Política de Privacidad - App "CleverSalud"

1. Responsable del tratamiento

Responsable del tratamiento (Clínica / Prestador de salud):

• Razón social: CLEVER GROUP SERVICIOS MÉDICOS LIMITADA, en adelante también CleverSalud.
• RUT: 78.230.230-2.
• Domicilio: Sargento José Bernardo Cáceres N°630, comuna de Rancagua.
• Correo de contacto privacidad: app@ranvi.cl.
• Canal para solicitudes de derechos: app@ranvi.cl.

Terceros mandatarios / Encargados (proveedores que tratan datos por cuenta del responsable): CleverSalud podrá utilizar proveedores tecnológicos que actúan por cuenta del responsable, bajo instrucciones y con obligaciones contractuales.

2. Datos que recolectamos

La App puede recolectar y/o procesar datos personales, según el uso y funcionalidades habilitadas, incluyendo:

1. Identificadores de cuenta y autenticación: correo electrónico, UID/identificador de usuario, credenciales/tokens de sesión (ej.: autenticación y administración de cuenta).
2. Datos de identificación y contacto: nombre, RUN/RUT u otro identificador interno del paciente, fecha de nacimiento, teléfono, correo y dirección.
3. Datos relativos a la salud: información asociada a citas, órdenes médicas, derivaciones, exámenes, documentos clínicos, resultados y otros antecedentes que se gestionen a través de la App o se integren desde sistemas clínicos.

   Los datos relativos a la salud son datos sensibles. Por ello, su tratamiento está sujeto a reglas reforzadas y solo se realizará cuando exista una habilitación legal o una base de licitud aplicable, según el régimen vigente al momento del tratamiento.

4. Datos técnicos y de uso: información necesaria para funcionamiento y seguridad de la App: IP (según corresponda), logs de eventos, versión de App, sistema operativo (SO), modelo de dispositivo, identificadores técnicos y métricas de rendimiento.
5. Comunicaciones y soporte: mensajes enviados a soporte, tickets, solicitudes y metadatos asociados.

Datos que NO tratamos / tratamos limitadamente:

• Medios de pago: No aplica.
• Geolocalización: No aplica.

3. Finalidades

Usamos los datos personales para:

1. Autenticación, administración de cuenta y acceso a funcionalidades (p. ej., agenda, perfil, directorio, documentos).
2. Gestión de prestaciones de salud: permitir al paciente visualizar/gestionar citas, órdenes, exámenes, resultados y documentación clínica asociada.
3. Comunicación operativa: recordatorios de horas, notificaciones relevantes de atención, coordinación y continuidad asistencial.
4. Comunicación directa sobre presupuestos, postoperatorios y recordatorios.
5. Soporte al usuario: responder consultas y requerimientos.
6. Seguridad, continuidad y prevención de fraude/abuso: monitoreo técnico, control de accesos, auditoría de eventos y protección de la App.
7. Cumplimiento normativo y requerimientos de autoridad competente.
8. Mejora y calidad del servicio: métricas técnicas y analíticas preferentemente agregadas o anonimizadas, en la medida aplicable.

Finalidades adicionales:

Comunicaciones comerciales/promocionales sobre servicios de CleverSalud: CleverSalud podrá enviar comunicaciones comerciales/promocionales sobre sus servicios solo si el titular ha otorgado su consentimiento expreso (por ejemplo, marcando una casilla separada al registrarse o en la configuración de la app). El titular puede retirar su consentimiento u oponerse en cualquier momento mediante el enlace de "darse de baja" en correos, la instrucción equivalente en mensajería, o ajustando sus preferencias en la app, sin costo.

4. Terceros y servicios

Para operar la App, CleverSalud puede utilizar proveedores, por ejemplo:

• Google Firebase (autenticación). Sitio: https://firebase.google.com/
• Google Cloud (hosting del backend). Sitio: https://cloud.google.com/
• MasterKey (sistema externo de integración de información). Empresa especializada en el desarrollo de software orientado al área de la salud. Sitio: https://www.masterkey.cl/

Algunos proveedores tecnológicos actúan como encargados del tratamiento, es decir, tratan datos personales por cuenta de CleverSalud y bajo sus instrucciones, con obligaciones de confidencialidad y seguridad.

Transferencias internacionales

En el marco de la operación de la App, CleverSalud podrá utilizar servicios tecnológicos de terceros que actúan por su cuenta y bajo sus instrucciones. En la medida que dichos servicios impliquen el almacenamiento, acceso o tratamiento de datos personales desde o en el extranjero, estos podrán ser objeto de transferencias internacionales.

