Política de Privacidad

Pacienty — Software de gestión para profesionales de la salud y el bienestar

Documento: Política de Privacidad de la Plataforma Pacienty, aplicable a Profesionales/Usuarios, Clientes/Pacientes y Visitantes.
Fecha de última actualización: junio de 2026.
Versión: 1.0

Índice

1. PRIMERO. Introducción y alcance
2. SEGUNDO. Definiciones
3. TERCERO. Roles de las partes (responsable y encargado)
4. CUARTO. Información que recopilamos
5. QUINTO. Finalidades y bases de licitud
6. SEXTO. Comunicaciones y recordatorios (WhatsApp y correo)
7. SÉPTIMO. Integraciones y proveedores (terceros)
8. OCTAVO. Datos obtenidos de las APIs de Google (uso limitado)
9. NOVENO. Cómo compartimos la información
10. DÉCIMO. Transferencia internacional de datos
11. DÉCIMO PRIMERO. Seguridad de la información
12. DÉCIMO SEGUNDO. Retención de datos
13. DÉCIMO TERCERO. Derechos de los titulares
14. DÉCIMO CUARTO. Datos de menores de edad
15. DÉCIMO QUINTO. Responsabilidades del profesional
16. DÉCIMO SEXTO. Cookies y tecnologías similares
17. DÉCIMO SÉPTIMO. Incidentes de seguridad
18. DÉCIMO OCTAVO. Cambios en esta política
19. DÉCIMO NOVENO. Legislación aplicable y resolución de conflictos
20. VIGÉSIMO. Contacto

PRIMERO. INTRODUCCIÓN Y ALCANCE

En Pacienty nos comprometemos a proteger la privacidad y la seguridad de la información personal de quienes utilizan nuestra plataforma de gestión para profesionales independientes de la salud y del bienestar. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos la información, y forma parte integrante de los Términos y Condiciones de Pacienty (tanto los aplicables a Profesionales/Usuarios como a Clientes/Pacientes).

Esta Política aplica a: (i) los Profesionales o Usuarios que se registran para gestionar su consulta; (ii) los Clientes o Pacientes que agendan y/o pagan servicios a través de la Plataforma; y (iii) los Visitantes que solo navegan.

Al utilizar Pacienty, aceptas las prácticas descritas en esta Política. Si no estás de acuerdo con algún aspecto, te recomendamos no utilizar la Plataforma.

Pacienty es una plataforma tecnológica (SaaS) y no es un centro médico, sanitario, psicológico, veterinario ni de ninguna otra disciplina, ni presta servicios de salud o profesionales de ninguna clase.

SEGUNDO. DEFINICIONES

Los términos en mayúscula tienen el significado que se les asigna en los Términos y Condiciones de Pacienty y, en particular:

• Cliente o Paciente: persona que requiere los servicios de un Profesional y accede a la Plataforma para agendar y/o pagar dichos servicios, sin necesidad de registrarse.
• Profesional o Usuario: persona natural o jurídica que se registra en la Plataforma para gestionar y ofrecer sus servicios profesionales.
• Datos Personales y Datos Personales Sensibles: tienen el significado que les asigna la legislación chilena de protección de datos. Los Datos Sensibles incluyen, entre otros, los datos de salud física o mental, exámenes, diagnósticos, datos genéticos o biométricos, vida sexual e identidad de género.
• Responsable del tratamiento: quien decide sobre los fines y medios del tratamiento de Datos Personales.
• Encargado del tratamiento: quien trata Datos Personales por cuenta del Responsable, conforme a sus instrucciones, sin decidir los fines ni los medios esenciales del tratamiento.
• Integraciones de Terceros: servicios de terceros conectados con la Plataforma, tales como Google (Google Calendar y Google Meet), WhatsApp Business Platform y Meta, Mercado Pago, Flow y el Servicio de Impuestos Internos (SII).
• Plataforma: el sitio web, las aplicaciones, los servicios y las comunicaciones de Pacienty.

