Política de privacidad

Esta Política de Privacidad describe cómo Zunio (en adelante, «Zunio», «nosotros» o «la Plataforma») recopila, utiliza, almacena, protege y comunica los datos personales —incluidos datos sensibles de salud— de las personas que interactúan con nuestros servicios. Zunio es una plataforma clínica white label utilizada por centros médicos y prestadores de salud en Chile.

Tratamos los datos personales conforme a la Ley N° 19.628 sobre Protección de la Vida Privada, a la Ley N° 21.719 que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, a la Ley N° 20.584 sobre derechos y deberes de las personas en su atención de salud, y demás normativa chilena aplicable.

1. Responsable e intervinientes en el tratamiento

En la mayoría de los casos, el centro médico o prestador de salud que contrata Zunio actúa como responsable del tratamiento de los datos de sus pacientes, y Zunio actúa como encargado del tratamiento (proveedor), tratando los datos por cuenta y según las instrucciones del prestador, en virtud del contrato de prestación de servicios y del respectivo acuerdo de tratamiento de datos.

Respecto de los datos de los usuarios de nuestro sitio web y de quienes nos contactan directamente (por ejemplo, solicitudes de demostración o mensajes por WhatsApp), Zunio actúa como responsable del tratamiento.

Datos de contacto del responsable:
Zunio · Santiago de Chile
Correo: contacto@zunio.cl

2. Datos que tratamos

2.1 Datos de identificación y contacto

• Nombre, RUT, fecha de nacimiento, sexo y previsión de salud.
• Teléfono, correo electrónico y domicilio.
• Datos de la cuenta del profesional o funcionario del centro.

2.2 Datos sensibles de salud

De acuerdo con la legislación chilena, los datos relativos a la salud son datos personales sensibles y reciben un nivel de protección reforzado. Entre ellos:

• Ficha clínica, diagnósticos, indicaciones y evolución.
• Resultados de exámenes, recetas y certificados.
• Información asociada a las Garantías Explícitas en Salud (GES, Ley N° 19.966), bonos, copagos y coberturas.
• Grabaciones o registros de telemedicina, cuando aplique.

2.3 Datos técnicos y de uso

• Registros de acceso y auditoría (quién accede, cuándo y a qué).
• Dirección IP, identificadores de dispositivo y datos de navegación.
• Datos de mensajería cuando interactúas con nosotros vía WhatsApp Business API (número, nombre de perfil y contenido del mensaje).

3. Finalidades del tratamiento

• Prestar y operar la plataforma clínica contratada por el centro.
• Gestionar agendamiento, ficha clínica, telemedicina, recepción, bonos y facturación.
• Apoyar el cumplimiento de obligaciones legales y sanitarias del prestador (entre otras, Ley N° 20.584 y normativa GES).
• Garantizar la seguridad, integridad y trazabilidad de la información.
• Brindar soporte, comunicaciones de servicio y mejoras del producto.
• Responder solicitudes de contacto comercial y agendar demostraciones.

No utilizamos los datos clínicos de los pacientes para fines de publicidad ni los comercializamos. Cualquier uso de datos para entrenamiento de modelos de inteligencia artificial se realiza únicamente sobre información disociada o anonimizada, según se describe en la sección 6.

4. Base de licitud (fundamento legal)

El tratamiento se funda, según el caso, en:

• El consentimiento del titular, libre, informado y específico, especialmente para datos sensibles de salud.
• La ejecución de un contrato o de la relación asistencial entre el paciente y el prestador.
• El cumplimiento de obligaciones legales aplicables al prestador de salud.
• El interés legítimo, cuando proceda y no prevalezcan los derechos del titular.

5. Conservación de los datos

Conservamos los datos durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales del prestador. En particular, la información de la ficha clínica se conserva por los plazos que exige la normativa de salud chilena, y los registros de auditoría de acceso se mantienen con una retención prolongada para fines de trazabilidad. Cumplido el plazo, los datos se eliminan o anonimizan de forma segura.

6. Seguridad de la información

Aplicamos medidas técnicas y organizativas acordes a la sensibilidad de los datos de salud, entre ellas:

• Encriptación de datos en tránsito y en reposo, incluida encriptación a nivel de campo (CSFLE) para datos sensibles.
• Control de acceso por roles y registro de auditoría de accesos.
• Disociación de identificadores (RUT y nombres) en los flujos de inteligencia artificial.
• Respaldo periódico, segregación de ambientes y monitoreo de seguridad.

7. Comunicación y encargados de tratamiento

Podemos compartir datos con proveedores tecnológicos que actúan como encargados de tratamiento (por ejemplo, infraestructura en la nube, mensajería y procesamiento), siempre bajo contrato y con obligaciones de confidencialidad y seguridad equivalentes a las de esta Política. No comunicamos datos a terceros para fines distintos de los aquí descritos, salvo obligación legal o requerimiento de autoridad competente.

Cuando un servicio implique transferencia internacional de datos (por ejemplo, almacenamiento en servidores fuera de Chile), adoptamos resguardos que aseguren un nivel de protección adecuado conforme a la Ley N° 21.719.

8. Derechos de los titulares

Como titular de datos personales, puedes ejercer tus derechos de:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación o supresión: solicitar la eliminación de tus datos.
• Oposición: oponerte a determinados tratamientos.
• Portabilidad y bloqueo, en los casos que la ley contempla.

Para ejercerlos, escríbenos a contacto@zunio.cl. Si los datos los trata Zunio como encargado por cuenta de un prestador, derivaremos tu solicitud al centro responsable o la gestionaremos según sus instrucciones. Para eliminar datos asociados a WhatsApp, revisa además nuestra página de eliminación de datos.

9. Cookies y tecnologías similares

Nuestro sitio puede utilizar cookies y tecnologías análogas para su funcionamiento y para medir el uso. Puedes configurar tu navegador para rechazarlas; algunas funciones podrían verse afectadas.

10. Menores de edad

Cuando se traten datos de niños, niñas y adolescentes, el tratamiento se realiza con las salvaguardas legales aplicables y, según corresponda, con la autorización de quien ejerza su cuidado personal o representación legal.

11. Cambios a esta Política

Podremos actualizar esta Política para reflejar cambios legales, técnicos u operativos. Publicaremos la versión vigente en esta página con su fecha de actualización.

12. Contacto y reclamos

Para consultas sobre privacidad escríbenos a contacto@zunio.cl. Sin perjuicio de ello, puedes presentar reclamos ante la autoridad de control competente en materia de protección de datos personales en Chile.