Política de Privacidad

Esta política describe cómo Nevalia («nosotros», «la plataforma») recopila, usa y protege tus datos personales, en cumplimiento de la Ley 19.628 (Protección de la vida privada), la Ley 21.719 (Nueva Ley de Protección de Datos Personales), la Ley 20.584 (Derechos y deberes de los pacientes), el DS 41/2012 MINSAL (conservación de registros clínicos) y la Ley 21.541 junto con las normas MINSAL aplicables a la prestación de servicios de salud mediante telemedicina.

1. Responsable del tratamiento

Razón social: Clombi Studio SpA

RUT: 78.513.449-4

Domicilio: Chile

Correo de privacidad: privacidad@nevalia.cl

Delegado de Protección de Datos (DPD): Designado conforme a Art. 50 Ley 21.719. Consultas al mismo correo indicado.

Nevalia actúa como responsable del tratamiento en los términos del Art. 3 letra n) de la Ley 21.719 respecto de los datos de registro, agenda, pagos, contacto y logs de la plataforma. Los profesionales de la salud son responsables independientes respecto del contenido de las fichas clínicas que crean sobre sus pacientes (véase sección 4).

Para ejercer tus derechos ARCOP (Acceso, Rectificación, Cancelación/Supresión, Oposición y Portabilidad) escríbenos al correo indicado. Respondemos dentro de los plazos que establece el Art. 34 de la Ley 21.719 (30 días hábiles, prorrogables).

2. Datos que recopilamos

2.1 Datos de registro y perfil — pacientes

• Nombre completo, correo electrónico, contraseña (hash bcrypt).
• RUT, previsión de salud y contacto de emergencia. [REVISAR: confirmar en qué momento se piden, si son obligatorios u opcionales, qué datos incluye el contacto de emergencia y si la previsión debe tratarse como dato sensible]
• Fecha de nacimiento, que se pide en el registro para verificar la edad mínima y determinar si se requiere representante legal.
• Región y comuna (opcionales).
• Foto de perfil (opcional, almacenada en Supabase Storage).
• Preferencias de onboarding: áreas de salud y bienestar de interés, nivel de bienestar subjetivo (escala 1–10), duración preferida de sesiones, si has tenido atención profesional previa. Estos datos constituyen indicadores de estado de salud y bienestar y se tratan como datos sensibles conforme al Art. 2 letra g) de la Ley 19.628.
• Datos del representante legal, solo en pacientes de 14 a 17 años: nombre, RUT, correo electrónico y parentesco (madre, padre o tutor legal), que ingresa el adolescente. A ellos se suma el consentimiento del representante (véase 2.5). El profesional que atiende al menor ve que es menor de edad y los datos de su representante (véase la sección 5).

Base legal: Ejecución del contrato (Art. 12 letra a) Ley 21.719) + consentimiento explícito para los datos de salud y bienestar (Art. 16 Ley 21.719), que se otorga mediante una casilla obligatoria durante el onboarding (véase 2.5). Para los datos del representante legal: ejecución del contrato y consentimiento del representante respecto del menor.

Retención — representante legal: la misma que la cuenta del paciente (véase la sección 8).

2.2 Datos de registro y perfil — profesionales

• Nombre completo, correo electrónico, contraseña (hash bcrypt).
• RUT.
• Número de matrícula profesional (registro en la Superintendencia de Salud), título, especialidad o área de ejercicio (p. ej., medicina general, psicología, psiquiatría, nutrición, kinesiología, fonoaudiología, terapia ocupacional, enfermería, odontología u otra especialidad del área de la salud) y descripción personal.
• Foto de perfil (almacenada en Supabase Storage).
• Modalidades de atención (online, presencial o mixta), disponibilidad horaria y tarifas.
• Perfil público, visible en el directorio de profesionales. [REVISAR: confirmar qué campos del perfil son públicos]
• Datos bancarios, para recibir pagos por transferencia. [REVISAR: detallar qué datos bancarios se piden]
• Credenciales de las pasarelas de pago que el profesional conecte, almacenadas cifradas (véase 2.7 y la sección 9).
• Plan de suscripción contratado y estado de pagos asociados.

Base legal: Ejecución del contrato (Art. 12 letra a) Ley 21.719). El número de matrícula es un dato de carácter público, disponible en registros de la Superintendencia de Salud y de los colegios profesionales correspondientes. Para verificar el registro profesional consultamos a la Superintendencia de Salud, a la que enviamos el número de registro o el RUT del profesional (véase la sección 7).

