Política de Privacidad

Sección 01

Responsable del tratamiento

En CleverSalud tratamos datos personales para operar funcionalidades de atención de salud, con estándares reforzados para datos sensibles y en cumplimiento de la normativa chilena aplicable.

Terceros mandatarios / Encargados. CleverSalud podrá utilizar proveedores tecnológicos que tratan datos por cuenta del responsable, bajo sus instrucciones y con obligaciones contractuales.

Sección 02

Datos que recolectamos

La App puede recolectar y/o procesar datos personales, según el uso y las funcionalidades habilitadas, incluyendo:

• Categoría 1

  Identificadores de cuenta y autenticación

  Correo electrónico, UID/identificador de usuario y credenciales/tokens de sesión (por ejemplo, para autenticación y administración de cuenta).

• Categoría 2

  Datos de identificación y contacto

  Nombre, RUN/RUT u otro identificador interno del paciente, fecha de nacimiento, teléfono, correo y dirección.

• Categoría 3

  Datos relativos a la salud

  Información asociada a citas, órdenes médicas, derivaciones, exámenes, documentos clínicos, resultados y otros antecedentes que se gestionen a través de la App o se integren desde sistemas clínicos.

  Los datos relativos a la salud son datos sensibles. Por ello, su tratamiento está sujeto a reglas reforzadas y solo se realizará cuando exista una habilitación legal o una base de licitud aplicable, según el régimen vigente al momento del tratamiento.

• Categoría 4

  Datos técnicos y de uso

  Información necesaria para el funcionamiento y la seguridad de la App: IP (según corresponda), logs de eventos, versión de App, sistema operativo, modelo de dispositivo, identificadores técnicos y métricas de rendimiento.

• Categoría 5

  Comunicaciones y soporte

  Mensajes enviados a soporte, tickets, solicitudes y metadatos asociados.

Datos que no tratamos o tratamos limitadamente

• Medios de pago: no aplica.
• Geolocalización: no aplica.

Sección 03

Finalidades

Usamos los datos personales para:

1. Autenticación, administración de cuenta y acceso a funcionalidades (p. ej., agenda, perfil, directorio, documentos).
2. Gestión de prestaciones de salud: permitir al paciente visualizar/gestionar citas, órdenes, exámenes, resultados y documentación clínica asociada.
3. Comunicación operativa: recordatorios de horas, notificaciones relevantes de atención, coordinación y continuidad asistencial.
4. Comunicación directa sobre presupuestos, postoperatorios y recordatorios.
5. Soporte al usuario: responder consultas y requerimientos.
6. Seguridad, continuidad y prevención de fraude/abuso: monitoreo técnico, control de accesos, auditoría de eventos y protección de la App.
7. Cumplimiento normativo y requerimientos de autoridad competente.
8. Mejora y calidad del servicio: métricas técnicas y analíticas preferentemente agregadas o anonimizadas, en la medida aplicable.

Sección 04

Terceros y servicios

Para operar la App, CleverSalud puede utilizar proveedores, por ejemplo:

• Autenticación

  Google Firebase

  firebase.google.com

• Hosting

  Google Cloud

  Hosting del backend. cloud.google.com

• Integración

  MasterKey

  Sistema externo de integración de información. Empresa especializada en el desarrollo de software orientado al área de la salud. masterkey.cl

Algunos proveedores tecnológicos actúan como encargados del tratamiento, es decir, tratan datos personales por cuenta de CleverSalud y bajo sus instrucciones, con obligaciones de confidencialidad y seguridad.

Transferencias internacionales

En el marco de la operación de la App, CleverSalud podrá utilizar servicios tecnológicos de terceros que actúan por su cuenta y bajo sus instrucciones. En la medida que dichos servicios impliquen el almacenamiento, acceso o tratamiento de datos personales desde o en el extranjero, estos podrán ser objeto de transferencias internacionales.

