Política de privacidad y tratamiento de datos personales
Esta política explica qué información trata CISD, por qué la utiliza, con quién puede compartirla, durante cuánto tiempo la conserva y cómo las personas pueden ejercer sus derechos.
Dónde y desde cuándo se aplica esta política
Esta política se aplica al tratamiento de datos personales realizado por Centro Integral de Salud Dreyse | CISD mediante cisd.cl, agenda.cisd.cl, formularios, correo electrónico, WhatsApp Business, atención presencial, atención online, atención a domicilio, agenda, ficha clínica, emisión de informes, pagos, boletas y comunicaciones relacionadas con sus servicios.
La política se encuentra vigente desde su publicación. Hasta el 30 de noviembre de 2026 se aplica la Ley N.º 19.628 en su texto vigente. Desde el 1 de diciembre de 2026 se aplicará su texto reformado por la Ley N.º 21.719, además de la Ley N.º 20.584 y las demás normas sanitarias, de consumo y confidencialidad que correspondan.
Esta política no reemplaza el consentimiento informado de una prestación clínica ni los avisos específicos que aparecen al reservar, completar un formulario o utilizar una herramienta de salud.
Quién decide cómo se tratan los datos
- Razón social
- DREYSE & CAVALIERI ASOCIADOS SPA
- RUT
- 78.046.295-7
- Nombre de fantasía
- Centro Integral de Salud Dreyse | CISD
- Representantes legales
- Fernanda Dreyse y Philip Cavalieri
- Domicilio
- Av. México 3762, Andes del Sur, Etapa 6, comuna de Puente Alto, Región Metropolitana, Chile
- Correo de privacidad
- hola@cisd.cl
- Formulario
- cisd.cl/contacto
- Asunto recomendado
- Protección de datos
El correo hola@cisd.cl es el canal oficial para consultas y solicitudes relacionadas con datos personales. CISD verificará la identidad de quien solicite acceso a información reservada antes de entregarla.
Reglas que CISD aplica al tratamiento
- Licitud y lealtad: cada tratamiento debe contar con consentimiento, contrato, obligación legal u otra base reconocida por la ley.
- Finalidad: los datos se utilizan únicamente para los objetivos informados o para finalidades legalmente compatibles.
- Minimización: CISD solicita sólo la información necesaria para responder, reservar, atender, cobrar, emitir documentos o cumplir una obligación.
- Calidad: los datos deben ser correctos, completos y actualizados.
- Conservación limitada: la información se elimina o anonimiza al terminar el plazo aplicable, salvo obligación legal de conservarla.
- Seguridad y confidencialidad: el acceso se restringe según las funciones de cada persona y la sensibilidad de la información.
- Transparencia: CISD informa sus prácticas de manera accesible y permite ejercer derechos sin exigir trámites innecesarios.
- Protección por defecto: las funcionalidades se configuran para tratar la menor cantidad de datos y limitar el acceso desde el inicio.
Qué información trata CISD y a quién pertenece
| Categoría | Información comprendida | Personas relacionadas |
|---|---|---|
| Identificación | Nombre, apellidos, RUT, fecha de nacimiento e identidad de representante o cuidador. | Pacientes, representantes y responsables de pago. |
| Contacto | Correo electrónico, teléfono, WhatsApp, domicilio y comuna. | Pacientes, cuidadores, representantes y usuarios del sitio. |
| Agenda | Especialidad, profesional, fecha, hora, modalidad, asistencia, reprogramación y estado de pago. | Pacientes y responsables de reserva. |
| Salud y ficha clínica | Motivo de consulta, antecedentes, síntomas, evaluaciones, diagnósticos cuando correspondan, planes de intervención, evolución, derivaciones, consentimientos e informes. | Pacientes. |
| Niños, niñas y adolescentes | Edad, desarrollo, antecedentes familiares, escolares y clínicos, y datos de quien ejerce su representación o cuidado. | Pacientes menores de edad y sus responsables. |
| Atención online y a domicilio | Enlace de sesión, datos técnicos de conexión, dirección y referencias necesarias para prestar el servicio. | Pacientes, acompañantes y cuidadores. |
| Pagos y documentos tributarios | Monto, fecha, estado de la transacción, identificador de pago, boleta, previsión y antecedentes para reembolso. | Pacientes y responsables de pago. |
| Comunicaciones | Consultas, solicitudes, reclamos, mensajes, confirmaciones y preferencias de contacto. | Usuarios, pacientes, representantes y cuidadores. |
| Herramientas digitales | Datos ingresados, respuestas, puntajes y resultados orientativos, según el recurso utilizado. | Usuarios de herramientas, calculadoras y tests. |
| Datos técnicos | Dirección IP, navegador, dispositivo, fecha, registros de seguridad, errores y cookies. | Visitantes, usuarios y personas con cuenta. |
CISD no utiliza huellas, reconocimiento facial, reconocimiento de voz ni otros datos biométricos para identificar de manera única a pacientes o usuarios.
