Política de Privacidad

1. Identificación del Responsable

VidaMente es una plataforma operada por profesionales de la salud independientes en Chile. Para efectos de la Ley 19.628, el responsable del tratamiento de datos personales es el Profesional de la salud que presta el servicio, actuando VidaMente como encargado del tratamiento en calidad de plataforma tecnológica.

2. Datos Recopilados

Recopilamos únicamente los datos necesarios para la prestación de servicios de telemedicina:

• •Datos de identificación: Nombre completo, RUT, fecha de nacimiento.
• •Datos de contacto: Correo electrónico, teléfono, WhatsApp.
• •Datos de salud: Motivo de consulta, antecedentes, alergias, medicamentos, condiciones preexistentes.
• •Datos de pago: Método de pago (procesado por Flow.cl, no almacenamos datos de tarjeta).
• •Datos de uso: Registro de auditoría de acciones en la plataforma (IP, user-agent, fecha).

3. Finalidad del Tratamiento

Los datos personales y de salud son tratados exclusivamente para:

• •Gestión de citas: agendamiento, verificación, recordatorios y notificaciones.
• •Prestación de servicios de salud a distancia y generación de documentación clínica.
• •Procesamiento de pagos y emisión de comprobantes.
• •Cumplimiento de obligaciones legales (Ley 20.584, Código Sanitario).
• •Mejora continua de la plataforma (datos anonimizados y agregados).

4. Base Legal del Tratamiento

El tratamiento de datos personales se fundamenta en:

• •Consentimiento explícito del titular, manifestado al aceptar los términos y marcar la casilla de consentimiento informado durante el agendamiento.
• •Ejecución de un contrato de prestación de servicios de salud.
• •Cumplimiento de obligaciones legales aplicables a prestadores de salud en Chile.

5. Medidas de Seguridad

Implementamos las siguientes medidas técnicas y organizativas para proteger los datos personales:

• •Encriptación en reposo: Datos sensibles (RUT, teléfono, motivo de consulta) encriptados con AES-256-GCM.
• •Encriptación en tránsito: Todas las comunicaciones vía TLS 1.3.
• •Notas clínicas encriptadas con cifrado adicional y firma digital HMAC-SHA256.
• •Autenticación OTP para acceso de pacientes a sus datos.
• •Registro de auditoría de todas las acciones sobre datos sensibles.
• •Control de acceso basado en roles (admin, profesional, asistente, paciente).
• •Validación de archivos mediante magic bytes para prevenir subida de archivos maliciosos.
• •Rate limiting en endpoints críticos (login, OTP, creación de citas, pagos).

6. Derechos ARCO del Titular

Conforme a la Ley 19.628, el titular de datos tiene derecho a ejercer las siguientes acciones (ARCO):

• •Acceso: Solicitar información sobre qué datos personales están siendo tratados.
• •Rectificación: Solicitar la corrección de datos inexactos o desactualizados.
• •Cancelación: Solicitar la eliminación de datos cuando ya no sean necesarios para la finalidad del tratamiento, sujeto a plazos de retención legal.
• •Oposición: Oponerse al tratamiento de sus datos para fines específicos.

Para ejercer estos derechos, enviar solicitud a soporte@vidamente.cl indicando el derecho que desea ejercer y los datos necesarios para identificar su cuenta (folio o email registrado). La Plataforma también dispone de un formulario de solicitud de eliminación accesible desde el portal del Paciente. Responderemos dentro del plazo legal de 10 días hábiles.

7. Conservación de Datos

Los datos se conservan durante la vigencia de la relación con el paciente y por el plazo adicional exigido por la Ley 20.584 para efectos de responsabilidad médica (mínimo 5 años desde la última atención). Las notas clínicas se conservan con encriptación por el mismo período. Los datos de auditoría se conservan por 2 años.

8. Transferencia a Terceros

VidaMente no cede, vende ni comparte datos personales con terceros, salvo:

• •Flow.cl: Datos necesarios para procesar el pago (nombre, email, monto). Flow.cl opera bajo su propia política de privacidad.
• •Proveedor SMTP: Correo electrónico para envío de OTP, confirmaciones y notificaciones.
• •Autoridades competentes: Cuando exista requerimiento judicial o legal expreso.

9. Datos de Menores de Edad

Los pacientes menores de edad (mayores de 14 años) pueden ser atendidos con el consentimiento de su representante legal, quien debe aceptar el consentimiento informado durante el proceso de agendamiento. Para menores de 14 años, la atención debe ser solicitada y acompañada por un adulto responsable.

10. Cambios a esta Política

Esta política puede actualizarse para reflejar cambios en la legislación o en nuestras prácticas. Las modificaciones serán publicadas en esta página con la fecha de actualización correspondiente. En caso de cambios sustanciales, notificaremos a los usuarios activos a través del correo registrado.

11. Contacto

Para consultas, ejercicios de derechos ARCO o solicitudes relacionadas con privacidad:

Correo: soporte@vidamente.cl
Plataforma: Portal del Paciente