TERCERO. ROLES DE LAS PARTES (RESPONSABLE Y ENCARGADO)

La distinción de roles es el eje del tratamiento de datos en Pacienty:

• Datos de los Clientes o Pacientes registrados por el Profesional (incluidos los Datos Sensibles de salud contenidos en las fichas clínicas): el Profesional actúa como Responsable del tratamiento y Pacienty como Encargado, tratando dichos datos únicamente conforme a las instrucciones del Profesional y para prestar los Servicios. El Profesional es quien decide qué datos registra, con qué finalidad y por cuánto tiempo, y es responsable de contar con el consentimiento o la base de licitud que corresponda.
• Datos de la Cuenta del propio Profesional (registro, facturación, uso de la Plataforma): Pacienty actúa como Responsable del tratamiento.
• Datos de contacto del Cliente que Pacienty trata para permitir la reserva, su confirmación y los recordatorios: Pacienty los trata como Encargado por cuenta del Profesional y, en lo relativo a la operación de la propia Plataforma, conforme a esta Política.

Como regla general, las solicitudes de los Clientes/Pacientes referidas a los datos de la atención deben dirigirse al Profesional (Responsable); Pacienty podrá derivar la solicitud al Profesional responsable y facilitar su tramitación.

CUARTO. INFORMACIÓN QUE RECOPILAMOS

4.1 Información del Profesional / Usuario

• Datos de registro: nombre completo, RUT o cédula de identidad, correo electrónico, número de teléfono, profesión y/o especialidad, zona horaria.
• Credenciales profesionales: número de registro profesional y certificaciones, cuando el Profesional las aporte.
• Información de facturación y tributaria: datos para la suscripción y para la emisión de boletas de honorarios u otros documentos electrónicos ante el SII.
• Datos de uso: horarios de atención, configuración de agenda, preferencias y actividad dentro de la Plataforma.

4.2 Información de Clientes / Pacientes

• Datos personales básicos: nombre, RUT, fecha de nacimiento, género, información de contacto.
• Historial clínico (Datos Sensibles): notas de sesiones, diagnósticos, planes de tratamiento, evolución, registrados por el Profesional.
• Archivos adjuntos: documentos, imágenes e informes relacionados con la atención.
• Datos de la reserva: servicio, modalidad (en consulta, a domicilio u online), fecha, hora y datos de contacto entregados al agendar.

4.3 Información técnica (todos los usuarios y Visitantes)

• Datos del dispositivo: tipo de dispositivo, sistema operativo, versión de la aplicación o navegador.
• Datos de conexión: dirección IP, páginas visitadas dentro de la Plataforma.
• Cookies y tecnologías similares: para mantener sesiones activas, medir el uso y mejorar la experiencia (ver cláusula Décimo Sexta).

QUINTO. FINALIDADES Y BASES DE LICITUD

El tratamiento de Datos Personales se efectúa conforme al artículo 19 N° 4 de la Constitución Política de la República, la Ley N° 21.719 sobre protección de datos personales, la Ley N° 20.584 respecto de datos de salud, y demás normativa aplicable, ajustándose a los principios de licitud, finalidad, proporcionalidad, calidad, seguridad, responsabilidad, transparencia, confidencialidad y minimización.

Utilizamos la información para:

5.1 Provisión del servicio

• Gestionar agendas, perfiles públicos de agendamiento y citas.
• Almacenar y organizar fichas clínicas digitales por cuenta del Profesional.
• Procesar pagos a través de Mercado Pago y/o Flow.
• Emitir boletas de honorarios u otros documentos electrónicos ante el SII.
• Enviar recordatorios, confirmaciones y enlaces de pago por WhatsApp y/o correo electrónico.
• Sincronizar agendas con Google Calendar y crear enlaces de videollamada mediante Google Meet.

5.2 Mejora del servicio

• Analizar el uso de la Plataforma para mejorar funcionalidades y rendimiento, preferentemente sobre datos agregados o anonimizados.
• Desarrollar nuevas características conforme a las necesidades de los usuarios.