De dónde obtiene CISD la información
- Directamente de la persona titular al navegar, consultar, reservar, pagar o recibir atención.
- De sus padres, representantes legales, cuidadores o personas autorizadas.
- De profesionales que participan directamente en la atención, cuando la continuidad del cuidado lo requiere.
- De documentos entregados voluntariamente por la persona, como informes, certificados, derivaciones o antecedentes de reembolso.
- De Mercado Pago, e-Boleta y otras plataformas utilizadas para confirmar una operación solicitada.
- De registros técnicos generados por el sitio, la agenda y los sistemas de seguridad.
CISD no compra bases de datos de pacientes ni obtiene antecedentes clínicos desde fuentes públicas para ofrecer atenciones.
Para qué se utiliza cada grupo de datos
| Actividad | Finalidad | Base utilizada |
|---|---|---|
| Navegación y seguridad | Entregar el sitio, prevenir accesos no autorizados, mantener registros técnicos y corregir fallas. | Interés legítimo de CISD en operar y proteger sus sistemas; consentimiento para cookies opcionales. |
| Consultas y orientación inicial | Responder mensajes y orientar sobre especialidad, modalidad y disponibilidad. | Solicitud de la persona y medidas previas a una contratación. |
| Reserva y administración | Crear, confirmar, reprogramar o cancelar una atención y enviar recordatorios operativos. | Ejecución de la prestación contratada y medidas solicitadas antes de contratar. |
| Prestación de salud | Evaluar, intervenir, efectuar seguimiento, coordinar continuidad y emitir informes clínicos. | Consentimiento expreso, prestación de asistencia o tratamiento sanitario y obligaciones establecidas por la normativa de salud. |
| Ficha clínica | Registrar de manera completa y reservada las atenciones y permitir continuidad del cuidado. | Ley N.º 20.584 y demás normativa sanitaria. |
| Pago y boleta | Procesar la transacción, conciliar pagos, emitir boletas y responder solicitudes de reembolso. | Ejecución contractual y obligaciones tributarias. |
| Atención online | Enviar el enlace y efectuar la sesión mediante Google Meet. | Ejecución de la prestación y consentimiento clínico aplicable. |
| Atención a domicilio | Confirmar cobertura y permitir que el profesional llegue a la dirección informada. | Ejecución de la prestación contratada. |
| Herramientas y tests | Calcular un resultado, entregar orientación y activar alertas de seguridad. | Solicitud y consentimiento de la persona, o procesamiento local sin envío a CISD. |
| Marketing | Enviar campañas y novedades a personas que lo autorizaron. | Consentimiento específico, separado y revocable. |
| Reclamos y defensa de derechos | Responder solicitudes, investigar hechos y acreditar cumplimiento. | Obligación legal, ejercicio o defensa de derechos e interés legítimo. |
Cuando CISD solicite consentimiento, la autorización será libre, informada, específica y manifestada mediante una acción afirmativa. El retiro del consentimiento no afecta los tratamientos realizados válidamente antes de la revocación ni las obligaciones legales de conservación.
Ficha clínica y antecedentes de salud
El personal y los profesionales que no participan en una atención no pueden consultar su contenido por el solo hecho de trabajar o prestar servicios para CISD.
- La ficha clínica registra los antecedentes necesarios para una atención continua, coordinada y centrada en la persona.
- CISD limita el acceso a profesionales y personal autorizado cuyas funciones requieren conocer la información.
