Política de Privacidad

El responsable del tratamiento de datos personales es:

• Razón social: Centro NUMA Psicología, operado por iMlabs SpA.
• Domicilio: Santiago, Chile.
• Correo de contacto: contacto@numapsicologia.cl
• Plataforma: NUMAapp, accesible en app.numapsicologia.cl

Recopilamos las siguientes categorías de datos personales:

Datos de identificación

• Nombre completo, RUT, correo electrónico, teléfono, fecha de nacimiento.
• Estos datos se solicitan al momento del registro o la reserva de una sesión.

Datos de salud (sensibles)

• Diagnósticos, notas clínicas, historial de sesiones, motivo de consulta, ficha clínica.
• Estos datos son tratados con cifrado adicional y accesibles únicamente por el profesional tratante autorizado.

Datos de pago

• Registros de transacciones (monto, fecha, estado). Los datos de tarjeta son procesados exclusivamente por Transbank y nunca almacenados en nuestra plataforma.

Datos de uso y técnicos

• Registros de acceso, dirección IP, tipo de navegador, horarios de uso. Se recopilan con fines de seguridad, auditoría y mejora del servicio.

Los datos personales se utilizan para las siguientes finalidades:

• Prestación del servicio: gestión de citas, seguimiento clínico, comunicación entre profesional y paciente.
• Procesamiento de pagos: emisión de comprobantes, gestión de reembolsos, facturación.
• Comunicaciones: confirmaciones de cita, recordatorios, notificaciones relevantes al servicio.
• Seguridad: autenticación, prevención de acceso no autorizado, registro de auditoría.
• Mejora del servicio: análisis agregados y anónimos de uso de la plataforma.

No utilizamos datos clínicos ni de pacientes con fines de marketing directo, ni los compartimos con terceros para fines publicitarios. En nuestras páginas públicas (inicio, agenda pública, directorio y páginas legales) sí utilizamos herramientas de analítica y medición publicitaria, que operan solo si usted lo consiente y nunca dentro de la plataforma clínica. Vea la sección 9. Cookies.

El tratamiento de datos personales se sustenta en:

• Ley 19.628 sobre Protección de la Vida Privada.
• Ley 20.584 sobre Derechos y Deberes de los Pacientes.
• Consentimiento informado del paciente al aceptar los Términos y Condiciones y al utilizar la plataforma.
• Ejecución contractual — el tratamiento es necesario para la prestación del servicio de salud contratado.

Implementamos medidas de seguridad técnicas y organizativas para proteger los datos personales:

• Cifrado en reposo: los datos sensibles (notas clínicas, diagnósticos, contacto de emergencia, información de previsión) se almacenan cifrados mediante Fernet (AES-128-CBC).
• Cifrado en tránsito: todas las comunicaciones utilizan HTTPS/TLS.
• Control de acceso: sistema basado en roles (propietario, administrador, terapeuta, paciente) que restringe el acceso a la información según la función.
• Autenticación segura: tokens JWT en cookies HTTP-only, con opción de autenticación de dos factores (2FA).
• Registro de auditoría: se registran accesos y modificaciones a datos sensibles, incluyendo accesos fuera de horario habitual.
• Eliminación lógica: los registros de pacientes se eliminan mediante borrado lógico (soft delete), preservando la trazabilidad clínica.

No vendemos, alquilamos ni compartimos datos personales con terceros, salvo en los siguientes casos:

• Procesadores de pago: Transbank recibe los datos estrictamente necesarios para procesar la transacción.
• Obligación legal: ante requerimiento de un tribunal competente o autoridad administrativa con facultades legales.
• Riesgo vital: cuando exista peligro inminente para la vida del paciente o de terceros, conforme a la legislación vigente.
• Consentimiento expreso: cuando el titular autorice por escrito la divulgación.
• Analítica y medición publicitaria: en las páginas públicas del sitio, y solo previo consentimiento, se comparten datos de navegación con Google (Analytics y Ads). No se comparte ningún dato clínico ni de identificación del paciente. Detalle en la sección 9. Cookies.

