Política de privacidad

PodoIntegral+Urgencias SpA, RUT 78.452.616-K, que atiende bajo el nombre Podointegral, con domicilio en Antonio Varas 1414 D-95, Providencia, Región Metropolitana. Su representante legal es Elizabeth Estay Cortés, Técnico Superior en Podología Clínica (Registro Nacional N° 798430).

Contacto: elizabeth@podointegral.cl o WhatsApp +56 9 9439 1517.

Para ejercer cualquiera de tus derechos o retirar tu consentimiento usa el formulario de solicitudes de datos personales, escríbenos por correo electrónico a elizabeth@podointegral.cl o envía una carta a nuestro domicilio postal: Antonio Varas 1414 D-95, Providencia, Región Metropolitana. Es gratis.

Al agendar una hora nos entregas:

• Datos de contacto: nombre, teléfono y correo, para confirmar la hora, avisarte sobre ella y ubicarte si hay un cambio.
• Dirección y comuna, sólo si pides atención a domicilio, para llegar y calcular el traslado.
• Motivo de la atención: el servicio que eliges y lo que escribas en la nota. Dice algo sobre tu salud, así que la ley lo considera un dato sensible. Lo usamos sólo para preparar y realizar tu atención.
• Ficha clínica: cuando te atiendes, Elizabeth registra tus antecedentes relevantes para el pie (por ejemplo, si tienes diabetes, usas anticoagulantes o tienes alergias), la evaluación, el procedimiento, las indicaciones, el próximo control, lo cobrado y, si hace falta, fotos del antes y el después. Son datos de salud y sólo los ve ella en su panel. En Mi cuenta tú ves tus horas, tus atenciones y las indicaciones; no las fotos.
• De dónde llegaste al sitio (por ejemplo, Google o Instagram), sólo si reservas, para saber qué canal funciona. Se anota sin cookies y no te identifica.
• Datos del pago del abono: monto, fecha y número de operación. El pago lo procesa Mercado Pago; nosotros no vemos ni guardamos los datos de tu tarjeta.

La base de licitud de cada uso es:

• Tu consentimiento (art. 12 de la Ley 19.628, texto fijado por la Ley 21.719), que das al marcar en el formulario: «Leí la política de privacidad y autorizo a Podointegral a usar mis datos de contacto para agendar, atenderme, cobrar el abono y avisarme sobre mi hora.»
• Para el motivo de la atención, tu consentimiento expreso para datos de salud (art. 16), que das en una casilla separada: «Autorizo expresamente a Podointegral a tratar el motivo de mi atención y lo que escriba sobre mi salud, sólo para preparar y realizar la atención.»
• Para el registro contable del abono, el cumplimiento de una obligación legal tributaria (art. 13).
• Para la ficha clínica, el cumplimiento de una obligación legal: todo prestador de salud debe llevarla y conservarla (Ley 20.584 y su reglamento), y la atención de salud que pides (art. 16).

No vendemos tus datos, no los usamos para publicidad y no los cruzamos con otras fuentes. Si nos llamas o escribes por una urgencia, usamos lo que nos cuentes sólo para atenderte.

Patita, el asistente virtual del sitio

El chat del sitio lo responde Patita, un asistente automático, no Elizabeth. Sirve para resolver dudas sobre servicios, valores, horarios y urgencias, y para mostrarte horas libres. Te pregunta tu nombre de pila sólo para tratarte por él, y puedes no darlo. No te pide apellido, RUT, correo ni teléfono, no reserva por ti y no ve tus reservas ni tu ficha.

Guardamos lo que escribes y lo que responde, para darle contexto a la conversación, medir su uso y revisar que responda bien. También guardamos una huella de tu conexión que cambia cada día, sólo para evitar abusos; no guardamos tu dirección IP. Lo que escribes se envía a Anthropic, que redacta la respuesta como encargado (ver punto 4) y no lo usa para entrenar sus modelos. Si escribes algo sobre tu salud, se usa sólo para orientarte en esa conversación. La base es tu consentimiento, que das al escribir en el chat después de leer el aviso que lo acompaña (art. 12), y puedes no usarlo: todo lo que hace también lo puedes hacer en el sitio, por WhatsApp o por teléfono.

