Política de privacidad

1. Dos relaciones distintas, no una

Esta política cubre dos cosas que conviene no mezclar:

• Tus datos como profesional. Aquí Numa Hub es responsable del tratamiento: decidimos qué datos tuyos necesitamos para darte el servicio y cobrarte.
• Los datos de tus pacientes. Aquí tú eres el responsable del tratamiento y Numa Hub es encargado: tratamos esos datos sólo siguiendo tus instrucciones, para prestarte el servicio, y nunca para fines propios.

La distinción importa: sobre los datos clínicos de tus pacientes, quien responde ante ellos eres tú, y nosotros respondemos ante ti.

2. Qué datos tratamos

Tuyos, como profesional

• Identificación: nombre, RUT, correo, teléfono.
• Datos profesionales: especialidad, servicios, precios, horarios, perfil público.
• Datos de facturación de tu suscripción, cuando existan planes pagados.
• Tu clave tributaria del SII, si activas la emisión de boletas. Se guarda cifrada.
• Datos técnicos de uso: accesos, dirección IP, navegador, registros de auditoría.

De tus pacientes, por instrucción tuya

• Identificación y contacto que tú cargas o que ellos entregan al reservar.
• Datos de salud: fichas clínicas, notas de sesión, documentos adjuntos.
• Historial de sesiones, pagos y boletas.

Los datos de salud son datos sensibles bajo la Ley 21.719 y reciben el tratamiento reforzado que esa categoría exige.

3. Para qué los usamos

• Prestar el servicio: agenda, fichas, boletas, portal del paciente, sesiones online.
• Enviar correos operativos: confirmaciones, recordatorios, boletas, avisos de cuenta.
• Cobrar la suscripción, cuando corresponda.
• Seguridad: detectar accesos indebidos, mantener el registro de auditoría, respaldar.
• Cumplir obligaciones legales y responder requerimientos de autoridad competente.

Lo que no hacemos: no vendemos datos, no los cedemos con fines comerciales, no hacemos publicidad dirigida con información clínica y no usamos el contenido de las fichas para entrenar modelos de inteligencia artificial.

4. Quién puede acceder

A la información clínica de tus pacientes accedes tú, y quien tú autorices explícitamente mediante una derivación. Nuestro equipo técnico sólo accede cuando es imprescindible para resolver una incidencia que tú reportaste, y ese acceso queda registrado.

Trabajamos con proveedores de infraestructura (alojamiento, correo, procesamiento de pagos) que tratan datos por cuenta nuestra bajo obligaciones de confidencialidad equivalentes a estas. Los datos se alojan en infraestructura bajo nuestro control.

5. Medidas de seguridad

• Cifrado de los datos sensibles almacenados y de las comunicaciones en tránsito.
• Control de acceso por rol: nadie ve lo que no necesita ver.
• Registro de auditoría de accesos y modificaciones sobre información clínica.
• Enlaces de videollamada únicos por sesión, no adivinables.
• Respaldos periódicos y separación entre entornos de desarrollo y producción.

Ninguna medida elimina el riesgo por completo. Si ocurre un incidente de seguridad que afecte tus datos o los de tus pacientes, te lo notificaremos y te entregaremos la información que necesites para cumplir tus propias obligaciones de notificación.

6. Por cuánto tiempo

Mientras tu cuenta esté activa, conservamos la información necesaria para prestar el servicio. Tras el cierre de la cuenta mantenemos un período de gracia para que puedas recuperar tus datos, y luego los eliminamos, salvo lo que la ley obligue a conservar (respaldos tributarios, por ejemplo).

Las fichas clínicas tienen plazos de conservación propios derivados de la normativa sanitaria y de tus deberes profesionales. Como responsable del tratamiento, decides tú cuánto conservarlas dentro de esos límites.

7. Derechos ARCOP

La Ley 21.719 reconoce los derechos de acceso, rectificación, cancelación, oposición y portabilidad sobre los datos personales.

• Sobre tus propios datos: escríbenos a [email protected] y respondemos dentro de los plazos legales.
• Si eres paciente de un profesional: dirígete a tu profesional, que es el responsable del tratamiento de tus datos. Si nos escribes a nosotros, te derivaremos a él y le daremos las herramientas para responderte.

8. Cookies

Este sitio de marketing usa el almacenamiento del navegador únicamente para recordar la preferencia de paleta de colores. No usa cookies de publicidad ni de seguimiento entre sitios.

Para saber cuántas personas visitan el sitio usamos Umami, una herramienta de medición de audiencia que alojamos en nuestros propios servidores. No usa cookies ni guarda nada en tu navegador, no te asigna un identificador, no guarda tu dirección IP y no recoge datos personales: sólo cuenta visitas y algunas acciones (por ejemplo, que se envió el formulario de contacto) en cifras agregadas. Esos datos no se comparten con terceros ni se cruzan con otros sitios.

La aplicación (app.numahub.cl) usa cookies estrictamente necesarias para mantener tu sesión iniciada.

9. Menores de edad

Numa Hub está dirigido a profesionales mayores de edad. Cuando un profesional atiende a pacientes menores, el tratamiento de sus datos se rige por el consentimiento de quien ejerza su cuidado personal, y es responsabilidad del profesional obtenerlo.

10. Cambios

Si cambiamos esta política de forma relevante, te avisaremos por correo antes de que entre en vigencia. La fecha de última actualización está al inicio de esta página.

11. Contacto

Escríbenos a [email protected] o desde la página de contacto. Los Términos del servicio complementan esta política.