Documentos legales

Política de Privacidad

Última actualización: 22 de octubre de 2026 (versión 2026-10-22.2, borrador pendiente de revisión legal)

1. 1. Responsable del tratamiento y contacto

   Surmedi es una plataforma tecnológica para reservar horas con profesionales y centros de salud y para que estos lleven su agenda y su ficha clínica. Según el tipo de dato, el responsable del tratamiento es:

   • Datos de cuenta y de reserva (identificación, contacto, motivo de consulta y uso del asistente): el operador de Surmedi, [COMPLETAR razón social], RUT [COMPLETAR RUT], domicilio en [COMPLETAR domicilio], representado legalmente por [COMPLETAR].
   • Ficha clínica (información registrada durante la atención): el prestador de salud que lo atiende, es decir, el profesional o centro con quien reservó, quien la lleva conforme a la Ley N° 20.584. Respecto de la ficha, Surmedi actúa como encargado del tratamiento: la aloja y la protege por cuenta del prestador y solo la trata según sus instrucciones. [COMPLETAR: confirmar este modelo o indicar el prestador de salud responsable, si Surmedi presta la atención directamente.]

   Contacto para privacidad y ejercicio de derechos: [COMPLETAR correo]. Delegado de protección de datos: [COMPLETAR nombre y correo, o indicar que no se ha designado].

2. 2. Datos que se tratan y su origen

   Los datos se obtienen directamente de la persona o del profesional que la atiende:

   • Identificación y contacto (al reservar): nombre, apellidos, correo electrónico, teléfono, fecha de nacimiento y, de forma opcional, género, RUT y previsión de salud.
   • Datos de la reserva: especialidad, profesional, prestación, modalidad (presencial o teleconsulta), fecha, hora, estado y cancelaciones.
   • Motivo de consulta, si la persona decide informarlo.
   • Ficha clínica (la registra el profesional): antecedentes, alergias, diagnósticos, medicamentos, procedimientos, exámenes, signos vitales, notas clínicas y documentos.
   • Mensajes al asistente con inteligencia artificial, si la persona decide usarlo (ver sección 6).
   • Datos técnicos: dirección IP, navegador, fecha y hora de acceso y registro de las acciones sobre la ficha clínica (auditoría).
   • Profesionales: nombre, especialidad, datos de habilitación, fotografía, agenda y valores de sus prestaciones.

3. 3. Datos sensibles de salud

   El motivo de consulta, la ficha clínica y lo que se escriba sobre síntomas son datos sensibles según la Ley N° 19.628 sobre Protección de la Vida Privada, modificada por la Ley N° 21.719. La ficha clínica es además reservada conforme a los artículos 12 y 13 de la Ley N° 20.584: solo acceden el equipo que participa en la atención, el titular o su representante y las personas y autoridades que esa ley autoriza.

   Surmedi no usa datos de salud con fines publicitarios, no los vende ni los cede, y no los usa para elaborar perfiles comerciales.

4. 4. Finalidades y bases de licitud

   • Gestionar la reserva (crear, confirmar, reagendar o cancelar la hora) y comunicarse con el paciente sobre ella. Base: ejecución del servicio solicitado y, para los datos de salud, el consentimiento expreso que se otorga al marcar la casilla antes de confirmar la reserva.
   • Crear la cuenta de paciente asociada al correo informado y enviar el enlace para activarla. La cuenta no puede usarse mientras el titular no defina su contraseña. Base: ejecución del servicio.
   • Registrar y conservar la ficha clínica de la atención. Base: obligación legal del prestador (Ley N° 20.584) y fines de prestación de asistencia sanitaria.
   • Orientar la reserva con el asistente de inteligencia artificial, solo si la persona lo usa. Base: consentimiento, que se manifiesta al escribir en el asistente después de leer el aviso, y que puede no darse usando la reserva paso a paso.
   • Seguridad, auditoría y prevención de usos indebidos. Base: obligación de resguardo de la ficha clínica e interés legítimo en proteger la plataforma.
   • Cumplir obligaciones legales y requerimientos de autoridades y tribunales.

   El consentimiento puede retirarse en cualquier momento, sin efecto retroactivo, a través del contacto indicado en la sección 1. El retiro no afecta los datos que la ley obliga a conservar, como la ficha clínica. Queda registro de la fecha y la versión de este texto que aceptó cada persona.

