1. Las partes
Este contrato se celebra entre:
El Responsable del tratamiento: el profesional de la salud mental que contrata LimbiCore, identificado con los datos de registro de su cuenta. Es quien decide las finalidades y los medios del tratamiento de los datos de sus pacientes.
El Encargado del tratamiento: Estudio Genesis SPA, RUT 76.668.591-9, domiciliada en Concepción, Chile, en adelante «LimbiCore». Trata datos personales por cuenta del Responsable, únicamente para prestarle el servicio.
Esto es lo importante y conviene decirlo sin rodeos: el Responsable sigues siendo tú. Ninguna cláusula de este contrato transfiere tu responsabilidad legal a LimbiCore, porque la ley no lo permite. Lo que este documento sí hace es dejar por escrito qué puede hacer LimbiCore con los datos, qué no, y con qué garantías — que es exactamente lo que la Ley 21.719 te exige tener frente a cualquier proveedor que trate datos de tus pacientes.
2. Objeto del encargo
El Responsable encarga a LimbiCore el tratamiento de los datos personales necesarios para prestar el servicio de gestión clínica: registro de pacientes, notas y evolución, agenda, tareas terapéuticas, instrumentos psicométricos, monitor de adherencia, portal familiar, generación de informes y funciones de apoyo basadas en inteligencia artificial.
LimbiCore no trata estos datos para finalidades propias, no los comercializa, no los cede a terceros con fines comerciales y no los utiliza para entrenar modelos de inteligencia artificial.
3. Alcance y duración
Categorías de titulares: pacientes del Responsable, sus familiares o tutores autorizados por el propio Responsable, y el Responsable mismo como usuario de la plataforma.
Categorías de datos: datos identificatorios y de contacto; datos de salud mental, que la Ley 21.719 clasifica como datos sensibles; datos de agenda y adherencia; y resultados de instrumentos psicométricos.
Duración: este encargo rige mientras exista la relación contractual y durante el período de conservación posterior descrito en la cláusula 14.
4. Base de licitud
El tratamiento se ampara en la prestación de asistencia sanitaria reconocida por la Ley 21.719 en articulación con la Ley 20.584, que regula los derechos y deberes de las personas en su atención de salud y obliga al prestador a llevar y conservar la ficha clínica.
Quién invoca esta base es el Responsable, no LimbiCore. El profesional de la salud mental trata los datos de sus pacientes con fines de diagnóstico y tratamiento; LimbiCore los trata únicamente por cuenta de él y bajo sus instrucciones. Este contrato es el título que habilita ese tratamiento por parte del Encargado, y la razón por la que LimbiCore no necesita —ni podría invocar— una base propia sobre los datos de los pacientes.
El Responsable es quien determina la licitud de la recolección original, la información entregada a sus pacientes y la obtención del consentimiento cuando corresponda, incluidas las reglas reforzadas para menores de edad, cuyo tratamiento exige la autorización del padre, madre o representante legal.
Finalidades secundarias
La Ley 21.719 no ampara bajo la atención de salud las finalidades ajenas a ella. LimbiCore lo resuelve no realizándolas: los datos no se usan para entrenar modelos de inteligencia artificial, no se analizan con fines comerciales, no se comercializan y no se ceden a terceros con esos fines. No existe una finalidad secundaria que requiera consentimiento separado porque no existe finalidad secundaria.
Evaluación de impacto
El tratamiento recae sobre datos sensibles y emplea inteligencia artificial, por lo que corresponde una Evaluación de Impacto en Protección de Datos. LimbiCore pone a disposición del Responsable la información técnica necesaria para realizarla: arquitectura, subencargados, flujos de datos y medidas de seguridad, descritos en las cláusulas 7 a 10.
5. Actuación bajo instrucciones
LimbiCore trata los datos únicamente conforme a las instrucciones documentadas del Responsable, que se materializan en el uso de la plataforma y en este contrato.
Si LimbiCore estima que una instrucción infringe la Ley 21.719 u otra norma aplicable, informará al Responsable sin demora y podrá suspender su ejecución hasta que la instrucción sea confirmada o modificada.
6. Confidencialidad
LimbiCore garantiza que toda persona autorizada para tratar estos datos está sujeta a un deber de confidencialidad de carácter indefinido, que subsiste tras el término de la relación laboral o contractual.