La plataforma ofrece integraciones opcionales que, al activarse, comparten datos limitados con servicios externos:

• Google Calendar / Microsoft Outlook: al conectar su calendario, se sincronizan fecha, hora y título de las sesiones. No se comparten datos clínicos ni información del paciente con estos servicios.
• Transbank WebPay: procesamiento de pagos en línea. Solo se transmiten datos de la transacción (monto, orden de compra).
• Servicio de correo electrónico: para el envío de confirmaciones, recordatorios y notificaciones del servicio.
• Google Tag Manager, Google Analytics 4 y Google Ads: herramientas de medición de audiencia y de campañas publicitarias, presentes únicamente en las páginas públicas del sitio. Recogen datos de navegación (páginas vistas, duración, origen de la visita, identificadores de dispositivo) y los transfieren a servidores de Google en Estados Unidos. Se activan solo si usted otorga su consentimiento y puede retirarlo en cualquier momento. No operan en el portal de pacientes, en el escritorio del profesional ni en las videollamadas.
• Inteligencia artificial (Google Cloud Vertex AI): las funciones de transcripción de voz, reconocimiento de escritura manuscrita y resumen de notas se procesan en Vertex AI bajo el acuerdo de tratamiento de datos de Google Cloud. Este contenido no se utiliza para entrenar modelos. Estas funciones son opcionales y las activa el centro tratante.

Las integraciones de calendario y de inteligencia artificial requieren autorización explícita y pueden desactivarse desde la configuración de la cuenta. Las herramientas de analítica y publicidad se rigen por su decisión de cookies (sección 9).

Conforme a la Ley 19.628, todo titular de datos personales tiene derecho a:

• Acceso: conocer qué datos personales suyos están almacenados y cómo se utilizan.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de datos cuando ya no sean necesarios para la finalidad para la cual fueron recopilados.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer estos derechos, envíe un correo a contacto@numapsicologia.cl indicando:

• Nombre completo y RUT del titular.
• Derecho que desea ejercer.
• Descripción de la solicitud.

Las solicitudes serán procesadas dentro de un plazo máximo de 10 días hábiles.

Utilizamos dos tipos de cookies, con reglas distintas. Las esenciales son necesarias para que la plataforma funcione y no requieren consentimiento. Las de analítica y marketing requieren su consentimiento previo, se cargan solo en las páginas públicas del sitio y nunca dentro de la plataforma clínica.

Cookies esenciales

Cookie de consentimiento

Analítica y marketing — solo con su consentimiento

Si usted las acepta, Google instala cookies propias de sus servicios. Las familias habituales son _ga y _ga_* (Google Analytics, hasta 2 años, distinguen visitantes y sesiones), _gid (24 horas) y _gcl_* junto con cookies de doubleclick.net (medición de campañas, hasta 90 días). El listado exacto lo determina Google y puede variar; por eso lo describimos por familia y no como una lista cerrada.

Mientras no otorgue su consentimiento, estas herramientas se cargan en modo denegado: no escriben cookies ni almacenan identificadores en su navegador.

Dónde no se cargan nunca: el portal de pacientes, el escritorio del profesional, las videollamadas y los enlaces de invitado. En esas páginas no existe medición de terceros de ningún tipo.

Los datos personales se conservan durante el tiempo necesario para cumplir con las finalidades descritas:

• Datos clínicos: se conservan por un mínimo de 15 años desde la última atención, conforme a la normativa sanitaria chilena.
• Datos de pago: se conservan por el período requerido por la legislación tributaria (6 años).
• Datos de cuenta: se conservan mientras la cuenta esté activa. Tras la eliminación de la cuenta, los datos se anonimizan o eliminan en un plazo de 30 días, salvo obligaciones legales de retención.
• Registros de auditoría: se conservan por un mínimo de 2 años.

El tratamiento de datos de menores de edad requiere el consentimiento del tutor legal o representante, conforme a la Ley 20.584. El menor será informado de acuerdo a su nivel de desarrollo y comprensión. Los datos de menores reciben el mismo nivel de protección y cifrado que los datos de pacientes adultos.

Nos reservamos el derecho de actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable. Las modificaciones serán publicadas en esta misma página con la fecha de actualización. En caso de cambios sustanciales, notificaremos a los usuarios registrados por correo electrónico.

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de sus datos personales, puede contactarnos en:

• Correo electrónico: contacto@numapsicologia.cl
• Sitio web: www.numapsicologia.cl