Política de Privacidad y Tratamiento de Datos Personales

Responsable del tratamiento: [Nombre o razón social del responsable]
RUT: [RUT del responsable] · Domicilio: [dirección]
Correo de contacto: [correo@dominio.cl]

Esta política describe cómo se tratan los datos personales en esta plataforma de gestión clínica de terapia ocupacional, de acuerdo con la Ley N° 21.719 sobre Protección de Datos Personales (Chile), que reemplaza a la Ley N° 19.628.

1. Datos personales que tratamos

En el ejercicio de los servicios de evaluación e intervención terapéutica tratamos:

• Datos de pacientes (niños, niñas y adolescentes): nombre, apellidos, RUT, fecha de nacimiento, sexo, diagnóstico, antecedentes clínicos, alergias, medicamentos, establecimiento educacional, curso, nombre y contacto del apoderado, y observaciones clínicas.
• Datos de salud (datos sensibles): evaluaciones clínicas por dominios, fichas clínicas e informes generados.
• Datos de profesionales: nombre, RUT, correo, título, número de registro profesional y fotografía, cuando corresponda.

2. Finalidades y base de licitud

Tratamos los datos personales para las siguientes finalidades:

• Prestación de servicios de salud y terapia ocupacional, incluyendo evaluación, seguimiento y elaboración de informes (base: ejecución de un servicio de salud y, cuando corresponda, consentimiento).
• Gestión interna de pacientes y agenda de disponibilidad.
• Generación de informes clínicos con apoyo de inteligencia artificial, solo con consentimiento informado específico del titular o de su apoderado.

3. Datos sensibles y de menores de edad

Los datos de salud son datos sensibles conforme al artículo 16 de la Ley N° 21.719. Su tratamiento se realiza únicamente cuando existe consentimiento expreso del titular o de su representante legal, o cuando la ley lo permite. Tratándose de niños, niñas y adolescentes, el consentimiento es otorgado por la madre, padre o apoderado legal.

4. Transferencia internacional de datos (inteligencia artificial)

Para la generación de informes, los datos clínicos se seudonimizan antes de su envío: se eliminan o redactan identificadores directos como nombre, RUT, teléfonos y correos, y se utiliza un folio anónimo. La seudonimización reduce el riesgo, pero no anonimiza: el diagnóstico, la evaluación y los reportes derivados siguen siendo datos sensibles de salud durante todo el proceso.

Estos datos seudonimizados pueden ser procesados por un proveedor externo de inteligencia artificial (encargado de tratamiento), lo que puede constituir una transferencia internacional de datos según el país donde opere dicho proveedor.

El servicio se configura/contrata para que el proveedor no utilice los datos para el entrenamiento de sus modelos. Esta medida es necesaria, pero no sustituye el consentimiento informado ni las demás garantías legales y contractuales.

Dicha transferencia solo se realiza si el titular/apoderado ha otorgado consentimiento informado específico para el uso de IA y la transferencia internacional asociada.

5. Derechos del titular

El titular de los datos (o su representante) puede ejercer los siguientes derechos:

• Acceso: solicitar información sobre los datos tratados y su origen.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando corresponda.
• Oposición: oponerse al tratamiento en los casos que establece la ley.
• Portabilidad: recibir los datos en un formato estructurado y transferible.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos: los informes generados con IA son siempre revisados y firmados por un profesional.

Para ejercer estos derechos, escriba a [correo de contacto] indicando su solicitud.

6. Conservación de los datos

Los datos se conservan únicamente durante el tiempo necesario para las finalidades descritas y mientras exista obligación legal de conservar documentación clínica. Cumplido ese plazo, se eliminan o anonimizan.

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas de seguridad: cifrado en tránsito (HTTPS), control de acceso por usuario, separación de datos por profesional, seudonimización antes de envíos a terceros y bitácora de eventos relevantes de protección de datos.

8. Contacto y Delegado de Protección de Datos

Para consultas sobre esta política o el tratamiento de sus datos, contacte a [correo de contacto]. La Agencia de Protección de Datos Personales es la autoridad de control en Chile (www.derechosdigitales.cl / agencia competente).

9. Vigencia y modificaciones

Esta política rige desde su publicación y podrá ser actualizada para reflejar cambios legales o del servicio. Las modificaciones se comunicarán por este medio.

← Volver al inicio