Política de Privacidad

En CPH Salud cuidamos tu sonrisa y también tu información. Esta política explica, en lenguaje claro, qué datos personales tratamos cuando visitas nuestro sitio, nos escribes o te atiendes en alguna de nuestras sucursales, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos.

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es:

Esta política aplica al sitio www.cphsalud.cl, a los canales de contacto que publicamos en él (formulario, WhatsApp, teléfono y correo) y a la atención presencial en nuestras sucursales.

2. Delegado de Protección de Datos

Hemos designado una persona encargada de velar por el cumplimiento de esta política y de atender tus solicitudes en materia de datos personales (Delegado de Protección de Datos). Puedes contactarla en datos@cphsalud.cl [correo a confirmar por la clínica] o en la dirección de cualquiera de nuestras sucursales, indicando en el sobre o asunto "Protección de datos".

3. Qué datos tratamos

Según cómo te relaciones con nosotros, podemos tratar las siguientes categorías de datos:

• Identificación: nombre y apellidos, RUT o documento de identidad, fecha de nacimiento, sexo.
• Contacto: teléfono, correo electrónico, dirección, y el número de WhatsApp desde el que nos escribes.
• Salud (datos sensibles): motivo de consulta, antecedentes médicos y odontológicos, alergias, medicamentos, diagnósticos, planes de tratamiento, evolución, presupuestos y consentimientos informados; es decir, el contenido de tu ficha clínica.
• Imágenes clínicas: radiografías, fotografías intraorales y faciales, escaneos digitales y modelos, cuando son necesarios para tu diagnóstico y tratamiento.
• Previsión y pago: previsión de salud (Fonasa, Isapre u otra) cuando corresponda, y los datos necesarios para emitir boletas o facturas. No almacenamos números completos de tarjetas: los pagos se procesan con los medios y proveedores que te informamos en la clínica.
• Comunicaciones: el contenido de los mensajes que nos envías por el formulario web, WhatsApp, correo o redes sociales.
• Navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y, solo si aceptas las cookies de medición, identificadores de cookies y datos de interacción con nuestras campañas (ver sección 12 y la Política de cookies).

Recogemos estos datos directamente de ti (al escribirnos, agendar o atenderte) y, en el caso de la navegación, de tu dispositivo. No compramos bases de datos de terceros.

4. Para qué usamos tus datos y con qué base legal

Solo tratamos tus datos para finalidades específicas, explícitas y lícitas. La tabla indica, para cada finalidad, la base legal que la ampara según la Ley 19.628, modificada por la Ley 21.719:

No usamos tus datos para tomar decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente, ni elaboramos perfiles con tus datos de salud.

5. Datos de salud y consentimiento expreso

Como clínica dental tratamos datos sensibles relativos a tu salud. La ley les da una protección reforzada: solo pueden tratarse con tu consentimiento expreso o cuando una norma lo autorice, como ocurre con la obligación de llevar ficha clínica de cada paciente.

• Antes de iniciar un tratamiento te pedimos un consentimiento informado por escrito (en papel o medio digital) que incluye una cláusula específica sobre el tratamiento de tus datos de salud para las finalidades descritas en esta política.
• Tu ficha clínica es reservada: solo accede a ella el equipo clínico y administrativo que participa en tu atención, bajo deber de confidencialidad. Terceros solo pueden acceder en los casos que autoriza la Ley 20.584 (por ejemplo, tú mismo o tu representante legal, tribunales, Ministerio Público, Superintendencia de Salud u otras autoridades facultadas).
• No publicamos fotografías clínicas ni casos "antes y después" sin tu autorización expresa, específica y por escrito, que puedes revocar sin afectar tu atención.
• Puedes retirar tu consentimiento en cualquier momento; el retiro no afecta la licitud del tratamiento ya realizado ni nuestra obligación legal de conservar la ficha clínica durante el plazo que exige la ley.