5. 5. Destinatarios, encargados y transferencias internacionales

   Los datos solo se comunican a:

   • El profesional o centro de salud con quien se reserva la hora y su equipo autorizado.
   • Autoridades y tribunales, cuando exista una obligación legal o una resolución judicial.
   • Los siguientes proveedores tecnológicos, que actúan como encargados del tratamiento, por cuenta de Surmedi y bajo obligaciones de confidencialidad y seguridad:

   • Vercel Inc.

     Servicio:

     Alojamiento del sitio web y de las funciones que comunican el sitio con el servidor.

     Datos:

     Todos los datos que se ingresan en el sitio, en tránsito.

     País:

     Estados Unidos (región de Washington D.C.).

   • Render Services, Inc.

     Servicio:

     Servidor de aplicación y base de datos.

     Datos:

     Datos de cuenta, reservas y ficha clínica.

     País:

     Estados Unidos (región de Virginia).

   • Resend (Plus Five Five, Inc.)

     Servicio:

     Envío de correos transaccionales (activación de cuenta y avisos de reserva).

     Datos:

     Nombre, correo electrónico y contenido del mensaje.

     País:

     Estados Unidos.

   • Cloudflare, Inc. (R2)

     Servicio:

     Almacenamiento de las fotografías de los profesionales.

     Datos:

     Fotografía del profesional. No almacena datos de pacientes.

     País:

     Estados Unidos u otra ubicación de su red, según la configuración del almacenamiento.

   • Ollama, Inc. (Ollama Cloud)

     Servicio:

     Modelo de inteligencia artificial del asistente de reserva, solo si la persona decide usarlo.

     Datos:

     Texto de la conversación, sin nombre, RUT, correo ni teléfono.

     País:

     Estados Unidos y, por capacidad, eventualmente Europa.

   Proveedor	Servicio	Datos	País de tratamiento
   Vercel Inc.	Alojamiento del sitio web y de las funciones que comunican el sitio con el servidor.	Todos los datos que se ingresan en el sitio, en tránsito.	Estados Unidos (región de Washington D.C.).
   Render Services, Inc.	Servidor de aplicación y base de datos.	Datos de cuenta, reservas y ficha clínica.	Estados Unidos (región de Virginia).
   Resend (Plus Five Five, Inc.)	Envío de correos transaccionales (activación de cuenta y avisos de reserva).	Nombre, correo electrónico y contenido del mensaje.	Estados Unidos.
   Cloudflare, Inc. (R2)	Almacenamiento de las fotografías de los profesionales.	Fotografía del profesional. No almacena datos de pacientes.	Estados Unidos u otra ubicación de su red, según la configuración del almacenamiento.
   Ollama, Inc. (Ollama Cloud)	Modelo de inteligencia artificial del asistente de reserva, solo si la persona decide usarlo.	Texto de la conversación, sin nombre, RUT, correo ni teléfono.	Estados Unidos y, por capacidad, eventualmente Europa.

   Como estos proveedores tratan datos fuera de Chile, existe una transferencia internacional de datos. Se realiza con las garantías que exige la ley, en particular contratos de tratamiento de datos que incluyen cláusulas contractuales tipo, y se informa en esta política para que la persona pueda decidir antes de reservar.

6. 6. Asistente de reserva con inteligencia artificial

   El asistente es opcional: ayuda a elegir especialidad, profesional y horario. Siempre puede reservar paso a paso, sin inteligencia artificial, con el mismo resultado.

   • Qué se envía: el texto de la conversación, que puede incluir síntomas, al modelo de inteligencia artificial de Ollama Cloud.
   • Qué no se envía: nombre, RUT, correo y teléfono. Se solicitan después, en el formulario de reserva, y si se escriben en el chat se omiten de forma automática en el servidor antes de enviarlo. El sistema no accede a la ficha clínica.
   • Conservación: Surmedi no guarda las conversaciones. Ollama declara que no almacena el contenido más allá del tiempo necesario para responder y que no lo usa para entrenar modelos.
   • Urgencias: antes de consultar al modelo, un filtro automático sin inteligencia artificial detecta señales de urgencia y deriva al SAMU (131).
   • No diagnostica ni decide: el asistente no entrega diagnósticos, indicaciones ni recomendaciones de tratamiento. Solo sugiere opciones de reserva; la persona elige y la reserva solo se crea cuando confirma sus datos en el formulario.
   • Oposición: la persona puede no usar el asistente u oponerse a este tratamiento en cualquier momento, sin consecuencias para su reserva ni para su atención.

