Política de Privacidad

1. Identidad del Responsable y Encargado

ArmoniClick — Alex Heisinger Ingeniería de Software E.I.R.L., RUT 78.367.487-4, domicilio: Calle 4 Pro Quirihue 1226 19, Costanera Rucalhue, comuna de Hualpén. Correo: armoniclick@gmail.com.

ArmoniClick actúa como Encargado de Tratamiento conforme a la Ley N° 21.719. El Responsable de los datos de cada paciente es el profesional de salud o clínica que utiliza ArmoniClick para gestionar su práctica clínica.

2. Datos Personales que se Recopilan

Datos de doctores/clínicas (usuarios de la plataforma):

Datos de pacientes (cargados por el doctor/clínica):

Los datos de pacientes son cargados exclusivamente por los profesionales de salud. ArmoniClick no los utiliza para fines distintos a la prestación del servicio.

3. Finalidades del Tratamiento

Para datos de doctores/clínicas:

• Prestación del servicio SaaS de gestión clínica
• Facturación y cobro de la suscripción
• Soporte técnico y comunicaciones del servicio
• Cumplimiento de obligaciones legales

Para datos de pacientes (por instrucción del Responsable):

• Almacenamiento y procesamiento de fichas clínicas
• Gestión de citas, tratamientos, documentos y pagos
• Envío de comunicaciones al paciente (confirmaciones de citas, recordatorios)
• Generación de resúmenes clínicos asistida por IA (solo si el doctor activa esta función y con datos anonimizados)

4. Base Legal del Tratamiento

5. Destinatarios y Subprocesadores

ArmoniClick comparte datos únicamente con los siguientes subprocesadores certificados, bajo acuerdos contractuales:

6. Transferencias Internacionales

Los datos son procesados principalmente en servidores en Estados Unidos. ArmoniClick garantiza que estas transferencias se realizan bajo mecanismos válidos: Cláusulas Contractuales Tipo (SCC) y certificaciones ISO 27001/ISO 27701 de los proveedores.

7. Plazos de Conservación

8. Derechos ARCO-P

Conforme a la Ley N° 21.719, los titulares de datos tienen los siguientes derechos:

• Acceso (A): conocer qué datos suyos son tratados, su origen, destinatarios y finalidades
• Rectificación (R): corregir datos inexactos o desactualizados
• Cancelación / Supresión (C): solicitar la eliminación de sus datos cuando ya no sea necesario tratarlos
• Oposición (O): oponerse al tratamiento en ciertos supuestos
• Portabilidad (P): recibir sus datos en formato estructurado y legible por máquina

Los pacientes deben ejercer estos derechos ante el profesional de salud que los atiende (el Responsable de datos), quien los gestionará con el apoyo técnico de ArmoniClick.

Los doctores/clínicas usuarios de ArmoniClick pueden ejercer sus derechos enviando un correo a: armoniclick@gmail.com. Responderemos en un plazo máximo de 30 días hábiles.

9. Inteligencia Artificial

ArmoniClick incluye una función opcional de generación de resúmenes clínicos asistida por IA, activada voluntariamente por el doctor. Los datos enviados al proveedor de IA son anonimizados previamente: no incluyen nombre, RUT, correo ni teléfono del paciente. Esta función no genera decisiones automatizadas vinculantes; el resumen es una herramienta de apoyo al criterio clínico del profesional.

10. Seguridad de los Datos

• Cifrado en reposo: AES-256 en base de datos y almacenamiento de archivos
• Cifrado en tránsito: TLS 1.2 / 1.3 en todas las comunicaciones
• Aislamiento multi-tenant: Row-Level Security (RLS) en PostgreSQL
• Autenticación: contraseñas con hash bcrypt, tokens JWT con expiración
• Auditoría: registro de acciones sobre datos clínicos y accesos a fichas
• Backups automáticos: diarios con retención 30 días

Ante una brecha de seguridad, ArmoniClick notificará al doctor/clínica afectado dentro de las 24 horas de detección.

11. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para mejorar su experiencia, analizar el uso de la plataforma y garantizar la seguridad. También utilizamos Google reCAPTCHA para proteger nuestros formularios, sujeto a la Política de Privacidad y los Términos de Servicio de Google.

12. Cambios en esta Política

Para cambios materiales, notificaremos a los usuarios registrados por correo electrónico con al menos 30 días de anticipación. El uso continuado del servicio tras ese plazo implica aceptación de la nueva versión.

13. Legislación Aplicable

Esta Política se rige por la Ley N° 21.719 sobre Protección y Tratamiento de Datos Personales de Chile. Para controversias, las partes se someten a los Tribunales Ordinarios de Justicia de Santiago.

14. Contacto y DPO

Consultas sobre privacidad y ejercicio de derechos: armoniclick@gmail.com

Delegado de Protección de Datos (DPO): Alex Heisinger — privacidad.armoniclick@gmail.com