2.3 Datos de agenda y citas

• Fecha, hora y duración de cada cita agendada.
• Identificadores del paciente y del profesional involucrados.
• Estado de la cita (pendiente, confirmada, cancelada, completada).
• Modalidad de la cita (online o presencial) y enlace a la sala de videollamada de Nevalia cuando corresponda.
• Notas asociadas a la cita y motivo de cancelación. [REVISAR: indicar quién redacta las notas y si pueden contener datos de salud]
• Notificaciones registradas por la plataforma (p. ej., avisos de citas y recordatorios).

Base legal: Ejecución del contrato (Art. 12 letra a) Ley 21.719)

2.4 Datos clínicos (datos sensibles de salud)

• Fichas clínicas creadas por el profesional tratante: motivo de consulta, antecedentes relevantes, diagnóstico, plan de tratamiento y observaciones evolutivas. El contenido específico de la ficha varía según la especialidad del profesional (p. ej., registro nutricional, protocolo kinesiológico, diagnóstico médico, evaluación psicológica, plan fonoaudiológico, entre otros). Se conservan junto con ellas su historial, sus notas, el historial de esas notas y, si una ficha se da de baja, el motivo de la baja.
• Almacenados cifrados con AES-256-GCM a nivel de aplicación, antes de ser enviados a la base de datos. La clave de cifrado es una clave del servidor, administrada por la plataforma: por eso Nevalia puede descifrar estos datos, mientras que el proveedor de la base de datos no puede hacerlo.
• Cada acceso a una ficha queda registrado en un log de auditoría (userId, acción, timestamp) conforme al Art. 13 letra d) Ley 20.584.

Categoría especial: Datos de salud — Art. 2 letra g) Ley 19.628 y Art. 16 Ley 21.719

Base legal: Consentimiento explícito del titular (Art. 16 Ley 21.719) + ejecución del contrato de atención de salud + obligación legal de llevar ficha clínica (Art. 12 Ley 20.584)

Retención: Mínimo 15 años desde el último contacto clínico (Art. 12 Ley 20.584 + Art. 36 DS 41/2012 MINSAL), junto con el historial de la ficha, sus notas y el historial de esas notas. Las fichas clínicas no se eliminan aunque solicites la supresión de tu cuenta.

2.5 Registro de consentimientos

• Tipo de consentimiento (términos y condiciones, privacidad, datos sensibles, consentimiento clínico, consentimiento del representante legal, telemedicina, marketing, cookies, sharing con profesional) o de oposición, y versión del documento aceptado.
• El profesional ante quien se otorgó, cuando corresponde (como en el consentimiento clínico).
• Fecha y hora de otorgamiento.
• Dirección IP en el momento de otorgar el consentimiento.
• User-agent del navegador utilizado.
• Hash SHA-256 del texto del documento, para acreditar que se aceptó exactamente esa versión.

Base legal — IP: Interés legítimo del responsable (Art. 13 letra b) Ley 21.719): la dirección IP se almacena exclusivamente como evidencia de no-repudio del acto de consentimiento, para acreditarlo ante la Agencia de Protección de Datos Personales. No se usa para perfilamiento ni publicidad.

Retención — IP: Mientras el consentimiento esté vigente. A los 6 meses de retirado el consentimiento, la IP se reemplaza por una huella HMAC-SHA256 y se elimina el user-agent. Si eliminas tu cuenta, los consentimientos y las oposiciones se conservan sin IP ni user-agent (véase la sección 8).

Cuándo se piden los consentimientos:

• Al registrarte: términos y condiciones y política de privacidad.
• En el onboarding: una casilla obligatoria de consentimiento para el tratamiento de datos de salud.
• En cada reserva: el consentimiento clínico ante el profesional con quien reservas, y nuevamente los términos y condiciones y la política de privacidad.
• Al confirmar la cuenta de un adolescente de 14 a 17 años: el representante legal acepta los términos y condiciones, la política de privacidad y el consentimiento informado de atención, mediante un enlace que recibe por correo (véase la sección 5).
• Al entrar a la sala de videollamada: el consentimiento de telemedicina, una vez por cada versión publicada de los términos; no se pide en cada ingreso.

Retiro de consentimientos: puedes retirar un consentimiento desde la sección Privacidad de la plataforma. Al hacerlo se retiran todos tus consentimientos de ese tipo, no solo uno, y el retiro queda registrado en el log de auditoría.