En tales casos, CleverSalud adoptará las medidas necesarias para asegurar que el tratamiento cumpla con la normativa vigente sobre protección de datos personales, según corresponda. En todo caso, CleverSalud velará porque los datos personales sean tratados exclusivamente para las finalidades informadas y bajo estándares de seguridad y protección acordes a su naturaleza, especialmente cuando se trate de datos relativos a la salud.

Requerimientos de autoridad

CleverSalud podrá comunicar o poner a disposición datos personales de los Usuarios cuando exista una obligación legal vigente o un requerimiento válido emanado de una autoridad competente, en el marco de sus atribuciones (por ejemplo, tribunales de justicia u otros organismos públicos dentro del ámbito de su competencia). Esta comunicación se realizará solo en la medida estrictamente necesaria, limitando los datos al alcance del requerimiento, y dejando registro de la solicitud y de los datos comunicados, cuando corresponda.

Sección 05

Base legal

El tratamiento de los datos personales efectuado a través de la App de CleverSalud se realizará conforme a la normativa chilena aplicable, esto es, bajo la Ley N° 19.628 sobre protección de la vida privada vigente hasta el 30/11/2026, y, a partir de la entrada en vigencia del nuevo régimen, bajo la Ley N° 21.719 sobre protección de datos personales, vigente desde el 01/12/2026.

En términos generales, CleverSalud tratará datos personales únicamente en la medida en que exista una habilitación jurídica para ello, la que dependerá del tipo de dato y de la finalidad específica del tratamiento. En la operativa de la App, dicha habilitación podrá consistir, según corresponda, en el consentimiento del titular o en otras hipótesis previstas por la ley que permiten el tratamiento sin requerir consentimiento, por ejemplo, cuando sea necesario para prestar el servicio solicitado, para cumplir una obligación legal, para el ejercicio o defensa de derechos, o por razones de seguridad y continuidad del servicio, en los términos y límites que establece el régimen aplicable.

Cuando el tratamiento se funde en el consentimiento, CleverSalud procurará que este sea expreso, verificable e informado, de modo que la persona usuaria conozca de manera clara y previa para qué fines se utilizarán sus datos, qué categorías de datos se tratarán, y si estos podrán ser comunicados a proveedores o terceros autorizados para operar la App. El consentimiento podrá ser retirado en cualquier momento por los canales habilitados por CleverSalud; sin embargo, su retiro podría implicar que determinadas funcionalidades de la App no puedan continuar operando si el tratamiento de datos fuera indispensable para prestarlas (por ejemplo, autenticación o acceso a resultados), todo ello de acuerdo con la ley aplicable y sin afectar la licitud de los tratamientos realizados con anterioridad.

Adicionalmente, CleverSalud podrá tratar ciertos datos personales sin requerir una autorización previa cuando ello se encuentre permitido por la legislación aplicable. En particular, bajo la Ley N° 19.628, no requiere autorización el tratamiento de datos provenientes de fuentes accesibles al público en los términos establecidos por dicha ley; y, bajo la Ley N° 21.719, el tratamiento podrá basarse, según corresponda, en otras bases de licitud distintas del consentimiento, siempre que se respeten los principios de licitud, finalidad, proporcionalidad y transparencia, y se otorgue al titular el ejercicio de sus derechos en los casos que proceda.

En todo caso, los datos personales serán utilizados solo para los fines para los cuales hubieren sido recolectados o para fines compatibles con estos conforme a la normativa vigente, evitándose el tratamiento excesivo o no pertinente. Si CleverSalud requiere tratar los datos para una finalidad distinta e incompatible con la informada originalmente, se informará oportunamente a la persona usuaria y, cuando corresponda, se solicitará el consentimiento respectivo o se invocará la base legal aplicable conforme a derecho.

Datos sensibles. Respecto de los datos personales sensibles, y especialmente de los datos relativos a la salud, CleverSalud aplicará un estándar reforzado. Dichos datos solo serán tratados en la medida en que exista una habilitación legal suficiente, ya sea por autorización legal, por consentimiento del titular, o por ser necesarios para la prestación y gestión de servicios de salud (por ejemplo, acceso a órdenes médicas, exámenes, derivaciones, documentos clínicos, coordinación de atención y continuidad asistencial), conforme a las reglas y límites del régimen vigente en cada momento. En todos los casos, CleverSalud adoptará medidas de seguridad y confidencialidad acordes con la naturaleza de estos datos y con los riesgos asociados a su tratamiento.

