Política de Privacidad

1. OBJETO

La presente Política de Privacidad y Uso de Datos Personales (en adelante, la "Política de Privacidad") tiene por objeto informar la forma en que Inversiones Drapp SpA, RUT 77.057.307-6, con domicilio en Cerro El Plomo N° 5931, Oficina 1213, comuna de Las Condes, Santiago, Chile (en adelante, "DRAPP"), trata los datos personales y, cuando corresponda, los datos sensibles de salud de los usuarios de la Plataforma www.drapp.cl y sus subdominios y aplicaciones asociadas, incluyendo ion.drapp.cl y pacientes.drapp.cl (en conjunto, la "Plataforma").

El tratamiento de datos personales se realiza conforme a la Constitución Política de la República, la Ley N° 19.628 sobre Protección de la Vida Privada, la Ley N° 20.584 sobre derechos y deberes en salud, la Ley N° 19.496 sobre Protección de los Derechos de los Consumidores y demás normativa aplicable.

2. ÁMBITO SUBJETIVO

Esta Política de Privacidad aplica a:

• Profesionales de la Salud que utilizan la Plataforma para gestionar sus atenciones y ficha clínica.
• Pacientes que reservan horas, pagan atenciones u otros servicios a través de la Plataforma.
• Cualquier otro usuario que navegue o interactúe con la Plataforma.

3. ROLES EN EL TRATAMIENTO DE DATOS

3.1 DRAPP como responsable del tratamiento

DRAPP actúa como responsable del tratamiento respecto de los datos personales utilizados para:

• Registro y administración de cuentas de Usuarios.
• Gestión de agendas, reservas y comunicaciones generales.
• Procesamiento de pagos y emisión de documentación tributaria en coordinación con pasarelas de pago externas.
• Prestación de soporte técnico y atención al Usuario.
• Actividades de análisis, mejora y seguridad de la Plataforma.
• Envío de comunicaciones informativas y, cuando proceda, comunicaciones comerciales.

3.2 DRAPP como encargado de tratamiento de datos de salud

Cuando los Profesionales de la Salud utilizan la Plataforma para registrar, almacenar o gestionar información clínica de Pacientes (por ejemplo, ficha clínica electrónica, diagnósticos, antecedentes, tratamientos, documentos adjuntos), DRAPP actúa como "encargado de tratamiento" de dichos datos de salud, procesándolos por cuenta y bajo las instrucciones del Profesional de la Salud, quien es el responsable principal del tratamiento frente al Paciente y a la autoridad sanitaria.

4. DATOS QUE SE RECOPILAN

4.1 Datos proporcionados por el Usuario

Según el tipo de Usuario, podrán recopilarse:

• Datos de identificación: nombre, RUT, fecha de nacimiento, sexo, nacionalidad.
• Datos de contacto: correo electrónico, teléfono, dirección u otros.
• Datos profesionales (Profesionales de la Salud): título, especialidad, número de registro, certificados, experiencia.
• Datos de pago y transacciones: información necesaria para procesar pagos a través de la pasarela externa (por ejemplo, identificadores de la orden de pago, medio de pago utilizado, estado de la transacción, monto, fecha y hora de la operación). DRAPP no almacena los datos completos de las tarjetas de crédito o débito, los que son tratados directamente por la pasarela de pagos Flow u otros proveedores autorizados.
• Datos clínicos de Pacientes: antecedentes de salud, diagnósticos, tratamientos, prescripciones, exámenes, documentos médicos, cuando el Profesional de la Salud los registra en la ficha clínica o sube archivos a la Plataforma.

4.2 Datos de uso y navegación

Durante la navegación por la Plataforma, DRAPP puede recopilar información como:

• Dirección IP
• Tipo y versión de navegador
• Sistema operativo
• Páginas visitadas, fecha y hora de acceso
• Identificadores asociados a cookies u otras tecnologías similares

4.3 Cookies

La Plataforma puede utilizar cookies propias y de terceros con fines de:

• Habilitar el funcionamiento técnico básico (inicio de sesión, mantenimiento de sesión, etc.).
• Recordar preferencias de Usuario.
• Elaborar estadísticas anónimas de uso y rendimiento.
• En ciertos casos, mostrar contenidos o comunicaciones adaptadas al Usuario.

