Política de Privacidad

1. Responsable del Tratamiento

COMUNICAADOS SpA, RUT 78.266.515-4, con domicilio en Av. Irarrázaval 2401, Oficina 607, comuna de Ñuñoa, Santiago, Chile, correo electrónico [email protected], es responsable del tratamiento de los datos personales recopilados a través de Conexión Terapeuta.

2. Alcance de esta Política

Esta Política debe leerse junto con los Términos y Condiciones de Uso, la Política de Cookies, la Política de Pagos y Reembolsos, la Política de Retroalimentación de Atenciones y, según corresponda, las Condiciones de Reserva para Pacientes o el Convenio de Terapeutas.

Al registrarte declaras haber leído esta Política. No es un contrato que aceptas: describe cómo tratamos tus datos para operar el servicio que pediste. Cuando un tratamiento necesite tu consentimiento específico (por ejemplo, comunicaciones comerciales o medición de uso), te lo pedimos por separado y puedes negarte sin perder el acceso al servicio.

3. Datos que Tratamos

3.1 Datos de identificación y contacto

• nombre y apellidos;
• correo electrónico;
• número telefónico;
• RUT, cuando es necesario (terapeutas y algunos registros de pacientes);
• datos de autenticación y recuperación de cuenta (la contraseña se guarda cifrada con un algoritmo de un solo sentido).

3.2 Datos de reserva y coordinación

• fecha, hora, modalidad, precio informado y estado de la reserva;
• tipo o denominación general del servicio seleccionado;
• dirección y referencias de acceso, solo para atenciones a domicilio, y sus coordenadas aproximadas;
• si la reserva es para un menor o un tercero: sus datos mínimos de coordinación y el vínculo declarado por quien reserva;
• las declaraciones de cada parte sobre si la sesión se realizó, con la fecha, hora y dirección IP desde la que se hicieron;
• historial de cancelaciones, reprogramaciones, inasistencias, revisiones o disputas.

3.3 Datos de pago

Hoy la Plataforma no realiza cobros y no pide ni guarda datos de tarjetas ni de cuentas bancarias. Las reservas se registran sin cobro. Cuando se habilite el pago digital, los datos de la tarjeta los recibirá directamente el proveedor de pagos: la Plataforma no recibirá el número completo de la tarjeta ni su código de seguridad, y solo guardará el monto, el estado y el identificador de cada transacción. Ese cambio se informará con una versión nueva de esta Política.

3.4 Datos de terapeutas

• nombre, RUT, fecha de nacimiento y datos de contacto;
• antecedentes profesionales: títulos, certificados, registro en la Superintendencia de Salud, especialidades, cursos, experiencia y CV;
• certificado de inhabilidades para trabajar con menores de edad, si lo carga;
• perfil público, foto, disponibilidad, tarifas, modalidades y comunas de atención, dirección de consulta;
• información tributaria que el terapeuta declare;
• registros operativos de reservas, reclamos y soporte.

Mientras no existan pagos digitales, la Plataforma no pide datos bancarios a los terapeutas.

3.5 Revisión de antecedentes profesionales

Cuando una persona solicita publicar un perfil de terapeuta, tratamos los antecedentes personales y profesionales que proporciona, tales como antecedentes de identificación declarados por el terapeuta, títulos, certificados, información de inscripción profesional, experiencia y otros respaldos necesarios para evaluar su solicitud.

Utilizamos estos datos para verificar consistencia, detectar posibles inconsistencias o señales de alteración documental, prevenir fraude, cumplir medidas de seguridad y administrar la publicación o suspensión del perfil.

Parte de esta revisión puede apoyarse en herramientas tecnológicas automatizadas para extraer información de documentos y detectar inconsistencias. Estas herramientas no reemplazan, por sí solas, las verificaciones que correspondan ante fuentes oficiales ni constituyen una certificación profesional definitiva.

Cuando corresponde, la Plataforma puede contrastar antecedentes con registros o fuentes oficiales, incluyendo la Superintendencia de Salud. La información se conserva solo durante el tiempo necesario para la finalidad de verificación, seguridad, prevención de fraude, cumplimiento de obligaciones y atención de eventuales reclamos.

• Herramienta usada: los documentos y el CV se envían a Google Gemini para leer sus datos (nombre, RUT, institución, fechas) y compararlos con lo declarado. Lo que Gemini extrae se guarda en una memoria temporal para no volver a procesar el mismo archivo: 7 días para el CV y los certificados, y 30 días para el análisis de títulos, revalidaciones y certificados de la Superintendencia de Salud.
• Cotejo con el Registro Nacional de Prestadores Individuales: para comparar la inscripción, se envía a Gemini una captura del registro junto con el nombre, RUT, profesión, institución y número de registro declarados en el perfil. Gemini sugiere si coinciden; la decisión la toma una persona del equipo.
• La herramienta no decide sola: si detecta una inconsistencia o una posible alteración, el documento queda en revisión por una persona del equipo, que puede pedir aclaraciones o un documento alternativo antes de cualquier decisión. Al terapeuta se le informa como "antecedente observado" o "se requiere información adicional", nunca como una acusación.
• Quién accede: los documentos solo los ve el propio terapeuta y el personal de administración autorizado. El perfil público muestra el estado de la revisión, no los documentos.
• Corrección: el terapeuta puede subir un documento nuevo en cualquier momento desde su perfil, o escribirnos si cree que un dato se leyó mal.

