Política de privacidad y tratamiento de datos personales de salud

Versión 1.2 · vigente desde el 21 de octubre de 2026 (reemplaza la versión 1.1 del 16 de octubre de 2026) · Aplicable a la plataforma «Evaluación TDAH».

1. Responsable del tratamiento

El responsable del tratamiento de los datos es {{RESPONSABLE_NOMBRE}}, RUT {{RESPONSABLE_RUT}}, con domicilio en {{RESPONSABLE_DOMICILIO}}. Contacto para asuntos de privacidad: {{RESPONSABLE_CORREO}}.

El proveedor tecnológico de la plataforma y el servicio de alojamiento actúan como encargados del tratamiento: tratan los datos solo por cuenta del responsable, según sus instrucciones y para prestar el servicio, sin usarlos para fines propios.

El uso de la plataforma está sujeto a una licencia que el titular del software otorga al responsable. La licencia identifica al responsable, el dominio autorizado y su vigencia, y se verifica en el propio servidor sin enviar información a terceros. La licencia no otorga al titular del software acceso a los expedientes.

2. Marco normativo

• Ley N° 19.628 sobre protección de la vida privada, modificada por la Ley N° 21.719 (publicada el 13-12-2024), que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Según la ley vigente, su texto modificado rige desde el 1 de diciembre de 2026. A la fecha de esta versión se tramita un proyecto de ley (Boletín N° 18.623-07), aprobado en general por la Comisión de Constitución del Senado el 19 de octubre de 2026, que propone postergar esa fecha al 1 de diciembre de 2027, total o escalonadamente. Con independencia de esa fecha, esta política aplica desde ya sus estándares, incluidas las medidas de seguridad (art. 14 quinquies) y el reporte de vulneraciones (art. 14 sexies).
• Ley N° 21.663, marco de ciberseguridad: si el responsable es calificado como prestador de servicios esenciales (lo que puede incluir a prestadores institucionales de salud), debe además reportar los incidentes de ciberseguridad significativos a la Agencia Nacional de Ciberseguridad (ANCI) en los plazos de esa ley.
• Ley N° 20.584, que regula los derechos y deberes de las personas en relación con acciones vinculadas a su atención en salud, incluida la ficha clínica y su reserva.
• Ley N° 21.331, de reconocimiento y protección de los derechos de las personas en la atención de salud mental (entre otros, consentimiento libre e informado, protección de datos personales —art. 9 N° 14—, no discriminación por diagnóstico —art. 9 N° 15— y derecho de niños, niñas y adolescentes a ser informados y oídos —art. 25—).
• Decreto N° 41 de 2012 del Ministerio de Salud, Reglamento sobre fichas clínicas (confidencialidad, autenticidad, respaldo y trazabilidad del registro electrónico).

3. Datos que se tratan

• Del niño, niña o adolescente evaluado: seudónimo o código del caso, edad, motivo de consulta, respuestas sobre conducta, atención, actividad, desarrollo, sueño, aspectos sensoriales, médicos, emocionales, familiares y escolares; información del informe escolar; respuestas propias en su entrevista; resultados de instrumentos; hipótesis e informe clínico.
• Del representante legal: nombre o referencia del documento con que otorga el consentimiento, relación con el niño, niña o adolescente y respuestas que entrega en la entrevista.
• De los profesionales: nombre del profesional que registra consentimientos, revisiones, interpretaciones y validaciones.
• Documentos adjuntos: entrevistas realizadas fuera de la plataforma, informes y escalas del colegio, informes de realidad virtual y consentimientos firmados (PDF, Word o texto). Se guarda el archivo original, cifrado, con su huella digital (SHA-256) para acreditar que no fue alterado.
• Realidad virtual: mediciones de desempeño que el casco envía durante la tarea (tiempos de reacción, omisiones, comisiones, actividad motora y similares). El casco no envía imagen, voz ni datos biométricos de identificación.
• Registros técnicos: historial de decisiones del sistema y de acciones sobre el expediente (auditoría), errores técnicos y los datos de la licencia de la instalación (nombre y RUT del responsable, dominio y vigencia), que no contienen datos de pacientes.