6. Cuánto tiempo conservamos tus datos

• Ficha clínica e imágenes clínicas: al menos 15 años contados desde la última atención, que es el plazo mínimo que fija el Reglamento sobre fichas clínicas (Decreto Supremo N.º 41 de 2012 del Ministerio de Salud, dictado conforme a la Ley 20.584). Cumplido ese plazo, y si no existe otra obligación legal o un requerimiento de autoridad pendiente, eliminamos la ficha de forma segura.
• Consultas, solicitudes de hora y mensajes que no terminan en atención: hasta 12 meses desde el último contacto, salvo que nos pidas eliminarlos antes.
• Documentos tributarios y de pago: el plazo que exige la normativa tributaria y contable (como regla general, 6 años).
• Consentimiento para comunicaciones comerciales: hasta que lo retires.
• Datos de navegación y cookies: los plazos indicados en la Política de cookies.

7. Con quién compartimos tus datos

No vendemos ni cedemos tus datos con fines comerciales. Solo los comunicamos a terceros cuando es necesario para atenderte, cuando tú lo pides o cuando la ley lo exige:

• Proveedores que nos prestan servicios (encargados): actúan por cuenta nuestra, solo con nuestras instrucciones y bajo contrato de confidencialidad. Entre ellos: alojamiento del sitio web (Amazon Web Services, servicio AWS Amplify); proveedores de agenda, correo electrónico, ficha clínica digital y software de gestión [completar nombres según los sistemas que use la clínica]; servicios de mensajería (WhatsApp, de Meta Platforms, que opera como canal de comunicación); y, solo si aceptas las cookies correspondientes, herramientas de analítica y publicidad (Google, Meta, TikTok).
• Laboratorios dentales y centros radiológicos que participan en tu tratamiento (por ejemplo, para confeccionar prótesis, alineadores o tomar imágenes), a quienes entregamos solo la información clínica necesaria.
• Isapre, Fonasa, seguros complementarios y sus plataformas de bonos, cuando solicitas usar tu cobertura.
• Proveedores de medios de pago y de emisión de documentos tributarios electrónicos.
• Autoridades sanitarias, tributarias, judiciales o administrativas, cuando la ley nos obliga (por ejemplo, Superintendencia de Salud, SEREMI de Salud, SII o tribunales).
• Otros profesionales de la salud a los que te derivemos, con tu autorización.

8. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos almacenan o procesan datos en servidores ubicados fuera de Chile, principalmente en Estados Unidos:

• El sitio web está alojado en Amazon Web Services (AWS Amplify). El sitio es informativo y no guarda tu ficha clínica; los datos que puede tratar AWS son registros técnicos de acceso (como la IP) y, si nos escribes por el formulario, tu mensaje se envía por WhatsApp desde tu propio dispositivo y no se almacena en nuestros servidores.
• Si aceptas las cookies de medición, Google, Meta y TikTok pueden tratar identificadores y datos de navegación en sus propios servidores, conforme a sus políticas de privacidad.
• Las conversaciones por WhatsApp son tratadas por Meta Platforms conforme a sus condiciones de servicio; están cifradas de extremo a extremo.

Cuando transferimos datos al extranjero nos aseguramos de que exista un nivel adecuado de protección o garantías apropiadas (cláusulas contractuales, certificaciones y compromisos de seguridad del proveedor), o bien contamos con tu consentimiento, conforme a los artículos sobre transferencia internacional de la Ley 19.628 modificada por la Ley 21.719. Tu ficha clínica se mantiene en Chile [confirmar con el proveedor de ficha clínica digital, si lo hubiera].

9. Tus derechos y cómo ejercerlos

Como titular de tus datos, tienes derecho a:

• Acceso: saber si tratamos datos tuyos, cuáles, para qué, de dónde los obtuvimos y a quién se los hemos comunicado; y obtener copia de tu ficha clínica.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Supresión (cancelación): pedir que eliminemos tus datos cuando ya no sean necesarios, retires tu consentimiento o el tratamiento sea ilícito, salvo que debamos conservarlos por obligación legal (como la ficha clínica).
• Oposición: oponerte a un tratamiento concreto, por ejemplo al envío de comunicaciones comerciales.
• Portabilidad: recibir los datos que nos entregaste en un formato estructurado y de uso habitual, y que se los transmitamos a otro prestador cuando sea técnicamente posible.
• Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente, sin intervención humana.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento anterior.

