Política de privacidad

Prestadores es una plataforma tecnológica orientada a facilitar la relación entre profesionales de la salud y personas que buscan o reciben sus servicios.

La plataforma puede permitir, entre otras funcionalidades:

• Registro y administración de cuentas profesionales;
• Publicación de perfiles y prestaciones;
• Verificación de antecedentes profesionales;
• Gestión de disponibilidad y agenda;
• Recepción y administración de reservas;
• Organización de pacientes;
• Gestión de información asociada a atenciones;
• Registro y conservación de información clínica;
• Incorporación y gestión de documentos clínicos;
• Registro de decisiones relacionadas con la atención;
• Comunicaciones operativas;
• Ejercicio de derechos sobre datos personales;
• Gestión de seguridad, privacidad y trazabilidad;
• Otras herramientas relacionadas con la actividad profesional que sean incorporadas en el futuro.

Prestadores no presta directamente servicios de salud, no realiza diagnósticos, no prescribe tratamientos y no sustituye la decisión profesional.

Las prestaciones de salud publicadas y gestionadas mediante la plataforma son realizadas directamente por los respectivos profesionales de salud, quienes mantienen las obligaciones legales, éticas y sanitarias derivadas de la atención que prestan.

Esta Política se aplica al tratamiento de datos personales realizado por Prestadores dentro de sus propias finalidades y, cuando corresponda, al tratamiento técnico que realiza por cuenta de profesionales de salud.

Respecto de los tratamientos que Prestadores determina para operar y administrar la plataforma, el responsable del tratamiento es:

Responsable: Roberto H. García
Servicio: prestadores.cl
Correo de privacidad: contacto@prestadores.cl
Canal de ejercicio de derechos: formulario disponible en la sección “Derechos del Titular” de prestadores.cl

Cuando prestadores.cl procesa determinados datos clínicos siguiendo las instrucciones de un profesional de salud, podrá actuar como tercero mandatario o encargado del tratamiento, manteniendo el profesional la calidad de responsable respecto de la atención sanitaria y de la información clínica que genera o incorpora.

Prestadores puede desempeñar distintos roles dependiendo de la operación realizada.

Prestadores actúa como responsable del tratamiento cuando determina las finalidades y medios relacionados con, entre otros:

• Creación y administración de cuentas;
• Autenticación y seguridad;
• Verificación profesional;
• Publicación de perfiles y prestaciones;
• Administración de agenda;
• Gestión del sistema de reservas;
• Comunicaciones operativas;
• Soporte;
• Seguridad de la plataforma;
• Prevención de abuso;
• Eventos de privacidad;
• Gestión de solicitudes de titulares;
• Cumplimiento legal;
• Tratamientos administrativos propios de la plataforma.

Respecto de la atención sanitaria, el profesional correspondiente determina el contenido clínico que debe registrar y las decisiones necesarias para prestar dicha atención.

Cuando Prestadores almacena, organiza, protege, transporta, conserva o procesa técnicamente esa información por cuenta del profesional, lo hace como encargado del tratamiento, dentro del alcance de las instrucciones y finalidades correspondientes.

El uso de infraestructura tecnológica no transfiere a prestadores.cl las decisiones clínicas ni convierte a la plataforma en prestador de la atención.

La legislación de protección de datos permite que un responsable efectúe tratamientos mediante un tercero encargado, sujeto a sus instrucciones y a una relación contractual que delimite el encargo.

Dependiendo del uso de Prestadores podemos tratar información correspondiente a:

4.1 Profesionales de salud

Personas que crean una cuenta, publican prestaciones, configuran agenda o utilizan herramientas profesionales de la plataforma.

4.2 Pacientes y personas que solicitan una reserva

Personas que buscan una prestación, solicitan una hora o entregan información necesaria para coordinar una atención.

4.3 Pacientes incorporados a un registro clínico

Personas cuya atención da lugar a antecedentes, evoluciones, documentos u otros registros clínicos gestionados mediante prestadores.cl.

4.4 Padres, madres, representantes, apoderados o personas habilitadas

Personas que actúan legítimamente en representación de un paciente cuando ello corresponda.

4.5 Visitantes

Personas que navegan por prestadores.cl sin necesariamente crear una cuenta o realizar una reserva.

4.6 Solicitantes y personas de contacto

Personas que ejercen derechos de protección de datos, presentan consultas, reclamos o solicitudes de soporte.

Prestadores trata únicamente las categorías de información necesarias para las finalidades correspondientes.

