Política de Privacidad
Última actualización:
1. Datos que recopilamos
iamedic recopila los datos personales necesarios para la gestión de citas médicas:
- Nombre completo
- Correo electrónico
- Número de teléfono
- RUT (cifrado: se almacena de forma ilegible, nunca en texto legible)
En el caso de atención por WhatsApp, también se procesa el número telefónico asociado a la cuenta de WhatsApp del usuario.
2. Uso de los datos
Los datos se utilizan exclusivamente para:
- Agendar, confirmar, recordar y gestionar citas médicas
- Enviar comunicaciones transaccionales (confirmación, recordatorio, cancelación)
- Mantener la ficha clínica del paciente según la Ley 20.584
Los datos personales no se comparten con terceros con fines publicitarios, de marketing ni de perfilamiento. No se venden ni transfieren datos a terceros salvo lo estrictamente necesario para la prestación del servicio.
4. Procesamiento de pagos
Los pagos de citas médicas son procesados por Mercado Pago, un proveedor de pagos externo que cumple el estándar internacional de seguridad para datos de tarjetas (certificación PCI-DSS). Bajo nuestro modelo de marketplace, el dinero ingresa directo a la cuenta de Mercado Pago de cada profesional; iamedic actúa como intermediario técnico y no retiene fondos ni almacena ni tiene acceso a datos de tarjetas de crédito o débito. Solo se registra el estado de la transacción (aprobada/rechazada) y un identificador de referencia.
5. Almacenamiento y seguridad
Los datos se almacenan en servidores de Amazon Web Services (AWS), un proveedor de infraestructura en la nube. Aplicamos medidas de seguridad técnicas y organizativas proporcionales al riesgo, conforme a la Ley 21.719:
- Cifrado en tránsito: toda la información viaja protegida mediante una conexión segura, de modo que no puede ser interceptada (protocolo HTTPS/TLS).
- Cifrado de datos sensibles: tu RUT y el contenido de tu ficha clínica (motivo de consulta, diagnóstico, indicaciones y recetas) se guardan cifrados — ilegibles sin la clave de descifrado, que se administra de forma separada y auditada (servicio de gestión de claves de AWS). Solo se descifran al momento de mostrártelos a ti o a tu profesional.
- Sesiones protegidas: el acceso a tu sesión caduca automáticamente a los 15 minutos y se renueva con una credencial segura que el navegador no puede leer (cookie httpOnly), con una duración máxima de 7 días.
- Contraseñas: nunca se guardan tal cual; se almacenan transformadas con una función de un solo sentido (hash), de la que no se puede recuperar la original.
- Acceso mínimo: solo los componentes y personas estrictamente necesarios pueden acceder a cada dato (principio de mínimo privilegio).
6. Retención de datos
Las fichas clínicas se conservan cifradas por un mínimo de 15 años, según lo exige la Ley 20.584 sobre derechos y deberes de los pacientes. Los datos de contacto se mantienen mientras el paciente tenga una cuenta activa en la plataforma.
7. Transferencia internacional de datos
Tus datos se alojan y procesan en infraestructura de Amazon Web Services (AWS) ubicada en Estados Unidos (región us-east-1). El asistente de WhatsApp funciona sobre el servicio de inteligencia artificial de AWS (AWS Bedrock), también en Estados Unidos. Como esto implica enviar tus datos fuera de Chile, esta transferencia internacional se ampara en las garantías contractuales de seguridad y confidencialidad que nos exige nuestro proveedor y en tu consentimiento para prestarte el servicio, conforme a la Ley 21.719.
8. Derechos del titular (Ley 21.719)
De acuerdo con la Ley 21.719 sobre protección de datos personales, tienes derecho a:
- Acceso: conocer qué datos tuyos tratamos
- Rectificación: corregir datos inexactos o desactualizados
- Cancelación (supresión): eliminar tus datos cuando proceda
- Oposición: oponerte a un tratamiento, incluido el automatizado (ver sección 10)
- Portabilidad: recibir una copia de tus datos en un formato estructurado y de uso común
- Bloqueo: suspender temporalmente el tratamiento de tus datos
Puedes ejercer acceso, portabilidad y eliminación de forma autónoma en Mis datos, o escribiéndonos a privacidad@iamedic.cl.
9. Eliminación de datos
Puedes gestionar tus datos personales — incluida la descarga (portabilidad) y la eliminación — de forma autónoma desde Mis datos. También puedes solicitar la eliminación completa de tus datos personales de iamedic en cualquier momento mediante cualquiera de estas opciones:
- Formulario automático: Accede a la opción “Eliminar mis datos” en la plataforma. Recibirás un correo con un enlace de confirmación. Al confirmar, todos tus datos se eliminan de forma automática e irreversible.
- Por correo electrónico: Envía un correo a privacidad@iamedic.cl con el asunto “Solicitud de eliminación de datos” indicando el correo electrónico asociado a tu cuenta. Procesaremos tu solicitud en un plazo máximo de 5 días hábiles.
La eliminación incluye: datos de perfil, historial de citas, registros de conversación de WhatsApp y cualquier otro dato personal asociado a tu cuenta. Las fichas clínicas se retienen según lo exige la Ley 20.584.
10. Inteligencia artificial y WhatsApp
Si interactúas con nuestro asistente de WhatsApp:
- Los mensajes se procesan mediante un servicio de inteligencia artificial de Amazon Web Services (AWS Bedrock) exclusivamente para gestionar tus citas médicas
- Tras 1 hora de inactividad se inicia una conversación nueva y se descarta la referencia a la anterior; el procesamiento del contenido de los mensajes lo realiza AWS Bedrock conforme a sus términos de servicio
- Solo se atienden mensajes de texto: no se procesan ni almacenan audios, imágenes ni otros archivos multimedia
- Tu número de teléfono se utiliza únicamente para identificarte y responder tus consultas
El asistente no toma decisiones con efectos legales sobre ti: solo agenda, modifica o cancela citas a tu solicitud. Tienes derecho a oponerte al tratamiento automatizado y a solicitar atención humana en cualquier momento, escribiéndonos a privacidad@iamedic.cl.
11. Cambios a esta política
Nos reservamos el derecho de actualizar esta política de privacidad. Cualquier cambio se publicará en esta página con la fecha de última actualización. Revisamos esta política al menos una vez al año. El uso continuado de la plataforma después de los cambios constituye aceptación de la política actualizada.
12. Contacto
El responsable del tratamiento de datos personales es IAMEDIC. Para consultas sobre privacidad, para ejercer tus derechos como titular de datos o para comunicarte con nuestro punto de contacto de protección de datos, escríbenos a privacidad@iamedic.cl.