2.6 Datos de uso y seguridad

• Logs de acceso a la API (endpoint, timestamp, userId) sin contenido clínico, credenciales ni correos electrónicos.
• Tokens de sesión (JWT / refresh tokens): el token de acceso se mantiene solo en la memoria del navegador y se renueva automáticamente cada 15 minutos; el refresh token se guarda en una cookie httpOnly del sitio (`nv_rt`), inaccesible desde JavaScript, con vigencia de 30 días. Ninguno se guarda en localStorage. El servidor conserva los tokens de sesión hasta 30 días después de que vencen (véase la sección 8).
• Log de auditoría de accesos a fichas clínicas (userId, tipo de acción, timestamp).
• Dirección IP y navegador de cada visitante del sitio, que recibe Google Fonts al cargar las fuentes tipográficas (véanse las secciones 7 y 13). [REVISAR: confirmar la base legal de este tratamiento; la alternativa es alojar las fuentes en el propio sitio para que Google no reciba esos datos]

Base legal: Interés legítimo — seguridad de la plataforma y cumplimiento de obligaciones legales (Art. 13 letra b) Ley 21.719)

2.7 Datos de pago

• No almacenamos el número de tarjetas de crédito ni débito. Los pagos con tarjeta son procesados por Transbank (Webpay y Oneclick), con certificación PCI-DSS nivel 1, y, cuando el profesional los conecta, por Flow.cl y Mercado Pago. En Webpay la tarjeta se ingresa en Transbank, que recibe el monto y la orden de compra.
• Para cobrar la suscripción del profesional con Oneclick, Transbank recibe los datos de la tarjeta del profesional. La plataforma guarda, cifrado, el identificador de la inscripción que Transbank entrega (`tbk_user`). [REVISAR: confirmar si la plataforma guarda además la marca o los últimos dígitos de la tarjeta]
• Almacenamos el estado de la transacción (aprobado/rechazado), monto, fecha y el identificador de la orden generado por el procesador de pagos.
• Registramos los cobros de suscripción que la plataforma hace al profesional y las facturas asociadas.
• Cuando el pago se hace por transferencia bancaria, se almacena el comprobante de la transferencia, que contiene los datos bancarios del profesional. [REVISAR: confirmar quién sube el comprobante y si contiene también datos bancarios o personales del pagador]

Base legal: Ejecución del contrato + obligaciones contables y tributarias (Código Tributario y Ley 19.628 Art. 9)

Retención: Registros de pago, 6 años [REVISAR: verificar el fundamento legal (Código Tributario) de este plazo, citado en la sección 8]. Comprobantes de transferencia, 90 días. `tbk_user` de una tarjeta dada de baja, 30 días después de la baja confirmada.

2.8 Invitaciones por correo electrónico

• Cuando un profesional invita a un paciente por email, almacenamos temporalmente la dirección de correo del invitado, su nombre y el mensaje de la invitación, hasta que el paciente acepte o expire la invitación. La invitación vence a los 7 días del envío o del último reenvío.
• Estos datos no se usan para ningún fin distinto de la invitación. Si no se acepta, el correo, el nombre y el mensaje se eliminan al vencer el plazo.

Base legal: Interés legítimo del profesional en gestionar su cartera de pacientes (Art. 13 letra b) Ley 21.719), con carácter temporal y proporcional

2.9 Reseñas

• Las reseñas son voluntarias (opt-in): una reseña sobre un profesional solo se publica si tú decides publicarla.
• Se publica con tu nombre y la inicial de tu apellido. [REVISAR: confirmar que la inicial es la del apellido]
• La reseña incluye la nota que asignas al profesional. [REVISAR: indicar los demás campos de la reseña, como un comentario]

Base legal: Consentimiento del titular, otorgado al decidir publicar la reseña

Retención: Al eliminar tu cuenta se conserva solo la nota de la reseña (véase la sección 8).

2.10 Formulario de contacto y preguntas frecuentes (FAQ)

• Cuando nos escribes por el formulario de contacto o envías una pregunta a través de las preguntas frecuentes, te pedimos tu correo electrónico y registramos tu dirección IP, junto con el contenido de tu mensaje o pregunta. [REVISAR: indicar qué otros campos se piden, como el nombre]
• Usamos el correo para responderte. [REVISAR: indicar la finalidad y el plazo de conservación de la IP]

Base legal: Interés legítimo en atender las consultas que nos envías

Retención: Mensajes de contacto, 12 meses. Correo de quien pregunta en las preguntas frecuentes, 30 días después de cerrada la pregunta, con un máximo de 6 meses [REVISAR: confirmar desde cuándo se cuenta ese máximo].