- La ficha, evaluaciones, informes y documentos clínicos no se utilizan para publicidad.
- CISD no vende ni entrega bases de datos de pacientes a empresas comerciales.
- Una ficha o informe se entrega al titular, a su representante legal, a un tercero debidamente autorizado o a una autoridad habilitada por ley.
- Las sesiones por Google Meet no son grabadas por CISD.
- La solicitud de eliminación no permite borrar registros que CISD deba conservar por obligación sanitaria o para garantizar continuidad del cuidado.
Protección de niños, niñas y adolescentes
CISD trata esta información considerando el interés superior, la autonomía progresiva y el derecho de cada niño, niña o adolescente a recibir explicaciones comprensibles sobre su atención.
- Para tratar datos de niños y niñas menores de 14 años, CISD solicita la autorización de sus padres, representante legal o persona que tenga legalmente su cuidado, salvo habilitación legal.
- Los adolescentes pueden autorizar el tratamiento de datos generales conforme a las reglas aplicables a adultos.
- Los datos sensibles de adolescentes menores de 16 años requieren autorización de sus padres, representante legal o persona a cargo de su cuidado, salvo autorización o mandato legal.
- CISD puede solicitar documentos para comprobar identidad, representación, cuidado personal o autorización.
- Los antecedentes no se entregan automáticamente a colegios, familiares u otros terceros. Se requiere autorización válida o una obligación legal.
- El acceso a información clínica se resuelve considerando representación legal, autonomía progresiva, confidencialidad terapéutica y seguridad del paciente.
Herramientas, calculadoras, orientadores y tests
- Las herramientas de resultado inmediato que no solicitan datos de contacto procesan la información dentro del navegador y no envían las respuestas a CISD.
- Cuando un test almacena respuestas, resultados o datos de contacto, informa esa circunstancia antes de comenzar y solicita la autorización aplicable.
- Los resultados son orientativos: no constituyen diagnóstico, certificación ni indicación de tratamiento.
- Las alertas de urgencia se muestran de inmediato y no exigen entregar datos personales para conocer la recomendación de seguridad.
- La autorización para marketing nunca es requisito para conocer un resultado.
Quién puede recibir o tratar información
CISD comparte únicamente los datos necesarios para ejecutar cada función. Los proveedores no están autorizados para utilizar información clínica con finalidades propias incompatibles con el servicio contratado.
| Proveedor o destinatario | Función | Datos relacionados |
|---|---|---|
| Profesionales y personal autorizado de CISD | Prestación clínica, agenda, soporte administrativo y facturación. | Datos necesarios según la función y relación con la atención. |
| SiteGround | Alojamiento del sitio, correo corporativo e infraestructura de base de datos. | Datos del sitio, correos, registros técnicos y datos alojados en sus servicios. |
| Render y Neon | Infraestructura de la agenda, bases de datos y generación o almacenamiento de informes clínicos. | Identificación, agenda, datos clínicos, informes y registros técnicos. |
| Google Drive y Google Meet | Colaboración documental y sesiones online. | Identificación, correo, metadatos de sesión y documentos compartidos para una finalidad autorizada. |
| WhatsApp Business | Confirmaciones, reprogramaciones e información logística. | Nombre, teléfono y contenido del mensaje enviado por la persona. |
| Mercado Pago | Procesamiento del pago y prevención de fraude. | Datos de transacción. CISD no recibe el número completo de la tarjeta ni la clave bancaria. |
| e-Boleta | Emisión y conservación del documento tributario. | Datos necesarios para emitir la boleta y acreditar la prestación. |
| Klaviyo | Envío de marketing autorizado y administración de bajas. | Nombre, correo, teléfono y actividad de campaña. No recibe diagnósticos, fichas, resultados ni motivos clínicos. |
| Google Analytics | Medición estadística del sitio público después de aceptar cookies analíticas. | Identificadores técnicos y navegación pública sin datos ingresados en formularios. |
| Meta Pixel | Medición publicitaria del sitio público después de aceptar marketing. | Identificadores técnicos y eventos publicitarios genéricos. No se utiliza en ficha clínica, resultados, agenda autenticada ni formularios sensibles. |
| Autoridades y tribunales | Cumplimiento de una orden o facultad legal. | Únicamente los antecedentes exigidos por la autoridad competente. |
CISD no comunica la ficha clínica a aseguradoras, colegios, familiares, empleadores u otros prestadores sin autorización de la persona o una habilitación legal específica.
