Cómo tratamos tus datos

Quién es responsable de tus datos

El responsable del tratamiento de los datos personales recogidos en este sitio es Centro ML Salud, que presta servicios de fonoaudiología, terapia ocupacional y kinesiología mediante visitas domiciliarias y atención en su sede.

Para cualquier consulta sobre esta política o sobre el uso de tus datos, puedes escribirnos al correo de contacto publicado en este sitio.

Qué datos recogemos

Recogemos únicamente los datos necesarios para agendar, realizar y cobrar una atención, y para entregarte los documentos que resulten de ella.

• De la persona que se atiende: nombre y apellidos, documento de identidad (RUT o pasaporte), fecha de nacimiento, y la dirección cuando la atención es domiciliaria.
• Del adulto responsable, cuando la persona atendida es menor de edad o requiere apoyo: nombre y apellidos, documento de identidad, correo electrónico y teléfono.
• De la atención: servicio reservado, profesional, fecha, hora, modalidad y estado.
• Del pago: medio utilizado, monto, fecha y resultado de la operación.
• De los informes: el documento que el profesional publica, su versión vigente y el registro de cada acceso y descarga.
• Del formulario de contacto: nombre, correo electrónico, teléfono si lo indicas, y el mensaje que nos escribes.

Para qué los usamos

Los datos se usan para las finalidades que se indican a continuación, y no para otras. En particular, no se usan para publicidad ni se ceden a terceros con fines comerciales.

• Agendar la atención y verificar que el horario esté realmente disponible.
• Procesar el pago y dejar constancia de su resultado.
• Realizar la atención y, cuando es domiciliaria, llegar a la dirección indicada.
• Poner a tu disposición los informes que el profesional publique.
• Contactarte por asuntos de tu atención: confirmación, recordatorio, cambios de hora y avisos de informe disponible.
• Responder las consultas que envíes por el formulario de contacto.
• Cumplir las obligaciones legales y contables que correspondan al centro.

Datos sensibles: salud y menores de edad

La información sobre la salud de una persona y los datos de niños, niñas y adolescentes son datos sensibles conforme a la legislación chilena, y reciben un tratamiento más estricto que el resto.

Los informes clínicos se guardan en almacenamiento privado, separados del resto de la información, y solo se entregan mediante enlaces temporales que caducan en dos minutos. El acceso está limitado al profesional que los emitió, a la administración del centro y al adulto responsable de la persona atendida.

Cuando la atención es de un menor de edad, la cuenta de acceso al portal queda a nombre del adulto responsable que reservó, y es él quien ve los pagos y los informes.

Quién accede a tus datos dentro del centro

El acceso está limitado por rol y se verifica en el servidor en cada petición, no en la pantalla. Un cambio en la interfaz no puede ampliar el acceso de nadie.

• Recepción gestiona pacientes, reservas, agenda y estado de pagos. No abre ni descarga informes.
• Cada profesional accede únicamente a sus propias atenciones, y a un paciente solo si existe una reserva que los relaciona.
• La administración tiene acceso completo y entra con verificación en dos pasos obligatoria.
• Toda acción sobre pagos, informes y cambios de estado queda registrada en una bitácora que no se puede editar ni borrar desde el sistema.

Datos de pago

No almacenamos datos de tarjetas. El pago con tarjeta se realiza íntegramente en la plataforma de Transbank (Webpay Plus), y de esa operación conservamos solo su resultado, su monto y su fecha.

Si pagas por transferencia, conservamos el comprobante que nos envíes para verificar el pago. Si pagas de forma presencial, el personal registra la operación y queda constancia de quién lo hizo.

El comprobante que ves en el portal del paciente es un registro interno del pago y no constituye un documento tributario.

Con quién compartimos datos

Solo compartimos datos con los proveedores necesarios para que el servicio funcione, y únicamente con los datos que cada uno necesita:

• La plataforma de pagos (Transbank), para procesar el pago con tarjeta.
• El proveedor de correo electrónico, para enviarte confirmaciones, recordatorios y enlaces de acceso.
• El proveedor de almacenamiento privado donde se guardan los informes.
• La empresa que desarrolla y mantiene la plataforma, cuando se requiere asistencia técnica.

Cómo protegemos la información

Aplicamos medidas de seguridad desde el diseño del sistema, no añadidas después:

• Todo el tráfico del sitio va cifrado mediante HTTPS.
• Las sesiones del personal se guardan en el servidor y se pueden revocar; las contraseñas se almacenan con Argon2id y nunca en texto legible.
• El acceso de pacientes no usa contraseña: se realiza mediante un enlace de un solo uso, con treinta minutos de vigencia, enviado al correo del adulto responsable.
• Los intentos fallidos de acceso se limitan y la cuenta se bloquea temporalmente.
• Los informes viven en almacenamiento privado y se descargan con enlaces firmados de corta duración.
• Cada acceso y cada descarga de un informe queda registrada con el nombre de quien la hizo.

Por cuánto tiempo los conservamos

Los datos de una atención y sus informes se conservan mientras exista la relación de atención y después durante el plazo que exijan las obligaciones legales y sanitarias aplicables al centro. Los mensajes del formulario de contacto se conservan el tiempo necesario para responderlos y dar seguimiento a la consulta.

El centro definirá y publicará aquí los plazos exactos de conservación por tipo de dato. Mientras eso ocurra, ningún dato se elimina automáticamente: las atenciones no se borran, cambian de estado y conservan su historial, de modo que el registro clínico y contable permanece íntegro.

Tus derechos

Respecto de tus datos personales, y de los de la persona de la que eres responsable, puedes:

• Solicitar acceso a los datos que tenemos sobre ti y saber para qué se usan.
• Pedir que se corrija un dato erróneo o incompleto.
• Pedir la eliminación de tus datos, cuando no exista una obligación legal que nos exija conservarlos.
• Oponerte a un uso determinado, u obtener una copia de tus datos.
• Retirar la autorización que hayas dado, sin que eso afecte a los tratamientos ya realizados.

Cookies y sesiones

Este sitio no usa cookies de publicidad ni de seguimiento de terceros, y no hace perfilado de visitantes.

Usamos únicamente las cookies estrictamente necesarias para mantener la sesión de quien inicia sesión y para proteger los formularios frente a envíos fraudulentos. Son seguras, no accesibles desde el navegador y limitadas a este sitio.

Cambios en esta política

Si modificamos esta política, publicaremos la versión actualizada en esta misma página y cambiaremos la fecha de última actualización. Cuando el cambio sea relevante para el tratamiento de tus datos, te lo informaremos por el correo que tengamos registrado.

Cómo contactarnos

Para consultar, corregir o eliminar tus datos, o para cualquier duda sobre esta política, escríbenos desde la página de contacto o directamente a [email protected]. Te responderemos al correo que nos indiques.