Políticas de Privacidad

 

  1. PRIVACIDAD, RESPONSABILIDAD Y MARCO NORMATIVO La confidencialidad de tus datos médicos es nuestra máxima prioridad. El responsable del tratamiento de los datos es la sociedad matriz Energía Equilibrio SpA. Nuestra infraestructura en Google Cloud Platform (GCP), localizada en la región de Estados Unidos, opera bajo las condiciones del Acuerdo de Asociado Comercial (BAA) de Google para el estricto cumplimiento de la normativa HIPAA (Protected Health Information – PHI) en la capa de almacenamiento de datos. A nivel local, cumplimos rigurosamente con la Ley 19.628 sobre Protección de la Vida Privada y la Ley 20.584 de Derechos y Deberes de los Pacientes en Chile. Para usuarios de la Unión Europea y el resto del mundo, procesamos los datos bajo los principios de minimización, licitud y transparencia alineados con el Reglamento General de Protección de Datos (GDPR).
  2. RECOPILACIÓN Y ENMASCARAMIENTO DE DATOS Los datos clínicos recopilados mediante formularios de triaje, fichas médicas y evaluaciones de neurociencia se procesan utilizando sistemas avanzados de enmascaramiento y encriptación de datos (Cloud DLP). Las conexiones se realizan exclusivamente mediante protocolos seguros de cifrado en tránsito (TLS 1.3). Esto garantiza que tu información personal, de identidad y médica esté completamente cifrada y protegida de extremo a extremo a nivel de servidor, impidiendo accesos no autorizados.
  3. ALMACENAMIENTO, ACCESO Y AISLAMIENTO Los historiales clínicos y el material de apoyo educativo se vinculan de manera segura a tu Portal del Paciente privado de forma aislada. El acceso a las sesiones de telemedicina por Google Meet está restringido únicamente al equipo médico asignado y al paciente titular, mediante enlaces únicos encriptados generados automáticamente por nuestra API autorizada de Google Cloud. Energía Equilibrio SpA jamás venderá, transferirá ni expondrá tus datos a terceras entidades comerciales o de analítica bajo ninguna circunstancia; las herramientas de medición interna tienen activada la ocultación automatizada de datos personales.
  4. DERECHOS DEL PACIENTE Y RETENCIÓN LEGAL El titular de los datos podrá solicitar el acceso, rectificación u oposición de sus datos no clínicos escribiendo al correo oficial de privacidad: [email protected]. En cumplimiento con la legislación sanitaria chilena (Ley 20.584), los registros clínicos, resultados de triaje y fichas de atención médica obligatoria no están sujetos a eliminación inmediata por solicitudes ARCO o GDPR, y serán resguardados bajo el período legal de custodia obligatoria de un mínimo de 15 años en servidores de alta seguridad.

 

Volver al Blog
Anterior Siguiente