Política de Privacidad y Tratamiento de Datos
1. Objeto
La presente Política regula el tratamiento de datos personales y datos sensibles de salud efectuado en el contexto del uso de SANAD, de conformidad con la normativa chilena vigente y, especialmente, con la Ley N° 19.628, la Ley N° 20.584, la normativa aplicable a ficha clínica y la Norma General Técnica N° 237 del Ministerio de Salud.
2. Responsable y participantes del tratamiento
En el contexto de la operación de SANAD participan, según corresponda:
- SANAD, como organizador del servicio, plataforma de coordinación administrativa y gestor de comunicaciones, agenda y pagos.
- Los profesionales de la salud, como responsables del contenido clínico de la atención y de la información incorporada en ficha clínica.
- SACMED, como proveedor tecnológico de ficha clínica electrónica y soporte de determinadas funcionalidades de salud digital.
3. Datos recolectados
SANAD podrá recolectar y tratar datos de identificación y contacto, datos sensibles de salud y datos operativos y de uso vinculados a la atención y a la trazabilidad del servicio.
4. Finalidades del tratamiento
Los datos podrán ser tratados para:
- Gestionar reservas, pagos, cancelaciones, reagendamientos y comunicaciones operativas.
- Permitir la prestación de la atención por parte del profesional tratante.
- Mantener y administrar la ficha clínica electrónica.
- Cumplir obligaciones legales, administrativas y sanitarias.
- Atender solicitudes y reclamos.
- Implementar medidas de seguridad, auditoría y trazabilidad.
- Enviar comunicaciones informativas o promocionales revocables.
5. Base de legitimación
El tratamiento de datos se fundamenta en la ejecución de las prestaciones solicitadas, el consentimiento cuando corresponda y las obligaciones legales aplicables a la atención de salud y a las prestaciones a distancia.
6. Ficha clínica y almacenamiento
La información clínica generada durante la atención será registrada en ficha clínica electrónica a través de la plataforma SACMED u otros sistemas habilitados por SANAD.
El contenido clínico incorporado en ficha será responsabilidad del profesional tratante.
Los datos personales y clínicos serán almacenados mediante sistemas tecnológicos que cuenten con medidas razonables de seguridad, trazabilidad, control de accesos, autenticación y resguardo, de conformidad con los principios y estándares aplicables a prestaciones de salud a distancia.
7. Seguridad de la información
SANAD adoptará medidas técnicas, organizativas y administrativas proporcionales a la sensibilidad de los datos tratados. Estas medidas podrán incluir autenticación de usuarios, registros de acceso y actividad, segregación de perfiles, trazabilidad, respaldo, continuidad operativa, resguardo de integridad y otras medidas razonables de seguridad.
Tratándose de teleconsulta u otras prestaciones remotas, SANAD procurará que la plataforma y sus procesos asociados permitan cumplir razonablemente las exigencias de identificación, disponibilidad, registro y confidencialidad contempladas para este tipo de atenciones.
8. Plazo de conservación
La ficha clínica y demás antecedentes vinculados a la atención se conservarán por el plazo mínimo exigido por la normativa sanitaria vigente.
9. Acceso autorizado
El acceso a la información personal y clínica estará restringido a personas autorizadas dentro del marco asistencial, administrativo o técnico que corresponda.
10. Derechos del titular
El paciente podrá ejercer, conforme a la normativa vigente, sus derechos de acceso, rectificación, cancelación, oposición y demás derechos aplicables respecto de sus datos personales, armonizándolos con la normativa especial sobre ficha clínica.
11. Comunicaciones promocionales
El paciente podrá autorizar el uso de sus datos de contacto para recibir información promocional o campañas de salud de SANAD.
12. Canal de ejercicio de derechos y consultas
Las solicitudes relativas a esta Política deberán efectuarse por los canales de contacto informados en el sitio web de SANAD.