3.6 Declaraciones de verificación visual de identidad

En la primera atención entre un paciente y un terapeuta (y nuevamente en la atención siguiente si una de las partes declaró que no pudo verificarla o reportó una inconsistencia), cada uno verifica visualmente la identidad del otro y declara el resultado dentro del plazo para declarar la sesión. La Plataforma registra únicamente:

• fecha y hora de la declaración;
• modalidad, presencial o telemática;
• resultado declarado (si pudo verificarla o no, o si reporta una inconsistencia);
• quién hizo la declaración y, en atenciones de menores, el vínculo declarado del adulto responsable;
• observaciones operativas mínimas, si la persona las escribe.

Es una declaración de las partes, no una verificación hecha por la Plataforma. No se solicitan ni guardan fotografías, escaneos ni copias de cédulas de identidad.

3.7 Texto del buscador

En el buscador guiado puedes describir con tus palabras lo que necesitas. Ese texto:

• se enmascara antes de cualquier uso: correos, RUT y teléfonos que aparezcan se reemplazan por un marcador;
• se envía a Google Gemini, sin tu nombre, correo ni identificador de cuenta, para clasificarlo y orientar los resultados. Usamos el servicio de pago de Gemini, en el que Google no usa lo que le enviamos para entrenar ni mejorar sus modelos y solo lo conserva por un tiempo limitado para detectar abusos;
• se guarda junto con los filtros que usaste (y tu correo, si tenías sesión iniciada) en un registro técnico de la búsqueda, que sirve para corregir errores del buscador y para mostrarte alternativas si tu profesional cancela. El texto y el correo se borran a los 30 días; el resto del registro, a los 180 días;
• si el sistema no está seguro de la clasificación, una copia del texto (sin tu correo) queda para revisión humana y se borra a los 90 días;
• el resultado de la clasificación se guarda 48 horas para no volver a consultar a la IA con el mismo texto;
• no se usa para publicidad, no se vende y no se muestra públicamente.

Como este texto puede revelar algo de tu salud, el buscador te pide antes de escribir que no incluyas diagnósticos, antecedentes médicos, nombres de terceros ni información urgente. Si prefieres no escribir nada sensible, puedes buscar solo con filtros (profesión, modalidad, comuna, edad).

3.8 Datos técnicos y de seguridad

• dirección IP, fecha y hora de acceso;
• tipo de dispositivo, navegador y sistema operativo;
• registros de inicio de sesión y acciones sensibles;
• evidencia de aceptación de documentos legales, incluido el Convenio de Terapeutas: versión y huella (hash) del texto aceptado, fecha y hora, cuenta, dirección IP, agente de usuario (navegador y dispositivo), canal de aceptación y decisión. Sirve para acreditar la aceptación contractual, por seguridad y para defender derechos, y se conserva 6 años desde la aceptación (sección 8);
• si un correo de la Plataforma se entregó, si se abrió y en qué enlaces se hizo clic (fecha, IP y navegador). Algunos avisos de reservas incluyen una imagen mínima que registra la apertura, y Resend registra los clics. Las invitaciones y recordatorios para evaluar una atención no incluyen imagen de seguimiento ni seguimiento individual de aperturas o clics. Lo usamos para confirmar que los avisos llegaron y para mejorar nuestras comunicaciones (por ejemplo, saber qué avisos se leen). No se usa para publicidad. A los 180 días se borran tu correo, tu IP y tu navegador y queda solo una estadística anónima (tipo de correo, si se abrió o se hizo clic, la página enlazada y el día);
• cookies y almacenamiento del navegador descritos en la Política de Cookies.

3.9 Mensajes directos entre paciente y terapeuta

Cuando existe una reserva vigente, la Plataforma habilita un canal de mensajes privados entre el paciente y el terapeuta de esa reserva. Para ello tratamos:

• el texto cifrado de los mensajes: se cifra en el dispositivo de quien escribe y la Empresa no puede leerlo;
• datos de entrega: identificadores de las dos personas, fecha y hora de cada mensaje y si fue leído;
• las claves públicas de los dispositivos y un bloque de respaldo de la clave cifrado con una frase que solo la persona conoce (la Empresa no puede abrirlo);
• si una persona denuncia la conversación: el motivo, su descripción y los mensajes que ella misma decida adjuntar, ya descifrados. Es lo único de la conversación que la Empresa puede leer.

La Empresa no revisa ni utiliza el contenido de estos mensajes para otras finalidades, como publicidad, análisis o entrenamiento de sistemas.

Los mensajes se eliminan automáticamente 180 días después del fin de la última sesión de la reserva, salvo que exista una denuncia abierta sobre la conversación. Las denuncias, con lo que su autor adjuntó, se conservan por cinco años desde que se resuelven o se descartan.

3.10 Uso de inteligencia artificial

La Plataforma usa Google Gemini (sección 6) en los casos que se indican aquí. En ninguno la herramienta aprueba, rechaza, suspende ni elimina una cuenta o un perfil: esas decisiones las toma una persona.