El Usuario puede configurar su navegador para rechazar total o parcialmente las cookies, lo cual podría afectar el funcionamiento de algunas funcionalidades.

5. FINALIDADES DEL TRATAMIENTO

Los datos personales podrán ser tratados para las siguientes finalidades:

• Permitir el registro, autenticación y administración de cuentas de Usuario.
• Facilitar la reserva de horas, gestión de agendas y comunicaciones entre Profesionales de la Salud y Pacientes.
• Procesar pagos a través de servicios externos como Flow y gestionar la emisión de boletas de honorarios electrónicas en nombre del Profesional de la Salud.
• Prestar soporte técnico y responder consultas o reclamos.
• Mantener la seguridad, integridad y correcto funcionamiento de la Plataforma.
• Elaborar estadísticas de uso y estudios internos para mejorar los servicios de DRAPP.
• Cumplir obligaciones legales, contables, tributarias y sanitarias, o responder requerimientos de autoridades competentes.
• Enviar comunicaciones informativas relacionadas con la operación de la Plataforma (cambios de términos, avisos de mantención, alertas de seguridad).
• Enviar comunicaciones comerciales sobre servicios de DRAPP o de terceros relacionados, cuando exista base legal para ello y el Usuario no se haya opuesto.
• En el caso de datos clínicos, permitir a los Profesionales de la Salud utilizar herramientas electrónicas de registro, consulta y gestión de la ficha clínica de sus Pacientes.

6. BASES DE LEGITIMACIÓN

Según la finalidad y el tipo de dato, el tratamiento se fundamenta en:

• El consentimiento del titular de los datos, cuando sea exigido por la Ley N° 19.628, especialmente para datos sensibles.
• La ejecución de contratos o la realización de gestiones precontractuales con el Usuario (por ejemplo, creación de cuenta, reservas y pagos).
• El cumplimiento de obligaciones legales (por ejemplo, tributarias, sanitarias, contables) de DRAPP o de los Profesionales de la Salud.
• El interés legítimo de DRAPP en mantener la seguridad, mejorar sus servicios y gestionar adecuadamente la Plataforma, siempre que no se afecten derechos fundamentales de los titulares de los datos.

7. DESTINATARIOS Y TRANSFERENCIAS DE DATOS

7.1 Destinatarios en Chile

Los datos personales podrán ser comunicados a:

• Proveedores tecnológicos que prestan servicios de hosting, almacenamiento, envío de comunicaciones, soporte o seguridad, actuando como encargados de tratamiento bajo instrucciones de DRAPP.
• Pasarelas de pago externas, como Flow, bancos y emisores de medios de pago, exclusivamente para el procesamiento y verificación de las transacciones de pago.
• En caso de habilitarse integraciones, entidades aseguradoras de salud, como FONASA u otros, para la emisión o validación de bonos, según las instrucciones del Profesional de la Salud.
• Autoridades administrativas y judiciales que los requieran legítimamente en el ejercicio de sus funciones.

7.2 Transferencias internacionales

Algunos proveedores tecnológicos pueden encontrarse fuera de Chile. En tales casos, DRAPP adoptará medidas para que dichos proveedores se obliguen contractualmente a mantener estándares adecuados de seguridad y confidencialidad de los datos.

7.3 No venta de bases de datos

8. DATOS DE SALUD

Los datos relativos a la salud física o psíquica de una persona constituyen datos sensibles. Su tratamiento se realizará con especial reserva y sólo cuando sea estrictamente necesario para las finalidades asociadas a la prestación de servicios de atención de salud por parte de los Profesionales de la Salud que utilizan la Plataforma.

DRAPP adopta medidas razonables de seguridad para proteger los datos de salud almacenados en la Plataforma contra accesos no autorizados, pérdida, alteración o divulgación indebida. No obstante lo anterior, el Profesional de la Salud sigue siendo el principal responsable del cumplimiento de las normas que regulan la ficha clínica, el secreto profesional y la protección de los datos de salud de sus Pacientes.