3. Telemedicina y consentimiento clínico

Nevalia es una plataforma de gestión de atenciones de salud que soporta la modalidad de telemedicina. El uso del servicio implica el tratamiento de datos de salud de carácter sensible. Conforme a la Ley 20.584 Art. 14, la Ley 21.541 y las normas MINSAL sobre telemedicina, el paciente otorga los siguientes consentimientos, en los momentos que se indican (el detalle de cuándo se piden y qué se guarda de cada uno está en el apartado 2.5):

• Consentimiento informado para atención de salud (consentimiento clínico): se otorga en cada reserva, ante el profesional con quien se reserva. Implica la aceptación de que ese profesional crea y mantiene una ficha clínica con información sobre su estado de salud, diagnóstico y tratamiento, cuyo contenido varía según la especialidad del profesional tratante. En los pacientes de 14 a 17 años, el representante legal acepta además el consentimiento informado de atención al confirmar la cuenta (véase la sección 5).
• Consentimiento para telemedicina: se otorga al entrar a la sala de videollamada, una vez por cada versión publicada de los términos; no se pide en cada ingreso. Implica la aceptación de que la atención se realiza a distancia mediante videollamada, reconociendo las características, ventajas y limitaciones de esta modalidad frente a la atención presencial, conforme a la Ley 21.541 y la normativa MINSAL vigente.

Cada consentimiento se registra con los elementos del apartado 2.5 de esta política, constituyendo evidencia del cumplimiento del deber de información exigido por el Art. 10 de la Ley 20.584.

Google Calendar (solo cuando corresponde): si el profesional conectó su Google Calendar, la sesión se registra como un evento en ese calendario. El evento no incluye datos del paciente: lleva solo el título «Sesión Nevalia», el horario y el enlace a la sala (o la sede, si la atención es presencial), y no tiene invitados. Por eso Google no recibe el nombre ni el correo del paciente por esta vía. Conectar Google es opcional para el profesional y no es requisito para la atención.

Importante: Nevalia es una plataforma tecnológica, no un establecimiento de salud. Los profesionales que operan en ella son prestadores independientes responsables de la calidad, pertinencia y oportunidad de su atención clínica. Nevalia no interviene en las decisiones diagnósticas o terapéuticas.

Las videollamadas se realizan en la sala de video de Nevalia. El audio y el video viajan directamente entre los navegadores de paciente y profesional mediante WebRTC, cifrados de extremo a extremo (DTLS-SRTP): no pasan por los servidores de Nevalia. Nevalia no graba ni almacena el contenido de las sesiones.

Para conectarse directamente, cada navegador necesita la dirección IP pública del otro, por lo que paciente y profesional pueden conocer la de su contraparte. Esa dirección permite, como mucho, inferir una ubicación aproximada, como la ciudad o el proveedor de internet.

Cuando la conexión directa no es posible —por el tipo de red de alguno de los participantes—, el tráfico se retransmite a través de un servidor TURN de Cloudflare. Ese servidor reenvía el tráfico ya cifrado y no accede a su contenido; sí procesa las direcciones IP necesarias para establecer la conexión.

4. Tratamiento de datos por parte del profesional

El profesional de la salud que atiende al paciente a través de Nevalia actúa como responsable independiente del tratamiento respecto del contenido de las fichas clínicas que crea, modifica y consulta, en los términos del Art. 3 letra n) de la Ley 21.719.

El profesional está sujeto a las obligaciones de confidencialidad que impone el Art. 5 de la Ley 20.584 (secreto de la información clínica), el Código Sanitario y la normativa sectorial de salud aplicable a su especialidad. En particular:

• Médicos y especialistas: sujetos al secreto médico conforme al Código de Ética del Colegio Médico de Chile y al Art. 247 del Código Penal.
• Psicólogos: sujetos al deber de confidencialidad del Código de Ética del Colegio de Psicólogos de Chile, que protege toda información obtenida en el contexto de la relación terapéutica.
• Psiquiatras: sujetos simultáneamente al secreto médico y a las disposiciones específicas de protección de la salud mental aplicables.
• Nutricionistas, kinesiólogos, fonoaudiólogos, terapeutas ocupacionales, enfermeros y odontólogos: sujetos a los deberes de confidencialidad establecidos por sus respectivos colegios profesionales y por el Art. 5 de la Ley 20.584.

El profesional solo puede acceder a la ficha clínica de un paciente en el contexto de la relación de atención vigente. Cualquier acceso queda registrado en el log de auditoría de la plataforma.