• Buscador guiado: clasifica el texto que escribe el paciente para orientar los resultados (sección 3.7). La clasificación puede influir en qué terapeutas se sugieren y en qué orden, pero no es un diagnóstico, una recomendación clínica personalizada ni una decisión sobre el acceso a la Plataforma.
• Perfil del terapeuta: cada vez que el terapeuta guarda su perfil, Gemini analiza su biografía, formación, experiencia clínica y docente, cursos, publicaciones, grupos de edad y especialidades (con su nombre, correo, RUT y teléfono reemplazados por marcadores) para: (a) organizarlo en áreas clínicas que el buscador usa para relacionarlo con las búsquedas, lo que puede influir en la coincidencia, el orden o la visibilidad del perfil; (b) detectar posibles incoherencias, que revisa una persona; y (c) redactar el resumen que se muestra en el perfil público, rotulado como generado con inteligencia artificial.
• Revisión de antecedentes profesionales: lectura de documentos y cotejo con el registro de prestadores (sección 3.5).
• Comunicaciones a terapeutas: para preparar borradores de correos y avisos (recordatorios, solicitudes de completar el perfil o de actualizar documentos), Gemini puede recibir el nombre del terapeuta, el estado de su perfil, los datos o documentos pendientes y los mensajes enviados antes. Una persona del equipo revisa cada borrador antes de enviarlo.
• Comunicaciones a pacientes: Gemini solo redacta un texto genérico, sin el nombre del paciente, el de su terapeuta ni datos de sus citas. Esos datos se completan después en la Plataforma, sin pasar por Gemini.
• Agenda del terapeuta: a partir de los días, horarios y modalidades que el terapeuta configuró, Gemini redacta un resumen semanal de su disponibilidad. Es solo informativo: no modifica la agenda ni toma decisiones.
• Contenido publicado: en artículos, recursos y columnas, Gemini propone categorías, etiquetas y resúmenes, ordena la bibliografía y ayuda a revisar la declaración de autoría. Los videos de recursos pueden usar una voz generada con inteligencia artificial, y así se indica en el video.
• Catálogo de cursos y especialidades: Gemini clasifica los nombres de los cursos que se usan como criterios del buscador. Esos cambios quedan registrados y los revisa una persona.
• Revisión del buscador: para corregir errores del buscador, una persona del equipo puede pedir a Gemini que explique cómo se resolvió una búsqueda, a partir de su registro técnico, con correos, RUT y teléfonos enmascarados y sin identificar a la persona.
• Herramientas de redacción del equipo: corrección ortográfica, adaptación de avisos a WhatsApp y organización de campañas a partir de textos que escribe el propio equipo. Las reglas internas prohíben incluir en ellos datos personales de usuarios.

Revisión humana y corrección. Si eres terapeuta y crees que tu perfil quedó mal clasificado en el buscador, o que su resumen tiene un error, puedes pedir desde tu panel que una persona lo revise; la solicitud y su resolución quedan registradas. También puedes escribirnos (sección 10).

Registro técnico. Guardamos un registro de cada uso de estas herramientas (fecha, función, modelo, resultado técnico y el correo de la persona autorizada que lo activó, cuando corresponde) para seguridad, prevención de usos indebidos, auditoría, soporte y control de costos. No guarda el texto enviado ni la respuesta. A los 180 días se borra el correo y quedan solo las cifras de uso.

3.11. Retroalimentación de atenciones

Conexión Terapeuta podrá tratar respuestas estructuradas voluntarias sobre experiencia de servicio únicamente cuando una persona adulta, que haya reservado una atención para sí misma, participe en el Sistema de Retroalimentación de Atenciones conforme a su política específica.

El Sistema no solicita comentarios libres ni información clínica, diagnósticos, síntomas, tratamientos o antecedentes de salud. Las respuestas se utilizan para operar el Sistema, prevenir fraude, mantener registros de seguridad, elaborar resultados agregados y, cuando se alcance el umbral mínimo informado, mostrar información agregada del perfil profesional.

La participación es voluntaria y no afecta el acceso a atenciones, reservas o funcionalidades generales de la Plataforma. La persona puede eliminar su evaluación, retirar su autorización para recibir invitaciones y ejercer sus derechos de privacidad sin necesidad de aceptar nuevos Términos y Condiciones.

El Sistema se aplica de forma prospectiva y no utiliza datos históricos de reservas o atenciones para crear evaluaciones, calificaciones o perfiles de experiencia.

Los datos tratados pueden incluir identificadores internos de la persona paciente, reserva y terapeuta; fecha general de atención; tipo de servicio; respuestas estructuradas; recomendación; menciones seleccionadas; fecha de envío; estado de moderación; y registros de auditoría necesarios para administrar el Sistema, proteger su seguridad y atender solicitudes.

La invitación posterior a la atención y el único recordatorio se envían solo si la persona lo autorizó antes, al reservar, mediante una casilla opcional, no marcada de antemano y separada de las declaraciones obligatorias. No marcarla no impide reservar ni evaluar la atención, y puede retirarse en cualquier momento.

Para enviar invitaciones y recordatorios, Conexión Terapeuta podrá utilizar los datos mínimos necesarios de una cuenta y de una reserva elegible, tales como identificador interno, correo electrónico, fecha de término de la atención, estado de la reserva y preferencias de comunicación. Estos datos no se utilizarán para elaborar evaluaciones, calificaciones o perfiles sin una respuesta voluntaria enviada por la persona usuaria.

La finalidad del tratamiento es verificar elegibilidad, administrar evaluaciones, elaborar resultados agregados, mejorar la operación de la Plataforma, prevenir fraude o abuso, moderar evaluaciones, atender derechos y cumplir obligaciones legales o contractuales.