Si le pides a Patita que Elizabeth te contacte, te muestra un formulario para dejar tu nombre y teléfono. Sólo se guarda si marcas la autorización: «Autorizo a Podointegral a contactarme por WhatsApp o teléfono al número que indico, para responder lo que consulté y coordinar mi atención, y a guardar esta conversación junto a mis datos para preparar ese contacto. Puedo retirar esta autorización cuando quiera.» Con eso Elizabeth recibe un aviso con un resumen de la conversación, hecho de forma automática, para saber qué necesitas antes de llamarte. Si después reservas una hora tocando un horario que te mostró Patita, la reserva queda marcada como hecha desde el chat, para saber qué canal funciona.

Estos son los encargados del tratamiento: proveedores que tratan datos por nuestra cuenta, sólo según nuestras instrucciones y para lo que se indica (art. 15 bis):

Como algunos guardan información fuera de Chile, hay una transferencia internacional de datos (arts. 27 y 28). Los elegimos porque se obligan por contrato a garantías de seguridad y confidencialidad adecuadas. No compartimos tus datos con nadie más, salvo que una autoridad lo ordene conforme a la ley.

Estas son las medidas de seguridad técnicas y organizativas que adoptamos:

• Toda la comunicación con el sitio va cifrada.
• Las reservas se guardan en una base de datos a la que no se puede entrar desde el sitio público: sólo el servidor puede leerla y escribirla.
• Al panel de reservas sólo entran las personas autorizadas, con una contraseña robusta y personal, y además deben confirmar que son ellas con un segundo factor (un código de una app autenticadora) o entrar con una llave de acceso protegida con Face ID o huella. Cada acceso queda registrado.
• Los datos se borran o anonimizan solos cuando vence su plazo de conservación (sección 9), salvo la ficha clínica, que se elimina con un acta protocolizada ante notario.

Si ocurre una vulneración de seguridad que afecte tus datos, la informaremos a la Agencia de Protección de Datos Personales sin dilaciones indebidas (art. 14 sexies). Como tratamos datos de salud, también te avisaremos directamente, en un lenguaje claro, qué pasó y qué puedes hacer.

Tienes derecho de acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal de tus datos:

• Acceso (art. 5): Saber qué datos tuyos tenemos, de dónde salieron, para qué los usamos y con quién los compartimos.
• Rectificación (art. 6): Corregir datos inexactos, desactualizados o incompletos.
• Supresión (art. 7): Que borremos tus datos, salvo los que la ley nos obliga a conservar.
• Oposición (art. 8): Que dejemos de usar tus datos para una finalidad determinada.
• Portabilidad (art. 9): Recibir tus datos en un formato estructurado y de uso común.
• Bloqueo temporal (art. 8 ter): Que suspendamos el uso de tus datos mientras se resuelve otra solicitud tuya. Se aplica en 2 días hábiles.

Ejercerlos es gratis. Pídelo en el formulario de solicitudes o por correo. Respondemos dentro de 30 días corridos, prorrogables una sola vez por igual plazo si hay un motivo que te informaremos. El bloqueo temporal se aplica dentro de 2 días hábiles. Para entregarte o corregir datos podemos pedirte que confirmes que eres el titular, y sólo con lo necesario para eso.

Puedes retirar el consentimiento (revocarlo) cuando quieras, pidiendo oposición o supresión en el formulario de solicitudes. El retiro no tiene efecto retroactivo: no afecta lo que hicimos antes con tu autorización. Conservaremos sólo lo que la ley nos obliga a guardar, como el registro contable del abono.

Si rechazamos tu solicitud o no respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales (arts. 30 y siguientes, y 41 a 43).