Se recomienda identificar los casos con seudónimo o código interno y no ingresar RUT, dirección ni otros identificadores directos que no sean necesarios para la evaluación (principio de minimización).

4. Finalidad

Los datos se usan exclusivamente para realizar la evaluación clínica de TDAH solicitada, conformar el expediente del caso, elaborar el informe que valida el profesional y cumplir las obligaciones legales del prestador. No se usan con fines publicitarios, comerciales, de perfilamiento ni para fines distintos de la evaluación.

La plataforma no adopta decisiones automatizadas sobre la persona: organiza la entrevista y la información, y propone una hipótesis estructurada. El diagnóstico y cualquier indicación son decisiones del profesional de salud.

5. Fundamento del tratamiento y consentimiento

• Antes de crear un caso, el profesional debe registrar el consentimiento expreso e informado del representante legal (escrito firmado, electrónico o verbal registrado), indicando quién lo otorga, su relación con el niño, niña o adolescente, el profesional que lo obtiene y la versión de esta política. Sin ese registro, la plataforma no permite crear el caso.
• Antes de entrevistar directamente al niño, niña o adolescente, se registra su asentimiento, tras informarle de forma adecuada a su edad (derecho a ser informado y oído).
• El consentimiento puede revocarse en cualquier momento, sin efecto retroactivo y sin perjuicio de los datos que el prestador deba conservar por obligación legal (punto 8).

6. Niños, niñas y adolescentes

El tratamiento se realiza atendiendo al interés superior del niño, niña o adolescente y al respeto de su autonomía progresiva. Los datos se tratan con el consentimiento de su representante legal, y su opinión se considera en su propia entrevista.

7. Comunicación de datos a terceros

• Los datos no se ceden ni venden. Solo se comunican a terceros cuando la ley lo permite u obliga (por ejemplo, requerimientos de tribunales o de la autoridad sanitaria) o con autorización expresa del representante.
• Colegio: solo se envían al establecimiento las preguntas necesarias que el informe escolar no responde, y se registran sus respuestas con su fuente.
• Alojamiento: los datos se almacenan en servidores contratados por el responsable, que pueden estar fuera de Chile. En ese caso existe una transferencia internacional de datos, que se realiza con proveedores que ofrecen garantías de seguridad y confidencialidad.
• Procesamiento con inteligencia artificial (opcional): solo si el representante lo autoriza expresamente en el consentimiento, los documentos adjuntos y las respuestas escritas pueden ser procesados por el proveedor de inteligencia artificial que contrate el responsable (OpenAI, Estados Unidos, o DeepSeek, China) para extraer datos y redactar textos. Antes de enviarlos, la plataforma elimina RUT, correos, teléfonos, fechas de nacimiento y los nombres del caso y los que indique el profesional. Cada dato extraído debe corresponder a una frase textual del documento, que la plataforma verifica; lo que no se verifica se descarta. La inteligencia artificial no decide el resultado de la evaluación: este se obtiene con reglas fijas del protocolo y lo valida el profesional. Constituye una transferencia internacional de datos seudonimizados. Sin esa autorización, la plataforma funciona con sus propias reglas y no envía nada al proveedor.
• Búsqueda de información en internet: el profesional puede consultar desde la plataforma las bases bibliográficas públicas Europe PMC (EMBL-EBI, Europa) y PubMed (NCBI, Estados Unidos), y la plataforma consulta además MedlinePlus en español (Biblioteca Nacional de Medicina, Estados Unidos) para responder preguntas generales de salud. En la búsqueda manual solo se envían los términos que el profesional escribe (se rechazan RUT, correos o teléfonos). Cuando la plataforma busca automáticamente para responder una pregunta, no envía el texto de la pregunta: solo términos clínicos generales reconocidos por un diccionario fijo. Si no reconoce términos clínicos, propone al profesional algunas palabras de su pregunta —excluyendo nombres, palabras con mayúscula, números y correos— y solo las envía si el profesional las confirma. Las preguntas del apoderado nunca salen de la plataforma como texto libre. Nunca se envían datos del expediente.

