Políticas de Privacidad y Protección de Datos

1. Recopilación de Datos Personales, Datos Sensibles de Salud y Marco Normativo

RedSana, operada por Energía y Equilibrio SpA, recopila y trata datos personales y Datos Sensibles de Salud (tales como antecedentes patológicos, hábitos de vida, síntomas, motivos de consulta e historial clínico previo) únicamente con el consentimiento expreso, informado e inequívoco de su titular, manifestado al momento de su registro o agendamiento.

Nuestras operaciones y tratamientos de información se rigen de manera estricta por el marco normativo chileno, en particular la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 20.584 que regula los Derechos y Deberes que tienen las personas en relación con acciones vinculadas a su atención en salud. Asimismo, los esquemas de seguridad técnica y administrativa de la plataforma se diseñan conforme a estándares internacionales reconocidos en la industria médica y de datos (alineados con principios de confidencialidad e integridad tipo GDPR e HIPAA).

2. Seguridad, Infraestructura y Procesamiento de Datos

La plataforma implementa protocolos de seguridad técnica diseñados para resguardar la confidencialidad de la información del paciente:

• Infraestructura Cloud: Los sistemas y bases de datos se alojan en entornos de servidores en la nube de nivel empresarial (Google Cloud Platform), aplicando segmentación de redes, control de accesos restringidos y políticas de mínimos privilegios.
• Cifrado en Tránsito y en Reposo: Todo el tráfico transaccional, datos de inicio de sesión y transmisiones clínicas operan mediante cifrado seguro bajo protocolos actualizados TLS (Transport Layer Security). Los datos clasificados como críticos o sensibles se almacenan utilizando algoritmos de encriptación seguros.
• Tratamiento de Consultas en Asistentes de IA: Las interacciones realizadas a través de los asistentes conversacionales integrados se transmiten mediante APIs empresariales cifradas. Dichos datos no son incorporados para el entrenamiento público de modelos fundacionales de terceros ni son accesibles por personal no autorizado.
• Canales de Terceros: Las sesiones de telemedicina se conducen a través de herramientas profesionales de videoconferencia (Google Meet / infraestructura de Google Workspace) que operan con transmisión cifrada de datos. Las notificaciones operativas vía correo electrónico o mensajería se limitan a propósitos logísticos (confirmaciones, enlaces de conexión, recordatorios) y no contienen detalles diagnósticos confidenciales.
• Analítica y Cookies de Navegación: El sitio emplea herramientas de analítica web (como Google Analytics 4) para medir métricas técnicas agregadas de navegación mediante identificadores seudonimizados y anonimización de IP. Estos datos de navegación son de carácter puramente técnico y no se vinculan ni cruzan con fichas clínicas ni registros de salud del paciente.

3. Confidencialidad del Acto Clínico y Prohibición Estricta de Grabación

Para garantizar el amparo del secreto médico y un entorno de plena confidencialidad biológica y psicológica:

• RedSana no graba, almacena ni monitorea las sesiones audiovisuales de telemedicina entre el facultativo y el paciente bajo ninguna circunstancia rutinaria.
• Queda terminantemente prohibida la grabación de audio, captura de pantalla o registro en video de la videoconsulta por parte del paciente, ya sea por medios propios o mediante software de terceros (incluyendo herramientas de captura o agentes de transcripción de IA no autorizados), sin el consentimiento expreso, previo y por escrito del profesional tratante.

4. Veracidad y Exactitud de la Información Proporcionada

El paciente garantiza bajo su exclusiva responsabilidad que los datos identificatorios, antecedentes mórbidos, sintomatología, uso de medicamentos, alergias y demás antecedentes médicos proporcionados a través de la plataforma o durante la sesión clínica son exactos, completos y verídicos.

La omisión voluntaria, alteración o falsificación de información clínica relevante exime por completo a Energía y Equilibrio SpA y al equipo médico de cualquier responsabilidad médica, civil o legal derivada de desenlaces adversos, diagnósticos inexactos o interacciones farmacológicas desfavorables originadas por dicha falta de información.

5. Ejercicio de Derechos ARCO y Obligación Legal de Custodia Clínica

El usuario titular de los datos tiene derecho a solicitar en cualquier momento el acceso, rectificación, cancelación u oposición (Derechos ARCO) respecto del tratamiento de sus datos personales de contacto, navegación, boletines o cuenta de usuario en el portal web, canalizando su solicitud al correo de privacidad: [email protected].