La información clínica sensible merece límites claros.
Cada persona del equipo ve lo que su rol permite, cada acceso a una ficha queda registrado y el paciente decide cuándo comparte su historial. Los datos clínicos no se venden ni se usan para publicidad.
Clínica Los Canelos
Auditoría
Cómo se protege la información.
Cinco controles que ya están en el producto, tal como se ven en pantalla.
Lo que hacemos y lo que no hacemos con los datos.
Para una clínica, la privacidad está en el producto, en los permisos y en cómo lo comunicamos.
- Fichas separadas por clínica
- Ninguna clínica ve los antecedentes que otra registró del mismo paciente.
- Acceso por rol
- Dueño, profesional, recepción, administrador, asistente y paciente ven lo que necesitan para trabajar.
- El paciente ve lo que compartes
- Las evoluciones y los documentos son privados hasta que los compartes. Las imágenes y radiografías que subes aparecen en el portal del paciente.
- Derechos sobre los datos
- El paciente pide acceso, rectificación, eliminación, bloqueo, oposición o portabilidad desde su portal, y la clínica responde en 30 días corridos.
- Trazabilidad
- Cada consulta a una ficha, descarga de archivos o cambio de permisos queda registrado, y el dueño y el administrador pueden revisarlo.
- Datos solo para prestar el servicio
- La información clínica se usa para operar agenda, ficha, documentos, presupuestos y portal.
Lo que no hacemos
- No vendemos los datos de tus pacientes.
- No creamos audiencias publicitarias ni usamos diagnósticos o tratamientos para anuncios.
- No presentamos la IA como reemplazo del criterio clínico.
- No entrenamos modelos comerciales con datos clínicos identificables.
Cumplimiento en Chile.
Te apoyamos con buenas prácticas bajo la Ley 20.584, la Ley 21.719 y las exigencias de ficha clínica. No reemplazamos la asesoría jurídica ni el cumplimiento contractual de tu clínica.
- Ley 20.584
- Regula los derechos de las personas en la atención de salud y la ficha clínica. Cada clínica lleva su propia ficha del paciente y sus accesos quedan registrados.
- Ley 21.719
- Regula la protección de datos personales: finalidad, derechos del titular y encargados. La plataforma incluye un flujo de solicitudes con su plazo de 30 días corridos y una prórroga única de 30.
- Contratos y operación
- Las políticas, los roles y la auditoría se complementan con los contratos y la operación de cada clínica.
Preguntas sobre seguridad
¿Quién puede ver la ficha de un paciente?
Por defecto, los profesionales y los asistentes de la clínica donde se atiende. Recepción y el administrador no ven la ficha clínica. El dueño puede ajustar estos permisos en Configuración, en Equipo.
¿Se comparte la ficha clínica completa?
No. El portal del paciente y los links muestran un resumen. La ficha completa pertenece a la clínica que atiende al paciente.
¿Quién puede revisar los accesos?
El dueño y el administrador, desde la auditoría. Cada evento guarda la fecha, la persona, el paciente o recurso y la finalidad, pero no el contenido clínico.
¿Puedo llevarme los datos de mi clínica?
Sí. El dueño puede exportar toda la información de la clínica. La copia llega por un enlace en el correo y está disponible 7 días.
¿Qué pasa cuando un paciente pide eliminar sus datos?
La clínica responde en 30 días corridos, con una prórroga única de 30. Si los datos clínicos están bajo retención legal, la respuesta es un bloqueo o una restricción, y la ficha no se borra.
¿Usan IA para diagnosticar?
No. No diagnosticamos ni decidimos tratamientos: el criterio clínico es del profesional.
¿El subdominio Pro usa una base de datos separada?
No. El subdominio fija el contexto de tu clínica dentro de una plataforma que comparten varias clínicas: cada una ve solo sus propios datos, con reglas en la base de datos además de la pantalla, y los roles y las validaciones se aplican antes de mostrar cualquier información.
¿Monetizan datos clínicos?
No. Tratamos los datos clínicos solo para prestar el servicio a la clínica y al paciente. No los vendemos ni los usamos para publicidad segmentada.
¿Tienes dudas sobre privacidad y seguridad?
Escríbenos y las respondemos.