Política de Privacidad

Quién trata tus datos

LimbiCore® es una plataforma de gestión clínica operada por Estudio Genesis SPA, RUT 76.668.591-9, con domicilio en Concepción, Chile, en adelante «LimbiCore», «la plataforma» o «nosotros».

Para cualquier asunto relativo a la protección de datos personales puedes escribir a nuestro Delegado de Protección de Datos en contacto@limbicore.cl.

Esta política se rige por la Ley N.º 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, y por la normativa chilena vigente que la complemente.

Responsable y Encargado del Tratamiento

La distinción de roles es central para entender cómo se protegen los datos de tus pacientes:

• El profesional (tú) eres el Responsable del tratamiento de los datos clínicos de tus pacientes. Decides qué datos ingresas, con qué finalidad y por cuánto tiempo, y eres quien obtiene el consentimiento de tus pacientes.
• LimbiCore es el Encargado del Tratamiento. Trata esos datos únicamente por cuenta y bajo las instrucciones del profesional, para prestarte el servicio. No los usa para fines propios ni los cede a terceros ajenos a la prestación.

Esta relación se formaliza en un Contrato de Encargo de Tratamiento de Datos (DPA) que regula las obligaciones de seguridad, confidencialidad y el ejercicio de los derechos de los titulares. Respecto de los datos de tu propia cuenta profesional (identificación, facturación, uso de la plataforma), LimbiCore actúa como Responsable.

Datos que tratamos

Datos sensibles de salud

La información de salud mental es un dato personal sensible bajo la Ley 21.719 y goza de una protección reforzada. Su tratamiento exige una base de licitud calificada —en la atención de salud, la prestación de asistencia sanitaria que invoca el profesional tratante— y medidas de seguridad de nivel elevado.

Por eso LimbiCore aplica, sobre estos datos, aislamiento estricto por profesional, cifrado en reposo y en tránsito por redes públicas, control de acceso en el servidor y una bitácora de correcciones que conserva cada versión anterior de una nota. El Portal de Apoyo Familiar nunca expone la ficha clínica.

Finalidades del tratamiento

Tratamos los datos exclusivamente para los siguientes fines, y no para otros incompatibles con ellos:

• Prestar los módulos de la plataforma: registro clínico, asistencia diagnóstica, instrumentos psicométricos, monitor de adherencia, portal familiar, consentimientos, agenda e informes.
• Autenticar tu acceso y proteger la seguridad e integridad de la información.
• Generar, por instrucción tuya, sugerencias diagnósticas y material psicoeducativo mediante inteligencia artificial, siempre bajo tu revisión y aprobación final.
• Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridad competente.
• Gestionar tu suscripción, facturación y soporte.

Base de licitud

Datos de tus pacientes. Su tratamiento se ampara en la prestación de asistencia sanitaria reconocida por la Ley 21.719 en articulación con la Ley 20.584. Esa base la invoca el profesional, que es el Responsable; LimbiCore trata los datos solo por cuenta de él, y el título que lo habilita es el contrato de encargo (cláusula 4). Los consentimientos específicos —por ejemplo, el de uso de inteligencia artificial— se obtienen y registran en la plataforma.

Datos de tu cuenta profesional. Respecto de ellos LimbiCore es Responsable, y se apoyan en al menos una de estas bases:

• Ejecución de un contrato del que eres parte —tu suscripción— o medidas precontractuales solicitadas por ti.
• Cumplimiento de una obligación legal aplicable a LimbiCore.
• Interés legítimo, cuando corresponda y no prevalezcan tus derechos, por ejemplo para la seguridad de la plataforma.

Consentimiento inequívoco, libre e informado

Cuando el tratamiento se basa en el consentimiento, este cumple los estándares de la Ley 21.719:

• Inequívoco: se manifiesta mediante una acción afirmativa y clara. No hay consentimiento por silencio, inacción ni casillas premarcadas.
• Libre: se otorga sin coacción y puede negarse sin consecuencias indebidas.
• Informado: antes de otorgarlo, el titular conoce quién trata sus datos, con qué finalidad, sobre qué base y qué derechos puede ejercer.
• Específico: se refiere a finalidades determinadas; un nuevo fin incompatible requiere un nuevo consentimiento.

Como Responsable, el profesional es quien obtiene y conserva el consentimiento de sus pacientes para tratar sus datos en la plataforma. LimbiCore pone a disposición los medios técnicos para dejar constancia de ello.

