Política de privacidad

Los datos de la profesional que contrata el servicio. Su nombre, RUT, correo, sus pagos y la información que elige publicar en su perfil. De esos datos el responsable somos nosotros, y esta política los cubre entera.

Los datos de sus pacientes, acompañantes y quienes reservan una hora. Los tratamos por encargo de la profesional: ella decide qué se recoge y para qué; nosotros los alojamos y procesamos solo para prestarle el servicio, conforme al mandato escrito que acepta al crear su consulta (Ley 19.628, art. 8).

Las calificaciones de los visitantes. Nesis recibe las opiniones y gestiona su publicación en el perfil. Las solicitudes sobre esos datos y los avisos de contenido inapropiado se dirigen a nosotros, mediante el correo indicado en esta política.

Si eres madre, padre, tutor o paciente y quieres consultar, corregir, cancelar o bloquear datos, la solicitud se dirige a la profesional que te atiende (Ley 19.628, art. 12). Puedes usar el portal como canal de contacto o dirigirte a ella directamente. Si tu solicitud es sobre una calificación pública, escríbenos a Nesis.

De la profesional: nombre, RUT, correo, la versión del contrato de encargo que aceptó y cuándo, y el historial de sus pagos.

De los pacientes: nombre, fecha de nacimiento, dirección, diagnóstico, notas clínicas, sesiones, objetivos, informes, pagos y los documentos que la profesional guarde en su ficha — exámenes, informes de otros profesionales, fotos de hojas y borradores. Si se usa dictado, se procesa audio para obtener texto. Son datos sensibles de salud y, casi siempre, de niños, niñas y adolescentes: el estándar de cuidado es el más alto que la ley contempla.

De quienes acompañan al paciente: nombre, correo, parentesco y el registro de los consentimientos que otorgaron o revocaron.

De uso: registro de accesos y acciones —quién, qué y cuándo—, que es a la vez una exigencia legal y la forma de demostrar que nadie miró lo que no debía.

En la presentación de Nesis y sus páginas informativas usamos Vercel Web Analytics: visitas y páginas vistas, sin cookies de publicidad y sin grabar pantallas. No se aplica a la agenda, las fichas, el portal del paciente ni las páginas de perfil público, reserva o cancelación. No hacemos perfilamiento ni decisiones automatizadas.

Tu perfil profesional. Si lo publicas, cualquier persona con el enlace puede ver tu nombre, foto, presentación, formación, áreas de atención, servicios, valores y demás información que completes. Esa es la finalidad de publicar el perfil. Tu RUT, correo de cuenta, fichas clínicas y datos de quienes reservan no forman parte de la información pública del perfil. La autorización para comunicar datos personales al público debe ser informada (Ley 19.628, art. 4).

Puedes editar la presentación u ocultar el perfil desde Perfil público. Para ocultarlo, primero debes pausar las reservas. Pausar sólo las reservas deja el perfil visible. Las calificaciones parten apagadas: al activarlas se muestran y se pueden recibir nuevas opiniones; al apagarlas dejan de verse y de recibirse. Ocultar el perfil también impide acceder a ellas desde el enlace público, pero no elimina los datos guardados ni las reservas existentes. Quien haya visto el perfil pudo haber guardado o compartido una copia.

Tu red profesional. Puedes solicitar que otro perfil aparezca en el tuyo. Sólo se publica cuando su titular acepta. La tarjeta muestra nombre, foto, profesión, comuna y enlace del perfil publicado. La reciprocidad es opcional y exige autorización en ambas direcciones. Conservamos la solicitud, la respuesta, el retiro y el registro de quién realizó cada acción. Las solicitudes pendientes sólo las ven sus participantes.

Desde Perfil público → Mi red puedes quitar colegas de tu perfil o dejar de aparecer en el de otra persona. Ocultar un perfil suspende sus apariciones; al volver a publicarlo, se muestran los vínculos que sigan aceptados. Para retirarlos de forma permanente usa Mi red. Esta relación pública no concede acceso a fichas ni agendas privadas. Si eliges leer un QR con cámara o foto, la imagen se procesa en tu dispositivo, sin enviarla ni almacenarla en Nesis.

