Política de Privacidad

1. Quiénes somos y alcance

Clínica S&D — Cirugía Maxilofacial R&S es responsable del tratamiento de tus datos personales, incluidos los datos sensibles de salud de tu ficha clínica. Esta política aplica a nuestro sistema clínico (app.cirugiamaxilofacial-rys.cl) y a nuestro sitio web (cirugiamaxilofacial-rys.cl), incluido el agendamiento y pago en línea.

Tratamos tu información conforme a la Ley 21.719 de protección de datos personales, la Ley 20.584 sobre derechos y deberes de los pacientes y el Decreto 41.

2. Qué datos recopilamos

Recopilamos únicamente los datos necesarios para tu atención y la gestión de la clínica:

• Identificación y contacto: nombre, RUT, fecha de nacimiento, teléfono, email, dirección.
• Previsión y datos administrativos: isapre/Fonasa, convenios, pagos.
• Datos de salud (sensibles): antecedentes, alertas médicas, diagnósticos, evoluciones, odontograma, periodontograma, exámenes, imágenes y planes de tratamiento.
• Datos de agendamiento y comunicaciones (recordatorios, mensajería).

3. Para qué los usamos

Usamos tus datos para:

• Brindar y documentar tu atención clínica.
• Gestionar agenda, pagos y obligaciones administrativas/tributarias.
• Enviarte recordatorios e información de tus tratamientos.
• Cumplir obligaciones legales y sanitarias.

4. Cuánto tiempo los conservamos

Conservamos tu ficha clínica por al menos 15 años, conforme a la normativa sanitaria (Ley 20.584). Cumplido el plazo, eliminamos o anonimizamos los datos de forma segura y comprobable, incluyendo copias de respaldo y proveedores autorizados.

Una solicitud de eliminación no permite borrar registros que aún deben conservarse por obligación legal; en esos casos podemos anonimizar o bloquear el acceso.

5. Quiénes pueden recibirlos (encargados/proveedores)

No vendemos tus datos. Para operar, trabajamos con proveedores tecnológicos que actúan como encargados de tratamiento, bajo contrato y deber de confidencialidad:

• Alojamiento e infraestructura del sistema clínico (hosting de la base de datos y la aplicación).
• GoHighLevel (CRM y gestión de contactos/marketing).
• n8n (automatización de notificaciones por email/SMS/WhatsApp).
• Mercado Pago (procesamiento de pagos en línea).
• Meta / WhatsApp Business (mensajería con pacientes, si aplica).
• Proveedor de correo electrónico (envío de documentos y avisos).

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión (olvido), bloqueo, oposición y portabilidad de tus datos. Te entregaremos una copia íntegra y comprensible en un formato electrónico estructurado de uso común cuando corresponda.

Para ejercerlos, usá el formulario en /solicitar-derechos o escribí a privacidad@cirugiamaxilofacial-rys.cl. Responderemos dentro de los plazos legales.

7. Seguridad

Aplicamos medidas técnicas y organizativas: control de acceso por funciones, autenticación en dos pasos, cifrado en tránsito y en reposo, registro de auditoría de accesos y cambios, bloqueo automático de sesión, respaldos y un protocolo de respuesta ante incidentes.

8. Incidentes de seguridad

Ante una vulneración que afecte tus datos, evaluaremos el incidente, lo reportaremos a la autoridad cuando corresponda y, si existe riesgo relevante para ti, te informaremos sin demora indebida.

9. Contacto

Responsable de datos: Clínica S&D — Cirugía Maxilofacial R&S. Contacto para privacidad: privacidad@cirugiamaxilofacial-rys.cl.