Base del tratamiento

Cada tratamiento de este Sistema tiene su propia base:

• Verificar la elegibilidad de la reserva: ejecución de la relación contractual, operación de la Plataforma y seguridad, utilizando los datos mínimos necesarios.
• Enviar la invitación y el único recordatorio: consentimiento previo, opcional, otorgado al reservar y revocable en cualquier momento.
• Registrar la baja de invitaciones: atención de la solicitud de la persona.
• Recibir y guardar respuestas, y vincularlas temporalmente a la reserva: consentimiento expreso otorgado en el formulario, que puede retirarse eliminando la evaluación.
• Moderación, prevención de fraude y seguridad: interés legítimo de proteger la Plataforma y prevenir fraude, aplicado de manera proporcional y sin usos incompatibles.
• Generar resultados agregados para terapeutas y público, y elaborar síntesis mediante inteligencia artificial: consentimiento otorgado en el formulario, solo de forma agregada y con el umbral de 30 evaluaciones vigentes.
• Conservar evidencia de aceptación, retiro o revocación: acreditar el consentimiento, atender solicitudes y defender derechos.
• Atender solicitudes de privacidad: cumplimiento de obligaciones legales.

La evaluación puede revelar que la persona recibió una atención terapéutica en la Plataforma. Por esta razón, la participación es voluntaria, no incluye campos de texto libre y no se muestra de forma individual al terapeuta.

La persona puede eliminar su evaluación desde la Plataforma, descargar sus respuestas y solicitar revisión cuando exista un error de atribución o tratamiento de datos. Al eliminar una evaluación, la Plataforma recalculará los resultados agregados y retirará o actualizará la información que corresponda.

Los terapeutas reciben únicamente información agregada y no acceden a identidad de pacientes, respuestas individuales, fechas exactas, identificadores de reservas ni información de salud.

3.12. Proveedores, destinatarios y transferencias internacionales aplicables al Sistema de Retroalimentación

Conexión Terapeuta puede utilizar proveedores tecnológicos que actúan por cuenta de la Plataforma para alojamiento, almacenamiento, seguridad, correo electrónico, envío de comunicaciones, respaldo, administración de infraestructura, prevención de fraude, soporte técnico y elaboración de síntesis agregadas mediante herramientas de inteligencia artificial.

Los destinatarios pueden incluir proveedores de infraestructura y despliegue, servicios de correo electrónico, envío de mensajes, protección de redes, almacenamiento, análisis técnico y herramientas de inteligencia artificial, tales como Google Workspace o Gmail, Gemini, Resend, Cloudflare y Vercel, según los servicios efectivamente habilitados.

Los proveedores solo pueden tratar información conforme a las instrucciones de Conexión Terapeuta, para las finalidades informadas, bajo obligaciones de confidencialidad, seguridad, restricción de uso propio, control de acceso y eliminación o devolución cuando corresponda.

El uso de estos proveedores puede implicar almacenamiento o tratamiento de información fuera de Chile, incluyendo Estados Unidos u otros países donde operen los proveedores o sus subproveedores autorizados. Conexión Terapeuta aplicará las salvaguardas contractuales, técnicas y organizativas correspondientes.

Las herramientas de inteligencia artificial solo recibirán información agregada y estructurada que no permita identificar razonablemente a una persona. Conexión Terapeuta exigirá contractualmente que esa información no sea utilizada para entrenamiento, mejora o desarrollo de modelos propios o de terceros, ni para publicidad, perfilamiento, reidentificación o finalidades distintas de la síntesis solicitada.

4. Información Clínica y Datos Sensibles

La Plataforma no almacena fichas clínicas, diagnósticos, evoluciones terapéuticas, recetas, informes ni consentimientos clínicos propios de la atención de salud. Esa información la entrega el paciente directamente al terapeuta, por los medios profesionales que este defina y bajo su responsabilidad.

Sin perjuicio de lo anterior, la Plataforma sí trata información limitada que puede revelar algo sobre la salud de una persona, y la trata con el cuidado que la ley exige para los datos sensibles:

• el texto del buscador (sección 3.7);
• el tipo de atención reservada y el profesional elegido;
• los datos de reservas para menores de edad;
• las denuncias y reportes de seguridad;
• las declaraciones de si una sesión se realizó.

Pedimos a pacientes, terapeutas y personal de soporte no ingresar datos de salud innecesarios en formularios, perfiles, correos, mensajes o solicitudes de soporte. El canal de mensajes directos es solo para coordinar la atención. Si recibimos de manera incidental un dato de salud, limitamos su uso al mínimo necesario para atender la solicitud, proteger a las personas o cumplir la ley.

5. Finalidades del Tratamiento

5.1 Finalidades necesarias para operar la Plataforma

• crear, administrar y proteger cuentas de pacientes y terapeutas;
• permitir la búsqueda, reserva, coordinación, confirmación, cancelación o reprogramación de atenciones;
• orientar los resultados del buscador (incluida la clasificación con IA del texto de búsqueda y de los perfiles, sección 3.10);
• crear las salas de videollamada de las sesiones online;
• enviar avisos operativos por la Plataforma, correo y, solo a terapeutas que lo activen, WhatsApp;
• facilitar el canal de mensajes directos de una reserva vigente y la revisión de las denuncias sobre él;
• prevenir fraude, suplantación, abuso y accesos no autorizados;
• atender soporte, reclamos, revisiones y disputas;
• cumplir obligaciones contractuales, tributarias, contables y legales;
• mantener la evidencia de aceptación de documentos legales.