7. 7. Plazos de conservación

   • Ficha clínica: al menos quince años, como exige el artículo 13 de la Ley N° 20.584. Durante ese plazo no puede eliminarse aunque se solicite.
   • Registros de acceso a la ficha clínica (auditoría): el mismo plazo que la ficha a la que se refieren.
   • Reservas sin atención (canceladas o no realizadas) y cuentas de paciente que nunca se activaron: dos años desde la fecha de la hora. Después se eliminan o se anonimizan.
   • Cuenta de paciente activa: mientras el titular la mantenga. Al cerrarla se eliminan sus datos de cuenta, salvo la ficha clínica y lo que la ley obligue a conservar.
   • Registros técnicos de seguridad (por ejemplo, direcciones IP de acceso): doce meses.
   • Conversaciones con el asistente: no se conservan.

8. 8. Derechos del titular y cómo ejercerlos

   El titular puede ejercer gratuitamente los siguientes derechos:

   • Acceso: saber qué datos suyos se tratan, con qué fin y a quién se comunican.
   • Rectificación: corregir datos inexactos, desactualizados o incompletos.
   • Supresión: pedir la eliminación de sus datos cuando proceda, salvo los que la ley obliga a conservar.
   • Oposición: oponerse a determinados tratamientos, incluido el uso del asistente con inteligencia artificial.
   • Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
   • Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud.
   • Decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamiento automatizado que le afecten significativamente. Surmedi no adopta decisiones de ese tipo.

   Las solicitudes se envían a [COMPLETAR correo], indicando nombre, el derecho que se ejerce y un medio para verificar la identidad. Se responden dentro de treinta días corridos, prorrogables una vez por igual plazo con aviso fundado. Las solicitudes sobre la ficha clínica se derivan al prestador que la lleva, quien responde con apoyo de Surmedi. La copia de la ficha también puede pedirse directamente al prestador, conforme a la Ley N° 20.584.

   Si la respuesta no es satisfactoria, el titular puede reclamar ante la Agencia de Protección de Datos Personales, una vez que esté en funciones, o ante los tribunales que correspondan.

9. 9. Seguridad y brechas

   Se aplican medidas técnicas y organizativas proporcionales al riesgo de tratar datos de salud, entre ellas comunicaciones cifradas, contraseñas guardadas con una función de resumen irreversible, control de acceso por roles, sesiones con vencimiento, registro de auditoría de los accesos a la ficha clínica y respaldos de la base de datos.

   Ningún sistema es completamente infalible. Si ocurre un incidente que comprometa datos personales, Surmedi lo registrará, adoptará medidas para contenerlo y lo informará sin dilaciones indebidas a la autoridad competente y al prestador de salud afectado. Cuando el incidente afecte datos de salud o de menores de edad, también se informará a cada titular afectado, en lenguaje claro, indicando lo ocurrido y las medidas que puede adoptar.

10. 10. Menores de edad

    Las reservas para personas menores de edad deben ser realizadas por su padre, madre o representante legal, quien otorga el consentimiento en su nombre y declara contar con esa calidad. Los datos de niños, niñas y adolescentes se tratan atendiendo a su interés superior.

11. 11. Teleconsulta

    Cuando la prestación es por teleconsulta, el profesional informa el enlace de la videollamada, que se realiza en la herramienta que él mismo elige y bajo su responsabilidad como prestador. Surmedi no graba ni almacena las videollamadas. Lo registrado en la atención se incorpora a la ficha clínica igual que en una atención presencial.

12. 12. Cookies y almacenamiento local

    El sitio solo usa cookies y almacenamiento local necesarios para su funcionamiento, como la sesión de usuario y las preferencias de visualización. Para medir visitas y rendimiento usa Vercel Web Analytics y Speed Insights, que funcionan sin cookies y con datos agregados. No usa cookies publicitarias ni de seguimiento de terceros.

13. 13. Cambios a esta política

    Esta política puede actualizarse. La versión vigente se publica siempre en esta página con su fecha y número de versión. Si un cambio afecta el tratamiento de datos de salud, se solicitará nuevamente el consentimiento. Consulte también los Términos y Condiciones.