• Si no pagas el abono, la reserva se borra a los 30 días.
• Si te atendiste, tus datos de contacto y el motivo de la atención se borran a los 2 años de la atención. Queda sólo el registro contable del abono (fecha, monto y número de pago) por 6 años, sin tu nombre ni tus datos de contacto, porque la ley tributaria lo exige.
• Las solicitudes de derechos se guardan 5 años desde su respuesta, como prueba de que se atendieron.
• El registro de accesos al panel se guarda 1 año.
• La ficha clínica de tus atenciones (antecedentes, evaluación, procedimiento, indicaciones y fotos) se guarda al menos 15 años contados desde la última vez que se le agregó información, como exigen el art. 13 de la Ley 20.584 y el art. 11 del Decreto 41 de 2012 del Ministerio de Salud. Mientras tanto no se puede borrar a pedido, pero sí puedes acceder a ella y pedir que se corrija. Cumplido el plazo no se borra sola: se elimina por un medio que asegura su confidencialidad, con un acta protocolizada ante notario (art. 12 del mismo decreto).
• Los enlaces de acceso a Mi cuenta sirven 30 minutos y su registro se borra a los 30 días.
• Las conversaciones con Patita, el asistente virtual, se borran a los 30 días del último mensaje. Si le dejas tu teléfono para que Elizabeth te contacte, ese contacto y su resumen se borran a los 90 días.

La ficha clínica

Plazo: al menos 15 años

El prestador de salud debe conservar la ficha clínica por un período de al menos quince años, responder por la reserva de su contenido, cumplir la Ley 19.628 de protección de datos y permitir su interoperabilidad (art. 13 de la Ley 20.584, en el texto fijado por la Ley 21.668 de 2024).

Desde cuándo se cuenta

Los quince años se cuentan desde el último ingreso de información en la ficha, no desde la primera atención: cada atención nueva vuelve a empezar el plazo (art. 11 del Decreto 41 de 2012 del Ministerio de Salud, Reglamento sobre fichas clínicas).

Cómo se elimina

Vencido el plazo, el prestador puede eliminar la ficha por medios que garanticen su confidencialidad y su destrucción efectiva. Se levanta un acta que indica al menos el nombre del paciente y el número de la ficha. Un prestador privado, como Podointegral, protocoliza esa acta ante notario (art. 12 del Decreto 41).

A quién aplica

A todo prestador de salud, institucional o individual. Una podóloga con registro en la Superintendencia de Salud es prestadora individual: no hay un plazo distinto para ella.

Fuentes:

• Ley 20.584, art. 13 (BCN, Ley Chile)
• Ley 20.584, art. 13, texto vigente (IURA)
• Ley 21.668, interoperabilidad de fichas clínicas (Diario Oficial, 2024)
• Decreto 41 de 2012, Reglamento sobre fichas clínicas, art. 12 (IURA)
• Superintendencia de Salud: ficha clínica, desafíos en ley de derechos

La fuente de los datos eres tú: los obtenemos directamente de ti cuando agendas, escribes en el chat o nos contactas, y la ficha clínica la completa Elizabeth durante tu atención con lo que le cuentas y lo que observa. No usamos fuentes de acceso público ni compramos datos. El resultado del pago nos lo informa Mercado Pago.

No tomamos decisiones sobre ti basadas sólo en un tratamiento automatizado ni hacemos perfiles (art. 8 bis). El sitio calcula automáticamente las horas libres y el valor del abono según reglas fijas y públicas; cualquier caso especial lo resuelve Elizabeth. El asistente virtual del sitio genera sus respuestas de forma automática, pero no decide nada sobre ti: no acepta ni rechaza atenciones, no fija precios y no reserva. Lo que cuenta como urgencia o como caso especial lo deriva a Elizabeth.

El sitio público no instala cookies ni usa herramientas de seguimiento, analítica o publicidad, y por eso no te muestra un aviso de cookies. Sólo el panel de reservas usa una cookie para mantener abierta la sesión de quien lo administra, que es estrictamente necesaria. Si algún día agregamos otra, actualizaremos esta política y te pediremos autorización antes de instalarla.

Si cambiamos algo de fondo, publicaremos una versión nueva con su fecha. Cada reserva guarda la versión de la política y el texto exacto que aceptaste; un cambio no se aplica a lo que ya aceptaste sin pedirte una nueva autorización cuando la ley lo exija.