5.2 Finalidades relacionadas con terapeutas

• revisar antecedentes profesionales para publicar o mantener un perfil (sección 3.5);
• administrar perfiles públicos, agendas, tarifas, zonas de cobertura y modalidades;
• habilitar o restringir la atención de menores según el certificado de inhabilidades;
• prevenir publicaciones engañosas, suplantaciones o incumplimientos graves;
• organizar el perfil en áreas clínicas para el buscador, redactar su resumen público y detectar incoherencias, con apoyo de IA (sección 3.10);
• preparar, con apoyo de IA y revisión de una persona, comunicaciones sobre el perfil, los documentos y la cuenta del terapeuta;
• ofrecer resúmenes informativos de la agenda configurada.

5.3 Finalidades opcionales (solo con tu autorización)

Comunicaciones comerciales, promociones, novedades o encuestas no esenciales, y la medición de uso del sitio. Negarte no limita las funciones esenciales de la Plataforma.

6. Proveedores y Otras Comunicaciones de Datos

Para operar, la Plataforma usa los proveedores de la siguiente tabla. Cada uno recibe solo los datos necesarios para su función y actúa por encargo de la Empresa.

• Vercel Inc.

  Para qué

  Alojamiento del sitio y ejecución de la aplicación; medición de uso solo si la aceptas

  Datos

  Datos técnicos de conexión (IP, navegador), registros de funcionamiento

  ¿Datos de salud?

  No, salvo lo que viaje en una solicitud mientras se procesa

  Dónde

  Estados Unidos (Virginia, región iad1)

• Supabase Inc.

  Para qué

  Base de datos principal (cuentas, perfiles, reservas, mensajes cifrados)

  Datos

  Todos los datos de cuenta, perfil y reservas, incluidas las respuestas estructuradas de retroalimentación de atenciones

  ¿Datos de salud?

  Sí, indirectamente (tipo de atención reservada, datos de menores)

  Dónde

  Brasil (región São Paulo)

• Google LLC — Firebase y Cloud Storage

  Para qué

  Almacenamiento de archivos subidos (títulos, certificados, fotos) y de algunos registros técnicos (auditoría del buscador, notificaciones)

  Datos

  Documentos y fotos de terapeutas, registros del buscador

  ¿Datos de salud?

  Sí, el texto del buscador mientras se conserva (30 días)

  Dónde

  Estados Unidos (Iowa, región us-central1)

• Google LLC — Gmail (buzón de contacto)

  Para qué

  Recibir y responder consultas y solicitudes de derechos de privacidad enviadas al correo de contacto del responsable

  Datos

  El correo de quien escribe, su mensaje y lo que adjunte para verificar su identidad

  ¿Datos de salud?

  Depende de lo que la persona escriba; se pide no incluir datos de salud

  Dónde

  Fuera de Chile (este servicio de Google no permite elegir región)

• Google LLC — Gemini (inteligencia artificial)

  Para qué

  Los usos de la sección 3.10: clasificar el texto del buscador y los perfiles de terapeutas; leer documentos y cotejar el registro de prestadores; redactar el resumen del perfil público; preparar borradores de comunicaciones; resumir la agenda; organizar el contenido publicado y el catálogo de cursos; redactar la síntesis general de experiencia de la retroalimentación de atenciones (sección 3.11), solo cuando existen 30 o más evaluaciones vigentes y solo a partir de datos agregados y estructurados

  Datos

  Texto del buscador sin nombre, correo ni cuenta (y con correos, RUT y teléfonos enmascarados); perfil profesional del terapeuta con sus identificadores enmascarados; documentos y CV de terapeutas; para el cotejo del registro, nombre, RUT, profesión, institución y número de registro; para borradores de comunicaciones a terapeutas, nombre y estado del perfil; datos de agenda sin identificadores; contenido editorial; para la síntesis de retroalimentación, solo el número total de evaluaciones, conteos, promedios y distribución agregada por dimensión, porcentaje de recomendación y menciones de listas cerradas, sin comentarios libres, nombres, correos ni identificadores de pacientes o de reservas, sin antecedentes clínicos ni información de salud, y sin el nombre del terapeuta. No se envían a Gemini nombres ni datos de citas de pacientes. Se usa el servicio de pago de Gemini: Google no usa lo enviado para entrenar ni mejorar sus modelos, y solo lo conserva por un tiempo limitado para detectar abusos. Conexión Terapeuta no autoriza a ningún proveedor de inteligencia artificial a usar sus datos para entrenar modelos, salvo autorización jurídica y contractual expresa

  ¿Datos de salud?

  Sí, el texto del buscador puede describir una necesidad de salud

  Dónde

  Fuera de Chile (este servicio de Google no permite elegir región; puede procesarse en cualquier país donde Google opere)

• Upstash Inc.

  Para qué

  Memoria temporal para no repetir consultas a la IA y límites de uso

  Datos

  Resultado de la clasificación de un texto de búsqueda (48 horas); datos extraídos de CV y certificados (7 días); análisis de títulos, revalidaciones y certificados de la Superintendencia de Salud (30 días); contadores técnicos de uso (48 horas)

  ¿Datos de salud?

  Sí, indirectamente (área de atención inferida)

  Dónde

  Brasil (São Paulo, región sa-east-1)

• Daily.co (Daily Co., Inc.)

  Para qué

  Salas de videollamada para sesiones online

  Datos

  Nombre para mostrar, datos de conexión y horario de la sala. Con dos participantes la llamada es directa entre los dispositivos (peer-to-peer); solo si la red no lo permite pasa cifrada por un servidor de retransmisión de Daily. La Plataforma no graba ni guarda el audio ni el video

  ¿Datos de salud?