5.1 Datos de profesionales

Podemos tratar:

• Nombre y apellidos;
• Correo electrónico;
• Teléfono u otros medios de contacto;
• RUT u otros elementos de identificación;
• Credenciales y elementos necesarios para autenticación;
• Profesión;
• Especialidad o área de desempeño;
• Información necesaria para verificar identidad o condición profesional;
• Fotografía de perfil;
• Descripción profesional;
• Región, comuna y ubicación profesional;
• Datos destinados a publicación en el perfil;
• Prestaciones ofrecidas; Modalidades de atención; Precios; Duración; Cobertura territorial; Disponibilidad; Agenda; Configuración administrativa; Información relativa al estado de cuenta o plan; Registros técnicos o de seguridad asociados al uso de la plataforma.

Determinados datos entregados por el profesional pueden hacerse públicos cuando ello sea necesario para la finalidad del perfil o prestación.

5.2 Datos de pacientes y reservas

Cuando una persona solicita o gestiona una reserva, podemos tratar datos como:

• Nombre y apellidos;
• RUT u otro identificador cuando corresponda;
• Correo electrónico;
• Teléfono;
• Fecha de nacimiento;
• Prestación solicitada;
• Profesional seleccionado;
• Modalidad de atención;
• Fecha y hora;
• Estado de la reserva;
• Dirección y comuna cuando sean necesarias para una atención domiciliaria;
• Información administrativa relacionada con la prestación;
• Registros necesarios para mantener trazabilidad de la reserva.

La naturaleza de una prestación solicitada puede, en determinados contextos, revelar o permitir inferir información relacionada con la salud. Por ello, dicha información recibe un nivel de protección acorde con su naturaleza.

5.3 Datos clínicos y relativos a la salud

Cuando un profesional utiliza las funcionalidades clínicas de Prestadores, la plataforma puede procesar información como:

• Identificación clínica del paciente;
• Datos necesarios para individualizarlo correctamente;
• Ocupación u otros datos administrativos clínicamente pertinentes;
• Sistema o modalidad de salud cuando corresponda;
• Información de representantes o apoderados;
• Antecedentes longitudinales;
• Anamnesis y antecedentes relevantes;
• Evoluciones clínicas;
• Evaluaciones;
• Diagnósticos cuando sean incorporados por el profesional;
• Procedimientos;
• Intervenciones;
• Indicaciones;
• Seguimiento;
• Decisiones del paciente;
• Consentimientos o rechazos clínicos cuando corresponda;
• Altas u otras decisiones relacionadas con la atención;
• Documentos clínicos;
• Antecedentes incorporados a dichos documentos;
• Identificación y atribución del profesional que realiza cada registro;
• Fecha y estado de los registros;
• Metadatos necesarios para proteger su integridad, autenticidad y trazabilidad.

La información contenida en la ficha clínica y en documentos relativos a procedimientos o tratamientos tiene carácter sensible conforme a la legislación sanitaria.

5.4 Datos técnicos y de seguridad

Prestadores puede generar o recibir información técnica necesaria para operar y proteger sus servicios, incluyendo:

• Dirección IP;
• Fecha y hora de acceso;
• Tipo general de dispositivo;
• Navegador y sistema operativo;
• Identificadores de sesión;
• Registros de autenticación;
• Acciones relevantes realizadas dentro de la plataforma;
• Errores;
• Intentos de acceso;
• Eventos de seguridad;
• Eventos de privacidad;
• Otros metadatos estrictamente necesarios para seguridad, diagnóstico técnico, auditoría y continuidad operacional.

5.5 Datos relacionados con solicitudes y ejercicio de derechos

Cuando una persona ejerce sus derechos o presenta una solicitud, podemos tratar:

• Identificación del solicitante;
• Medio de contacto;
• Naturaleza de la solicitud;
• Antecedentes necesarios para verificar identidad;
• Acciones ejecutadas;
• Estado de la solicitud;
• Respuesta;
• Fechas;
• Evidencia mínima necesaria para acreditar su correcta gestión.

Podemos obtener datos personales:

Directamente del titular, por ejemplo, al registrarse, reservar, completar información, contactar o ejercer sus derechos.

Del profesional de salud, cuando éste incorpora legítimamente información relacionada con una persona atendida.

De representantes o personas habilitadas, cuando actúan por cuenta del titular.

De fuentes de acceso público, cuando resulte legítimo y necesario verificar determinados antecedentes profesionales.

De la propia utilización de prestadores.cl, mediante información técnica y eventos generados por el funcionamiento, seguridad y trazabilidad de la plataforma.

