1. Responsable del tratamiento
TuFicha (tuficha.cl) es una plataforma de salud digital que permite agendar teleconsultas, solicitar órdenes de exámenes, gestionar la ficha clínica electrónica y emitir documentos médicos verificables.
El responsable del tratamiento de los datos personales es Nicolás Morales A., médico cirujano, con domicilio en Santiago, Chile. Puedes contactarnos en tuficha.cl@gmail.com.
Tratamos los datos conforme a la Ley N° 19.628 sobre Protección de la Vida Privada, la Ley N° 20.584 sobre derechos y deberes de los pacientes, la Ley N° 21.719 que regula la protección de datos personales, y la normativa del Ministerio de Salud sobre ficha clínica y telemedicina.
2. Alcance
Esta política aplica al sitio tuficha.cl, al portal médico portal.tuficha.cl y a los correos electrónicos que enviamos. Cubre a dos tipos de usuarios:
- Pacientes, que agendan horas, solicitan exámenes o sobrecupos y reciben documentos médicos.
- Profesionales de la salud, que usan el portal médico para atender, registrar fichas clínicas y, de forma opcional, conectar su cuenta de Google para crear videollamadas.
3. Datos que recolectamos
Pacientes
- Identificación: nombre, apellidos, RUT, fecha de nacimiento y sexo.
- Contacto: correo electrónico y teléfono.
- Datos de salud (datos sensibles): motivo de consulta, antecedentes médicos, alergias, medicamentos, diagnósticos, indicaciones, recetas, órdenes de exámenes y certificados.
- Datos de la cita: servicio, profesional, fecha y hora, modalidad y enlace de videollamada.
- Pagos: monto, estado y número de operación. No almacenamos datos de tarjetas: los pagos los procesa Mercado Pago.
- Valoraciones: calificación y comentario opcional sobre la atención. Solo se publican si el paciente lo autoriza, mostrando únicamente su nombre de pila o de forma anónima.
Profesionales de la salud
- Nombre, RUT, correo, especialidad, número de registro en la Superintendencia de Salud, firma digitalizada y datos bancarios para recibir transferencias de pacientes.
- Si conectan Google: los datos descritos en la sección 5.
Datos técnicos
- Dirección IP, tipo de navegador y registros del servidor, usados solo para seguridad y diagnóstico de errores.
4. Para qué usamos los datos
- Agendar, confirmar, recordar y cancelar citas médicas.
- Realizar la atención médica presencial o por telemedicina y registrarla en la ficha clínica.
- Emitir recetas, órdenes de exámenes y certificados con firma y código QR verificable.
- Enviar por correo confirmaciones, recordatorios, documentos y encuestas de satisfacción.
- Procesar pagos y emitir comprobantes.
- Mantener la seguridad de la plataforma y cumplir obligaciones legales.
Los datos de salud se tratan con tu consentimiento, que otorgas al agendar o solicitar un servicio, y en el contexto de la relación clínica. No vendemos datos personales ni los usamos para publicidad.
5. Datos de usuario de Google
Los profesionales de la salud pueden conectar, de forma opcional, su cuenta de Google al portal médico. Esto permite que TuFicha cree automáticamente una videollamada de Google Meet para cada teleconsulta agendada.
Permisos que solicitamos
| Permiso | Para qué lo usamos |
|---|---|
Google Calendar (eventos)calendar.events | Crear en el calendario del profesional un evento por cada teleconsulta agendada, con su sala de Google Meet. El evento incluye el nombre del servicio, el nombre del paciente y el folio de la cita. |
Correo electrónico y perfil básicoopenid, email | Identificar qué cuenta de Google conectó el profesional. |
Qué hacemos y qué no hacemos con esos datos
- Solo creamos eventos de teleconsultas. No leemos, modificamos ni eliminamos otros eventos del calendario del profesional.
- Guardamos únicamente el token de autorización necesario para crear esos eventos y el enlace de Meet de cada cita, en nuestra base de datos protegida.
- No compartimos datos de Google con terceros, no los usamos para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial.
- Ninguna persona accede a los datos de Google del profesional, salvo que este lo pida para dar soporte, por motivos de seguridad o para cumplir la ley.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de TuFicha cumplirá con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
Cómo desconectar Google
El profesional puede desconectar su cuenta en cualquier momento desde Perfil médico → Google Meet → Desconectar. Al hacerlo, revocamos la autorización ante Google y eliminamos el token de nuestra base de datos de inmediato. También puede revocar el acceso en myaccount.google.com/permissions. Los eventos ya creados permanecen en su calendario y puede eliminarlos libremente.
Si el profesional no conecta Google, las teleconsultas se realizan en salas de Jitsi Meet, sin necesidad de cuenta.
6. Con quién compartimos datos
Solo compartimos datos con proveedores que nos ayudan a prestar el servicio, y únicamente lo necesario:
| Proveedor | Uso |
|---|---|
| Google Cloud Platform | Alojamiento del sitio y de la base de datos (servidores en Estados Unidos). |
| Google (Gmail) | Envío de correos de confirmación, recordatorios y documentos. |
| Google Meet / Jitsi Meet | Salas de videollamada para teleconsultas. |
| Mercado Pago | Procesamiento de pagos. |
Además, tu información clínica es accesible solo para el profesional de salud que te atiende. Podemos entregar datos a autoridades cuando una ley o una orden judicial lo exija.
Como algunos proveedores almacenan datos fuera de Chile, existe una transferencia internacional de datos a proveedores que ofrecen niveles adecuados de protección y seguridad.
7. Conservación de los datos
- Ficha clínica: se conserva por el plazo mínimo de 15 años que exige la normativa chilena.
- Datos de citas y pagos: mientras sean necesarios para la atención y por los plazos tributarios y legales aplicables.
- Token de Google: hasta que el profesional desconecte su cuenta o revoque el acceso.
- Registros técnicos: hasta 30 días.
8. Seguridad
Usamos conexiones cifradas (HTTPS), contraseñas protegidas con algoritmos de hash, control de acceso por rol, respaldos de la base de datos y acceso restringido a la ficha clínica, respetando el secreto profesional médico.
9. Tus derechos
Como titular de los datos puedes solicitar:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: eliminar tus datos, salvo los que debamos conservar por ley (por ejemplo, la ficha clínica).
- Oposición: negarte a usos no relacionados con tu atención de salud.
- Portabilidad: recibir tus datos en un formato de uso común.
Escríbenos a tuficha.cl@gmail.com indicando tu nombre y RUT. Responderemos dentro de 15 días hábiles.
11. Menores de edad
La atención de menores de 18 años debe ser solicitada por su padre, madre o representante legal, quien entrega los datos y el consentimiento.
12. Cambios a esta política
Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es importante, te avisaremos por correo.
13. Contacto
Para consultas sobre privacidad o para ejercer tus derechos: tuficha.cl@gmail.com.