1. Marco Legal Chileno
FichaSegura desarrolla sus prácticas de tratamiento y protección de datos considerando la legislación chilena vigente y los estándares establecidos por la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 20.584 sobre Derechos y Deberes del Paciente, así como los principios y obligaciones establecidos en la Ley N° 21.719 sobre Protección de Datos Personales, cuya entrada en vigencia general está prevista para el 1 de diciembre de 2026.
2. Información Recopilada
FichaSegura puede recopilar información necesaria para la creación, autenticación y funcionamiento de las cuentas profesionales, incluyendo:
- Datos de identificación y contacto: Nombre, RUT profesional, correo electrónico y teléfono, según corresponda.
- Datos profesionales: Especialidad, antecedentes de registro profesional y demás información necesaria para validar y gestionar la cuenta.
- Datos de autenticación: Información necesaria para mantener la seguridad de acceso a la plataforma.
- Información clínica: Datos ingresados por el profesional respecto de sus pacientes, incluyendo fichas clínicas, evoluciones, documentos y antecedentes relacionados con la atención de salud.
- Información de uso y seguridad: Registros necesarios para mantener la trazabilidad, seguridad y funcionamiento de la plataforma.
FichaSegura recopila únicamente la información necesaria para proporcionar las funcionalidades contratadas y mantener la seguridad del servicio.
3. Datos obtenidos mediante Google OAuth
Cuando el profesional utiliza Google para iniciar sesión o registrarse en FichaSegura, la plataforma puede recibir información básica de su cuenta de Google, de acuerdo con los permisos autorizados durante el proceso de autenticación:
- Dirección de correo electrónico: Utilizada para identificar y crear la cuenta del profesional.
- Nombre e imagen de perfil: Utilizados para personalizar su experiencia dentro del panel de gestión clínica.
FichaSegura no solicita acceso a Gmail, Google Drive, contactos, calendario ni otros servicios de Google que no sean necesarios para la autenticación.
Los datos obtenidos mediante Google OAuth no son vendidos ni utilizados para publicidad personalizada.
4. Finalidad del Tratamiento
La información recopilada es utilizada para:
- Crear, identificar y administrar cuentas profesionales.
- Autenticar el acceso y proteger las cuentas frente a accesos no autorizados.
- Gestionar pacientes, agendas, fichas clínicas y documentos asociados a la atención.
- Facilitar funcionalidades de gestión administrativa y financiera relacionadas con la actividad profesional.
- Realizar validaciones de antecedentes profesionales cuando corresponde.
- Mantener registros de seguridad, auditoría y actividad dentro de la plataforma.
- Enviar notificaciones y comunicaciones necesarias para el funcionamiento del servicio.
- Proporcionar soporte técnico y mantener la continuidad, seguridad y funcionamiento de FichaSegura.
Los datos clínicos ingresados por el profesional son tratados exclusivamente en el contexto de las funcionalidades clínicas y administrativas proporcionadas por la plataforma.
5. Roles y Responsabilidades
- El Profesional:Actúa como responsable del tratamiento de los datos clínicos que administra en el marco de la atención de sus pacientes y mantiene la responsabilidad sobre la relación clínica.
- FichaSegura:Actúa como encargado del tratamiento respecto de los datos que procesa por cuenta del profesional, proporcionando la infraestructura tecnológica necesaria para su almacenamiento, gestión y protección.
6. Medidas de Seguridad de Ingeniería
- CifradoLos datos son protegidos mediante mecanismos de cifrado en tránsito y en reposo, utilizando infraestructura y protocolos de seguridad de la información.
- Aislamiento de datos (RLS)FichaSegura utiliza mecanismos de Row Level Security (RLS) a nivel de base de datos para restringir el acceso a la información según el profesional autenticado, evitando el acceso cruzado entre cuentas.
- Protección de accesoLa plataforma permite autenticación mediante credenciales tradicionales y Google OAuth, además de mecanismos de bloqueo por inactividad y PIN de bloqueo rápido cuando se encuentran habilitados.
- TrazabilidadFichaSegura mantiene registros de auditoría asociados a determinadas operaciones sensibles, permitiendo identificar y monitorear actividades relevantes realizadas dentro de la plataforma.
- Almacenamiento privadoLos documentos y archivos clínicos se almacenan mediante mecanismos de acceso restringido, evitando su exposición pública y utilizando controles de autorización para acceder a ellos.
7. Confidencialidad y Divulgación
FichaSegura no vende ni utiliza con fines publicitarios los datos obtenidos mediante Google OAuth.
Asimismo, FichaSegura no comparte los datos clínicos de los pacientes con terceros para fines comerciales o publicitarios, salvo cuando exista una obligación legal, requerimiento de una autoridad competente, necesidad de prestación de un servicio autorizado o una autorización expresa del titular, según corresponda.
8. Derechos y Solicitudes
El profesional podrá solicitar el acceso, rectificación, actualización o eliminación de los datos asociados a su cuenta, de acuerdo con la legislación aplicable.
Asimismo, podrá solicitar la eliminación de su cuenta en FichaSegura y de los datos asociados a ella, sin perjuicio de aquellos antecedentes que deban conservarse durante períodos determinados en virtud de obligaciones legales o regulatorias.
En particular, la normativa sanitaria contempla períodos de conservación para las fichas clínicas y sus antecedentes, por lo que la eliminación de una cuenta no necesariamente implica la eliminación inmediata de toda información que legalmente deba ser conservada.
Las solicitudes podrán realizarse mediante los canales de contacto habilitados por FichaSegura.
9. Propiedad, Custodia y Portabilidad
La información clínica forma parte de la relación asistencial entre el paciente y el profesional. FichaSegura proporciona la infraestructura tecnológica para su gestión y custodia por cuenta del profesional.
El profesional podrá utilizar las herramientas de exportación disponibles en la plataforma para facilitar la continuidad de su gestión y el acceso a la información bajo su responsabilidad.