De sistemas anteriores de Prestadores, cuando exista información recogida legítimamente mediante mecanismos utilizados previamente y que permanezca temporalmente bajo criterios de conservación y depuración.

Prestadores puede tratar datos personales para:

Respecto de profesionales

• Crear y mantener cuentas;
• Verificar identidad y antecedentes profesionales;
• Habilitar acceso a funciones de la plataforma;
• Publicar perfiles;
• Crear y administrar prestaciones;
• Configurar agenda;
• Gestionar reservas;
• Organizar información relacionada con pacientes;
• Proporcionar funcionalidades clínicas cuando sean utilizadas;
• Permitir gestión administrativa;
• Mantener trazabilidad;
• Enviar comunicaciones necesarias;
• Prestar soporte;
• Prevenir abuso y fraude;
• Cumplir obligaciones legales.

Respecto de pacientes

• Mostrar información pública sobre profesionales y prestaciones;
• Gestionar solicitudes de reserva;
• Identificar correctamente a la persona;
• Coordinar la atención con el profesional elegido;
• Gestionar cambios de estado;
• Permitir la atención y continuidad asistencial cuando corresponda;
• Proporcionar infraestructura para registros clínicos;
• Permitir el ejercicio de derechos;
• Atender solicitudes o reclamos.

Respecto de la plataforma

• Mantener disponibilidad y funcionamiento;
• Proteger cuentas y sistemas;
• Detectar y gestionar incidentes;
• Generar trazabilidad;
• Efectuar respaldos y recuperación;
• Prevenir accesos no autorizados;
• Mejorar el funcionamiento técnico;
• Cumplir obligaciones legales;
• Formular, ejercer o defender derechos;
• Administrar la relación con usuarios.

Prestadores no utiliza el consentimiento como fundamento universal de todos sus tratamientos.

Dependiendo de la operación, el tratamiento puede sustentarse en:

8.1 Ejecución de un contrato o medidas precontractuales

Se aplica cuando los datos son necesarios para crear una cuenta, proporcionar funcionalidades solicitadas, gestionar una reserva, prestar soporte o ejecutar otras operaciones directamente solicitadas por el titular.

8.2 Cumplimiento de obligaciones legales

Se aplica cuando una norma obliga a conservar información, gestionar derechos, colaborar con autoridades competentes, proteger determinados registros o realizar otras actuaciones.

8.3 Consentimiento

Se utilizará cuando la naturaleza del tratamiento requiera una autorización del titular y no concurra otra habilitación legal suficiente.

Cuando una reserva u otra interacción implique el tratamiento de información que revele o pueda permitir inferir datos sensibles, restadores aplicará las reglas específicas que correspondan.

8.4 Interés legítimo

En determinados casos Prestadores podrá tratar datos cuando exista un interés legítimo que no vulnere los derechos y libertades del titular, por ejemplo, para:

• Proteger la seguridad de la plataforma;
• Prevenir fraude o abuso;
• Mantener trazabilidad;
• Investigar incidentes;
• Proteger derechos de usuarios o de prestadores.cl;
• Asegurar el funcionamiento y continuidad de sus servicios.

Cuando un tratamiento se base en interés legítimo, éste deberá ser concreto, legítimo y proporcional.

8.5 Atención sanitaria y normativa especial de salud

Los datos sensibles relativos a la salud se someten a las normas especiales que regulan la atención sanitaria y el tratamiento de este tipo de información.

Cuando prestadores.cl trate dicha información por cuenta de un profesional, lo hará dentro de las finalidades sanitarias legítimas determinadas por éste y bajo el régimen correspondiente al tratamiento por un tercero encargado.

8.6 Formulación, ejercicio o defensa de derechos

Determinados datos pueden conservarse o tratarse cuando resulte necesario para formular, ejercer o defender derechos ante tribunales, autoridades u organismos competentes.

La legislación que comienza a regir el 1 de diciembre de 2026 reconoce expresamente, entre otras fuentes de licitud, la obligación legal, el contrato o medidas precontractuales, el interés legítimo y la defensa de derechos.

Los profesionales pueden decidir proporcionar información destinada a su publicación en Prestadores.

Puede incluir:

• Nombre;
• Fotografía;
• Profesión o especialidad;
• Descripción profesional;
• Condición de verificación;
• Prestaciones;
• Modalidades;
• Duración;
• Precio;
• Ubicación o cobertura territorial;
• Medios habilitados para solicitar una atención.

El profesional debe mantener dicha información actualizada y no debe utilizar campos públicos para ingresar datos personales, antecedentes clínicos o información sensible de pacientes.

Los datos de pacientes y el contenido de fichas clínicas no son información pública.