Cuando reservas una hora. Guardamos tu nombre, correo y, si reservas para otra persona, su nombre por separado; servicio elegido, fecha, hora, estado, modalidad, indicaciones y las condiciones y valor del servicio al reservar o cambiar la hora. Conservamos la versión y fecha de la información presentada al confirmar. Se usan para gestionar la cita en la consulta, enviarte la confirmación y el recordatorio y permitir su cambio o cancelación mediante un enlace privado. Quien posea ese enlace puede gestionar esa cita, sin acceso a tu ficha ni a tus datos de contacto. El profesional puede consultar esos datos; no se publican en el perfil. No pedimos un diagnóstico ni otros antecedentes clínicos para reservar.

Reservar no crea una ficha clínica ni habilita el portal. El profesional puede vincular la reserva a una ficha existente después de comprobar la identidad. Cancelar libera la hora y conserva el registro de la reserva cancelada. Las solicitudes sobre sus datos se dirigen al profesional; no necesitas tener acceso al portal para contactarlo.

Cuando escribes para reservar o cancelar por WhatsApp. El asistente automático utiliza tu número y el mensaje para gestionar tu solicitud. Nesis envía hasta 1.000 caracteres del texto a Google Vertex AI en Estados Unidos para identificar la intención y el nombre del profesional que mencionas. No se envía tu número al modelo, ni fichas clínicas, ni el historial de conversaciones. No se solicita información clínica; si la incluyes en el mensaje, ese texto puede llegar al proveedor. No uses este canal para diagnósticos, informes o urgencias.

Nesis comprueba el profesional mencionado; si falta o es ambiguo, pide más información sin mostrar un directorio. La elección del servicio, fecha y hora, los datos de contacto y la confirmación se hacen en un formulario de WhatsApp. Meta participa en el transporte del formulario y sus respuestas. La disponibilidad y la reserva se resuelven en Nesis, no en el modelo. Reservar no crea una ficha ni permite acceder al portal. Los recordatorios por WhatsApp requieren una autorización separada y opcional.

Para cancelar desde el chat, conservamos un identificador protegido de tu número vinculado a las reservas que creas por este canal, junto con su acceso de gestión cifrado. Permite gestionar esas reservas desde el mismo WhatsApp, pero no acredita identidad clínica ni da acceso a otras citas o fichas. Antes de cancelar mostramos la cita y pedimos confirmación con un botón. Las reservas sin esta vinculación usan su enlace privado. El vínculo se retira al cancelar o, en el ciclo de recuperación, al llegar la fecha de la cita; si se cambia la hora, se actualiza ese vencimiento.

El texto pendiente y el estado temporal del formulario se guardan cifrados. El texto se retira al procesarlo; las sesiones del formulario vencen a las 24 horas desde el mensaje de inicio. El contexto mínimo del chat vence a las 24 horas del último mensaje procesado; no contiene una transcripción de la conversación. Los botones de confirmación vencen a los 15 minutos. Los estados vencidos se eliminan en el ciclo de recuperación. Los identificadores técnicos para evitar repeticiones se conservan hasta siete días, sin conservar una conversación completa. Los datos de una reserva confirmada siguen las reglas descritas para las reservas online. Para ayuda o solicitudes puedes escribir a contacto@nesis.cl. No ofrecemos atención clínica ni un agente humano en línea en este chat.

Recordatorios por WhatsApp. Durante el piloto, algunas consultas permiten elegir este canal. Es opcional y requiere que ingreses tu número propio y marques la autorización. Guardamos el número, la fecha y versión de esa autorización y su eventual retiro. Para enviar el recordatorio, Nesis comunica a WhatsApp (Meta) el número, la fecha y la hora de la cita mediante una plantilla. El mensaje no incluye el nombre del paciente, diagnóstico ni contenido de la ficha; aun así, recibirlo puede revelar que tienes una cita.

Meta procesa estos datos para entregar el mensaje y devuelve estados de envío, entrega o lectura cuando estén disponibles. Nesis conserva esos estados y los datos de facturación del mensaje para revisar el servicio. Este canal utiliza infraestructura de Meta; no afirmamos que su procesamiento ocurra exclusivamente en Chile. Consulta la política de privacidad de WhatsApp.

Puedes retirar el permiso en Mis recordatorios del portal para cada consulta o solicitarlo escribiendo a contacto@nesis.cl, aunque no tengas acceso al portal. El correo se controla por separado. Retirar el permiso detiene futuros envíos, pero no retira mensajes ya aceptados por Meta. El número de recordatorios no es un canal de atención clínica. Para otras solicitudes sobre estos datos, contacta al profesional o a contacto@nesis.cl.