En tales casos, CleverSalud adoptará las medidas necesarias para asegurar que el tratamiento cumpla con la normativa vigente sobre protección de datos personales, según corresponda. En todo caso, CleverSalud velará porque los datos personales sean tratados exclusivamente para las finalidades informadas y bajo estándares de seguridad y protección acordes a su naturaleza, especialmente cuando se trate de datos relativos a la salud.

Requerimientos de autoridad

CleverSalud podrá comunicar o poner a disposición datos personales de los Usuarios cuando exista una obligación legal vigente o un requerimiento válido emanado de una autoridad competente, en el marco de sus atribuciones (por ejemplo, tribunales de justicia u otros organismos públicos dentro del ámbito de su competencia). Esta comunicación se realizará solo en la medida estrictamente necesaria, limitando los datos al alcance del requerimiento, y dejando registro de la solicitud y de los datos comunicados, cuando corresponda.

5. Base legal

El tratamiento de los datos personales efectuado a través de la App de CleverSalud se realizará conforme a la normativa chilena aplicable, esto es, bajo la Ley N° 19.628 sobre protección de la vida privada vigente hasta el 30/11/2026, y, a partir de la entrada en vigencia del nuevo régimen, bajo la Ley N° 21.719 sobre protección de datos personales, vigente desde el 01/12/2026.

En términos generales, CleverSalud tratará datos personales únicamente en la medida en que exista una habilitación jurídica para ello, la que dependerá del tipo de dato y de la finalidad específica del tratamiento. En la operativa de la App, dicha habilitación podrá consistir, según corresponda, en el consentimiento del titular o en otras hipótesis previstas por la ley que permiten el tratamiento sin requerir consentimiento, por ejemplo, cuando sea necesario para prestar el servicio solicitado, para cumplir una obligación legal, para el ejercicio o defensa de derechos, o por razones de seguridad y continuidad del servicio, en los términos y límites que establece el régimen aplicable.

Cuando el tratamiento se funde en el consentimiento, CleverSalud procurará que este sea expreso, verificable e informado, de modo que la persona usuaria conozca de manera clara y previa para qué fines se utilizarán sus datos, qué categorías de datos se tratarán, y si estos podrán ser comunicados a proveedores o terceros autorizados para operar la App. El consentimiento podrá ser retirado en cualquier momento por los canales habilitados por CleverSalud; sin embargo, su retiro podría implicar que determinadas funcionalidades de la App no puedan continuar operando si el tratamiento de datos fuera indispensable para prestarlas (por ejemplo, autenticación o acceso a resultados), todo ello de acuerdo con la ley aplicable y sin afectar la licitud de los tratamientos realizados con anterioridad.

Adicionalmente, CleverSalud podrá tratar ciertos datos personales sin requerir una autorización previa cuando ello se encuentre permitido por la legislación aplicable. En particular, bajo la Ley N° 19.628, no requiere autorización el tratamiento de datos provenientes de fuentes accesibles al público en los términos establecidos por dicha ley; y, bajo la Ley N° 21.719, el tratamiento podrá basarse, según corresponda, en otras bases de licitud distintas del consentimiento, siempre que se respeten los principios de licitud, finalidad, proporcionalidad y transparencia, y se otorgue al titular el ejercicio de sus derechos en los casos que proceda.

En todo caso, los datos personales serán utilizados solo para los fines para los cuales hubieren sido recolectados o para fines compatibles con estos conforme a la normativa vigente, evitándose el tratamiento excesivo o no pertinente. Si CleverSalud requiere tratar los datos para una finalidad distinta e incompatible con la informada originalmente, se informará oportunamente a la persona usuaria y, cuando corresponda, se solicitará el consentimiento respectivo o se invocará la base legal aplicable conforme a derecho.

Respecto de los datos personales sensibles, y especialmente de los datos relativos a la salud, CleverSalud aplicará un estándar reforzado. Dichos datos solo serán tratados en la medida en que exista una habilitación legal suficiente, ya sea por autorización legal, por consentimiento del titular, o por ser necesarios para la prestación y gestión de servicios de salud (por ejemplo, acceso a órdenes médicas, exámenes, derivaciones, documentos clínicos, coordinación de atención y continuidad asistencial), conforme a las reglas y límites del régimen vigente en cada momento. En todos los casos, CleverSalud adoptará medidas de seguridad y confidencialidad acordes con la naturaleza de estos datos y con los riesgos asociados a su tratamiento.

Finalmente, cuando el uso de la App implique formularios o requerimientos de información, CleverSalud informará de manera clara cuáles datos son necesarios para prestar el servicio o habilitar una funcionalidad específica, y cuáles son opcionales, de modo que la persona usuaria pueda decidir informadamente. Asimismo, si existieran funcionalidades no esenciales (por ejemplo, comunicaciones comerciales), su tratamiento se realizará únicamente sobre la base de un consentimiento separado y revocable, o conforme a la base legal que corresponda, en los términos de la ley aplicable.

