Esta Política explica cómo Medique —operada por Medique SpA— trata los datos personales, incluidos datos de salud, dentro de la plataforma. Se aplica a las clínicas que la usan, a su personal y a los pacientes cuyos datos se registran.
Borrador para revisión legal. Plantilla basada en la normativa chilena: Ley N° 19.628 sobre protección de la vida privada, su modernización (Ley N° 21.719) y la Ley N° 20.584 sobre derechos y deberes de los pacientes. Debe ser revisada por un abogado antes de su publicación, por tratarse de datos sensibles de salud.
Medique es operada por Medique SpA, RUT 78.460.442-K, domiciliada en Talca, Región del Maule, Chile (el "Proveedor").
Para entender quién decide sobre cada dato distinguimos dos roles:
Cada clínica es la responsable de los datos de sus pacientes: decide qué datos recoge, con qué finalidad y obtiene el consentimiento correspondiente.
El Proveedor es el encargado del tratamiento: procesa esos datos por cuenta de la clínica, solo para operar la plataforma, siguiendo sus instrucciones y esta Política.
Respecto de los datos de las cuentas del personal de la clínica (quien inicia sesión) y de los datos de uso de la plataforma, el Proveedor actúa como responsable.
Si eres paciente y quieres ejercer derechos sobre tus datos, debes dirigirte en primer lugar a la clínica que te atiende (responsable de tus datos). El Proveedor colaborará con la clínica según corresponda.
02Qué datos tratamos
De las cuentas de clínica y su personal
Datos de identificación y contacto: nombre, correo, teléfono, RUT, especialidad.
Datos de la cuenta: credenciales (almacenadas cifradas), rol y permisos, registros de acceso.
De los pacientes (cargados por la clínica)
Identificación y contacto: nombre, RUT, edad, teléfono, correo.
Datos de salud: ficha clínica, antecedentes, alergias, procedimientos, fotografías clínicas, consentimientos, mapeo facial y notas de evaluación.
Datos de agenda, pagos en la clínica y origen del paciente (campaña).
Datos técnicos
Datos de uso y dispositivo, dirección IP, identificadores técnicos y métricas de navegación, con fines de funcionamiento, seguridad y mejora del servicio.
03Finalidades y base legal
Tratamos los datos para:
Prestar el servicio: gestión de agenda, fichas, inventario, caja, reservas y demás funciones (ejecución del contrato con la clínica).
Tratar datos de pacientes por cuenta de la clínica, sobre la base del consentimiento que la clínica obtiene de sus pacientes y de la atención de salud.
Seguridad: prevenir accesos no autorizados, fraude y abuso (interés legítimo y cumplimiento legal).
Comunicaciones operativas: avisos sobre la cuenta, el servicio y soporte.
Mejora del servicio: métricas agregadas de uso (interés legítimo), sin vender datos personales.
El Proveedor no vende datos personales ni de salud, ni los usa para fines publicitarios propios.
04Datos de salud (sensibles)
Los datos de salud son datos sensibles y reciben protección reforzada. Respecto de ellos:
La clínica debe obtener el consentimiento informado del paciente para tratar su ficha clínica y, cuando corresponda, para procedimientos y fotografías, conforme a la Ley N° 20.584.
El acceso a estos datos está restringido al personal autorizado de cada clínica, según roles y permisos.
Las fichas e imágenes se almacenan de forma aislada por clínica y solo se procesan para operar la plataforma.
Las funciones de inteligencia artificial son de apoyo y no constituyen diagnóstico médico.
05Terceros y transferencias internacionales
Para operar, el Proveedor se apoya en proveedores de tecnología que actúan como sub-encargados, bajo obligaciones de confidencialidad y seguridad. Algunos están ubicados fuera de Chile (principalmente Estados Unidos), lo que implica una transferencia internacional de datos:
Proveedor
Finalidad
Ubicación
Google (Firebase / Firestore)
Base de datos y autenticación
EE.UU.
Vercel
Alojamiento de la plataforma
EE.UU.
Google reCAPTCHA
Protección anti-bots (App Check)
EE.UU.
Google Analytics
Métricas de uso agregadas
EE.UU.
Groq
Asistente con inteligencia artificial
EE.UU.
Meta
Métricas de publicidad (solo si la clínica conecta su cuenta)
EE.UU.
n8n
Notificaciones (p. ej. WhatsApp / correo)
Según configuración
No compartimos datos con terceros distintos de los necesarios para prestar el servicio, salvo obligación legal o autorización del responsable.
06Cookies y tecnologías similares
Distinguimos dos categorías:
Esenciales (siempre activas): almacenamiento local (localStorage) necesario para que la aplicación funcione (sesión, preferencias, datos en uso) y Google reCAPTCHA / App Check, que usamos para distinguir usuarios reales de bots y prevenir fraude en formularios públicos (ej. reservas). No requieren tu autorización porque son necesarias para el funcionamiento y la seguridad del servicio.
No esenciales (requieren tu autorización):Google Analytics, para entender el uso del sitio de forma agregada. Solo se activa si eliges "Aceptar todas" en el aviso de cookies al ingresar al sitio.
Puedes cambiar tu elección cuando quieras: .
07Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos:
Cifrado en tránsito (HTTPS/TLS) y almacenamiento en infraestructura segura.
Aislamiento por clínica y reglas de acceso que impiden que una clínica vea datos de otra.
Control de acceso por roles y permisos; contraseñas almacenadas con algoritmos de hash y sal.
Protección anti-abuso (App Check) y verificación en dos pasos en dispositivos nuevos.
Respaldos y posibilidad de exportar los datos de la clínica.
Ningún sistema es 100% infalible. Ante un incidente de seguridad relevante, actuaremos conforme a la ley y colaboraremos con las clínicas afectadas.
08Conservación de los datos
Conservamos los datos mientras la cuenta esté vigente y según las instrucciones de la clínica responsable. Los datos de ficha clínica se conservan por los plazos que exige la normativa de salud. Tras el término del servicio, la clínica dispondrá de un plazo razonable para exportar sus datos; luego podrán eliminarse, salvo obligación legal de conservación.
09Derechos de los titulares
Como titular de datos, tienes derecho a acceder, rectificar, cancelar (eliminar) y oponerte al tratamiento de tus datos, así como a solicitar su portabilidad, en los términos de la ley.
Si eres paciente, dirige tu solicitud a la clínica que te atiende (responsable de tus datos).
Si eres personal de una clínica y la solicitud es sobre tu cuenta, contáctanos directamente.
Responderemos —o trasladaremos la solicitud a la clínica responsable— dentro de los plazos legales. Para verificar tu identidad podemos solicitar información adicional.
10Menores de edad
Cuando un paciente sea menor de edad, la clínica debe contar con la autorización de su representante legal para tratar sus datos, conforme a la normativa aplicable. La plataforma no está dirigida a que menores creen cuentas por sí mismos.
11Cambios a esta Política
Podemos actualizar esta Política. Los cambios relevantes se comunicarán por medios razonables e indicarán su fecha de entrada en vigencia. La versión vigente estará siempre disponible en esta página.
12Contacto, encargado de protección de datos y reclamos
Para ejercer derechos, realizar consultas sobre privacidad o reportar un incidente de seguridad, dirígete al Encargado de Protección de Datos de Medique SpA:
Medique SpA — RUT 78.460.442-K Talca, Región del Maule, Chile Encargado de Protección de Datos: Juan Claudio Parra Correo: contacto@medique.cl
Si consideras que tus derechos no fueron debidamente atendidos, puedes recurrir a la Agencia de Protección de Datos Personales u otra autoridad de protección de datos competente en Chile.