Cuando una persona solicita una reserva, prestadores.cl procesa los datos necesarios para crear y administrar dicha solicitud.

Para poder efectuar la atención, los datos pertinentes se comunican o ponen a disposición del profesional elegido por el propio paciente.

Dependiendo de la modalidad de atención, podrán comunicarse:

• Identificación;
• Medios de contacto;
• Fecha de nacimiento cuando corresponda;
• Prestación solicitada;
• Fecha y hora;
• Modalidad;
• Dirección necesaria para atención domiciliaria;
• Demás información estrictamente necesaria para coordinar la atención.

Una vez que el profesional recibe y trata esos datos para proporcionar su servicio de salud, lo hace bajo sus propias obligaciones como profesional y responsable de la atención.

Prestadores no entrega indiscriminadamente datos de pacientes a otros profesionales ajenos a la reserva correspondiente.

Prestadores proporciona funcionalidades que pueden ser utilizadas para crear y gestionar registros relacionados con la atención de salud.

La ficha clínica es un instrumento obligatorio destinado a integrar antecedentes necesarios para el proceso asistencial. La legislación exige que su soporte asegure, entre otros elementos, conservación, confidencialidad, autenticidad y acceso oportuno.

El profesional que realiza la atención es responsable de determinar:

• Qué información clínica debe registrar;
• Qué antecedentes son pertinentes;
• Las evaluaciones y decisiones profesionales;
• Los diagnósticos o indicaciones cuando correspondan;
• Los documentos que incorpora;
• El contenido de la atención.

prestadores.cl procesa técnicamente esta información con el objeto de proporcionar al profesional infraestructura para su registro, conservación, seguridad, integridad, trazabilidad y recuperación.

prestadores.cl no utiliza el contenido de fichas clínicas para publicidad, marketing, elaboración de perfiles comerciales ni finalidades incompatibles con la atención, la seguridad o las obligaciones legales aplicables.

El acceso a información clínica se encuentra sujeto a controles destinados a limitarlo a personas y contextos autorizados.

La Ley N.º 20.584 establece además restricciones específicas sobre el acceso a la ficha clínica y reconoce acceso al titular y a otros sujetos únicamente en los casos previstos por la normativa.

El consentimiento o autorización para el tratamiento de datos personales no debe confundirse con el consentimiento informado para una atención o procedimiento de salud.

El consentimiento informado sanitario pertenece a la relación entre paciente y profesional y se rige por la legislación sanitaria correspondiente.

Cuando determinadas decisiones del paciente deban quedar documentadas, el profesional podrá registrar mediante prestadores.cl, según corresponda:

• Aceptación;
• Rechazo;
• Consentimiento informado;
• Alta voluntaria;
• Otras decisiones relacionadas con la atención.

La Ley N.º 20.584 reconoce el derecho de las personas a aceptar o rechazar procedimientos y establece supuestos en los que dicha decisión y la información proporcionada deben constar en la ficha clínica.

Prestadores puede procesar información de personas menores de edad cuando resulte necesario para gestionar una atención de salud.

El tratamiento deberá realizarse considerando:

• El interés superior del niño, niña o adolescente;
• Su autonomía progresiva;
• La naturaleza de los datos tratados;
• La normativa especial de salud;
• La intervención de padres, representantes legales o personas responsables cuando sea legalmente necesaria.

Cuando la normativa exija que el consentimiento para tratar datos personales sea otorgado por padres, representantes legales o quien tenga a su cargo el cuidado personal, prestadores.cl y/o el profesional deberán aplicar dicha regla.

La regulación que entra en vigor el 1 de diciembre de 2026 establece reglas específicas para niños menores de catorce años y para el tratamiento de datos sensibles de adolescentes menores de dieciséis años.

La representación administrativa para el tratamiento de datos no sustituye las reglas específicas relativas al consentimiento sanitario del paciente.

Cuando una funcionalidad lo requiera, Prestadores puede permitir registrar información administrativa relacionada con modalidades de financiamiento, aseguramiento o validación de una prestación.

La plataforma puede permitir registrar, según corresponda:

• Modalidad declarada;
• Código o referencia de prestación;
• Folio o identificador informado;
• Estado de revisión;
• Fecha;
• Instrucciones;
• Resultado de una validación administrativa realizada por el profesional.

prestadores.cl no sustituye los sistemas oficiales correspondientes ni garantiza por sí mismo la cobertura, aprobación, bonificación, liquidación o financiamiento de una prestación.

El profesional es responsable de realizar las validaciones que correspondan conforme a su actividad y a la normativa aplicable.

