definitiva 90 días después, y las copias de respaldo cifradas, dentro de los 35 días siguientes. Solo conservamos los registros de pago de la suscripción de la clínica.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos, y retirar tu consentimiento cuando quieras (derechos que reconocen la Ley 21.719 de protección de datos personales en Chile, vigente desde el 1 de diciembre de 2026, y la LFPDPPP en México, entre otras). Si eres paciente, pídelo a tu clínica: ella puede entregarte una copia completa de tu ficha. El consentimiento para las comunicaciones también puedes retirarlo desde tu portal. Además puedes escribirnos a y la contactaremos. Respondemos dentro de 30 días corridos. Si no respondemos o no quedas conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.
8. Cambios
Publicaremos aquí cualquier cambio y, si es importante, lo avisaremos por correo o en la aplicación.