Política de Privacidad
Última actualización: 1 de julio de 2026
1. Responsable del tratamiento
AURISALUD SPA, representada por Camila Fernanda Vásquez Macaya (Técnico en Enfermería, SIS 696892).
Contacto para materias de privacidad: contacto.aurisalud@gmail.com
Esta política aplica a todos los datos recopilados a través del sitio web aurisalud.cl, la aplicación AURISALUD y el formulario de consentimiento informado.
2. Datos que recopilamos y por qué
Datos de contacto y agendamiento
Nombre, RUT, teléfono, correo electrónico, dirección, ciudad y fecha de nacimiento.
Finalidad: coordinar y prestar el servicio de salud domiciliaria solicitado.
Base legal: consentimiento explícito (Art. 12, Ley N° 21.719) y ejecución del servicio contratado.
Datos sensibles de salud (categoría especial — Art. 4, Ley N° 21.719)
Antecedentes médicos (diabetes, hipertensión, alergias, etc.), imágenes otoscópicas, diagnósticos, evaluaciones auditivas y registro de atenciones.
Finalidad: registro clínico, diagnóstico y seguimiento de la salud auditiva.
Base legal: consentimiento expreso del titular (Art. 12 N°1 y Art. 4, Ley N° 21.719) y Ley 20.584 sobre derechos del paciente.
Estos datos tienen protección reforzada y no se tratarán sin consentimiento expreso previo.
Datos técnicos
Datos de sesión y autenticación gestionados por Supabase. No recopilamos cookies de seguimiento ni publicidad.
3. Transferencias internacionales de datos
AURISALUD utiliza Supabase (Supabase Inc., Estados Unidos) como plataforma de base de datos y autenticación. Esto implica que sus datos personales son almacenados en servidores ubicados fuera de Chile.
Supabase cumple con el marco SOC 2 Type II y suscribe cláusulas contractuales estándar de protección de datos. Puede consultar su política en supabase.com/privacy.
Adicionalmente, utilizamos Google Apps Script y Google Workspace para la gestión del formulario de consentimiento y el envío de correos. Los datos de Google se procesan bajo su política de privacidad para Google Workspace.
Al utilizar nuestros servicios, usted autoriza expresamente estas transferencias internacionales conforme al Art. 27 de la Ley N° 21.719.
4. Período de conservación
- Fichas clínicas y registros de salud: 5 años desde la última atención, conforme al D.S. 38/2013 MINSAL.
- Consentimientos informados firmados: 5 años (respaldo legal de la atención prestada).
- Datos de contacto y agendamiento: 2 años desde el último contacto o hasta que solicite su eliminación.
- Imágenes otoscópicas: 5 años junto a la ficha clínica correspondiente.
Transcurridos estos plazos, sus datos serán eliminados o anonimizados de forma segura, salvo obligación legal que exija conservarlos por más tiempo.
5. Sus derechos — ARCO+ (Ley N° 21.719)
Conforme a la Ley N° 21.719 usted tiene los siguientes derechos, ejercibles de forma gratuita dentro de 30 días hábiles:
Acceso
Conocer qué datos tenemos sobre usted.
Rectificación
Corregir datos inexactos o incompletos.
Supresión
Solicitar la eliminación de sus datos (derecho al olvido).
Oposición
Oponerse a un tratamiento específico.
Portabilidad
Recibir sus datos en formato reutilizable.
Bloqueo
Suspender temporalmente el tratamiento.
¿Cómo ejercerlos? — 2 vías disponibles:
1. Formulario en línea (recomendado)
→ Ir al formulario de solicitud ARCOP+Recibirá un número de seguimiento inmediato.
Plazo de respuesta: 30 días hábiles (Art. 15-20, Ley N° 21.719).
Puede reclamar ante la Agencia de Protección de Datos Personales (agenciadatos.cl) si no recibe respuesta en el plazo.
Puede revocar su consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento anterior a la revocación.
6. Registro de actividades de tratamiento (Art. 14 ter, Ley N° 21.719)
AURISALUD mantiene un registro interno de todas las actividades de tratamiento de datos personales. A continuación, un resumen de los tratamientos principales:
| Actividad | Datos | Finalidad | Base legal | Plazo |
|---|---|---|---|---|
| Agendamiento de citas | Nombre, teléfono, dirección, servicio | Coordinar la atención domiciliaria | Consentimiento · Art. 12 Ley 21.719 | 2 años |
| Registro de pacientes | Nombre, RUT, fecha nac., teléfono, email | Crear ficha del paciente | Consentimiento · Ley 20.584 | 5 años |
| Ficha clínica y atención | Datos de salud, diagnóstico, imágenes, antecedentes | Registro clínico y seguimiento | Consentimiento expreso · Art. 4 Ley 21.719 | 5 años (MINSAL) |
| Consentimiento informado | Nombre, RUT, firma digital, datos de salud | Evidencia legal del consentimiento | Obligación legal · Ley 20.584 | 5 años |
| Comunicaciones | Nombre, email | Envío de informes y recordatorios | Consentimiento opcional | Hasta revocación |
| Solicitudes ARCOP+ | Nombre, RUT, email, derecho ejercido | Gestión de derechos del titular | Obligación legal · Arts. 15-20 | 3 años (trazabilidad) |
El registro completo está disponible para revisión ante la Agencia de Protección de Datos Personales si así se requiere.
7. Seguridad y gestión de incidentes
Medidas de seguridad implementadas:
- ✅ Cifrado en tránsito (HTTPS/TLS) en todos los accesos
- ✅ Autenticación con doble factor disponible (Supabase Auth)
- ✅ Acceso restringido — solo el profesional autorizado puede ver fichas clínicas
- ✅ Sin contraseñas almacenadas en texto plano
- ✅ Backups automáticos en Supabase (cifrados en reposo)
- ✅ Imágenes clínicas accesibles solo con token de sesión autenticada
Protocolo ante brechas de seguridad (Art. 14 bis, Ley N° 21.719)
Si detectamos una brecha de seguridad que pueda afectar sus derechos y libertades, actuaremos en el siguiente orden:
1. Contención — bloqueo inmediato del acceso comprometido
2. Notificación a la Agencia — dentro de 72 horas
3. Notificación a titulares — cuando exista riesgo alto para sus derechos
4. Registro del incidente — documentación interna para trazabilidad
8. Contacto y consultas
Para cualquier consulta sobre esta política o el tratamiento de sus datos:
AURISALUD / AURISALUD SPA
Camila Fernanda Vásquez Macaya · TENS SIS 696892
Cobertura: IV Región (La Serena, Coquimbo, Ovalle) · II Región (Antofagasta)
Documento técnico interno: Evaluación de Impacto en Protección de Datos (EIPD-AURISALUD-001) · Art. 14 bis, Ley N° 21.719
Esta política puede ser actualizada. La versión vigente siempre estará disponible en esta página. Última actualización: 1 de julio de 2026.