5.3 Comunicaciones

• Notificaciones sobre citas y recordatorios.
• Avisos sobre actualizaciones del servicio y cambios en políticas o términos.

5.4 Cumplimiento legal

• Cumplir obligaciones tributarias (integración con SII) y demás obligaciones legales.
• Responder a requerimientos legales válidos.
• Proteger los derechos de Pacienty y de sus usuarios.

SEXTO. COMUNICACIONES Y RECORDATORIOS (WHATSAPP Y CORREO)

El Profesional, a través de Pacienty, podrá enviar a sus Clientes recordatorios, confirmaciones, reagendamientos y enlaces de pago por WhatsApp y/o correo electrónico. Estas comunicaciones se realizan mediante WhatsApp Business Platform y se rigen, además, por las políticas y términos de WhatsApp y Meta.

El Profesional es el responsable de obtener y conservar el consentimiento previo (opt-in) de cada Cliente para estas comunicaciones. El Cliente puede solicitar la baja (opt-out) en cualquier momento, respondiendo con la palabra de baja indicada en el mensaje, usando las opciones de WhatsApp, o solicitándolo al Profesional o a Pacienty. La baja de los recordatorios no afecta los avisos esenciales de una reserva vigente.

Estas comunicaciones se limitan a la relación de atención y no constituyen publicidad no solicitada.

SÉPTIMO. INTEGRACIONES Y PROVEEDORES (TERCEROS)

Para operar la Plataforma nos apoyamos en proveedores que tratan información limitada por nuestra cuenta o como responsables independientes, según corresponda. El uso de cada integración se rige, además de por esta Política, por los términos y políticas de privacidad del tercero respectivo:

• Servicios de alojamiento en la nube: alojamiento y almacenamiento seguro de la información.
• Google (Google Calendar y Google Meet): sincronización de calendario y videollamadas (ver cláusula Octava).
• WhatsApp Business Platform y Meta: envío de recordatorios y comunicaciones.
• Mercado Pago y Flow: procesamiento de pagos (solo los datos necesarios para la transacción). Pacienty no es una entidad bancaria ni un emisor o adquirente de medios de pago.
• Servicio de Impuestos Internos (SII): emisión de boletas y documentos electrónicos.

Estos proveedores están obligados contractualmente a proteger la información y a usarla solo para los fines especificados. Pacienty no controla a los terceros y no será responsable por su disponibilidad, cambios o decisiones.

OCTAVO. DATOS OBTENIDOS DE LAS APIS DE GOOGLE (USO LIMITADO)

Cuando el Profesional habilita la integración con Google, Pacienty accede a determinados datos de su cuenta de Google mediante las APIs de Google, previa autorización del Profesional (OAuth), solicitando únicamente los permisos (scopes) mínimos necesarios para las funcionalidades visibles de sincronización de calendario y creación de enlaces de videollamada (Google Meet).

Declaración de Uso Limitado (Limited Use). El uso y la transferencia que Pacienty realice de la información recibida de las APIs de Google se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).

En cumplimiento de dichos requisitos, la información obtenida a través de las APIs de Google:

• se utiliza exclusivamente para proveer o mejorar funcionalidades visibles para el Profesional dentro de la Plataforma (sincronización de calendario y enlaces de videollamada);
• no se utiliza ni transfiere para mostrar publicidad, incluida la publicidad personalizada, de remarketing o basada en intereses;
• no se vende ni transfiere a corredores de datos (data brokers), revendedores de información u otros proveedores de información;
• no se utiliza para entrenar, ajustar o mejorar modelos de inteligencia artificial o aprendizaje automático generalizados;
• no es leída por personas, salvo: (a) con el consentimiento expreso del Profesional para datos específicos; (b) por motivos de seguridad o cumplimiento; (c) cuando lo exija la ley; o (d) de forma agregada y anonimizada para operaciones internas, conforme a la normativa aplicable.

