Política de privacidad

1. Quién es responsable de qué

• Datos de pacientes y de su ficha clínica: el responsable es el centro de salud que los registra. DIALECTISOFT SpA los trata como encargado, siguiendo sus instrucciones (ver Contrato de encargo de tratamiento de datos).
• Datos de las cuentas de profesionales (nombre, correo, rol, registros de acceso): el responsable es DIALECTISOFT SpA, para poder prestar el servicio y mantener su seguridad.

2. Qué datos se tratan

• Profesionales: nombre, correo, rol, especialidad, clave (guardada solo como huella irreversible) y registros de actividad.
• Pacientes: nombre, RUT u otro documento, contacto, citas, equipo que los atiende, notas de evolución y archivos adjuntos, consentimientos y, cuando el centro los registre, los demás antecedentes de su ficha. Los datos de salud son datos sensibles.
• Datos técnicos: dirección IP, tipo de navegador y fechas de acceso, para seguridad y auditoría. Dialexis no usa cookies de publicidad ni de seguimiento; solo usa una cookie técnica de sesión.

3. Para qué se usan

• Prestar el servicio: agenda, ficha clínica, coordinación del equipo.
• Proteger la seguridad: control de accesos, registro de quién ve o modifica cada ficha, prevención de abusos.
• Cumplir obligaciones legales y atender solicitudes de las personas sobre sus datos.
• Mejorar el servicio con los comentarios que las personas envían voluntariamente.

4. Quién puede ver los datos

• Las notas clínicas y los archivos adjuntos solo los ven los profesionales que atienden al paciente (su equipo), aunque otra persona tenga rol de administración. La administración del centro ve los datos de identificación y las citas para poder gestionar la atención, y ese acceso también queda registrado.
• Cada acceso a una ficha queda registrado en un historial que no se puede alterar.
• El personal del Proveedor no accede a datos clínicos, salvo para resolver un problema técnico a petición del centro y con el mismo deber de confidencialidad.

5. Con quién se comparten (subencargados)

El Proveedor no vende ni cede datos. Para operar utiliza estos proveedores:

• Cloudflare, Inc. (red de entrega y protección del sitio; por ella pasa el tráfico cifrado) — [POR CONFIRMAR: si se utiliza]
• Servicios de notificaciones push de los navegadores (Google, Mozilla, Apple, Microsoft): solo si la persona activa los avisos; reciben un mensaje cifrado que no incluye nombres de pacientes.

6. Dónde se almacenan

Los datos se almacenan en infraestructura bajo control del Proveedor ubicada en Chile. [POR CONFIRMAR: actualizar si cambia el alojamiento.] Si algún subencargado tratara datos fuera de Chile, se informará y se exigirán garantías adecuadas.

7. Cuánto tiempo se conservan

• Mientras el centro use el servicio, y por 60 días tras su término para permitir la exportación; luego se eliminan.
• La ficha clínica debe conservarse al menos 15 años desde la última anotación según el reglamento de fichas clínicas. Esa obligación es del centro: debe exportar y custodiar la ficha antes de dejar el servicio.
• Las cuentas de profesionales dadas de baja se mantienen deshabilitadas, porque aparecen como autoras de notas y registros que no pueden alterarse.
• Los respaldos se conservan 30 días.

8. Cómo se protegen

• Conexión cifrada (HTTPS). Notas clínicas y archivos adjuntos cifrados con AES-256-GCM. Respaldos cifrados.
• Acceso por equipo de atención, claves con huella irreversible, límite de intentos de ingreso, cierre de sesión por inactividad.
• Registro de auditoría inalterable y notas selladas tras un breve tiempo de edición.
• Si ocurre un incidente que afecte datos personales, el Proveedor avisará al centro sin dilación indebida para que pueda cumplir sus obligaciones de notificación.

9. Derechos de las personas

Toda persona puede solicitar acceso, rectificación, supresión, oposición, bloqueo y portabilidad de sus datos, en los términos que establece la ley.

Los pacientes deben dirigir su solicitud al centro donde se atienden, que es el responsable de su ficha; el Proveedor lo asistirá técnicamente. Los profesionales pueden escribir a [email protected]. También puede reclamarse ante la Agencia de Protección de Datos Personales cuando esté en funcionamiento.

Las notas clínicas no se borran: si hay un error se anula con un motivo y queda el registro, porque la ficha clínica debe conservarse íntegra.

10. Cambios y contacto

Esta política puede actualizarse; se avisará dentro de la aplicación. Consultas: [email protected]. Proveedor: DIALECTISOFT SpA, RUT 78.544.634-8.