El acceso del personal de LimbiCore a datos clínicos se limita a lo estrictamente necesario para operar y mantener el servicio, y queda registrado.
7. Medidas de seguridad
LimbiCore aplica, como mínimo, las siguientes medidas técnicas y organizativas:
- Cifrado de los datos en reposo, y en tránsito en todo tramo que cruce redes públicas. El tramo interno entre la red de distribución de contenidos y el balanceador de carga viaja por una red privada del proveedor de infraestructura, sin exposición a Internet, y no lleva TLS. Se declara aquí por exactitud: no es cifrado extremo a extremo, y LimbiCore no afirma que lo sea.
- Autenticación mediante proveedor de identidad y sesión profesional con expiración por inactividad.
- Control de acceso por propietario: un profesional solo accede a las fichas de sus propios pacientes, verificado en el servidor y no en el navegador.
- Base de datos en red privada, sin exposición directa a Internet.
- Gestión de secretos en un almacén dedicado, nunca en el código ni en el navegador.
- Registro de acciones sobre la ficha clínica: toda corrección posterior a la ventana de edición queda fechada, atribuida y justificada.
- Límites de frecuencia en rutas sensibles y política de cabeceras de seguridad en el navegador.
- Registros de operación que excluyen contenido clínico, credenciales y tokens.
Estas medidas se revisan periódicamente y pueden actualizarse siempre que el nivel de protección resultante sea equivalente o superior.
8. Subencargados
El Responsable autoriza a LimbiCore a recurrir a los siguientes subencargados, cada uno sujeto a obligaciones de protección de datos equivalentes a las de este contrato:
- Amazon Web Services — infraestructura de cómputo, base de datos y almacenamiento. Región us-east-1, Estados Unidos.
- Amazon Bedrock — procesamiento de las funciones de inteligencia artificial, con modelos Claude de Anthropic. No recibe la identidad del paciente: las operaciones se ejecutan sobre texto clínico seudonimizado, sin nombre, correo ni teléfono. El procesamiento usa perfiles de inferencia regionales de Estados Unidos (
us.), de modo que una petición puede ser atendida desde cualquier región estadounidense de Amazon Bedrock y no solo desdeus-east-1. El destino es Estados Unidos, varias regiones. - Hosting.cl — envío de notificaciones y comunicaciones del servicio. Los correos no contienen información clínica ni en el asunto ni en el cuerpo.
El procesamiento de pagos se realiza a través de Transbank, que no interviene en el tratamiento de datos de pacientes: solo trata los datos de pago del propio Responsable y por eso no figura como subencargado de este contrato.
LimbiCore informará al Responsable de cualquier incorporación o sustitución de subencargado con una antelación de 30 días, período durante el cual el Responsable podrá oponerse y, en su caso, terminar el contrato sin penalización.
9. Transferencias internacionales
Declaración expresa: el tratamiento implica transferencia internacional de datos. La infraestructura de LimbiCore opera en us-east-1 y el procesamiento de inteligencia artificial se realiza en Amazon Bedrock, también fuera de Chile, con perfiles de inferencia que pueden atender la petición desde varias regiones de Estados Unidos. La declaración precisa del destino es, por tanto, Estados Unidos, varias regiones. La Ley 21.719 permite estas transferencias siempre que existan garantías adecuadas, y este contrato es parte de ellas.
LimbiCore mantiene con cada subencargado las cláusulas contractuales y garantías que correspondan, y las pone a disposición del Responsable cuando este lo solicite.
10. Tratamiento por inteligencia artificial
Las funciones de apoyo basadas en inteligencia artificial operan bajo las siguientes reglas:
- Seudonimización por diseño. Las operaciones clínicas de IA no envían al modelo el nombre, correo ni teléfono del paciente. Cuando el contexto clínico pudiera contener identificadores directos, estos se redactan antes del envío.
- Sin entrenamiento. Ningún dato del Responsable ni de sus pacientes se utiliza para entrenar o ajustar modelos, ni de LimbiCore ni de terceros.
- La IA propone, el profesional decide. Toda salida de inteligencia artificial es un borrador editable. No constituye diagnóstico, no se incorpora sola a la ficha clínica y no genera acciones firmadas sin revisión del Responsable.