Cómo ejercerlos

Escríbenos a Contacto@cphsalud.cl o a datos@cphsalud.cl [a confirmar], o entrega tu solicitud en recepción de cualquiera de nuestras sucursales, indicando tu nombre, RUT, el derecho que ejerces y un medio para responderte. Podremos pedirte que acredites tu identidad (o tu representación, si actúas por otra persona) para proteger tus datos. El ejercicio de estos derechos es gratuito.

Responderemos en un plazo máximo de 30 días hábiles desde que recibamos tu solicitud; si por su complejidad necesitamos más tiempo, te lo informaremos dentro de ese plazo junto con el motivo y la nueva fecha de respuesta, que no superará una prórroga por una sola vez conforme a la ley.

Dónde reclamar

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales, organismo creado por la Ley 21.719, una vez que entre en funciones. Mientras tanto, la Ley 19.628 te permite recurrir al juez de letras en lo civil de tu domicilio. En materias relacionadas con tu atención de salud, también puedes reclamar ante la Superintendencia de Salud, y como consumidor, ante el SERNAC.

10. Menores de edad

Atendemos a niños, niñas y adolescentes. El tratamiento de los datos de menores de 14 años requiere el consentimiento de su padre, madre o representante legal, que también firma el consentimiento informado. Los adolescentes de 14 a 18 años pueden consentir el tratamiento de sus datos, pero para los datos de salud y para la atención clínica solicitamos además la autorización de su representante legal, conforme a la Ley 20.584. Siempre actuamos en el interés superior del niño o niña y con el lenguaje adecuado a su edad.

Nuestro sitio web y nuestras campañas no están dirigidos a menores de 14 años. Si detectamos que hemos recibido datos de un menor sin la autorización correspondiente, los eliminaremos.

11. Seguridad y brechas de datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación: control de acceso a la ficha clínica según rol, deber de confidencialidad de todo el equipo, cifrado de las comunicaciones del sitio (HTTPS) y cabeceras de seguridad, respaldo de la información, contratos con nuestros proveedores y revisión periódica de estas medidas. Mantenemos un registro de nuestras actividades de tratamiento.

Si ocurriera una vulneración de seguridad que afecte tus datos y suponga un riesgo para tus derechos, la notificaremos a la Agencia de Protección de Datos Personales y, cuando el riesgo sea alto, te la comunicaremos directamente, indicando qué pasó, qué datos se vieron afectados y qué medidas tomamos, en los plazos que establece la ley.

12. Cookies y tecnologías de medición

El sitio funciona sin cookies de seguimiento. Solo guardamos en tu navegador tu decisión sobre el banner de cookies y, únicamente si aceptas, activamos herramientas de medición y publicidad de Google, Meta y TikTok. Puedes aceptarlas, rechazarlas o cambiar tu decisión en cualquier momento desde el enlace Configurar cookies que aparece al pie de todas las páginas. El detalle de cada cookie, su proveedor y duración está en nuestra Política de cookies.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, nuevos servicios o proveedores. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante para tus derechos, te lo informaremos por los canales de contacto que tengamos. Te recomendamos revisarla periódicamente.

14. Marco legal y vigencia de la Ley 21.719

Esta política se rige por la Ley 19.628 sobre protección de la vida privada, modificada por la Ley 21.719 (publicada el 13 de diciembre de 2024), que regula la protección y el tratamiento de los datos personales, crea la Agencia de Protección de Datos Personales y establece los principios de licitud, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia e información, y confidencialidad. También aplicamos la Ley 20.584 sobre derechos y deberes de los pacientes y su reglamento de fichas clínicas (Decreto 41/2012 del Ministerio de Salud), la Ley 19.496 sobre protección de los derechos de los consumidores en lo que corresponda, y la Ley 19.799 sobre documentos y firma electrónica cuando firmas consentimientos en medios digitales.

La Ley 21.719 entra en vigencia el 1 de diciembre de 2026. En CPH Salud hemos decidido aplicar sus estándares de forma anticipada: esta política, nuestro banner de consentimiento, los consentimientos informados y nuestros procedimientos internos ya están alineados con ella, y los seguiremos ajustando a medida que la Agencia de Protección de Datos Personales dicte sus instrucciones.

Ver también: Política de cookies · Términos y condiciones.