Nevalia actúa como encargado del tratamiento (procesador de datos) respecto de la infraestructura que almacena las fichas clínicas. Su contenido se almacena cifrado con una clave del servidor que administra la plataforma, por lo que Nevalia puede descifrarlo; el proveedor de la base de datos no. [REVISAR: confirmar si existe una política interna que restrinja el acceso del personal de Nevalia al contenido de las fichas; solo en ese caso puede afirmarse que Nevalia no accede a él]

Si el profesional da de baja su cuenta, las fichas clínicas permanecen almacenadas y accesibles para el paciente durante el plazo mínimo de 15 años exigido por el DS 41/2012 MINSAL. Del profesional que tiene fichas se conservan su nombre, su RUT y su número de registro en la Superintendencia de Salud, que dejan de mostrarse en su perfil público.

5. Menores de edad

Nevalia atiende a personas desde los 14 años. Para ello, en el registro se pide la fecha de nacimiento y a las personas menores de 14 años se les rechaza la cuenta: no recopilamos intencionalmente datos personales de menores de 14 años.

En el caso de los adolescentes entre 14 y 17 años, la atención requiere un representante legal y funciona así:

• La cuenta queda pendiente de autorización. El adolescente ingresa el nombre, el RUT, el correo electrónico y el parentesco de su representante legal (madre, padre o tutor legal).
• El representante recibe un correo con un enlace. En él lee los términos y condiciones, la política de privacidad y el consentimiento informado de atención, y los acepta. Esa aceptación queda registrada como consentimiento del representante, con la versión, la huella (hash) del texto, la IP, el user-agent y la fecha (véase 2.5).
• Mientras el representante no confirme, el adolescente no puede reservar.
• El profesional ve que su paciente es menor de edad y los datos de su representante.

Si detectamos que se han recopilado datos de un menor de 14 años, eliminaremos dichos datos de inmediato. Comunícate con nosotros a privacidad@nevalia.cl.

6. Para qué usamos tus datos

• Crear y gestionar tu cuenta de usuario o profesional.
• Verificar la edad al registrarte y, en los pacientes de 14 a 17 años, gestionar la autorización del representante legal.
• Facilitar la agenda de citas entre pacientes y profesionales de distintas especialidades.
• Habilitar la sala de videollamada de cada sesión cuando la atención sea en modalidad telemedicina.
• Registrar la sesión en el Google Calendar del profesional, solo si este lo conectó.
• Permitir que los profesionales creen y gestionen fichas clínicas de sus pacientes según su especialidad.
• Procesar pagos por atenciones de salud (a través de Webpay y, cuando el profesional los conecta, Flow y Mercado Pago).
• Gestionar las suscripciones de los profesionales, incluido el cobro con Oneclick.
• Verificar el registro profesional consultando a la Superintendencia de Salud.
• Publicar tu reseña de un profesional, solo si decides hacerlo.
• Responder los mensajes del formulario de contacto y las preguntas frecuentes.
• Enviar notificaciones de citas, recordatorios y comunicaciones relacionadas con el servicio.
• Enviar invitaciones de pacientes solicitadas por el profesional tratante.
• Cumplir obligaciones legales: conservación de fichas clínicas, registros de consentimiento, logs de auditoría y obligaciones tributarias.
• Mejorar la plataforma mediante métricas de uso anonimizadas, sin incluir datos clínicos ni información personal identificable.
• Enviar comunicaciones de marketing y novedades del servicio, únicamente si has otorgado consentimiento explícito para ello (revocable en cualquier momento).

No vendemos, arrendamos ni cedemos tus datos personales a terceros con fines comerciales.

7. Proveedores y transferencias internacionales

Para operar la plataforma, compartimos datos con los siguientes proveedores y terceros, en calidad de encargados del tratamiento (Art. 3 letra ñ) Ley 21.719), sujetos a obligaciones contractuales de confidencialidad y seguridad [REVISAR: confirmar la calificación jurídica (encargado o responsable independiente) de las pasarelas de pago, de la Superintendencia de Salud y de Google Fonts, que no necesariamente actúan por cuenta de Nevalia]:

Transferencias internacionales: Las transferencias a proveedores ubicados en EE.UU. se realizan conforme al Art. 27 de la Ley 21.719, mediante la suscripción de Acuerdos de Procesamiento de Datos (DPA) que incorporan Cláusulas Contractuales Estándar (Standard Contractual Clauses) como mecanismo de garantía adecuada. Los datos clínicos almacenados en Supabase están cifrados con AES-256-GCM a nivel de aplicación, con una clave del servidor de la plataforma, por lo que el proveedor de la base de datos no puede descifrar su contenido.

Los datos alojados en la región São Paulo (BR) de Supabase se encuentran bajo la jurisdicción de la Lei Geral de Proteção de Dados — LGPD (Brasil), que reconoce protecciones equivalentes a las de la Ley 21.719.

