Política de privacidad

Esta Política de Privacidad establece los principios y prácticas bajo los cuales CODE TECH DIGITAL SpA, RUT 77.736.856-7, domiciliada en Colón 352 Of. 318 Studioffice Colón, La Serena (en adelante, "PaperMed") trata los datos personales de los usuarios que acceden y utilizan su plataforma en Chile.

I. MARCO NORMATIVO Y COMPROMISO
PaperMed trata datos personales conforme a la Ley N.º 19.628 sobre Protección de la Vida Privada, la Ley N.º 19.799 sobre documentos electrónicos y firma electrónica, la Ley N.º 21.267 sobre receta médica electrónica, la Ley N.º 20.584 sobre derechos y deberes de las personas en relación con acciones vinculadas a su atención de salud, la Ley N.º 21.668 sobre interoperabilidad de fichas clínicas y demás normativa sanitaria, contractual y de protección al consumidor aplicable. Asimismo, PaperMed aplica sus procesos, documentos y controles de protección de datos considerando las modificaciones introducidas por la Ley N.º 21.719, publicada el 13 de diciembre de 2024 y con entrada en vigencia el 1 de diciembre de 2026.

II. ROLES DE PAPERMED, USUARIOS Y PACIENTES
Según el flujo de uso, PaperMed puede actuar como responsable del tratamiento respecto de datos de cuenta, contratación, soporte, seguridad, facturación, validación y operación de la Plataforma. Respecto de datos clínicos o de pacientes ingresados, emitidos o administrados por un Usuario Profesional, PaperMed presta una herramienta tecnológica y el Usuario Profesional o prestador que corresponda mantiene responsabilidad sobre la finalidad clínica, contenido, custodia, legitimidad, autorización, acceso, conservación y exactitud de dichos datos, sin perjuicio de las obligaciones propias de PaperMed como proveedor de la Plataforma.

III. TITULARES DE DATOS
Esta Política aplica a profesionales de salud, pacientes cuyos datos sean tratados en documentos o flujos clínicos, visitantes de sitios web, prospectos comerciales, contactos de soporte y personas que interactúen con PaperMed por medios digitales, contractuales o de atención.

IV. CATEGORÍAS DE DATOS TRATADOS
PaperMed podrá tratar datos de identificación, contacto, cuenta, autenticación, perfil profesional, especialidad, registro o habilitación, centros de atención, facturación, pagos, soporte, comunicaciones, preferencias, actividad en la Plataforma, registros técnicos, registros de seguridad, monitoreo, observabilidad, dirección IP, identificadores de dispositivo, datos usados para validación, firma simple almacenada como imagen cuando el Usuario Profesional la configura y datos necesarios para emitir, enviar, organizar o conservar documentos clínicos, registros clínicos o antecedentes que puedan formar parte de una ficha clínica.

La Plataforma puede tratar datos personales sensibles, especialmente datos de salud de pacientes, diagnósticos, indicaciones, medicamentos, antecedentes, documentos clínicos y otra información incorporada por el Usuario Profesional. El Usuario Profesional es responsable de ingresar únicamente datos que esté autorizado o legitimado a tratar.

V. VALIDACIÓN DE IDENTIDAD Y DOCUMENTO
PaperMed puede solicitar RUT, nombre, datos profesionales y número de documento para validar identidad o prevenir fraude mediante servicios externos, incluyendo validaciones asociadas al Registro Civil y a registros profesionales como RNPI cuando corresponda. El número de documento se usa para consultar y verificar identidad y vigencia, se trata de forma transitoria y no se almacena como dato permanente en la base de datos operacional de PaperMed. PaperMed podrá conservar registros técnicos proporcionales y necesarios para seguridad, prevención de fraude, cumplimiento contractual o defensa ante reclamos, sin almacenar el número de documento ni un resultado final permanente de validación.

VI. FINALIDADES DEL TRATAMIENTO
Los datos pueden tratarse para crear y administrar cuentas, prestar la Plataforma, emitir y enviar documentación clínica electrónica, validar identidad y habilitación profesional, mantener trazabilidad, apoyar conservación, acceso, exportación o interoperabilidad cuando corresponda, prevenir fraude o suplantación, entregar soporte, gestionar pagos y facturación, comunicar cambios operacionales o legales, mejorar seguridad, resolver incidentes, cumplir obligaciones legales, responder requerimientos de autoridad, realizar auditorías y ejercer o defender derechos.

VII. BASES DE LEGITIMIDAD
PaperMed tratará datos sobre la base de la ejecución de contratos o medidas precontractuales, cumplimiento de obligaciones legales y regulatorias, consentimiento cuando corresponda, interés legítimo en seguridad, prevención de fraude, continuidad operacional y mejora del servicio, y ejercicio o defensa de derechos. En el caso de datos de pacientes ingresados por el Usuario Profesional, dicho Usuario debe asegurar que cuenta con la base de legitimidad, autorización o fundamento legal aplicable.

VIII. PROVEEDORES Y DESTINATARIOS
PaperMed puede compartir o permitir el tratamiento de datos por proveedores necesarios para operar la Plataforma, incluyendo servicios de infraestructura, hosting, almacenamiento, bases de datos, redes de distribución de contenido, seguridad, DNS, registros técnicos, monitoreo, observabilidad, correo electrónico, soporte, pagos, analítica, validación de identidad o documento y herramientas operacionales. Entre los proveedores o categorías actualmente relevantes se encuentran Cloudflare para servicios de red, seguridad, distribución de contenido y almacenamiento de objetos mediante infraestructura global; Fly.io y MongoDB Atlas para infraestructura de aplicación y base de datos alojadas fuera de Chile, actualmente en Brasil; Redis para servicios de datos alojados en Estados Unidos; Better Stack para registros técnicos, monitoreo y observabilidad alojados en Estados Unidos; Google Workspace para correo electrónico; Reveniu para pagos; Google Analytics para analítica; y proveedores de validación de identidad o documento.