Cuando dejas una calificación. Guardamos las estrellas, el nombre público o iniciales y el comentario que ingreses, junto con su fecha y el perfil al que corresponde. Las estrellas, el nombre, el comentario y la fecha quedan visibles al publicarlos, y las estrellas se incluyen en el promedio del perfil. El nombre y el comentario son opcionales; sin nombre se muestra «Anónimo». La sección sólo está disponible mientras el profesional la tenga activada. No pedimos correo, cuenta ni comprobante de atención. Guardamos además un identificador técnico para evitar que un reintento de envío duplique la misma opinión y un registro de su publicación.

No se verifica la identidad de quien califica ni se vincula su opinión a una reserva o ficha. No incluyas información clínica ni datos de otras personas. Para pedir una corrección o retiro, o reportar contenido inapropiado, escribe a contacto@nesis.cl e indica el enlace del perfil y la opinión. Estas solicitudes se revisan por contacto, porque aún no hay una opción para editar o eliminar la opinión desde la pantalla. Los derechos aplicables se explican en el apartado «Tus derechos».

• Prestar el servicio contratado, para los datos de la profesional: sin su nombre, datos de contacto y cuenta no podemos operar su consulta.
• Mostrar el perfil y las calificaciones que se envían para su publicación, según la información que se entrega antes de publicar, y gestionar las reservas solicitadas. Estas finalidades no autorizan a divulgar una ficha clínica ni a usar los contactos de reserva para publicidad (Ley 19.628, arts. 4, 9 y 10).
• Consentimiento, para mostrarle a quien el paciente autorizó la información del paciente. Se pide por finalidad, se puede revocar en cualquier momento y revocarlo es tan fácil como darlo: un botón en el portal.
• Registrar y conservar la ficha clínica, que es obligatoria para el prestador (Ley 20.584, arts. 12 y 13). Los datos sensibles de salud solo se tratan en las hipótesis previstas por la Ley 19.628 (art. 10).

En el portal, la revocación corta el acceso desde ese instante y no tiene efecto retroactivo sobre lo ya tratado. Para los datos del perfil y las calificaciones, usa los controles y el canal de contacto explicados en el apartado anterior.

Usamos proveedores de infraestructura solo para operar el servicio. No vendemos datos personales ni los usamos para publicidad.

Transferencia internacional, dicha sin rodeos. La ficha principal —la base y los documentos en Nesis— está en Santiago de Chile. Siguen fuera del país las páginas web y el ingreso a la cuenta (Estados Unidos), el envío de correos (Brasil) y el tránsito por la red de Cloudflare. El dictado opcional envía audio a Google en Estados Unidos; la importación de plantillas envía allí el texto extraído del Word. Las copias en Drive y los otros conectores tienen el alcance explicado a continuación. Guardar la ficha principal en Chile no significa que todo procesamiento ocurra dentro del país.

Dictado opcional de notas. Cuando está habilitado y la profesional elige grabar, Nesis envía fragmentos de audio a Google Cloud Speech-to-Text para transcribirlos en Estados Unidos. No se envían la ficha completa ni las fotos para transcribir la voz. Nesis no conserva el audio como archivo clínico; mantiene temporalmente los fragmentos pendientes en la ventana para reintentar. La profesional revisa el texto antes de guardar la atención. El tratamiento técnico por Google se rige por las condiciones de su servicio; no guardar audio en Nesis no equivale a prometer ausencia de toda retención técnica de terceros.

Importación opcional de plantillas Word. Al elegir detectar campos, Nesis envía el texto del cuerpo del documento a Google Vertex AI en Estados Unidos. Usa formatos sin datos de pacientes: no hay anonimización previa al envío. El modelo propone campos que la profesional debe revisar; no completa respuestas clínicas ni recibe datos de la ficha para autocompletar la atención. Al guardar la plantilla conservamos su nombre de archivo, huella, texto extraído y formulario versionado, no el Word original. La plantilla es privada de su profesional. Las respuestas y el formulario utilizado se conservan con la nota y sus versiones. El procesamiento de Google se sujeta a las condiciones de ese servicio; Nesis no activa registros voluntarios de documentos en Google.

Fotos de hojas de atención. Son parte de la nota clínica privada y aparecen dentro de la atención, no como documentos compartidos del portal. Sus versiones se conservan junto al historial de la nota. Antes de guardar, las fotos elegidas permanecen en la ventana del navegador; se envían al servidor al registrar la atención.

