Política de privacidad

Los datos de la profesional que contrata el servicio. Su nombre, RUT, correo y sus pagos. De esos datos el responsable somos nosotros, y esta política los cubre entera.

Los datos de sus pacientes y de quienes los acompañan. Los tratamos por encargo de la profesional: ella decide qué se recoge y para qué, nosotros solo lo guardamos y se lo mostramos a quien ella autorizó. Para la Ley 21.719, la responsable de esos datos es ella y nosotros somos su encargado.

Si eres madre, padre, tutor o paciente y quieres acceder, corregir o eliminar datos, la solicitud se dirige a la profesional que te atiende. Puedes presentarla desde el portal, con un par de clics: le llega con su plazo legal ya calculado y a nosotros nos consta que la presentaste.

De la profesional: nombre, RUT, correo, la versión del contrato de encargo que aceptó y cuándo, y el historial de sus pagos.

De los pacientes: nombre, fecha de nacimiento, dirección, diagnóstico, notas clínicas, sesiones, objetivos, informes, pagos y los documentos que la profesional guarde en su ficha — exámenes, informes de otros profesionales, fotos. Son datos sensibles de salud y, casi siempre, de niños, niñas y adolescentes: el estándar de cuidado es el más alto que la ley contempla.

De quienes acompañan al paciente: nombre, correo, parentesco y el registro de los consentimientos que otorgaron o revocaron.

De uso: registro de accesos y acciones —quién, qué y cuándo—, que es a la vez una exigencia legal y la forma de demostrar que nadie miró lo que no debía.

No usamos analítica de terceros, no hay cookies de publicidad y no hacemos perfilamiento ni decisiones automatizadas.

• Ejecución del contrato, para los datos de la profesional: sin ellos no podemos prestarle el servicio.
• Consentimiento, para mostrarle a quien el paciente autorizó la información del paciente. Se pide por finalidad, se puede revocar en cualquier momento y revocarlo es tan fácil como darlo: un botón en el portal.
• Obligación legal, para conservar la ficha clínica (Ley 20.584) y los registros contables.

La revocación no tiene efecto retroactivo sobre lo ya tratado, pero corta el acceso desde ese instante.

Solo proveedores que nos prestan infraestructura, cada uno con contrato de encargo y sin derecho a usar los datos para otra cosa. No vendemos ni cedemos datos a nadie, para nada.

Transferencia internacional, dicha sin rodeos. Hoy la base de datos está en São Paulo, Brasil. Estamos migrándola a Santiago de Chile antes del 1 de diciembre de 2026, cuando entra en vigencia la Ley 21.719. Lo decimos acá porque preferimos que lo sepas por nosotros y porque cambiarlo es un compromiso con fecha, no una intención.

Si quieres los nombres de cada proveedor —para tu propio registro de tratamiento, o porque tu abogado te lo pidió— escríbenos a contacto@nesis.cl y te los damos. Acá van por función y país porque es lo que la ley pide informar y lo que sirve para decidir: si tus datos salen de Chile y para qué.

Mientras la consulta esté activa. Cerrada la cuenta, 90 días por si fue un error, y después se eliminan.

Los documentos se borran del almacenamiento cuando la profesional los elimina o cuando se anonimiza al paciente. Por siete días quedan recuperables, y lo decimos porque es la verdad: es la protección contra un borrado por error, y en ese plazo solo podemos restaurarlos nosotros. Pasados los siete días no existe forma de recuperarlos, tampoco para nosotros.

Hay dos excepciones y las dos son obligaciones legales: la ficha clínica, con los plazos de conservación de la Ley 20.584, y los registros contables con los de la ley tributaria. El registro de consentimientos y la bitácora de accesos también se conservan: son la prueba de qué se autorizó y quién miró qué.

• Cada consulta está separada de las demás en la base de datos misma, no solo en lo que se muestra en pantalla. Aunque hubiera un error en el programa, una consulta no puede leer los pacientes de otra.
• Los datos viajan protegidos y se guardan protegidos, tanto en tu computador como en los servidores.
• El registro de quién vio qué no se puede alterar. Cada anotación queda ligada a la anterior, así que modificar una vieja rompe todas las siguientes y se nota. Ni siquiera nosotros podemos editarlo o borrarlo.
• Nadie de nuestro lado abre las notas clínicas, salvo que la profesional lo pida para resolver un problema — y esa vez también queda registrada.
• Respaldos diarios, y podemos volver a cómo estaban los datos en un momento concreto si algo sale mal.

Si ocurre un incidente que afecte datos personales, se lo notificamos a la profesional responsable sin demora y le entregamos todo lo necesario para que cumpla con lo que la ley le exige: informar a la Agencia de Protección de Datos y, cuando corresponda, a las personas afectadas. El sistema tiene el registro de brechas incorporado.

La Ley 21.719 reconoce los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo.

Si eres paciente o acompañante, se ejercen ante la profesional que te atiende, desde el portal. Si eres la profesional, sobre tus propios datos se ejercen ante nosotros escribiendo a contacto@nesis.cl. Respondemos dentro de los plazos legales.

En cualquier caso puedes reclamar ante la Agencia de Protección de Datos Personales.

El sistema lo usan profesionales, no menores. Los datos de niños, niñas y adolescentes los ingresa la profesional en el ejercicio de su atención, y quién puede autorizar su tratamiento lo determina el sistema según la edad y el régimen de capacidad, como exige el artículo 16 quáter.

Si esta política cambia, avisamos por correo con 30 días de anticipación y dejamos a la vista qué cambió.