Prestadores puede permitir actualmente que los profesionales indiquen condiciones, medios o instrucciones de pago relacionados con sus servicios.

Cuando el pago sea realizado mediante un servicio externo elegido o indicado por el profesional, el tratamiento efectuado directamente por dicho servicio se regirá además por sus propias condiciones.

Si Prestadores incorpora en el futuro un sistema integrado de procesamiento de pagos, esta Política será revisada antes o junto con su puesta en producción para informar:

• Categorías adicionales de datos;
• Finalidad;
• Bases jurídicas;
• Destinatarios;
• Conservación;
• Responsabilidades;
• Demás condiciones que correspondan.

Prestadores procurará evitar almacenar directamente información financiera sensible que no sea necesaria para sus propias finalidades.

Prestadores puede enviar comunicaciones necesarias para:

• Verificar una cuenta;
• Recuperar acceso;
• Informar sobre reservas;
• Comunicar cambios operativos;
• Informar sobre seguridad;
• Responder solicitudes;
• Prestar soporte;
• Informar cambios relevantes del servicio;
• Cumplir obligaciones legales.

Estas comunicaciones pueden ser necesarias para ejecutar el servicio y no dependen necesariamente de una autorización para recibir publicidad.

Si prestadores.cl realiza en el futuro comunicaciones comerciales o promocionales no esenciales, éstas estarán sujetas a las reglas de información, oposición o consentimiento aplicables.

Prestadores puede utilizar cookies u otras tecnologías necesarias para:

• Mantener sesiones;
• Autenticar usuarios;
• Proteger cuentas;
• Mantener preferencias;
• Prevenir abuso;
• Asegurar el funcionamiento técnico del sitio.

También puede utilizar tecnologías destinadas a medir audiencia, analizar utilización o evaluar el rendimiento de contenidos.

Las tecnologías que no sean estrictamente necesarias para prestar el servicio se tratarán de forma separada de las cookies esenciales.

Cuando la normativa aplicable exija autorización para tecnologías de medición, publicidad, seguimiento o perfilamiento no esencial, prestadores.cl deberá proporcionar la información correspondiente y solicitar el consentimiento antes de realizar el tratamiento sujeto a dicha autorización.

El usuario puede configurar su navegador para limitar o bloquear determinadas tecnologías, sin perjuicio de que el bloqueo de tecnologías estrictamente necesarias pueda impedir determinadas funcionalidades.

La información contenida en fichas clínicas no será utilizada como fuente para publicidad o perfilamiento comercial.

Prestadores puede recurrir a terceros especializados cuando ello sea necesario para operar sus servicios.

Las categorías de destinatarios o encargados pueden incluir:

• Infraestructura tecnológica;
• Alojamiento y almacenamiento;
• Continuidad y respaldo;
• Comunicaciones;
• Seguridad;
• Soporte técnico;
• Medición y analítica cuando corresponda;
• Servicios administrativos;
• Asesores profesionales sujetos a deberes de confidencialidad;
• Autoridades públicas cuando exista habilitación legal;
• Otros terceros estrictamente necesarios para una finalidad legítima.

El acceso deberá limitarse a la información necesaria para la función correspondiente.

Cuando un tercero actúe por cuenta de prestadores.cl, su tratamiento deberá estar delimitado por las instrucciones y condiciones aplicables al encargo.

Cuando Prestadores actúe a su vez como encargado de un profesional respecto de información clínica, los terceros que intervengan técnicamente deberán encontrarse comprendidos dentro de la cadena autorizada de tratamiento correspondiente.

No se autoriza a los encargados a utilizar legítimamente los datos para finalidades propias incompatibles con el servicio contratado.

Determinados servicios tecnológicos necesarios para operar prestadores.cl pueden implicar que datos personales sean almacenados, transmitidos o procesados mediante infraestructura ubicada fuera de Chile.

Prestadores evaluará estas operaciones y aplicará, según corresponda:

• Decisiones de adecuación reconocidas por la autoridad competente;
• Garantías contractuales;
• Instrumentos jurídicos adecuados;
• Otros mecanismos permitidos por la normativa aplicable.

Cuando un destino no cuente con un reconocimiento de nivel adecuado de protección, se aplicarán las garantías que permitan justificar legítimamente la transferencia de acuerdo con la legislación vigente.

La utilización de infraestructura internacional no modifica las obligaciones de confidencialidad, seguridad, finalidad y protección que correspondan al tratamiento.

Prestadores adopta medidas técnicas y organizativas orientadas a mantener un nivel de seguridad adecuado a la naturaleza y riesgo de la información tratada.