Copias opcionales en Google Drive. Si la profesional habilita este conector, Nesis envía fichas y atenciones a la cuenta de Google que ella elige. Esta copia adicional puede estar fuera de Chile; su ubicación depende de Google y de la configuración de esa cuenta. Se puede pausar, solicitar una copia manual, configurar su conservación y cifrar las próximas copias con una frase de recuperación. Desconectar detiene las nuevas copias, pero no borra las que ya están en Drive. La profesional debe mantener esa carpeta privada y gestionar las copias externas que ya se generaron, también ante rectificaciones o supresiones posteriores. No se incluyen adjuntos generales PDF o imágenes; sí se incluyen las fotos que forman parte de las notas clínicas y sus versiones anteriores.

Drive sólo permite a Nesis gestionar los archivos creados para este conector, no leer todo tu almacenamiento. La primera copia es un ZIP legible: contiene información clínica confidencial. El cifrado se configura para las próximas copias; no modifica las anteriores. La conservación predeterminada es de 30 días y la última copia de cada uno de los últimos 12 meses. Tras verificar una copia nueva, las anteriores fuera de ese plazo se envían a la papelera de Drive, no se eliminan definitivamente. Pausar o desconectar detiene nuevas copias y su limpieza automática.

Agenda opcional en Google Calendar. Cada profesional puede autorizar una cuenta Google para reflejar la agenda a la que tiene acceso en su consulta actual. Nesis crea un calendario secundario y envía los horarios de los próximos 90 días, duración, lugar y un enlace a Nesis, con título neutro e identificadores técnicos. De forma predeterminada no envía el nombre. La profesional puede ordenar específicamente que el título muestre el nombre del titular; la pantalla explica ese envío, exige su confirmación y deja constancia de la instrucción para esa conexión. Aun así no se envían RUT, correo, notas clínicas, informes ni invitaciones. El lugar se envía tal como se registra: evita escribir allí nombres de pacientes o información clínica. La sincronización va sólo de Nesis a Google; no importa eventos de calendarios personales. Google puede almacenar esta agenda fuera de Chile. La cola de entrega guarda sólo identificadores técnicos en São Paulo; la lectura de agenda y el procesamiento permanecen en Santiago. Pausar conserva los eventos. Desconectar elimina la credencial local y permite conservarlos o pedir el retiro de los eventos creados por esta conexión, incluidos los pasados; el retiro requiere acceso vigente a Google. El histórico no se borra por avanzar la ventana. Esta conexión no habilita Drive ni otras consultas.

Videollamadas opcionales por Google Meet. Al reservar un servicio con esta modalidad, Nesis solicita una conferencia distinta para esa cita en el calendario conectado del profesional. Conserva el enlace cifrado y lo muestra al profesional y a quien tenga el enlace privado de gestión, desde 15 minutos antes y hasta el fin del horario reservado. Al entrar se abre Google Meet: Google procesa el audio, video y los datos de participación según la cuenta y sus condiciones; no se promete que ese procesamiento ocurra en Chile. Nesis no recibe el audio o video, ni solicita grabaciones, transcripciones o informes de asistencia. La configuración de la cuenta Google puede habilitar funciones propias. Cancelar oculta el acceso en Nesis y solicita retirar el evento, pero no garantiza invalidar un enlace Google que alguien ya haya recibido.

Cuenta y permisos. Para cada conexión guardamos el correo y un identificador de la cuenta Google, la configuración, identificadores de archivos o eventos, estados de ejecución y una credencial de renovación cifrada para atender las tareas autorizadas. No guardamos tu contraseña Google. Desconectar elimina la credencial local, pero no revoca permisos de otros conectores ni del inicio de sesión. También puedes retirar el acceso desde tu cuenta Google; si lo haces, Nesis detiene las operaciones que requieren ese permiso y muestra que debes reconectar. La autorización de la profesional para usar un conector, incluida la instrucción de mostrar un nombre en Calendar, no sustituye el fundamento que corresponde para tratar los datos de sus pacientes (Ley 19.628, arts. 4, 8 y 10).

API de Nesis. Si creas una API key, el sistema externo al que se la entregues podrá crear fichas en tu consulta. Conserva la llave como una contraseña y revócala si deja de ser necesaria. Sólo mostramos el secreto al crearlo; Nesis conserva su huella para verificarlo, no el secreto en texto plano.

Si necesitas más detalle sobre los proveedores y el alcance de su tratamiento, escríbenos a contacto@nesis.cl . La tabla identifica su función y ubicación para que sepas cuándo los datos salen de Chile y para qué.