8. Plazos de retención

• Datos de cuenta (perfil, preferencias): mientras la cuenta esté activa. La cuenta se anonimiza automáticamente a los 30 días de solicitar su supresión, mediante un proceso automático diario, salvo lo que debamos conservar según se indica más abajo. [REVISAR: confirmar qué ocurre durante esos 30 días, por ejemplo si la cuenta queda bloqueada y si la solicitud puede cancelarse]
• Datos clínicos (fichas): mínimo 15 años desde el último contacto clínico (Art. 12 Ley 20.584 + Art. 36 DS 41/2012 MINSAL), junto con el historial de la ficha, sus notas y el historial de esas notas. No se eliminan con la cuenta.
• Datos de onboarding de salud y bienestar: mientras la cuenta esté activa; se eliminan junto con los datos de la cuenta al eliminar esta (véase más abajo).
• Datos del representante legal (pacientes de 14 a 17 años): la misma retención que la cuenta del paciente.
• Registros de consentimiento y oposición: mientras el consentimiento esté vigente. A los 6 meses de retirado el consentimiento, la IP se reemplaza por una huella HMAC-SHA256 y se elimina el user-agent. Si se elimina la cuenta, se conservan sin IP ni user-agent.
• Logs de auditoría (acceso a fichas): 6 años, alineado con plazos de prescripción de responsabilidad médica y sanitaria. Los registros no se pueden modificar y solo se eliminan los que tienen más de 6 años.
• Logs de acceso a la API: 2 años, luego eliminados o anonimizados. [REVISAR: este plazo ya estaba declarado, pero no figura entre los hechos verificados contra el código; confirmarlo con la configuración real de logs]
• Registros de pago: 6 años (Art. 200 del Código Tributario — prescripción del Servicio de Impuestos Internos). [REVISAR: verificar que la cita del Código Tributario sea el fundamento correcto de este plazo]
• Comprobantes de transferencia: 90 días.
• Identificador de inscripción de tarjeta (`tbk_user`) de una tarjeta dada de baja: 30 días después de la baja confirmada.
• Invitaciones no aceptadas: vencen a los 7 días del envío o del último reenvío; al vencer se eliminan el correo, el nombre y el mensaje del invitado.
• Mensajes del formulario de contacto: 12 meses.
• Correo de quien pregunta en las preguntas frecuentes: 30 días después de cerrada la pregunta, con un máximo de 6 meses.
• Notificaciones: 180 días.
• Tokens de verificación de correo y de recuperación de contraseña: 7 días después de vencer o de usarse.
• Tokens de sesión: 30 días después de vencer.

Qué ocurre al eliminar tu cuenta

Se conserva:

• El identificador interno de la cuenta.
• Las fichas clínicas, su historial y sus notas.
• Del profesional que tiene fichas: su nombre, su RUT y su número de registro en la Superintendencia de Salud, que dejan de mostrarse en su perfil público.
• Los consentimientos y las oposiciones, sin IP ni user-agent.
• Los logs de auditoría.
• Las citas, sin notas ni motivo de cancelación.
• Los pagos (los comprobantes de transferencia se eliminan).
• Las facturas y los cobros de la plataforma.
• Las reseñas, solo la nota.

[REVISAR: indicar el plazo y el fundamento de conservación de las citas, de la nota de las reseñas y de las facturas y cobros de la plataforma]

Se elimina:

• Tus datos de identificación y de contacto, y tu foto.
• Las respuestas de salud del onboarding, el RUT (salvo el del profesional que tiene fichas), la previsión de salud y el contacto de emergencia.
• Los datos del representante legal, si los hay.
• Las notificaciones, los mensajes de contacto, el correo en las preguntas frecuentes y las invitaciones.
• El perfil público y los datos bancarios.

Además:

• Los eventos de Google Calendar se anonimizan y se revoca el acceso a Google.
• Se cierran las sesiones.

9. Seguridad de los datos

Nevalia aplica medidas técnicas y organizativas para garantizar la confidencialidad, integridad y disponibilidad de los datos, en cumplimiento del Art. 14 quáter de la Ley 21.719:

• Fichas clínicas, notas e historiales, tokens de Google, credenciales de las pasarelas de pago, identificador de inscripción de tarjeta (`tbk_user`) y motivo de baja de una ficha, cifrados con AES-256-GCM a nivel de aplicación (antes de llegar a la base de datos), con una clave del servidor administrada por la plataforma. La plataforma puede descifrarlos; el proveedor de la base de datos no.
• Contraseñas almacenadas exclusivamente como hash bcrypt con factor de coste 12; no se almacena ni transmite la contraseña en texto plano.
• Tokens de reset y verificación de correo almacenados como hash SHA-256; el token en texto plano viaja solo una vez por correo y caduca a las 24 horas.
• Comunicaciones cifradas con TLS 1.2 o superior (HTTPS obligatorio en todos los endpoints).
• Tokens de sesión (JWT) de corta duración (15 minutos) con rotación automática mediante refresh tokens: el token de acceso solo en memoria y el refresh token en una cookie httpOnly; ninguno en localStorage.
• Log de auditoría inmutable de todos los accesos a fichas clínicas (userId, acción, timestamp).
• Control de acceso basado en roles: un profesional no puede acceder a la ficha de un paciente que no sea suyo.

Notificación de brechas de seguridad: En caso de una violación de seguridad que afecte datos personales, notificaremos a los titulares afectados y a la Agencia de Protección de Datos Personales en los plazos exigidos por el Art. 14 ter de la Ley 21.719 (72 horas desde que tengamos conocimiento de la brecha para notificar a la Agencia; plazo razonable para notificar a los titulares según la gravedad).

10. Tus derechos (ARCOP + portabilidad)

Conforme a los Arts. 11 y 14 de la Ley 19.628 y los Arts. 33 a 45 de la Ley 21.719, tienes derecho a:

• Acceso (Art. 33 Ley 21.719): saber qué datos personales tratamos sobre ti y con qué finalidad. Disponible en Configuración → Privacidad → Descargar mis datos.
• Rectificación (Art. 36 Ley 21.719): corregir datos inexactos, incompletos o desactualizados.
• Supresión / Cancelación (Art. 37 Ley 21.719): solicitar la eliminación de tu cuenta y datos personales cuando ya no sean necesarios para la finalidad que justificó su tratamiento. Los datos clínicos se conservan por obligación legal; la sección 8 detalla qué otros datos se conservan y cuáles se eliminan al eliminar la cuenta.
• Oposición (Art. 38 Ley 21.719): oponerte al tratamiento para finalidades específicas como marketing o análisis estadístico. El tratamiento cesa salvo que exista una causa legítima que lo justifique.
• Portabilidad (Art. 39 Ley 21.719): recibir tus datos en un formato estructurado, de uso común y lectura mecánica (JSON), para transmitirlos a otro responsable.
• Bloqueo (Art. 40 Ley 21.719): solicitar la suspensión temporal del tratamiento mientras se verifica una solicitud de rectificación u oposición.
• Retiro de consentimientos: retirar en cualquier momento los consentimientos que hayas otorgado, desde la sección Privacidad de la plataforma (véase 2.5).

Para ejercer cualquiera de estos derechos accede a Configuración → Privacidad y datos personales dentro de la plataforma, o escríbenos a privacidad@nevalia.cl. Respondemos en un plazo máximo de 30 días hábiles, prorrogables por otros 15 días hábiles si la complejidad lo justifica (Art. 34 Ley 21.719). El ejercicio de estos derechos es gratuito.

11. Derechos adicionales como paciente (Ley 20.584)

Además de los derechos ARCOP, como paciente atendido en Nevalia tienes derechos específicos en relación con tu información clínica, reconocidos por la Ley 20.584:

• Acceso a tu ficha clínica (Art. 12 Ley 20.584): puedes solicitar copia de tu ficha clínica en cualquier momento. El profesional o la plataforma deben proporcionarla en un plazo de 15 días hábiles.
• Confidencialidad de la información clínica (Art. 5 Ley 20.584): la información contenida en tu ficha clínica es estrictamente confidencial y solo puede ser compartida con terceros con tu consentimiento expreso, o en los casos excepcionalmente previstos por la ley (riesgo vital inminente, obligación legal).
• Información sobre diagnóstico y tratamiento (Art. 8 Ley 20.584): tienes derecho a ser informado de tu diagnóstico, opciones terapéuticas y sus riesgos, en términos comprensibles, independientemente de la especialidad del profesional que te atiende.
• Negativa al tratamiento (Art. 14 Ley 20.584): puedes revocar tu consentimiento clínico y negarte a continuar un tratamiento en cualquier momento. El consentimiento clínico se retira desde la sección Privacidad (véase 2.5).
• Segunda opinión: puedes consultar a otro profesional de la salud, de la misma u otra especialidad, sin que ello afecte tu historial clínico en la plataforma.
• No discriminación (Art. 2 Ley 20.584): la atención en salud no puede ser denegada por condición económica, social, étnica, de género, orientación sexual, discapacidad, religión u otra categoría.