  Sí, indirectamente (existencia de una sesión)

  Dónde

  La sala se gestiona fuera de Chile; el audio y el video viajan directo entre los dos dispositivos

• Resend (Plus Five Five, Inc.)

  Para qué

  Envío de correos de la Plataforma (reservas, avisos, cuenta)

  Datos

  Nombre, correo y contenido del aviso (fecha, modalidad, profesional). Resend registra la entrega y los clics en los enlaces (fecha, IP y navegador) y nos los informa, salvo en las invitaciones y recordatorios para evaluar una atención, que no llevan seguimiento individual de aperturas ni de clics

  ¿Datos de salud?

  Sí, indirectamente (existencia y tipo de una reserva)

  Dónde

  Brasil (São Paulo, región sa-east-1)

• Meta Platforms — WhatsApp Business

  Para qué

  Aviso de respaldo solo a terapeutas que activan esta opción, cuando no leen un recordatorio en la Plataforma

  Datos

  Teléfono del terapeuta y un aviso neutro, sin nombre del paciente, dirección ni motivo de consulta

  ¿Datos de salud?

  No

  Dónde

  Fuera de Chile

• Fundación OpenStreetMap — Nominatim

  Para qué

  Convertir direcciones en coordenadas para calcular distancias en visitas a domicilio

  Datos

  Dirección escrita (sin nombre ni otros datos)

  ¿Datos de salud?

  No, pero la dirección es un dato sensible para la seguridad

  Dónde

  Fuera de Chile

• Google LLC — Maps

  Para qué

  Mapa y sugerencias de direcciones en formularios

  Datos

  Texto de la dirección que se escribe, datos técnicos del navegador

  ¿Datos de salud?

  No

  Dónde

  Fuera de Chile

• Cloudflare Inc.

  Para qué

  Entrega del sitio, protección contra ataques y verificación anti-bots (Turnstile)

  Datos

  Datos técnicos de conexión (IP, navegador)

  ¿Datos de salud?

  No

  Dónde

  Fuera de Chile

• Aplicación contable interna de la Empresa

  Para qué

  Registro administrativo de reservas y comisiones

  Datos

  Identificador de la reserva, correo del terapeuta, identificador del paciente, fecha, precio y estado

  ¿Datos de salud?

  Sí, indirectamente (vinculación con una atención)

  Dónde

  Según los proveedores de la Empresa

Además, los datos pueden comunicarse:

• al terapeuta de tu reserva, solo lo necesario para coordinarla y ejecutarla (la dirección, solo en visitas a domicilio);
• a autoridades administrativas, judiciales o policiales, cuando exista una obligación legal o un requerimiento válido;
• a asesores profesionales con deber de confidencialidad, cuando sea necesario para defender derechos o responder reclamos.

La Empresa no vende datos personales.

6.1 Avisos por WhatsApp

Hoy los avisos por WhatsApp se envían solo a terapeutas que activan esa opción en su perfil, como respaldo cuando no leen un recordatorio de sesión en la Plataforma. El mensaje es neutro ("tienes un aviso pendiente en Conexión Terapeuta") y no incluye el nombre del paciente, la dirección, la especialidad ni el motivo de consulta. El terapeuta puede desactivarlo en cualquier momento sin afectar sus reservas. A los pacientes no se les envían mensajes por WhatsApp.

6.2 Inteligencia artificial y proveedores

Conexión Terapeuta puede utilizar herramientas de inteligencia artificial para redactar síntesis generales de experiencia cuando existen al menos 30 evaluaciones vigentes.

Para ello, la Plataforma envía solo información agregada y estructurada, como conteos, tendencias generales, promedios por dimensión, porcentaje de recomendación y menciones de listas cerradas.

No se envían a herramientas de inteligencia artificial comentarios libres, nombres, correos, identificadores de pacientes, identificadores de reservas, información clínica ni datos de salud.

Conexión Terapeuta mantendrá una lista actualizada de proveedores que puedan tratar datos en su nombre, indicando su función y las medidas aplicables conforme a la normativa vigente.

7. Datos de Menores de Edad y Reservas para Terceros

Quien reserva para un menor de edad o un tercero declara tener facultades suficientes para hacerlo (patria potestad, tutela, representación o autorización) y registra el vínculo. La Plataforma registra esa declaración, pero no verifica documentalmente la representación; el terapeuta puede pedir que el adulto responsable la acredite al inicio de la atención.

• Minimización: para un menor se piden solo los datos necesarios para coordinar la reserva.
• Acceso: los ven únicamente el terapeuta de esa reserva y el personal de administración autorizado.
• Plazo: siguen el plazo de conservación de las reservas (sección 8).
• Terapeutas habilitados: solo pueden recibir reservas de menores los terapeutas cuya verificación en el Registro de Inhabilidades para Trabajar con Menores de Edad (Ley N.º 20.594) haya sido realizada y registrada por la Plataforma, mientras esa verificación esté vigente; el certificado que carga el terapeuta es un antecedente y no la reemplaza (Términos y Condiciones, sección 8).

La Plataforma no reemplaza el deber del terapeuta de obtener el consentimiento clínico que corresponda para atender a un menor.