Finalmente, cuando el uso de la App implique formularios o requerimientos de información, CleverSalud informará de manera clara cuáles datos son necesarios para prestar el servicio o habilitar una funcionalidad específica, y cuáles son opcionales, de modo que la persona usuaria pueda decidir informadamente. Asimismo, si existieran funcionalidades no esenciales (por ejemplo, comunicaciones comerciales), su tratamiento se realizará únicamente sobre la base de un consentimiento separado y revocable, o conforme a la base legal que corresponda, en los términos de la ley aplicable.

Sección 06

Conservación

Aplicamos el principio de proporcionalidad: conservamos datos solo por el tiempo necesario para cumplir las finalidades; luego deben suprimirse o anonimizarse, salvo excepciones legales.

Eliminación. Al solicitar la eliminación, esta se evaluará conforme a la ley y de acuerdo a nuestra política de eliminación de cuenta y datos.

Sección 07

Seguridad

CleverSalud aplica medidas razonables y proporcionales a la naturaleza de los datos (incluyendo salud), tales como:

• Comunicación cifrada (HTTPS/TLS) entre la App y servidores.
• Control de accesos y autenticación.
• Registro y monitoreo de eventos relevantes de seguridad.
• Almacenamiento seguro de credenciales/tokens en el dispositivo, cuando aplique.
• Medidas técnicas y organizativas apropiadas, revisadas periódicamente.

Sección 08

Derechos del usuario

Los usuarios de la App de CleverSalud, en su calidad de titulares de datos personales, pueden ejercer los derechos que les reconoce la normativa chilena de protección de datos. Dado que el marco normativo se encuentra en transición, CleverSalud aplicará los derechos que correspondan según la ley vigente al momento de la solicitud, procurando siempre facilitar un ejercicio simple, transparente y seguro.

• Hasta 30/11/2026

  Ley N° 19.628

  El titular puede solicitar información sobre los datos que CleverSalud mantenga respecto de él (incluida su procedencia, finalidad y eventuales destinatarios cuando corresponda), y puede pedir la rectificación de datos incorrectos, incompletos o desactualizados. Asimismo, puede solicitar la eliminación o cancelación de sus datos cuando corresponda legalmente, o el bloqueo de estos en los casos previstos por la ley.

• Desde 01/12/2026

  Ley N° 21.719

  El titular podrá ejercer los derechos que dicho régimen reconoce, los que incluyen, según corresponda, el acceso, rectificación, supresión, bloqueo, oposición y portabilidad, además de otros derechos y acciones que la ley contemple. Su ejercicio se sujetará a los requisitos, plazos y limitaciones legales, especialmente cuando existan obligaciones de conservación o deberes sanitarios que impidan una eliminación total inmediata.

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, el usuario puede contactarnos a través de app@ranvi.cl. Con el objeto de proteger la seguridad y confidencialidad de los datos, CleverSalud podrá solicitar antecedentes mínimos para verificar la identidad del solicitante y, en caso de actuar en representación de otra persona, para acreditar la representación. En la solicitud, se recomienda indicar el derecho que se desea ejercer y, si es posible, el contexto (por ejemplo, “corrección de correo”, “acceso a datos de cuenta”, “solicitud de eliminación de cuenta”), con el fin de agilizar su tramitación.

CleverSalud responderá y gestionará estas solicitudes dentro de los plazos legales aplicables y podrá rechazarlas total o parcialmente cuando exista una causal legal para ello (por ejemplo, cuando sea necesario conservar información por obligaciones legales, sanitarias o para la defensa de derechos), informando al usuario de manera clara los fundamentos de la decisión y, cuando corresponda, las alternativas disponibles.

Sección 09

Cambios a esta política