Entre las categorías de medidas implementadas pueden encontrarse:

• Autenticación y control de acceso;
• Restricción de permisos;
• Separación de información sensible;
• Protección de comunicaciones;
• Medidas destinadas a preservar integridad y autenticidad;
• Trazabilidad de operaciones relevantes;
• Protección de documentos clínicos;
• Copias de seguridad;
• Capacidad de restauración;
• Mecanismos de continuidad operacional;
• Gestión de incidentes;
• Revisión de accesos;
• Conservación controlada;
• Procedimientos de bloqueo, anonimización o eliminación cuando procedan.

La legislación reformada exige medidas adecuadas al riesgo destinadas a asegurar confidencialidad, integridad, disponibilidad y resiliencia, así como capacidad de restauración y evaluación de las medidas de seguridad.

El detalle técnico de las medidas de seguridad, configuraciones internas, arquitectura y mecanismos específicos de protección no se publica cuando su divulgación pueda comprometer la seguridad de la plataforma o de sus usuarios.

prestadores.cl exige además confidencialidad respecto de la información personal a la que accedan personas autorizadas en el ejercicio de sus funciones.

Ninguna infraestructura informática puede garantizar riesgo cero. Ante un incidente, prestadores.cl aplicará los procedimientos de evaluación, contención, recuperación, documentación y notificación que correspondan legalmente.

Prestadores no pretende conservar datos personales de manera indefinida.

El período aplicable depende de la naturaleza de la información, su finalidad y las obligaciones legales correspondientes.

21.1 Cuenta profesional

Los datos necesarios para mantener una cuenta se conservarán mientras ésta permanezca activa.

Tras su cierre, se dejará de publicar o utilizar la información que ya no resulte necesaria y se conservará únicamente aquella cuya permanencia se encuentre justificada por obligaciones legales, seguridad, trazabilidad o defensa de derechos.

21.2 Perfil y prestaciones públicas

Se mantendrán mientras permanezcan publicados o sean necesarios para prestar el servicio.

Cuando dejen de utilizarse, se retirarán de los espacios públicos y se aplicarán los criterios de conservación que correspondan a la información residual.

21.3 Reservas sin registro clínico

La información estrictamente administrativa de reservas que no hayan dado origen a registros clínicos podrá conservarse, como regla interna general, por hasta 24 meses desde la atención prevista, cancelación o cierre de la reserva, salvo que exista una obligación, controversia o necesidad legítima que justifique un período diferente.

21.4 Datos necesarios para una atención domiciliaria

La información de ubicación se utilizará para la finalidad concreta de coordinar la atención y dejará de utilizarse cuando dicha finalidad termine, sin perjuicio de la conservación administrativa que resulte estrictamente necesaria.

21.5 Ficha clínica

Los prestadores de salud deben conservar las fichas clínicas durante un período de al menos quince años.

En consecuencia, una solicitud de eliminación no permite destruir anticipadamente una ficha clínica cuya conservación sea legalmente obligatoria.

La información clínica permanecerá sometida a su régimen sanitario incluso si posteriormente se cierra la cuenta del profesional o deja de existir una relación administrativa activa con el paciente.

21.6 Solicitudes de derechos e incidentes

La evidencia necesaria para acreditar la gestión de solicitudes de privacidad, incidentes y actuaciones relevantes podrá conservarse, como regla interna general, durante cinco años desde su cierre, salvo obligación o controversia que justifique un período diferente.

21.7 Registros técnicos

Los registros técnicos ordinarios se conservarán sólo durante períodos razonablemente necesarios para seguridad y funcionamiento.

Los eventos específicamente necesarios para acreditar seguridad, privacidad, integridad clínica o el cumplimiento de obligaciones podrán conservarse durante el período probatorio correspondiente.

21.8 Exportaciones

Los archivos temporales generados para entregar información a un titular podrán eliminarse una vez cumplida su finalidad y, como regla general, dentro de los 30 días siguientes a su generación, manteniéndose sólo la trazabilidad necesaria de la actuación.

21.9 Registros históricos de sistemas sustituidos

prestadores.cl puede mantener temporalmente determinados registros originados en mecanismos utilizados en versiones anteriores cuando sean necesarios para verificar migraciones, acreditar actuaciones, atender derechos o resolver obligaciones pendientes.

Estos registros no constituyen un archivo histórico permanente y serán depurados, eliminados o anonimizados cuando deje de existir una finalidad legítima para su conservación.

21.10 Copias de seguridad

Las copias de respaldo se utilizan para recuperación y continuidad operacional, no como repositorios históricos indefinidos.