PaperMed no vende datos personales. La comunicación a terceros se limita a lo necesario para prestar el servicio, cumplir la ley, proteger la seguridad, responder solicitudes de autoridad, gestionar proveedores o ejercer y defender derechos.

IX. TRANSFERENCIAS INTERNACIONALES E INFRAESTRUCTURA
La prestación de PaperMed puede involucrar tratamiento, almacenamiento o infraestructura fuera de Chile, incluyendo servicios de aplicación y base de datos alojados actualmente en Brasil, servicios de datos y monitoreo alojados en Estados Unidos, redes globales de distribución, seguridad y almacenamiento de objetos, y otras jurisdicciones donde operen proveedores necesarios para infraestructura, correo electrónico, pagos, soporte, analítica o validación. PaperMed procurará que dichos tratamientos se realicen bajo condiciones contractuales, técnicas y organizativas razonables para proteger los datos conforme a la normativa aplicable.

X. CONSERVACIÓN Y RETENCIÓN
PaperMed conservará datos personales durante el tiempo necesario para prestar el servicio, mantener la cuenta, cumplir obligaciones legales o contractuales, respaldar documentos y registros, mantener trazabilidad, seguridad, auditoría, prevención de fraude, soporte, facturación y defensa ante reclamos. La cancelación de una suscripción no implica eliminación automática de documentos clínicos, registros de emisión, registros técnicos, registros de seguridad, monitoreo, observabilidad, respaldos o datos que deban conservarse por razones legales, contractuales, técnicas, sanitarias, de seguridad o defensa. Cuando ciertos documentos o antecedentes formen parte de una ficha clínica, el Usuario Profesional o prestador que corresponda puede estar sujeto a deberes legales de conservación y acceso conforme a la normativa sanitaria aplicable. Los registros técnicos, monitoreo y observabilidad pueden tener plazos técnicos acotados según el proveedor y plan vigente.

XI. SEGURIDAD DE LA INFORMACIÓN
PaperMed aplica medidas técnicas y organizativas razonables para proteger los datos, incluyendo controles de acceso, autenticación, cifrado en componentes relevantes, segregación de permisos, registros técnicos, registros de seguridad, monitoreo, observabilidad, respaldos, restricciones internas, gestión de incidentes y revisión de proveedores. Ningún sistema es infalible; por ello, el Usuario Profesional también debe proteger sus credenciales, dispositivos, firma, correo y accesos asociados.

XII. DERECHOS DE LOS TITULARES
Los titulares podrán ejercer los derechos de acceso, rectificación, supresión, oposición, bloqueo, portabilidad y retiro de consentimiento cuando corresponda, conforme a la normativa aplicable y a los límites legales, contractuales, sanitarios, de seguridad o defensa que procedan. Las solicitudes deberán enviarse a contacto@papermed.cl. Cuando la solicitud provenga de un Usuario Profesional, deberá enviarse preferentemente desde el correo asociado a su cuenta PaperMed. Si la solicitud proviene de un paciente, representante u otro titular, PaperMed podrá requerir antecedentes adicionales para verificar identidad, legitimación y alcance de la solicitud.

XIII. PACIENTES Y DOCUMENTOS CLÍNICOS
Cuando un paciente solicite ejercer derechos sobre información clínica gestionada por un Usuario Profesional, PaperMed podrá requerir verificación de identidad y, cuando corresponda, coordinar o derivar la solicitud al Usuario Profesional responsable del contenido clínico o de la relación asistencial. PaperMed podrá limitar o rechazar solicitudes cuando exista obligación legal de conservación, secreto profesional, derechos de terceros, seguridad, auditoría, prevención de fraude o defensa ante reclamos.

XIV. COMUNICACIONES Y MARKETING
PaperMed podrá enviar comunicaciones operacionales, de seguridad, soporte, facturación o cambios relevantes del servicio. Las comunicaciones comerciales o promocionales se enviarán conforme a la normativa aplicable y podrán ser canceladas por los mecanismos disponibles, salvo comunicaciones necesarias para la operación, seguridad o relación contractual.

XV. INCIDENTES Y REQUERIMIENTOS DE AUTORIDAD
En caso de incidentes de seguridad que puedan afectar datos personales, PaperMed gestionará el evento conforme a sus procedimientos internos y a la normativa aplicable. PaperMed podrá conservar y comunicar información cuando sea requerido por autoridades competentes o cuando sea necesario para investigar, prevenir o responder ante fraude, suplantación, abuso, incumplimientos o riesgos para terceros.

XVI. CAMBIOS A ESTA POLÍTICA
PaperMed podrá actualizar esta Política de Privacidad por cambios legales, técnicos, operacionales, comerciales o de proveedores. La versión vigente estará disponible en este sitio y, cuando corresponda, PaperMed podrá notificar cambios relevantes por correo electrónico, plataforma u otros canales disponibles.

XVII. CONTACTO
Para consultas o solicitudes relacionadas con privacidad y protección de datos, escríbenos a contacto@papermed.cl.

Equipo PaperMed