8. Conservación y Eliminación de los Datos

Cada tipo de dato tiene un plazo fijo. Cuando vence, un proceso automático diario lo elimina o lo anonimiza:

• Cuenta y datos de acceso (nombre, correo, teléfono, RUT)

  Para qué

  Operar la cuenta

  Plazo

  Mientras la cuenta esté activa

  Al vencer

  Se eliminan al eliminar la cuenta

• Registro de una cuenta eliminada (correo y un identificador cifrado)

  Para qué

  Seguridad y prevención de reactivaciones indebidas

  Plazo

  30 días desde la eliminación

  Al vencer

  Eliminación

• Texto que escribes en el buscador y correo de quien buscó

  Para qué

  Orientar los resultados y corregir errores del buscador

  Plazo

  30 días desde la búsqueda

  Al vencer

  Eliminación del texto y del correo

• Registro técnico de la búsqueda, ya sin texto ni correo (filtros usados y profesionales sugeridos)

  Para qué

  Mostrar alternativas si tu profesional cancela y mejorar el buscador

  Plazo

  180 días desde la búsqueda

  Al vencer

  Eliminación

• Búsquedas que el sistema marca para revisión humana (incluyen el texto, sin tu correo)

  Para qué

  Revisar y corregir clasificaciones dudosas

  Plazo

  90 días desde la búsqueda

  Al vencer

  Eliminación

• Reservas y comprobantes (fecha, modalidad, precio, nombre y correo de las partes)

  Para qué

  Gestión de la reserva, respaldo contable y atención de reclamos

  Plazo

  6 años desde la fecha de la sesión

  Al vencer

  Anonimización: se borran nombre, correo, teléfono, dirección, notas y registros de verificación; queda solo el dato contable (fecha, precio, estado)

• Perfil de terapeuta eliminado: RUT, antecedentes tributarios e historial de revisión de credenciales

  Para qué

  Trazabilidad contable y prevención de fraude

  Plazo

  6 años desde la eliminación

  Al vencer

  Se borran RUT, datos tributarios e historial. El resto del perfil (biografía, foto, documentos y archivos, dirección, agenda, datos bancarios) se borra el mismo día en que se elimina la cuenta. El correo queda solo como identificador interno de reservas ya anonimizadas

• Registro de verificación visual de identidad

  Para qué

  Seguridad y defensa ante reclamos

  Plazo

  5 años desde la sesión

  Al vencer

  Eliminación del registro (la reserva sigue su propio plazo)

• Mensajes directos entre paciente y terapeuta

  Para qué

  Coordinar la atención

  Plazo

  180 días desde la última sesión de la reserva, salvo denuncia abierta

  Al vencer

  Eliminación

• Denuncias de conversaciones y lo que su autor adjuntó

  Para qué

  Investigación y defensa ante reclamos

  Plazo

  5 años desde que se resuelven

  Al vencer

  Eliminación

• Evidencia de aceptación de documentos legales (versión y hash, fecha y hora, cuenta, IP, agente de usuario, canal y decisión)

  Para qué

  Acreditar la aceptación contractual, seguridad y defensa de derechos

  Plazo

  6 años desde la aceptación

  Al vencer

  Eliminación

• Registro de entrega, apertura y clics de los correos (correo, fecha, IP, navegador y enlace)

  Para qué

  Confirmar que los avisos llegaron, detectar problemas de entrega y mejorar nuestras comunicaciones

  Plazo

  180 días

  Al vencer

  Anonimización: se borran correo, IP, navegador, reserva y asunto; queda solo el tipo de correo, el evento, la página enlazada y el día, sin plazo, para estadística

• Memoria temporal de la IA (Upstash)

  Para qué

  No volver a procesar el mismo texto o archivo

  Plazo

  Clasificación de búsquedas y contadores, 48 horas; datos extraídos de CV y certificados, 7 días; análisis de credenciales, 30 días

  Al vencer

  Eliminación automática

• Registro técnico de uso de la IA (fecha, función, modelo, resultado técnico y correo de quien la activó)

  Para qué

  Seguridad, auditoría, soporte y control de costos

  Plazo

  180 días para el correo

  Al vencer

  Anonimización: se borra el correo; quedan solo las cifras de uso

• Eventos de seguridad (inicios de sesión y acciones sensibles)

  Para qué

  Seguridad de las cuentas

  Plazo

  180 días

  Al vencer

  Eliminación

• Respuestas estructuradas de retroalimentación

  Para qué

  Operación, agregación, derechos, seguridad y moderación

  Quién accede

  Paciente y administración autorizada; terapeuta solo agregado

  Plazo

  24 meses desde el envío

  Al vencer

  Se eliminan (la evaluación completa, sin conservar una copia anonimizada)

• Vínculo paciente-reserva-evaluación

  Para qué

  Elegibilidad, prevención de duplicidad y ejercicio de derechos

  Quién accede

  Administración autorizada

  Plazo

  Como máximo 24 meses desde el envío; antes, si la persona elimina su evaluación o solicita eliminar su cuenta (en ambos casos se elimina)

  Al vencer

  Se eliminan: la evaluación completa al cumplirse el plazo, cuando la persona la elimina o cuando elimina su cuenta (no se conserva una copia seudonimizada)

• Evaluación ocultada o marcada por moderación (excluida de los cálculos)

  Para qué

  Investigación, revisión y defensa de derechos

  Quién accede

  Administración autorizada

  Plazo

  12 meses desde la ocultación o marcación

  Al vencer

  Eliminación de la evaluación y de su estado de moderación, salvo retención excepcional documentada. La bitácora de la decisión (identificadores, estado y motivo breve, sin respuestas) se conserva según su propia fila