8. Plazo de conservación

Cuando el expediente y el informe forman parte de la ficha clínica del prestador, se conservan por el plazo que exige la Ley N° 20.584 y su reglamento (al menos quince años desde el último ingreso de información). Los datos que no integran la ficha clínica se eliminan o anonimizan cuando dejan de ser necesarios para la finalidad informada.

9. Seguridad y confidencialidad

• Acceso restringido mediante clave (guardada como huella scrypt, nunca en texto legible), con bloqueo ante intentos fallidos; comunicaciones cifradas (HTTPS).
• Cifrado en reposo: las respuestas, hechos clínicos, interpretaciones, informes, consentimientos, consultas, mediciones de realidad virtual y documentos adjuntos se guardan cifrados con AES-256-GCM, un algoritmo que además detecta cualquier alteración. Los respaldos se cifran completos. La clave de cifrado se guarda separada de la base de datos y de los respaldos, de modo que una copia de estos no permite leer la información. Los datos eliminados se sobrescriben (borrado seguro).
• Los nombres de los archivos adjuntos en el servidor no contienen datos del paciente.
• Registro de auditoría de cada acción sobre el expediente (quién, cuándo y qué), y conservación de la respuesta literal y de la fuente de cada dato.
• Respaldos automáticos diarios y cifrados, que el responsable puede custodiar también fuera del servidor; los datos clínicos no se guardan en el navegador del usuario.
• Deber de secreto: todas las personas que acceden a los datos en el ejercicio de sus funciones deben guardar reserva, aun después de terminada su relación con el responsable.
• Vulneraciones de seguridad: ante una vulneración que pueda afectar los datos, el responsable la reportará a la Agencia de Protección de Datos Personales por el medio más expedito posible y sin dilaciones indebidas. Como se trata de datos sensibles y, en general, de niños, niñas y adolescentes, la comunicará también a los titulares afectados, en lenguaje claro, indicando los datos comprometidos, sus posibles consecuencias y las medidas adoptadas. El responsable registra cada incidente, sus efectos, las categorías y el número aproximado de titulares afectados y las medidas tomadas. Si corresponde, lo reportará además a la ANCI (Ley N° 21.663).

10. Derechos del titular

El representante legal (y, según su edad y madurez, el propio niño, niña o adolescente) puede ejercer los derechos de acceso, rectificación, supresión, oposición, bloqueo y portabilidad, escribiendo a {{RESPONSABLE_CORREO}}. La supresión puede quedar limitada por la obligación legal de conservar la ficha clínica. El responsable responderá dentro de 30 días corridos, prorrogables una vez por igual plazo, y la entrega de una copia del expediente se realiza en formato estructurado. Si la respuesta es negativa o no llega, el titular puede reclamar ante la Agencia de Protección de Datos Personales una vez que esta inicie sus funciones; los derechos en la atención de salud pueden reclamarse ante el prestador y la Superintendencia de Salud.

11. No discriminación

La información y cualquier diagnóstico de salud mental no pueden usarse para discriminar a la persona evaluada (Ley N° 21.331, art. 9 N° 15).

12. Cambios a esta política

Las modificaciones se publican en esta página con nueva versión y fecha. Cada consentimiento queda asociado a la versión vigente al momento de otorgarse.

Este texto describe el tratamiento que realiza la plataforma y debe ser revisado por la asesoría legal del responsable antes de su uso con pacientes reales. Ver también los Términos de uso y deslinde de responsabilidades.