Política de Privacidad
Esta política describe cómo Modernizate SpA recopila, usa, almacena y protege la información personal de los usuarios de sus plataformas y servicios, de conformidad con la Ley N° 19.628 sobre Protección de la Vida Privada de Chile y la normativa aplicable de la Unión Europea (GDPR) donde corresponda.
1. Responsable del Tratamiento
Modernizate SpA es el responsable del tratamiento de los datos personales recopilados a través de sus plataformas y servicios.
- Razón social: Modernizate SpA
- País: Chile
- Contacto: modernizatespa@gmail.com
- Sitio web: modernizatespa.cl
2. Datos que Recopilamos
Recopilamos distintos tipos de datos según el servicio utilizado:
| Tipo de dato | Descripción | Servicio |
|---|---|---|
| Datos de identificación | Nombre, RUT, cargo, área de trabajo | DSM Salud Municipal, Sistema de Asistencia |
| Datos de salud | Fichas clínicas, recetas, historial médico | DSM Salud Municipal |
| Datos de asistencia | Registro de entrada/salida, geolocalización | Sistema de Asistencia |
| Datos de comunicación | Número de teléfono, mensajes WhatsApp (procesados mediante Meta Cloud API) | Hub WhatsApp |
| Datos de uso | Dirección IP, navegador, páginas visitadas, tiempo de sesión | Todos los servicios web |
3. Finalidad del Tratamiento
Utilizamos los datos personales exclusivamente para:
- Proveer los servicios contratados por la organización cliente (municipio, empresa, institución)
- Gestionar registros clínicos, de asistencia y de farmacia en sistemas municipales
- Enviar y recibir mensajes a través de WhatsApp Business Cloud API conforme a las plantillas aprobadas por Meta
- Generar estadísticas e informes operacionales para la organización cliente
- Mejorar la seguridad y el rendimiento de nuestras plataformas
- Cumplir con obligaciones legales y requerimientos de organismos reguladores (MINSAL, Contraloría, etc.)
4. Base Legal del Tratamiento
- Consentimiento: Para comunicaciones de marketing y notificaciones opcionales.
- Ejecución de contrato: Para prestación de los servicios contratados.
- Interés legítimo: Para seguridad, prevención de fraude y mejora de servicios.
- Cumplimiento de obligación legal: Para reportes a organismos públicos (DEIS, Contraloría, etc.).
- Interés público: Para servicios prestados por o para organismos municipales y de salud pública.
5. Datos de Salud — Tratamiento Especial
Los datos de salud recopilados a través del DSM Salud Municipal son considerados datos sensibles según la Ley N° 19.628. Su tratamiento está sujeto a las siguientes condiciones adicionales:
- Solo personal autorizado de la institución de salud tiene acceso a fichas clínicas.
- Los datos se almacenan con cifrado en reposo y en tránsito.
- No se comparten con terceros salvo obligación legal (MINSAL, DEIS) o consentimiento expreso del paciente.
- La responsabilidad clínica de los datos recae en la institución de salud que opera el sistema.
6. WhatsApp Business Cloud API — Meta Platforms
Nuestros servicios de mensajería utilizan la WhatsApp Business Cloud API de Meta Platforms, Inc. Al interactuar con nuestros canales de WhatsApp, parte del procesamiento de datos ocurre en la infraestructura de Meta.
- Los mensajes son procesados por Meta conforme a su Política de Privacidad de WhatsApp.
- Modernizate SpA es co-responsable de los datos en el contexto de la API.
- Solo utilizamos plantillas de mensajes aprobadas por Meta para comunicaciones proactivas.
- No almacenamos el contenido de conversaciones más allá del período necesario para el servicio.
7. Transferencia de Datos a Terceros
Solo compartimos datos personales con terceros en los siguientes casos:
Subprocesadores tecnológicos
- Meta Platforms, Inc. (EE.UU.): Mensajería WhatsApp Business Cloud API
- Proveedores de hosting en la nube: Almacenamiento y procesamiento de datos en servidores seguros
- n8n GmbH: Automatización de flujos de trabajo
Obligaciones legales
Podemos divulgar datos cuando sea requerido por ley, orden judicial, o solicitud de autoridad competente chilena.
Lo que NO hacemos
- No vendemos datos personales a terceros.
- No usamos datos de salud para publicidad o perfilamiento comercial.
- No transferimos datos a países sin nivel adecuado de protección sin las garantías correspondientes.
8. Conservación de Datos
| Tipo de dato | Período de conservación |
|---|---|
| Fichas clínicas y datos de salud | Conforme a normativa MINSAL (mínimo 5 años desde última atención) |
| Registros de asistencia | 5 años (según normativa laboral chilena) |
| Registros de mensajes WhatsApp | 90 días desde la interacción |
| Datos de acceso y logs del sistema | 12 meses |
| Datos de usuarios inactivos | Eliminados a solicitud o a los 2 años de inactividad |
9. Seguridad de los Datos
Implementamos medidas técnicas y organizativas para proteger los datos personales:
- Cifrado TLS/HTTPS en todas las comunicaciones
- Cifrado en reposo de bases de datos con datos sensibles
- Autenticación multifactor para acceso a sistemas críticos
- Control de acceso por roles (RBAC): cada usuario accede solo a lo que necesita
- Auditoría de accesos y registro de actividad
- Copias de seguridad periódicas con pruebas de restauración
- Política de contraseñas seguras y rotación periódica
10. Cookies y Tecnologías de Rastreo
Nuestro sitio web utiliza cookies estrictamente necesarias para su funcionamiento. No utilizamos cookies de rastreo publicitario ni compartimos datos de navegación con redes publicitarias.
- Cookies esenciales: Necesarias para el funcionamiento del sistema (sesión, autenticación).
- Cookies de preferencias: Guardan ajustes del usuario (idioma, configuración de interfaz).
11. Derechos de los Titulares
De conformidad con la Ley N° 19.628 y normativa aplicable, tienes los siguientes derechos respecto de tus datos personales:
- Acceso: Solicitar qué datos tenemos sobre ti.
- Rectificación: Corregir datos incorrectos o desactualizados.
- Eliminación: Solicitar la supresión de tus datos (ver página de Eliminación de datos).
- Oposición: Oponerte al tratamiento en determinados casos.
- Portabilidad: Obtener tus datos en formato estructurado.
Para ejercer cualquiera de estos derechos, escríbenos a modernizatespa@gmail.com con el asunto "Derechos ARCO" e indicando tu nombre, RUT y la solicitud específica. Responderemos en un plazo máximo de 10 días hábiles.
12. Menores de Edad
Nuestros servicios no están dirigidos a menores de 14 años. En el caso del DSM Salud Municipal, los datos de menores son tratados conforme a la normativa de salud pública y con el consentimiento de los padres o tutores legales.
13. Cambios a esta Política
Nos reservamos el derecho de actualizar esta Política de Privacidad. Los cambios significativos serán notificados a los clientes institucionales con al menos 30 días de anticipación. La fecha de última actualización se indica al inicio del documento.
14. Contacto y Consultas
Para cualquier consulta, reclamo o ejercicio de derechos respecto a esta Política de Privacidad:
- Email: modernizatespa@gmail.com
- WhatsApp: +56 9 4908 0618
- Sitio web: modernizatespa.cl
Si consideras que tus derechos han sido vulnerados, puedes presentar una reclamación ante el Consejo para la Transparencia o ante los tribunales de justicia chilenos competentes.