• Resultados agregados por terapeuta

  Para qué

  Mostrar información profesional o pública

  Quién accede

  Terapeuta, público según umbral y administración

  Plazo

  Mientras exista la cuenta del terapeuta; se eliminan de inmediato al eliminar la cuenta

  Al vencer

  Recálculo con las evaluaciones vigentes (no se muestran al público si el perfil no está publicado) o eliminación

• Síntesis agregada

  Para qué

  Mostrar información de experiencia

  Quién accede

  Terapeuta, público según umbral y administración

  Plazo

  Mientras subsista el agregado que la justifica

  Al vencer

  Eliminación o regeneración

• Bitácora de moderación, consultas y acciones administrativas

  Para qué

  Trazabilidad, seguridad, cumplimiento y defensa de derechos

  Quién accede

  Administración autorizada

  Plazo

  24 meses

  Al vencer

  Eliminación o anonimización

• Registro de envío de invitaciones y recordatorios

  Para qué

  Evitar duplicidad y administrar comunicaciones

  Quién accede

  Administración autorizada

  Plazo

  12 meses

  Al vencer

  Eliminación o anonimización

• Registro de uso de inteligencia artificial (fecha, modelo y tipo de uso; el resumen no identificable de lo enviado —número de evaluaciones y huella técnica— se conserva con las bitácoras, 24 meses)

  Para qué

  Seguridad, costos, auditoría técnica y control de proveedor

  Quién accede

  Administración autorizada

  Plazo

  12 meses

  Al vencer

  Eliminación o anonimización

8.1 Qué pasa cuando eliminas tu cuenta

Eliminar la cuenta no significa que cada dato desaparezca en el mismo instante, y queremos decirlo con claridad:

• Se borra de inmediato: tu cuenta y tus datos de acceso. Si eres terapeuta, también tu perfil público, foto, biografía, documentos y archivos subidos, dirección, agenda y el análisis de tu perfil.
• Se conserva por un plazo: tus reservas pasadas (con tu nombre y correo) y, si eres terapeuta, tu RUT, tus datos tributarios y el historial de revisión de tus credenciales, por los plazos de la tabla. Después se anonimizan o eliminan.
• Registro de la eliminación: guardamos tu correo y un identificador cifrado 30 días, para seguridad. Puedes volver a registrarte cuando quieras, pero tu cuenta nueva empieza sin el historial anterior.

Si necesitas que se borre algo antes del plazo, escríbenos (sección 10) y lo revisaremos según la ley.

8.2 Conservación

Las respuestas estructuradas de retroalimentación se conservarán por un máximo de 24 meses desde su envío, salvo eliminación anticipada, requerimiento de autoridad, investigación de seguridad, reclamo o defensa de derechos debidamente documentada.

Los registros de invitaciones se conservarán por un máximo de 12 meses.

Las evaluaciones ocultadas por moderación se conservarán por un máximo de 12 meses desde la ocultación, salvo retención excepcional documentada.

Los registros de moderación y accesos administrativos se conservarán por un máximo de 24 meses.

Los registros de uso de inteligencia artificial se conservarán por un máximo de 12 meses.

9. Seguridad de la Información

La Empresa adopta medidas técnicas y organizacionales proporcionales a los datos tratados: control de accesos y permisos, credenciales individuales, registros de actividad, contraseñas cifradas, conexiones cifradas (HTTPS) y proveedores especializados.

Los mensajes directos entre paciente y terapeuta usan cifrado de extremo a extremo: solo pueden leerlos las dos personas de la reserva. Para verlos en otro dispositivo se necesita la frase de recuperación que cada persona crea; la Empresa no la conoce y no puede recuperarla.

Ningún sistema es completamente invulnerable. Ante un incidente de seguridad relevante, la Empresa lo investigará, contendrá y remediará y, cuando corresponda, informará a las personas afectadas y a las autoridades conforme a la normativa aplicable.

10. Tus Derechos

Puedes ejercer los derechos que te reconoce la ley chilena (Ley N.º 19.628 y, desde su entrada en vigencia, la Ley N.º 21.719): acceso, rectificación, cancelación o eliminación, oposición y, cuando corresponda, portabilidad y bloqueo.

Si una clasificación hecha con inteligencia artificial te afecta (sección 3.10), puedes pedir que una persona la revise y la corrija.

Escríbenos a [email protected] indicando tu nombre, un medio de contacto, lo que pides y antecedentes que nos permitan confirmar que eres tú. Podemos pedir información adicional para no entregar datos a otra persona. Además, puedes eliminar tu cuenta tú mismo desde la configuración. Eliminar tu cuenta, descargar tus datos, retirar tus evaluaciones, gestionar tus preferencias y solicitar tus derechos no dependen de aceptar una nueva versión de los Términos.

11. Comunicaciones Comerciales

Las comunicaciones comerciales, promociones, encuestas no esenciales o novedades se envían solo si las autorizaste de forma expresa y separada. Cada una incluye una forma de darte de baja.

12. Transferencias Internacionales

Como muestra la tabla de la sección 6, varios proveedores alojan o procesan datos fuera de Chile. La Empresa elige proveedores con medidas de seguridad y condiciones contractuales adecuadas a la naturaleza de los datos, y les entrega solo lo necesario para su función.

13. Cambios a esta Política

Cada cambio se publica como una versión nueva, con su fecha y el resumen del cambio al final de esta página. Si un cambio implica nuevas finalidades relevantes o un nuevo tratamiento de datos sensibles, lo informaremos antes y pediremos una nueva autorización cuando corresponda.