La ficha y las notas guardadas, incluidas sus fotos y versiones, se conservan mientras se presta el servicio. El cierre se coordina con Nesis: se verifica la exportación y se determina qué corresponde conservar, devolver o eliminar, incluidas las copias técnicas. No hay borrado automático a los 90 días. La profesional debe asegurar la conservación de la ficha por al menos quince años (Ley 20.584, art. 13).

Pausar reservas, ocultar el perfil o apagar las calificaciones no borra su información, las reservas ni las opiniones recibidas. El profesional puede consultar las opiniones en privado aunque no se muestren en su perfil. Una solicitud de modificación, cancelación o bloqueo se evalúa según la Ley 19.628, artículo 12; los registros de reserva no se convierten por sí solos en ficha clínica.

Los adjuntos generales se retiran del almacenamiento activo cuando la profesional los elimina. El almacenamiento mantiene una ventana técnica de recuperación de siete días. Eso no elimina copias exportadas o guardadas fuera de Nesis. Las fotos de notas guardadas tienen otro ciclo: sus versiones permanecen en el historial clínico aunque una versión posterior no las muestre.

Las atenciones nuevas se preparan en la ventana y sólo se registran al pulsar «Guardar atención». Si se sale sin guardar, se pierden los cambios de esa ventana. Un intento de guardado interrumpido puede permanecer recuperable en Nesis. Los borradores creados con la versión anterior también siguen disponibles y no se eliminan automáticamente por antigüedad. Al descartarlos se vacía su contenido y se solicita retirar sus fotos no incorporadas a notas guardadas. Archivar un paciente no borra sus datos. Las solicitudes de eliminación o bloqueo se revisan por el canal de contacto; no se ofrece una anonimización automática.

Los registros contables se conservan por el plazo que exige la ley tributaria.

• Cada consulta está separada de las demás en la base de datos misma, no solo en lo que se muestra en pantalla. Aunque hubiera un error en el programa, una consulta no puede leer los pacientes de otra.
• Los datos viajan protegidos y se guardan protegidos, tanto en tu computador como en los servidores.
• El registro de quién vio qué no se puede alterar. Cada anotación queda ligada a la anterior, así que modificar una vieja rompe todas las siguientes y se nota. Ni siquiera nosotros podemos editarlo o borrarlo.
• Nadie de nuestro lado abre las notas clínicas, salvo que la profesional lo pida para resolver un problema — y esa vez también queda registrada.
• Respaldos diarios, y podemos volver a cómo estaban los datos en un momento concreto si algo sale mal.

Si ocurre un incidente que afecte datos personales, avisamos a la profesional sin demora y le entregamos la información que tengamos para que adopte las medidas que correspondan. El deber de reportar a la Agencia de Protección de Datos Personales regulado en el artículo 14 sexies de la Ley 21.719 aplicará cuando esa ley entre en vigencia, no antes.

Hoy, la Ley 19.628 reconoce los derechos de información, modificación, cancelación y bloqueo (art. 12). La Ley 21.719 ampliará y reorganizará estos derechos cuando entre en vigencia; hasta entonces no corresponde presentar un reclamo ante la Agencia de Protección de Datos Personales.

Si eres paciente o acompañante, se ejercen ante la profesional que te atiende, directamente o desde el portal. Si reservaste una hora, puedes dirigirte a ese profesional sin tener una cuenta. Si eres la profesional, sobre tus propios datos, o si tu solicitud es sobre una calificación pública, se ejercen ante nosotros escribiendo a contacto@nesis.cl. Los plazos y el reclamo ante falta de respuesta se rigen hoy por la Ley 19.628, art. 16.

Si quien responde por los datos no se pronuncia o deniega la solicitud, la Ley 19.628 contempla recurrir al juez de letras en lo civil del domicilio del responsable (art. 16).

La gestión clínica está dirigida a profesionales. Los perfiles y los formularios públicos de reservas y calificaciones no comprueban la edad de quien los usa. Si reservas para un niño, niña o adolescente, evita escribir información de salud y coordina los antecedentes necesarios directamente con el profesional. No publiques datos que permitan identificar a un menor en una opinión. Determinar quién puede autorizar el tratamiento de sus datos corresponde al responsable según el marco vigente. Las reglas específicas del artículo 16 quáter de la Ley 21.719 aplicarán cuando esa ley entre en vigencia.

Si esta política cambia, publicaremos una nueva fecha de vigencia en esta página.