Un dato eliminado del sistema productivo puede permanecer temporalmente dentro de una copia de seguridad hasta que ésta sea sustituida o expire conforme a su ciclo de retención.

Si una restauración recuperara información que había sido legítimamente eliminada, deberán reaplicarse las operaciones posteriores necesarias para mantener el estado correcto del tratamiento.

Cuando corresponda conforme a la normativa, Prestadores podrá:

Bloquear datos, suspendiendo temporalmente determinadas operaciones mientras se resuelve una solicitud, controversia o situación que requiera revisión.

Anonimizar datos, eliminando razonablemente la posibilidad de asociarlos con una persona identificada o identificable, cuando la finalidad pueda cumplirse sin conservar identidad.

Eliminar datos, cuando éstos dejen de ser necesarios y no exista obligación o fundamento legítimo para conservarlos.

Antes de ejecutar una eliminación relevante, Prestadores podrá verificar:

• La identidad del solicitante;
• Naturaleza de los datos;
• Existencia de obligaciones legales;
• Conservación clínica aplicable;
• Solicitudes o procedimientos pendientes;
• Incidentes;
• Controversias;
• Cualquier otra causa legítima que requiera conservar temporalmente la información.

La eliminación deberá ser trazable sin reproducir innecesariamente el contenido eliminado.

De acuerdo con la normativa aplicable, los titulares podrán ejercer los derechos que correspondan respecto de sus datos personales, incluyendo:

Derecho de acceso

Solicitar información sobre los datos tratados y obtener acceso a ellos cuando proceda.

Derecho de rectificación

Solicitar la corrección de datos inexactos, desactualizados o incompletos.

Derecho de supresión

Solicitar la eliminación de datos cuando concurra una causa legal y no exista una obligación o fundamento que exija su conservación.

Derecho de oposición

Oponerse a determinados tratamientos en los casos establecidos por la ley, especialmente cuando correspondan a interés legítimo o determinadas finalidades de marketing.

Derecho de portabilidad

Solicitar, cuando se cumplan los requisitos legales, una copia estructurada de sus datos o su transmisión en los términos aplicables.

Derecho de bloqueo

Solicitar la suspensión temporal del tratamiento cuando proceda conforme a la normativa.

Derecho a retirar el consentimiento

Cuando un tratamiento dependa de consentimiento, éste podrá retirarse en los términos establecidos en esta Política.

La versión de la Ley N.º 19.628 que comienza a regir el 1 de diciembre de 2026 reconoce expresamente, entre otros, los derechos de acceso, rectificación, supresión, oposición y portabilidad.

El titular puede presentar su solicitud mediante:

Correo: contacto@prestadores.cl

o a través del formulario de Derechos del Titular disponible en prestadores.cl.

La solicitud deberá permitir identificar:

• Al titular o representante;
• El derecho que desea ejercer;
• El tratamiento o información involucrada;
• Un medio para comunicar la respuesta.

prestadores.cl podrá solicitar antecedentes razonablemente necesarios para verificar la identidad y evitar que información personal sea entregada, modificada o eliminada a solicitud de una persona no autorizada.

La solicitud será registrada y gestionada dentro de los plazos establecidos por la normativa aplicable.

Cuando la solicitud se refiera a información clínica cuyo responsable sea un profesional de salud, Prestadores podrá:

• Recibir la solicitud;
• Adoptar medidas técnicas que correspondan;
• Comunicarla al responsable clínico;
• Colaborar en su resolución;
• Ejecutar las instrucciones legítimas que procedan.

prestadores.cl no ejecutará una supresión que vulnere una obligación sanitaria de conservación.

Desde que resulte legalmente aplicable y la autoridad competente se encuentre habilitada para ello, el titular podrá recurrir ante la Agencia de Protección de Datos Personales en los casos establecidos por la ley.

Cuando un tratamiento dependa jurídicamente del consentimiento del titular, éste podrá retirarlo en cualquier momento mediante los canales de privacidad indicados.

La retirada:

• Produce efectos hacia el futuro;
• No convierte en ilícito el tratamiento realizado legítimamente antes de su retiro;
• No obliga a detener tratamientos cuya base jurídica sea una obligación legal, un contrato, una finalidad sanitaria permitida u otra habilitación independiente del consentimiento.

Cuando sea técnicamente posible, Prestadores aplicará el retiro a las funcionalidades o tecnologías específicas afectadas sin impedir innecesariamente el uso del resto de la plataforma.