El Profesional puede revocar el acceso de Pacienty a su cuenta de Google en cualquier momento, desde la configuración de la Plataforma o desde la página de permisos de su cuenta de Google (myaccount.google.com/permissions).

NOVENO. CÓMO COMPARTIMOS LA INFORMACIÓN

9.1 No vendemos tu información

Nunca vendemos, alquilamos ni comercializamos la información personal o de salud de nuestros usuarios.

9.2 Proveedores de servicios

Compartimos información limitada con los proveedores indicados en la cláusula Séptima, solo en la medida necesaria para operar la Plataforma y bajo obligaciones de confidencialidad y seguridad.

9.3 Requerimientos legales

Podemos divulgar información cuando sea requerido por ley, orden judicial o proceso legal válido, o para proteger derechos, seguridad o integridad de las personas o de la Plataforma.

9.4 Reorganizaciones corporativas

En caso de fusión, adquisición o venta sustancial de activos, la información podrá transferirse al sucesor, manteniéndose las protecciones de esta Política.

DÉCIMO. TRANSFERENCIA INTERNACIONAL DE DATOS

Los datos pueden ser procesados en servidores ubicados fuera de Chile (principalmente en Estados Unidos, a través de proveedores tecnológicos). Toda transferencia internacional se realizará conforme a la normativa aplicable, hacia destinos que aseguren un nivel adecuado de protección o mediante cláusulas u otros mecanismos de garantía válidos, exigiendo a los proveedores medidas de seguridad y confidencialidad apropiadas.

DÉCIMO PRIMERO. SEGURIDAD DE LA INFORMACIÓN

Implementamos medidas técnicas y organizativas razonables, entre otras:

• Cifrado de los datos en tránsito y en reposo (SSL/TLS).
• Autenticación y control de accesos: solo el personal autorizado accede a la información, bajo protocolos de confidencialidad.
• Registros de actividad (logs) y monitoreo.
• Respaldos automáticos y regulares en infraestructura segura.

Ningún sistema es completamente infalible; trabajamos continuamente para mantener y mejorar estas medidas.

DÉCIMO SEGUNDO. RETENCIÓN DE DATOS

Conservamos los Datos Personales solo durante el tiempo necesario para las finalidades descritas y conforme a los plazos legales aplicables:

• Datos de cuenta activa: mientras la cuenta se mantenga activa.
• Datos de salud (fichas clínicas): según los requisitos legales aplicables, que pueden exigir su conservación por plazos prolongados conforme a la normativa chilena sobre ficha clínica. La eliminación de estos datos está sujeta a dichas obligaciones de retención y a las instrucciones del Profesional en su calidad de Responsable.
• Datos de facturación y tributarios: según los plazos exigidos por la normativa tributaria.
• Datos de cuenta eliminada: una vez terminada la relación y vencido el plazo de exportación, eliminaremos o anonimizaremos la información dentro de un plazo razonable, salvo aquellos datos cuya conservación exija la ley (por ejemplo, datos de salud o tributarios), que se conservarán únicamente por el plazo legal correspondiente y luego se eliminarán o anonimizarán.
• Respaldos: los respaldos se conservan por un período limitado para recuperación ante pérdidas accidentales y están sujetos a las mismas medidas de seguridad que los datos activos.

DÉCIMO TERCERO. DERECHOS DE LOS TITULARES

Los titulares pueden ejercer sus derechos de acceso, rectificación, cancelación (supresión), oposición y portabilidad, y los demás que reconozca la ley.

• Cuando el titular sea un Cliente o Paciente, las solicitudes referidas a los datos de la atención deben dirigirse, como regla general, al Profesional (Responsable). El Cliente también puede contactar a Pacienty, que podrá derivar la solicitud al Profesional responsable y facilitar su tramitación.
• Cuando el titular sea un Profesional/Usuario, respecto de los datos de su Cuenta, puede ejercer sus derechos directamente ante Pacienty.