Reglas para Gemini, ChatGPT y Claude
CISD puede utilizar Gemini, ChatGPT y Claude para redactar, organizar o revisar contenidos administrativos, educativos y comunicacionales. Estas plataformas no forman parte de la ficha clínica y no se utilizan para adoptar decisiones clínicas automáticas.
- No se ingresan nombres, RUT, teléfonos, correos, direcciones, fotografías, grabaciones, fichas clínicas, informes identificables ni datos de menores.
- Cuando se consulta sobre un caso, la información debe estar anonimizada y no permitir identificar a la persona por combinación de antecedentes.
- Las respuestas de una herramienta de inteligencia artificial deben ser revisadas por una persona antes de utilizarse.
- Una herramienta de inteligencia artificial no sustituye el juicio profesional, el consentimiento informado ni la responsabilidad clínica.
Procesamiento mediante infraestructura fuera de Chile
SiteGround, Google, Meta, Klaviyo, Mercado Pago, Render y Neon pueden utilizar infraestructura o subproveedores ubicados fuera de Chile. La transferencia se limita a los datos necesarios para la función contratada y se realiza sobre la base de la relación contractual con el proveedor, la ejecución del servicio solicitado, el consentimiento cuando sea exigible y las demás garantías reconocidas por la legislación aplicable.
CISD selecciona los servicios considerando sus términos de privacidad y seguridad, restringe el acceso a la información y evita enviar datos clínicos a proveedores de marketing. La persona puede solicitar a hola@cisd.cl información sobre el proveedor relacionado con un tratamiento concreto.
Durante cuánto tiempo se mantiene la información
| Información | Plazo aplicado |
|---|---|
| Ficha clínica, evaluaciones e informes incorporados a ella | Al menos 15 años, conforme a la legislación sanitaria. El plazo puede extenderse cuando otra obligación legal o la defensa de derechos lo requiera. |
| Agenda y administración de una atención realizada | Se conserva junto con los antecedentes necesarios para acreditar la prestación y durante los plazos de responsabilidad o reclamo aplicables. |
| Boletas y documentos tributarios electrónicos | 6 años. |
| Pagos y conciliaciones | 6 años, limitados a los datos necesarios para acreditar la operación. |
| Consulta que no termina en reserva o atención | 12 meses desde la última comunicación. |
| Solicitudes de derechos y reclamos de privacidad | 5 años desde el cierre, para acreditar la respuesta entregada. |
| Consentimientos y revocaciones | Mientras el tratamiento esté activo y 5 años después de su término. |
| Marketing | Hasta que la persona retire su autorización o después de 24 meses sin interacción, lo que ocurra primero. |
| Registros técnicos y de seguridad | 12 meses, salvo que deban conservarse por más tiempo para investigar un incidente. |
| Datos de herramientas que se procesan sólo en el navegador | CISD no los recibe ni conserva. |
| Resultados orientativos almacenados por CISD | 12 meses, salvo que la persona solicite incorporarlos a una atención o la herramienta informe otro plazo antes de comenzar. |
| Cookies | El plazo indicado para cada tecnología en la Política de Cookies. |
Al vencer el plazo, CISD elimina o anonimiza la información. Los respaldos se eliminan conforme a su ciclo de renovación y permanecen restringidos mientras se completa ese proceso.
Cómo se protege la información
CISD mantiene una política de acceso limitado y aplica medidas acordes con la sensibilidad de los datos:
- Conexiones cifradas mediante HTTPS para el sitio y la agenda.
- Cuentas y credenciales individuales para funciones administrativas y clínicas.
- Permisos definidos según el rol y la necesidad de acceso.
- Registro de accesos y modificaciones relevantes dentro de los sistemas clínicos.
- Copias de seguridad y mecanismos de recuperación proporcionados por la infraestructura utilizada.
- Actualización de sistemas, dependencias y componentes del sitio.
