Marco legal

Quién responde de qué

En Chile, los datos de salud tienen reglas especiales. Esta página resume las leyes que importan y cómo se reparten las responsabilidades entre tu centro y Dialectis.

El centro (responsable)

Informar a cada paciente sobre el tratamiento de sus datos y obtener su consentimiento, o el de su representante, y el asentimiento de menores cuando corresponda.
Registrar ese consentimiento en Dialectis y mantener actualizado quién puede acceder a cada ficha.
Atender las solicitudes de acceso, rectificación, supresión y demás derechos de sus pacientes.
Contar con la autorización sanitaria que corresponda y con profesionales habilitados.
Conservar la ficha por el plazo legal y decidir quién del equipo la atiende.
Avisar a los pacientes y a la autoridad cuando la ley lo exija ante una brecha de seguridad que afecte a sus datos.

Dialectis (encargado)

Tratar los datos solo para prestar el servicio y según las instrucciones del centro, sin usarlos para otros fines.
Aplicar las medidas de seguridad descritas en la página de seguridad: cifrado, control de accesos, auditoría y respaldos.
Avisar al centro sin demora si detecta una brecha de seguridad que lo afecte.
Entregar al centro la exportación de sus datos al término del servicio y eliminarlos después, según el contrato.
Mantener la confidencialidad de quienes operan el servicio.

Las leyes detrás de este reparto

Ley 19.628 sobre protección de la vida privada, y Ley 21.719 que la reemplaza (vigente desde el 1 de diciembre de 2026)

Qué dice: Regulan el tratamiento de datos personales. Los datos de salud son datos sensibles. Distinguen al responsable (quien decide para qué y cómo se tratan los datos) del encargado (quien los trata por cuenta del responsable, según un contrato).

Qué significa para ti: El centro decide sobre sus pacientes, así que es el responsable: informa, obtiene el consentimiento cuando corresponde y atiende los derechos de las personas. Dialectis es el encargado: solo trata los datos para prestar el servicio y bajo las instrucciones del centro.

Ley 20.584 sobre derechos y deberes de las personas en atención de salud

Qué dice: Establece el derecho a la información, a la reserva de los datos de salud y a decidir sobre la atención (consentimiento informado). Regula la ficha clínica: quién puede acceder a ella y a quién se debe entregar copia.

Qué significa para ti: Estos deberes recaen sobre el prestador de salud, es decir, el centro y sus profesionales. Dialectis ofrece herramientas (acceso por equipo tratante, registro de consentimiento, copia de la ficha), pero no reemplaza esos deberes.

Decreto Supremo 41/2012 del Ministerio de Salud (reglamento sobre fichas clínicas)

Qué dice: Fija cómo se guardan y conservan las fichas clínicas, incluido un plazo mínimo de conservación, y quién responde por su custodia.

Qué significa para ti: La custodia y la conservación de la ficha son del prestador. Por eso el centro puede exportar la información completa en cualquier momento.

Ley 21.331 sobre reconocimiento y protección de los derechos de las personas en la atención de salud mental

Qué dice: Refuerza la autonomía, la información y la confidencialidad de quienes reciben atención de salud mental, y cambia algunas reglas de consentimiento, en especial para niños, niñas y adolescentes.

Qué significa para ti: El centro debe aplicar estas reglas al decidir quién otorga el consentimiento y el asentimiento. Dialectis permite registrar quién lo otorga (la persona o su representante) y si hubo asentimiento del menor.

Ley 21.668 sobre interoperabilidad de fichas clínicas

Qué dice: Busca que las fichas puedan compartirse de forma segura entre prestadores. Su reglamentación sigue en desarrollo.

Qué significa para ti: Dialectis permite exportar la ficha en formato estructurado (JSON) para facilitar el traspaso cuando corresponda.

Este resumen es informativo y no constituye asesoría legal. La normativa cambia (en especial por la entrada en vigencia de la Ley 21.719), y cada centro tiene su propia situación. Consulta a tu asesor legal para aplicarla a tu caso. Si detectas algo desactualizado, escríbenos a [email protected].

Documentos relacionados: términos, política de privacidad, contrato de encargo de tratamiento y seguridad.