6. Conservación

Aplicamos el principio de proporcionalidad: conservamos datos solo por el tiempo necesario para cumplir las finalidades; luego deben suprimirse o anonimizarse, salvo excepciones legales.

En particular:

1. Datos de cuenta y uso de App: se conservan mientras exista la cuenta y por el tiempo necesario para (i) resolver solicitudes, (ii) auditoría/seguridad, y (iii) cumplimiento legal.
2. Datos clínicos / documentos de salud: se conservan por los plazos exigidos por la normativa sanitaria aplicable; por ejemplo, el Reglamento de Ficha Clínica exige conservación por al menos 15 años desde el último registro.
3. Soporte: tickets y comunicaciones se conservan por el tiempo necesario para la gestión y respaldo de atención.

Al solicitar eliminación, esta se evaluará conforme a la ley y de acuerdo a nuestra política de eliminación de cuenta y datos.

No venta o no cesión para fines propios: CleverSalud no vende datos personales ni los comparte para fines publicitarios de terceros.

7. Seguridad

CleverSalud aplica medidas razonables y proporcionales a la naturaleza de los datos (incluyendo salud), tales como:

• Comunicación cifrada (HTTPS/TLS) entre la App y servidores.
• Control de accesos y autenticación.
• Registro y monitoreo de eventos relevantes de seguridad.
• Almacenamiento seguro de credenciales/tokens en el dispositivo, cuando aplique.
• Medidas técnicas y organizativas apropiadas, revisadas periódicamente.

Incidentes de seguridad

En caso de una vulneración que implique riesgo razonable para derechos y libertades, se adoptarán medidas de mitigación y se realizarán comunicaciones/notificaciones conforme a la normativa aplicable.

8. Derechos del usuario

Los usuarios de la App de CleverSalud, en su calidad de titulares de datos personales, pueden ejercer los derechos que les reconoce la normativa chilena de protección de datos. Dado que el marco normativo se encuentra en transición, CleverSalud aplicará los derechos que correspondan según la ley vigente al momento de la solicitud, procurando siempre facilitar un ejercicio simple, transparente y seguro.

Bajo la Ley 19.628 sobre protección de la vida privada vigente hasta el 30/11/2026, el titular puede solicitar información sobre los datos que CleverSalud mantenga respecto de él (incluida su procedencia, finalidad y eventuales destinatarios cuando corresponda), y puede pedir la rectificación de datos incorrectos, incompletos o desactualizados. Asimismo, puede solicitar la eliminación o cancelación de sus datos cuando corresponda legalmente, o el bloqueo de estos en los casos previstos por la ley. En todos los casos, CleverSalud evaluará la procedencia de la solicitud conforme al marco legal aplicable y responderá por los canales habilitados.

A contar del 01/12/2026, bajo la Ley 21.719 sobre protección de datos personales, vigente desde el 01/12/2026, el titular podrá ejercer los derechos que dicho régimen reconoce, los que incluyen, según corresponda, el acceso, rectificación, supresión, bloqueo, oposición y portabilidad, además de otros derechos y acciones que la ley contemple. El ejercicio de estos derechos se sujetará a los requisitos, plazos y limitaciones legales, especialmente cuando existan obligaciones de conservación o deberes sanitarios que impidan acceder a una eliminación total inmediata.

Para ejercer cualquiera de estos derechos, el usuario puede contactarnos a través de app@ranvi.cl. Con el objeto de proteger la seguridad y confidencialidad de los datos, CleverSalud podrá solicitar antecedentes mínimos para verificar la identidad del solicitante y, en caso de actuar en representación de otra persona, para acreditar la representación. En la solicitud, se recomienda indicar el derecho que se desea ejercer y, si es posible, el contexto (por ejemplo, "corrección de correo", "acceso a datos de cuenta", "solicitud de eliminación de cuenta"), con el fin de agilizar su tramitación.

CleverSalud responderá y gestionará estas solicitudes dentro de los plazos legales aplicables y podrá rechazarlas total o parcialmente cuando exista una causal legal para ello (por ejemplo, cuando sea necesario conservar información por obligaciones legales, sanitarias o para la defensa de derechos), informando al usuario de manera clara los fundamentos de la decisión y, cuando corresponda, las alternativas disponibles.

9. Cambios a esta política

Podemos actualizar esta política para reflejar mejoras, cambios legales o de funcionamiento. Publicaremos la versión vigente en la App y/o en el sitio web indicado, señalando la fecha de última actualización.

Cuando corresponda, se informará o solicitará consentimiento adicional, especialmente si cambian finalidades o bases de tratamiento (principio de transparencia e información).