El consentimiento puede revocarse en cualquier momento, con la misma facilidad con que se otorgó. La revocación no afecta la licitud del tratamiento previo.

Tratamiento mediante inteligencia artificial

Las funciones de IA operan a través de una arquitectura server-side: la plataforma se comunica con el motor de IA mediante servidores seguros, sin exponer información personal identificable innecesaria.

• Ningún dato de tus pacientes se utiliza para entrenar modelos de lenguaje públicos ni se cede a terceros con ese fin.
• La IA actúa como copiloto: sugiere y asiste, pero la validación y la decisión clínica son siempre tuyas (human-in-the-loop).
• Las sugerencias solo se incorporan a la ficha cuando tú las apruebas.
• Solo se usa con pacientes que otorgaron en la plataforma el consentimiento de uso de inteligencia artificial, y el material que llega a la familia y el informe en PDF indican que se usó.

Seguridad de la información

Aplicamos medidas técnicas y organizativas orientadas a garantizar la confidencialidad, integridad y disponibilidad de los datos:

• Cifrado de la base de datos y de sus respaldos en reposo.
• Cifrado de la información en tránsito por redes públicas. El tramo interno entre la red de distribución de contenidos y el balanceador viaja por una red privada del proveedor, sin exposición a Internet.
• Aislamiento estricto: cada profesional accede únicamente a sus propios pacientes, y el servidor lo comprueba en cada consulta a partir de la identidad autenticada.
• Segundo factor de autenticación obligatorio y una sola sesión activa por profesional. La cuenta de administración no accede a las fichas clínicas.
• Bitácora de correcciones: pasada la ventana de edición, una nota solo se corrige con justificación, y queda registrada la versión anterior, la nueva, el autor y la fecha.
• Registros de actividad y trazabilidad de las operaciones sobre el expediente.

Ninguna medida es infalible. Ante una vulneración de seguridad que afecte datos personales, te la notificaremos sin demora indebida y en todo caso dentro de las 24 horas siguientes a tomar conocimiento, como establece el contrato de encargo (cláusula 12), y actuaremos conforme a la ley.

Plazos de conservación

Conservamos los datos mientras exista una relación contractual vigente y, posteriormente, durante los plazos que exijan las obligaciones legales, contables o de defensa de eventuales reclamaciones. Cumplidos esos plazos, los datos se eliminan o anonimizan.

Ten presente que, por diseño operativo, las cuotas mensuales de uso son acumulativas por periodo de facturación: eliminar un paciente o un registro no reinicia ni devuelve la cuota utilizada en ese periodo.

Encargados, subencargados y transferencias

Para prestar el servicio recurrimos a proveedores de infraestructura, alojamiento y procesamiento (subencargados), sujetos a obligaciones de confidencialidad y seguridad equivalentes a las de esta política.

Cuando algún tratamiento implique una transferencia internacional de datos —por ejemplo, servidores o servicios ubicados fuera de Chile—, adoptamos las garantías que la Ley 21.719 exige para asegurar un nivel de protección adecuado. La lista de subencargados y lo que hace cada uno está en la cláusula 8 del contrato de encargo, que además obliga a avisar con 30 días de antelación cualquier incorporación o sustitución.

Tus derechos: acceso, rectificación, cancelación y oposición

La ley te reconoce los derechos ARCO —y, además, portabilidad y bloqueo— sobre tus datos personales. Puedes ejercerlos de forma gratuita.

• Acceso: saber qué datos tuyos tratamos y cómo.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación o supresión: eliminar datos cuando proceda.
• Oposición: oponerte a un tratamiento por motivos legítimos.
• Portabilidad y bloqueo: recibir tus datos en un formato estructurado o suspender temporalmente su tratamiento.

Si los datos son de un paciente, el ejercicio se canaliza a través del profesional Responsable; como Encargado, LimbiCore colabora para hacerlo efectivo. Revisa el detalle y el procedimiento en la página de Derechos ARCO Registro de actividades.

Niños, niñas y adolescentes

Cuando el paciente sea un niño, niña o adolescente, el tratamiento de sus datos considera su interés superior, y el consentimiento y el ejercicio de derechos corresponden a quien tenga su representación legal, en los términos que fije la ley.

Cookies

LimbiCore no utiliza cookies de seguimiento, publicidad ni analítica de terceros. Solo emplea el almacenamiento strictly necesario para el funcionamiento y la seguridad de la sesión. El detalle está en la página de Uso de cookies.

Cambios en esta política y contacto

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, ante cambios sustanciales, procuraremos avisarte por un medio adecuado.