- Confidencialidad aplicable a profesionales, personal y proveedores con acceso.
- Restricción de etiquetas publicitarias en agenda, áreas autenticadas, formularios sensibles, resultados e informes.
- Procedimiento de evaluación, contención, documentación y comunicación de incidentes.
Cuando una vulneración produzca un riesgo para las personas, CISD registrará el incidente y realizará las comunicaciones exigidas a la autoridad y a las personas afectadas, según la naturaleza de los datos y la normativa vigente.
Resultados automáticos y decisiones clínicas
Las calculadoras, tests y orientadores pueden aplicar reglas automáticas para generar un puntaje o recomendación educativa. Su funcionamiento se basa en las respuestas o parámetros ingresados por la persona.
CISD no utiliza esos resultados para confirmar diagnósticos, negar una atención, determinar tratamientos ni adoptar decisiones que produzcan efectos jurídicos o clínicos sin revisión humana. La persona puede solicitar una explicación o revisión escribiendo a hola@cisd.cl.
Qué puedes solicitar respecto de tus datos
Confirmar si CISD trata tus datos, conocer su origen, finalidad y destinatarios, y solicitar una copia.
Corregir información inexacta, incompleta o desactualizada.
Solicitar eliminación cuando no exista una obligación legal de conservar.
Solicitar que un tratamiento específico se detenga en los casos reconocidos por la ley.
Recibir datos proporcionados en un formato estructurado cuando se cumplan los requisitos legales.
Suspender temporalmente el tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
Revocar una autorización sin afectar el tratamiento realizado antes del retiro.
Solicitar explicación y revisión de un resultado automatizado.
Cómo presentar una solicitud
- Escribe a hola@cisd.cl con el asunto “Protección de datos” o utiliza el formulario de contacto.
- Indica tu nombre, un medio de respuesta, el derecho que deseas ejercer y la información o tratamiento relacionado.
- CISD solicitará únicamente los antecedentes necesarios para comprobar identidad y evitar que información reservada sea entregada a otra persona.
- CISD acusará recibo y responderá por escrito. Desde el 1 de diciembre de 2026, el plazo máximo será de 30 días corridos, prorrogable una sola vez por hasta otros 30 días, informando la razón.
- Las solicitudes fundadas de bloqueo temporal serán respondidas dentro de 2 días hábiles desde la entrada en vigencia de la Ley N.º 21.719.
La supresión no procede respecto de información que CISD debe conservar por obligación sanitaria, tributaria, contractual, judicial o para la defensa de derechos. En caso de rechazo, CISD explicará el fundamento y las vías de reclamación disponibles.
Comunicaciones opcionales y tecnologías de seguimiento
Las confirmaciones de reserva, recordatorios, enlaces de atención, instrucciones de pago y mensajes necesarios para ejecutar una prestación no se consideran marketing.
Las campañas promocionales mediante Klaviyo, correo o WhatsApp requieren autorización separada. La persona puede retirarla mediante el enlace de baja incluido en el mensaje o escribiendo a hola@cisd.cl.
Google Analytics, Meta Pixel, Klaviyo y otras tecnologías opcionales se activan de acuerdo con las preferencias de cookies. No deben recibir datos introducidos en formularios clínicos, respuestas de tests, resultados, diagnósticos ni información contenida en áreas autenticadas.
Actualizaciones, consultas y reclamos
CISD actualizará esta política cuando cambie una finalidad, proveedor, categoría de datos, período de conservación o exigencia legal. Cada versión indicará su fecha y número.
Los cambios no autorizan el uso retroactivo de datos para una finalidad incompatible. Cuando una nueva finalidad requiera consentimiento, CISD solicitará una autorización antes de iniciar el tratamiento.
Para consultas o reclamos escribe a hola@cisd.cl con el asunto “Protección de datos”. Desde la entrada en vigencia de la Ley N.º 21.719, una persona podrá reclamar ante la Agencia de Protección de Datos Personales cuando CISD rechace su solicitud o no responda dentro del plazo legal.
Marco normativo considerado
Esta política considera la Ley N.º 19.628, la Ley N.º 21.719, la Ley N.º 20.584 y las normas sanitarias, tributarias, de consumo y confidencialidad aplicables a CISD.