Política de Privacidad
1. Responsable
[Razón social], RUT [RUT], domicilio [domicilio], correo de contacto de privacidad [correo]. Esta política se rige por la Ley N° 21.719 de protección de datos personales (Chile).
2. Alcance y dos tipos de datos
Esta política cubre los datos que Helsia trata como responsable: los de los profesionales que contratan la plataforma y los de visitantes del sitio.
Respecto de los datos de los pacientes cargados por cada profesional, el responsable es el profesional y Helsia actúa solo como encargado (ver el Contrato de Prestación de Servicios y Encargo de Tratamiento y el Consentimiento de Datos de Salud).
3. Qué datos tratamos y con qué finalidad
- Cuenta del profesional (nombre, correo, teléfono, RUT, datos de su consulta): prestar el servicio, facturar, dar soporte y cumplir obligaciones legales.
- Datos de uso (accesos, registros técnicos, dirección IP): seguridad, prevención de fraude y mejora del servicio.
- Comunicaciones que nos envíes: atender tus consultas.
4. Base de licitud
Tratamos estos datos para ejecutar el contrato contigo, por obligación legal (por ejemplo, tributaria), y por nuestro interés legítimo en operar y asegurar la plataforma. Cuando corresponda, pediremos tu consentimiento.
5. Con quién compartimos
Con proveedores que nos prestan servicios (subencargados) bajo obligaciones de confidencialidad y seguridad: alojamiento en Hetzner (Alemania, UE) y envío de correos en Resend. No vendemos datos personales. Podremos entregarlos a autoridades cuando la ley lo exija.
6. Transferencia internacional
Los datos se alojan en la Unión Europea (Alemania), jurisdicción con nivel de protección adecuado. Al usar Helsia aceptas esta transferencia, necesaria para el servicio.
7. Conservación
Conservamos los datos mientras exista la cuenta y por los plazos legales aplicables; luego los eliminamos o anonimizamos de forma segura.
8. Seguridad
Aplicamos medidas técnicas y organizativas: cifrado de datos sensibles, control de acceso, aislamiento de datos entre profesionales, transmisión cifrada (HTTPS) y registro de auditoría. Ante una brecha que te afecte, te notificaremos sin dilaciones indebidas.
9. Tus derechos (ARCO+)
Puedes acceder, rectificar, suprimir, oponerte y portar tus datos, y revocar consentimientos, escribiendo a [correo de privacidad]. También puedes reclamar ante la autoridad de protección de datos.
10. Cambios
Podremos actualizar esta política; publicaremos la nueva versión y, si el cambio es sustancial, te lo informaremos.