La información contenida en la ficha clínica está sujeta tanto a normas de protección de datos como a legislación sanitaria específica.

La Ley N.º 20.584 reconoce, entre otros, el acceso del titular a la ficha clínica y regula las personas y organismos a quienes puede proporcionarse información. También contempla la entrega de una copia en condiciones que permitan su utilización en otros sistemas o su transmisión a otro prestador en los términos legales aplicables.

Cuando una solicitud se refiera a una ficha clínica:

• Deberá verificarse la legitimidad del solicitante;
• Deberá respetarse la reserva de la información;
• Se aplicarán las normas sanitarias específicas;
• El profesional responsable de la atención mantendrá las obligaciones que legalmente le correspondan.

Prestadores no utiliza actualmente decisiones automatizadas para diagnosticar pacientes, determinar tratamientos, decidir clínicamente sobre una persona ni sustituir el juicio de un profesional de salud.

Tampoco utiliza actualmente sistemas automatizados propios para adoptar decisiones jurídicas o de efecto equivalente sobre pacientes basadas exclusivamente en el análisis de su información clínica.

Determinadas tecnologías no esenciales de medición o publicidad pueden realizar análisis o asociaciones de información dentro de sus propias finalidades cuando se encuentren habilitadas.

Dichas tecnologías deberán mantenerse separadas de los usos clínicos de Prestadores y quedar sujetas a las condiciones de información, consentimiento u oposición que legalmente correspondan.

Si Prestadores incorporara en el futuro sistemas de inteligencia artificial, elaboración de perfiles o decisiones automatizadas con efectos relevantes para las personas, esta Política será actualizada antes o junto con su puesta en funcionamiento.

Prestadores puede contener enlaces hacia servicios administrados por terceros, tales como:

• Sistemas externos de agenda;
• Medios de pago;
• Canales de comunicación;
• Sitios de profesionales;
• Registros públicos;
• Otros recursos.

Cuando el usuario abandona Prestadores y utiliza directamente uno de estos servicios, su tratamiento de datos puede estar sujeto a condiciones y políticas propias.

Prestadores no controla el contenido, disponibilidad o políticas independientes de servicios externos, sin perjuicio de las responsabilidades que legalmente le correspondan respecto de las integraciones o comunicaciones de datos que realice directamente.

Prestadores reconoce que el tratamiento de información relacionada con salud exige un nivel particularmente elevado de confidencialidad.

La información personal no deberá ser utilizada para finalidades incompatibles con aquellas para las cuales fue obtenida.

Las personas que, por razón de sus funciones, deban acceder legítimamente a datos personales deberán limitar ese acceso a lo necesario y mantener la reserva correspondiente incluso después de terminar su relación con la actividad que originó el acceso.

Prestadores podrá comunicar información cuando exista:

• Obligación legal;
• Requerimiento válido de una autoridad competente;
• Orden judicial;
• Necesidad de ejercer o defender derechos;
• Alguno de los demás supuestos autorizados por la legislación.

Cuando sea legalmente posible, la información comunicada se limitará a aquello que resulte necesario para el propósito del requerimiento.

La existencia de una solicitud de autoridad no autoriza el acceso indiscriminado a información clínica o personal distinta de la requerida.

Prestadores podrá modificar esta Política para reflejar:

• Cambios legales;
• Nuevas funcionalidades;
• Modificación de tratamientos;
• Cambios en finalidades o bases jurídicas;
• Nuevos tipos de destinatarios;
• Cambios relevantes en conservación;
• Modificaciones significativas de seguridad o gobernanza.

Cada versión deberá indicar su fecha y número de versión.

Cuando un cambio produzca un impacto relevante en la forma en que se tratan datos personales, Prestadores procurará informar a los usuarios mediante medios razonables antes o al momento de su entrada en vigor, cuando corresponda.

La versión vigente estará disponible permanentemente en Prestadores.

Esta Política debe interpretarse conjuntamente con:

Términos y Condiciones de Prestadores, respecto de las reglas de uso y relación contractual con la plataforma.

Derechos del Titular, respecto del procedimiento detallado para ejercer derechos sobre datos personales.

Condiciones aplicables al tratamiento clínico, cuando correspondan a la relación entre prestadores.cl y los profesionales de salud.

En caso de contradicción con una norma legal imperativa, prevalecerá la normativa aplicable.

Para consultas relativas a privacidad, protección de datos personales o esta Política:

prestadores.cl

Correo: contacto@prestadores.cl

Ejercicio de derechos: mediante la sección “Derechos del Titular” disponible en prestadores.cl.

Responsable del tratamiento: Roberto H. García.