- Sin decisiones automatizadas. El servicio no adopta decisiones que produzcan efectos jurídicos sobre el paciente ni lo afecten significativamente de modo automatizado.
11. Asistencia en el ejercicio de derechos
Cuando un paciente ejerza ante el Responsable sus derechos de acceso, rectificación, cancelación, oposición, portabilidad o bloqueo, LimbiCore prestará la asistencia técnica necesaria para atenderlo dentro de los plazos legales.
Si un titular se dirige directamente a LimbiCore, esta se abstendrá de responder sobre el fondo y derivará la solicitud al Responsable sin demora.
12. Notificación de brechas
LimbiCore notificará al Responsable, sin demora indebida y en todo caso dentro de las 24 horas siguientes a tomar conocimiento, cualquier vulneración de seguridad que afecte a datos personales tratados por cuenta de este.
La notificación incluirá la naturaleza de la brecha, las categorías y el volumen aproximado de datos afectados, las consecuencias probables y las medidas adoptadas o propuestas. LimbiCore cooperará con el Responsable en la evaluación del riesgo y en la eventual notificación a la Agencia de Protección de Datos Personales y a los titulares.
13. Auditoría y evidencia
LimbiCore pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de este contrato, y permitirá auditorías razonables, previamente acordadas y sin comprometer la seguridad ni la confidencialidad de otros clientes.
El Responsable puede obtener desde la plataforma, en cualquier momento, la evidencia documental de su propio tratamiento: registro de las operaciones realizadas sobre las fichas de sus pacientes y bitácora de correcciones con fecha, autoría y justificación.
14. Devolución y supresión
Al término de la relación contractual, y a elección del Responsable, LimbiCore devolverá los datos en un formato estructurado y de uso común, o los suprimirá.
Nada se borra automáticamente por vencimiento de plan. Que un plan caduque bloquea escribir y usar la IA, pero la ficha clínica sigue disponible para consulta y exportación por tiempo indefinido. La supresión solo ocurre por instrucción del Responsable o al término del contrato, y siempre después del procedimiento descrito aquí.
El procedimiento, en cuatro pasos
- Aviso. LimbiCore comunica al Responsable, al correo de su cuenta, que la supresión procederá y desde cuándo corre el plazo.
- Exportación. Durante los 60 días siguientes al aviso, el Responsable puede descargar su registro clínico completo desde la plataforma, cuantas veces necesite. Incluye los pacientes archivados y la bitácora de correcciones.
- Confirmación. Transcurrido el plazo, LimbiCore solicita confirmación expresa antes de suprimir. El silencio no se interpreta como consentimiento: si el Responsable no responde, los datos se conservan y se reitera el aviso.
- Supresión. Confirmada, se eliminan los datos de los sistemas activos y de las copias de respaldo conforme a su ciclo de rotación, en un plazo máximo de 35 días. LimbiCore entrega constancia escrita de la supresión.
Por qué el plazo corre desde el aviso y no desde el vencimiento. Un borrado que ocurre solo, en una fecha que el Responsable no eligió ni recuerda, lo deja sin la ficha clínica que la Ley 20.584 le obliga a conservar — y en infracción por un acto que nunca pidió. El aviso previo y la confirmación existen para que la supresión sea siempre una decisión suya.
El Responsable debe considerar que la normativa sanitaria puede imponerle plazos mínimos de conservación de la ficha clínica. La supresión en LimbiCore no lo exime de esa obligación, y por eso el paso de exportación es previo e ineludible: sin haber podido descargar, no se suprime.
15. Responsabilidad
Cada parte responde por el incumplimiento de las obligaciones que este contrato le impone. LimbiCore responde por los daños causados por un tratamiento que infrinja este contrato o las instrucciones lícitas del Responsable.
El Responsable es quien determina la licitud de la recolección original de los datos, la información entregada a sus pacientes y la obtención del consentimiento cuando corresponda.
16. Aceptación
Este contrato se acepta al registrarse en LimbiCore y forma parte integrante de los Términos del Servicio. La aceptación queda registrada con fecha y hora, y el Responsable puede descargar en cualquier momento una copia firmada desde su cuenta.