Si consideras que tus derechos como paciente han sido vulnerados por un profesional que opera en Nevalia, puedes presentar un reclamo ante la Superintendencia de Salud (www.supersalud.gob.cl) y/o ante nosotros a través de privacidad@nevalia.cl.

12. Autoridad de control y reclamaciones

Si consideras que el tratamiento de tus datos personales vulnera la Ley 21.719, tienes derecho a presentar una reclamación ante la Agencia de Protección de Datos Personales, autoridad de control creada por la Ley 21.719 (Art. 57 y siguientes):

• Web: www.agenciadatos.cl (una vez operativa la Agencia conforme al calendario de implementación de la Ley 21.719)
• En caso de vulneración de derechos previo a la plena operatividad de la Agencia: puedes recurrir al procedimiento judicial del Art. 16 de la Ley 19.628 ante el Juzgado de Letras en lo Civil de tu domicilio.

Te recomendamos siempre contactarnos primero a privacidad@nevalia.cl para resolver cualquier inquietud, ya que nos comprometemos a responder en un plazo máximo de 30 días hábiles.

13. Cookies y almacenamiento local

El refresh token de tu sesión se guarda en una cookie propia (nv_rt), marcada como httpOnly —no es accesible desde JavaScript—, con ruta `/api/session` y vigencia de 30 días. El token de acceso se mantiene solo en la memoria del navegador. Ningún token se guarda en localStorage.

El navegador usa localStorage únicamente para guardar datos básicos de tu perfil que necesita la interfaz (tu nombre y tus roles), sin credenciales.

Además guardamos una cookie de sesión propia (ms_session), marcada como httpOnly y con vigencia de 30 días. Es un marcador firmado y no contiene tokens. Su función es permitir que el servidor reconozca tu sesión antes de entregarte una página privada, de modo que las áreas con datos personales no se rendericen a quien no ha iniciado sesión. No se comparte con terceros y se elimina al cerrar sesión.

No usamos cookies de seguimiento de terceros, Google Analytics, Facebook Pixel, ni ningún script de rastreo publicitario. No creamos perfiles de comportamiento de navegación.

Usamos cookies de sesión estrictamente necesarias para mantener el estado de autenticación durante la navegación. Estas cookies son indispensables para el funcionamiento del servicio y no requieren consentimiento previo conforme al Art. 13 letra c) de la Ley 21.719 (interés legítimo para la seguridad del sistema).

Al cargar el sitio, el navegador de cada visitante solicita las fuentes tipográficas a Google Fonts, por lo que Google recibe su dirección IP y su navegador (véase la sección 7).

Si en el futuro implementamos cookies de analítica o funcionalidades de terceros, actualizaremos esta política y solicitaremos tu consentimiento explícito previo, con posibilidad de aceptación granular por categoría.

14. Cierre o discontinuación de la plataforma

En caso de que Nevalia cese sus operaciones o la plataforma sea discontinuada, nos comprometemos a:

• Notificarte por correo electrónico con al menos 60 días de anticipación al cierre efectivo.
• Poner a tu disposición una copia de todos tus datos personales y fichas clínicas en formato portable (JSON/PDF) durante el período de aviso.
• Garantizar que los datos clínicos sean transferidos a un custodio designado o destruidos de forma segura, conforme a las obligaciones del DS 41/2012 MINSAL respecto de la conservación de fichas durante 15 años.
• En caso de adquisición o fusión con otra empresa, los datos personales solo podrán ser transferidos si el adquirente asume las mismas obligaciones de esta política, y serás notificado previamente.

15. Cambios a esta política

Cuando realicemos cambios sustanciales a esta política (ampliación de finalidades, nuevos proveedores que reciban datos sensibles, nuevas categorías de datos tratados), te notificaremos por correo electrónico con al menos 15 días de anticipación a la entrada en vigor y publicaremos la nueva versión en esta misma página.

Los cambios que impliquen un uso de tus datos para finalidades incompatibles con las originales o que amplíen el tratamiento de datos sensibles de salud requerirán tu consentimiento explícito nuevamente antes de aplicarse.

Los cambios menores (correcciones ortográficas, actualización de datos de contacto, mejoras de claridad sin modificar el fondo) serán publicados directamente. La fecha de vigencia en el encabezado siempre reflejará la versión en vigor.

El historial de versiones de esta política está disponible bajo solicitud a privacidad@nevalia.cl.

Consultas de privacidad: privacidad@nevalia.cl

Marco legal aplicable: Ley 19.628 · Ley 21.719 · Ley 20.584 · Ley 21.541 · DS 41/2012 MINSAL