Política de privacidad

1. Quién responde por tus datos

El responsable del tratamiento de los datos personales recolectados a través de este sitio es Centro de Bienestar Integral Miel SpA, RUT 78.383.885-0(“Centromiel”). Para cualquier consulta o ejercicio de derechos, escribe a privacidad@centromiel.cl.

Excepción importante — Mi Centro: cuando un especialista usa el módulo clínico Mi Centro, los datos de salud de sus pacientes (fichas, notas, documentos) son tratados bajo la responsabilidad de ese especialista, que es quien decide sobre ellos. Centromiel actúa como encargado del tratamiento: procesa esos datos por cuenta del especialista, bajo un contrato de encargo que él acepta al activar el módulo, y no los usa para fines propios. Los derechos sobre datos clínicos se ejercen ante el especialista tratante (ver sección 8).

2. Datos que tratamos

Del especialista: nombre completo, RUT, especialidad, correo electrónico y teléfono, recogidos al reservar o registrarse. Si usa Mi Centro, además sus datos de facturación y transferencia (banco y cuenta) y, si nos autoriza ante el SII, los datos necesarios para emitir sus boletas de honorarios.

Documentos profesionales del especialista: para la primera reserva solicitamos copia del certificado de título, la inscripción en el Registro Nacional de Prestadores Individuales de Salud (RNPI) y el certificado de inhabilidad para trabajar con menores. Se almacenan cifrados, solo accesibles por el equipo administrativo, y se conservan mientras la cuenta esté activa más cinco años.

Del paciente invitado a una reserva (arriendo): nombre y correo que el especialista nos provee, usados únicamente para enviar la invitación y asociarla a la reserva.

Del paciente clínico (Mi Centro): los datos de la ficha que su especialista registra —identificación, antecedentes, notas, documentos y su firma electrónica—. Son datos sensibles de salud: se guardan cifrados campo a campo, solo el especialista tratante accede a ellos, y Centromiel los procesa exclusivamente por encargo de ese especialista. Si el paciente usa su portal, además su correo (para el acceso con código), los pagos de sesiones que realice y las boletas emitidas.

De navegación: cookies estrictamente necesarias para mantener la sesión y el carro de reservas. No usamos cookies de marketing ni rastreadores de terceros.

3. Para qué los usamos

• Gestionar la reserva de box, el pago y las confirmaciones.
• Enviar recordatorios automáticos de las horas reservadas.
• Permitir cancelaciones, reagendamientos y reembolsos.
• Enviar, si el especialista lo pide, la invitación al paciente.
• En Mi Centro, y por encargo del especialista: mantener las fichas y notas de sus pacientes, gestionar la firma electrónica de documentos con su evidencia, operar el portal del paciente, cobrar sesiones por cuenta del especialista (la recaudación es de él y se le transfiere) y, con su mandato, emitir sus boletas de honorarios ante el SII.
• Respaldar la información y cumplir obligaciones legales, contables y tributarias.

4. Consentimiento del paciente

En el arriendo, el especialista declara contar con la autorización del paciente antes de ingresar sus datos para una invitación. En Mi Centro, obtener el consentimiento del paciente —incluido el de su apoderado cuando es menor de edad— es un deber del especialista como responsable del tratamiento; la plataforma le entrega consentimientos informados listos para firmar y registra cada otorgamiento con su versión, fecha y evidencia, incluida su revocación si ocurre.

5. Con quién compartimos datos

Tratan datos por cuenta de Centromiel, bajo contratos de encargo y obligaciones de confidencialidad y seguridad:

• Supabase — base de datos y autenticación (región São Paulo, Brasil).
• Vercel — alojamiento de la aplicación (EE.UU.).
• Transbank — procesamiento de pagos (Chile).
• Resend — envío de correos transaccionales (EE.UU.).
• Google Workspace — buzones del dominio centromiel.cl.
• Backblaze — respaldos cifrados con retención inmutable (EE.UU.).
• Upstash — control de límites de tráfico (EE.UU.).
• API Gateway — emisión de boletas de honorarios ante el SII, solo para especialistas que lo autorizan (Chile).

Algunos proveedores operan fuera de Chile: esas transferencias internacionales se amparan en los contratos de encargo y cláusulas de protección de datos suscritos con cada uno, documentados en nuestro expediente de proveedores. No vendemos ni cedemos datos personales a terceros para sus propios fines.

6. Cuánto tiempo los conservamos

• Datos del especialista y reservas: mientras la cuenta esté activa más cinco años, por exigencias tributarias.
• Documentos profesionales (título, RNPI, inhabilidad): mientras la cuenta esté activa más cinco años, o el plazo que exija la normativa sanitaria.
• Datos del paciente invitado (arriendo): doce meses desde la consulta; luego se eliminan o anonimizan.
• Ficha clínica (Mi Centro): la Ley 20.584 obliga a conservarla 15 años. Se respalda cifrada a diario con retención inmutable; aunque el especialista deje la plataforma, la información se conserva para que él pueda cumplir ese deber, y puede exportarla en todo momento.
• Registros técnicos y de auditoría: el registro de accesos a fichas clínicas acompaña a la ficha; los demás, hasta dos años.

7. Cómo los protegemos

Cifrado en tránsito (HTTPS) y en reposo; los datos clínicos sensibles además se cifran campo a campo con llaves que viven fuera de la base de datos. El acceso a la información clínica exige autenticación con código al correo, está restringido al especialista tratante y queda anotado en una bitácora que rechaza modificaciones y borrados. Los respaldos diarios van cifrados a un almacenamiento con retención inmutable. Ante un incidente que afecte datos personales, notificaremos a los afectados y a la autoridad conforme a la normativa vigente.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición y portabilidad que te reconocen las leyes 19.628 y 21.719:

• Datos de arriendo, cuenta o invitaciones: escribe a privacidad@centromiel.cl indicando tu RUT y tu solicitud. Respondemos dentro de 30 días.
• Datos clínicos (Mi Centro): el responsable es tu especialista tratante; dirígele a él tu solicitud. La plataforma le da las herramientas para responderte dentro del plazo legal (exportar tu información, rectificarla o suprimirla). La supresión respeta el deber legal de conservación de la ficha clínica.

9. Cambios a esta política

Publicaremos cualquier actualización en esta misma página. Si los cambios son sustanciales, avisaremos por correo a los especialistas con al menos 15 días de anticipación. El detalle contractual del encargo de datos de Mi Centro está en el contrato que cada especialista acepta al activar el módulo.