9. PLAZOS DE CONSERVACIÓN

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recopilados, salvo que una disposición legal exija o autorice un plazo distinto. En general:

• Datos de cuenta de Usuarios: mientras la cuenta se mantenga activa y, luego de su cierre, durante los plazos necesarios para el cumplimiento de obligaciones legales o la defensa de derechos.
• Datos de pagos y documentación tributaria: durante los plazos de prescripción tributaria y contable aplicables.
• Datos clínicos en la ficha clínica: de acuerdo con los plazos mínimos de conservación establecidos por la normativa sanitaria vigente, y mientras el Profesional de la Salud mantenga un contrato vigente con DRAPP o no haya solicitado la exportación o eliminación de dichos datos conforme a la legislación aplicable.

10. DERECHOS DE LOS TITULARES

De conformidad con la Ley N° 19.628, los titulares de los datos pueden ejercer, según corresponda, los siguientes derechos:

• Derecho de acceso: conocer los datos personales registrados y su origen.
• Derecho de rectificación: solicitar la modificación de datos inexactos, erróneos o incompletos.
• Derecho de cancelación o eliminación, cuando proceda legalmente.
• Derecho de bloqueo, en los casos previstos por la ley.
• Derecho de oposición al tratamiento para fines comerciales o de marketing directo.

Para ejercer estos derechos, el titular podrá enviar una solicitud al correo electrónico [email protected], indicando su nombre completo, RUT, datos de contacto y el derecho que desea ejercer. DRAPP acusará recibo de la solicitud dentro de un plazo referencial de 48 a 72 horas hábiles y la gestionará dentro de los plazos que la legislación establezca.

Cuando el ejercicio de derechos se refiera a datos clínicos de la ficha médica, DRAPP podrá derivar la solicitud al Profesional de la Salud responsable, informando de ello al titular, dado el rol de DRAPP como encargado de tratamiento en esa materia.

11. COMUNICACIONES COMERCIALES

DRAPP podrá utilizar los datos de contacto proporcionados por los Usuarios para enviar comunicaciones comerciales relativas a productos o servicios propios o de terceros vinculados, siempre que exista base legal para ello. El Usuario podrá, en cualquier momento, solicitar dejar de recibir este tipo de comunicaciones, siguiendo las instrucciones incluidas en cada mensaje o escribiendo a [email protected].

La revocación de esta autorización no afectará la recepción de comunicaciones estrictamente necesarias para la operación de la Plataforma (informativas, de seguridad, contractuales, etc.).

12. SEGURIDAD DE LA INFORMACIÓN

DRAPP implementa medidas de seguridad de carácter técnico y organizativo destinadas a proteger los datos personales y de salud contra accesos no autorizados, pérdida, alteración o destrucción. Sin perjuicio de ello, ningún sistema es completamente infalible frente a amenazas externas, por lo que no es posible garantizar una seguridad absoluta.

En caso de incidentes relevantes de seguridad que puedan comprometer datos personales, DRAPP adoptará medidas para contener el incidente, mitigar sus efectos y, cuando sea procedente, informar a los Usuarios afectados y a las autoridades competentes.

13. ENLACES A SITIOS DE TERCEROS

La Plataforma puede contener enlaces a sitios web de terceros (por ejemplo, pasarelas de pago, aseguradoras, proveedores de servicios). DRAPP no tiene control sobre dichos sitios ni sobre sus políticas de privacidad, por lo que se recomienda al Usuario revisar dichas políticas antes de proporcionarles información personal.

14. ACTUALIZACIONES DE ESTA POLÍTICA

DRAPP podrá actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios en la normativa, en los servicios prestados o en los mecanismos de tratamiento de datos. La versión vigente será siempre la publicada en la Plataforma, indicando su fecha de última actualización.

Cuando se introduzcan cambios relevantes, DRAPP podrá comunicarlo a los Usuarios registrados por medios razonables (por ejemplo, correo electrónico o avisos en la Plataforma).

15. CONTACTO Y EJERCICIO DE DERECHOS

Para ejercer los derechos que reconoce la Ley N° 19.628 sobre Protección de la Vida Privada (acceso, rectificación, cancelación, bloqueo u oposición), para retirar consentimientos otorgados o para formular consultas relacionadas con el tratamiento de datos personales realizado por DRAPP, el titular podrá contactar al Responsable del Tratamiento de Datos Personales en el correo electrónico [email protected].

DRAPP acusará recibo de la solicitud dentro de un plazo referencial de 48 a 72 horas hábiles y la gestionará dentro de los plazos máximos establecidos por la legislación vigente.