Política de privacidad

Agenda Clínica trata datos de salud, que la ley chilena considera datos sensibles. Esta política dice qué guardamos, para qué, con quién lo compartimos y qué puede hacer cada persona con lo suyo.

1. Quién responde por los datos de un paciente

Esta distinción es la más importante del documento:

• La clínica es la responsable de los datos de sus pacientes. Ella decide qué se guarda, para qué y por cuánto tiempo, y es a ella a quien un paciente le reclama.
• Nosotros somos el encargado. Tratamos esos datos únicamente por instrucción de la clínica y sólo para prestarle el servicio. No los usamos para nada nuestro.

De los datos de la clínica misma —su razón social, sus usuarios, su facturación— sí somos responsables nosotros.

2. Qué se guarda

De cada paciente, lo que la clínica cargue o el propio paciente escriba al reservar:

• Nombre, RUT, teléfono y correo.
• Sus horas: con qué profesional, cuándo, en qué estado quedaron, qué pagó y cuánto debe.
• Lo que la clínica anote en su ficha clínica, que es información de salud y por eso se trata aparte y con acceso restringido.

De cada usuario de la clínica: nombre, correo, RUT si lo cargan, y su historial de accesos.

No guardamos datos de tarjetas. Cuando la clínica cobra en línea, esos datos los recibe Transbank directamente y nunca pasan por nosotros.

3. Para qué se usan

• Mostrar las horas disponibles y tomar la reserva.
• Mandar la confirmación y el recordatorio de la hora, por correo y —si la clínica lo activa— por WhatsApp.
• Que la clínica lleve su agenda, sus cobros y sus reportes.
• Dejar registro de quién hizo qué, que es lo que permite auditar.

No vendemos datos, no los cedemos a terceros para su propio uso y no los usamos para publicidad.

4. Quién puede ver una ficha clínica

Sólo quien la clínica autorice. Cada vez que alguien abre la ficha de un paciente queda anotado quién fue, cuándo y desde qué dirección, en un registro que no se puede editar ni borrar. Es lo que permite responder la pregunta «¿quién miró esto?» cuando alguien la haga.

5. Con quién se comparte

Con los proveedores que necesitamos para que el servicio funcione. Cada uno trata los datos sólo para lo que se indica:

• Vercel — Alojar la aplicación y servir las páginas. Alojado en Estados Unidos.
• Neon — La base de datos donde vive todo lo que se guarda. Alojado en Estados Unidos (Virginia, us-east-1).
• Resend — Enviar los correos de confirmación y recordatorio. Alojado en Estados Unidos.
• Meta (WhatsApp Business) — Enviar los recordatorios por WhatsApp, cuando la clínica los activa. Alojado en Estados Unidos e Irlanda.
• Transbank (Webpay) — Cobrar las horas, cuando la clínica activa el pago en línea. Los datos de la tarjeta los recibe Transbank directamente: no pasan por nosotros ni los guardamos. Alojado en Chile.

Como se ve, parte de la infraestructura está fuera de Chile. Al usar el servicio, la clínica acepta esa transferencia internacional y se obliga a informarla a sus pacientes.

También entregamos datos si una orden judicial o una autoridad competente lo exige. En ese caso avisamos a la clínica, salvo que la propia orden lo prohíba.

6. Cuánto tiempo se guardan

• Mientras la clínica sea cliente, todo se conserva: una hora borrada desaparece del historial y deja los reportes sin cuadrar, así que nada se elimina de verdad. Las horas canceladas quedan como canceladas.
• Terminado el contrato, la clínica tiene 90 días para exportar lo suyo. Después podemos eliminarlo, salvo lo que la ley obligue a conservar.
• El registro de auditoría se conserva mientras dure la relación, porque su valor está justamente en poder mirar hacia atrás.

7. Cómo se protegen

• Todo viaja cifrado (HTTPS) y la base de datos está cifrada en reposo.
• Las contraseñas se guardan con hash bcrypt: ni nosotros podemos leerlas.
• Las credenciales de terceros que la clínica nos confía —su llave de Webpay, su token de WhatsApp— se guardan cifradas y en pantalla se muestran enmascaradas.
• Cada clínica está aislada de las demás: toda consulta filtra por establecimiento, no sólo la pantalla.
• Los cambios de estado de una hora, los movimientos de dinero y los accesos a fichas quedan registrados.

Ninguna medida es perfecta. Si ocurriera una filtración que afecte datos personales, avisaremos a la clínica sin demora para que ella cumpla con lo que le corresponde.

8. Derechos de las personas

Toda persona puede pedir acceder a sus datos, corregirlos, eliminarlos u oponerse a que se traten, en los términos de la ley chilena.

• Si eres paciente, el pedido va a tu clínica: ella es la responsable de tus datos. Nosotros la ayudamos a responderte.
• Si eres la clínica, escríbenos a por definir.

9. Marco legal

Esta política se rige por la ley chilena, en particular la Ley 19.628 sobre protección de la vida privada, la Ley 20.584 sobre derechos y deberes del paciente —que regula la ficha clínica y su reserva— y la Ley 21.719, que crea la Agencia de Protección de Datos Personales y cuya entrada en vigencia obliga a revisar y actualizar este documento.

10. Cambios y contacto

Si esta política cambia de forma relevante, avisamos por correo antes de que rija. Para cualquier consulta: por definir.

Ver también los términos de servicio.