Consentimiento. El consentimiento, cuando sea la base de licitud aplicable, puede retirarse en cualquier momento, sin efecto retroactivo. El Profesional es responsable de obtener el consentimiento o de contar con la base de licitud apropiada respecto de sus Clientes.

Portabilidad. Facilitamos la exportación de los datos en formatos estándar para apoyar la migración a otras plataformas.

Para ejercer estos derechos, escribe a soporte@pacienty.com. Responderemos dentro de los plazos que fije la ley.

DÉCIMO CUARTO. DATOS DE MENORES DE EDAD

La Plataforma no está dirigida a que personas menores de 18 años creen cuentas ni gestionen agendamientos por sí mismas, y no recopilamos intencionalmente información de menores como usuarios.

Cuando la atención sea para una persona menor de edad o sin plena capacidad, el agendamiento y la aceptación de los Términos deben ser realizados por su padre, madre, representante legal o cuidador. El Profesional es responsable de recabar los consentimientos y autorizaciones que la atención de menores requiera conforme a la ley.

DÉCIMO QUINTO. RESPONSABILIDADES DEL PROFESIONAL

Como Responsable del tratamiento de los datos de sus Clientes, el Profesional es responsable de:

• Obtener el consentimiento o contar con la base de licitud que corresponda, e informar a sus Clientes sobre el tratamiento de sus datos.
• Obtener y conservar el consentimiento (opt-in) para las comunicaciones por WhatsApp y/o correo.
• Mantener la confidencialidad de sus credenciales de acceso.
• Cumplir la normativa profesional y ética aplicable, incluida la Ley N° 20.584 y las normas sobre ficha clínica y secreto profesional.
• Notificar de inmediato a Pacienty cualquier brecha de seguridad sospechada o uso no autorizado.

DÉCIMO SEXTO. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos cookies y tecnologías similares para mantener sesiones activas, recordar preferencias, medir el uso y mejorar la experiencia. El usuario puede gestionar las cookies desde la configuración de su navegador.

DÉCIMO SÉPTIMO. INCIDENTES DE SEGURIDAD

Ante un incidente de seguridad que afecte Datos Personales, las partes se obligan a informarse mutuamente tan pronto sea razonablemente posible, indicando la naturaleza del incidente, los datos afectados, el posible impacto y las medidas adoptadas, y a cumplir las obligaciones de notificación que la ley establezca frente a la autoridad y a los titulares.

DÉCIMO OCTAVO. CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta Política de Privacidad. Los cambios significativos se notificarán mediante:

• Notificación en la aplicación;
• Correo electrónico a la dirección registrada;
• Publicación destacada en la Plataforma.

La fecha de última actualización siempre estará visible al inicio del documento.

DÉCIMO NOVENO. LEGISLACIÓN APLICABLE Y RESOLUCIÓN DE CONFLICTOS

Esta Política se rige por las leyes de la República de Chile. La resolución de conflictos se sujeta a lo dispuesto en los Términos y Condiciones aplicables a cada tipo de usuario:

• Para Clientes/Pacientes que actúen como consumidores, se aplican las disposiciones de la Ley N° 19.496, pudiendo recurrir al SERNAC y a los tribunales competentes.
• Para Profesionales/Usuarios, regirá el mecanismo de resolución de conflictos previsto en sus Términos y Condiciones.

VIGÉSIMO. CONTACTO

Para preguntas, inquietudes o solicitudes relacionadas con esta Política o el manejo de tu información:

• Soporte, privacidad y protección de datos: soporte@pacienty.com
• Titular de la Plataforma: PACIENTY SpA, RUT 78.230.531-K, sociedad por acciones constituida conforme a la legislación chilena.

Las consultas referidas a una atención específica deben dirigirse al Profesional correspondiente.

En Pacienty entendemos la naturaleza sensible de la información de salud y nos comprometemos a mantener altos estándares de privacidad y seguridad. Al aceptar esta Política, reconoces que has leído y comprendido cómo Pacienty recopila, usa, comparte y protege tu información.