Política de Privacidad
Cómo tratamos, protegemos y resguardamos los datos personales y clínicos que nos confías.
En Andex Medical SpA desarrollamos tecnología para el sector salud. Eso significa que trabajamos con información sensible y que la confianza es parte esencial de nuestro producto. Esta política explica, en lenguaje claro, qué datos tratamos, para qué, con qué fundamento legal y qué derechos te asisten.
1. Quién es el responsable del tratamiento
- Razón social: Andex Medical SpA
- RUT: 78.247.261-5
- Domicilio: Zenón Urrutia 2737, Lote 111 A-D 2, Chiguayante, Región del Biobío, Chile
- Correo de contacto en materia de datos: contacto@andexmedical.cl
- Delegado de Protección de Datos (DPO): José Palma G. · jpalmag@andexmedical.cl
2. Marco legal aplicable
Tratamos los datos personales conforme a la legislación chilena vigente, en particular:
- Ley N.º 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales.
- Ley N.º 19.628 sobre protección de la vida privada, en lo que se mantenga vigente.
- Ley N.º 20.584, que regula los derechos y deberes de las personas en su atención de salud, incluida la reserva de la ficha clínica.
- Ley N.º 21.663 (Ley Marco de Ciberseguridad), en lo que resulte aplicable a nuestros servicios.
3. Dos roles distintos: sitio web y plataformas clínicas
Es importante distinguir dos situaciones, porque las obligaciones son diferentes:
a) Sitio web andexmedical.cl. Aquí Andex actúa como responsable de los datos de contacto que nos entregas voluntariamente.
b) Plataformas clínicas (AndexReports, Andex Cloud y otras). Cuando una institución de salud contrata nuestros servicios, los datos de los pacientes pertenecen a esa institución. Andex actúa como encargado del tratamiento, procesando esos datos únicamente conforme a las instrucciones del establecimiento y al contrato suscrito. Nunca usamos datos de pacientes para fines propios, comerciales ni publicitarios.
4. Qué datos tratamos y con qué finalidad
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Nombre, correo, teléfono, institución y mensaje del formulario de contacto | Responder tu consulta, coordinar demostraciones y dar seguimiento comercial | Consentimiento expreso otorgado al enviar el formulario | Hasta 24 meses desde el último contacto |
| Datos de contacto de clientes y proveedores | Ejecución del contrato, soporte, facturación y obligaciones tributarias | Ejecución de contrato y cumplimiento de obligaciones legales | Plazos legales tributarios y contables aplicables |
| Datos técnicos de navegación (dirección IP, navegador, páginas vistas) | Seguridad del sitio y medición agregada de uso | Interés legítimo en operar y proteger el sitio | Máximo 12 meses |
| Datos clínicos de pacientes en nuestras plataformas | Prestar el servicio contratado por la institución de salud | Instrucciones del responsable (la institución) y contrato de encargo | El definido por la institución; devolución o supresión al término del contrato |
5. Lo que no hacemos
- No vendemos datos personales ni clínicos a terceros.
- No usamos datos de pacientes para publicidad ni para elaborar perfiles comerciales.
- No entrenamos modelos de inteligencia artificial con datos identificables de pacientes sin autorización expresa y por escrito de la institución responsable.
- No cedemos información a terceros salvo obligación legal o requerimiento de autoridad competente.
6. Encargados y terceros que nos prestan servicios
Para operar utilizamos proveedores tecnológicos que pueden acceder a datos estrictamente en la medida necesaria para prestar su servicio, siempre bajo acuerdos de confidencialidad y tratamiento de datos:
- Proveedores de infraestructura cloud y alojamiento.
- Proveedores de correo electrónico corporativo.
- Servicio de procesamiento del formulario de contacto del sitio web.
- Google Fonts, para la tipografía del sitio.
Cuando un proveedor trate datos fuera de Chile, exigimos garantías de seguridad y confidencialidad equivalentes a las que impone la normativa chilena.
7. Medidas de seguridad
Aplicamos medidas técnicas y organizativas proporcionales a la sensibilidad de la información:
- Cifrado en tránsito mediante TLS y cifrado en reposo de la información almacenada.
- Control de acceso basado en roles y principio de mínimo privilegio.
- Registro de auditoría de accesos y acciones sobre datos clínicos.
- Respaldos automáticos periódicos y procedimientos de recuperación.
- Deber de confidencialidad para todo el personal, vigente incluso tras el término de la relación.
Puedes revisar el detalle en nuestra página de Seguridad y Cumplimiento.
8. Tus derechos
La Ley 21.719 te reconoce los derechos de acceso, rectificación, supresión, oposición, portabilidad y a no ser objeto de decisiones automatizadas con efectos jurídicos significativos.
Para ejercerlos escribe a nuestro Delegado de Protección de Datos, José Palma G., a jpalmag@andexmedical.cl (con copia a contacto@andexmedical.cl), indicando tu solicitud y acompañando un documento que acredite tu identidad. Responderemos dentro de los plazos legales.
Si eres paciente de una institución que usa nuestras plataformas: dirige tu solicitud al establecimiento de salud, que es el responsable de tus datos clínicos. Nosotros lo apoyaremos técnicamente para que pueda atender tu requerimiento.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de control competente en materia de protección de datos personales en Chile.
9. Menores de edad
Este sitio no está dirigido a menores de edad ni recopilamos datos de menores de forma deliberada a través del formulario de contacto. El tratamiento de datos clínicos de pacientes menores se rige por el contrato con la institución de salud y por la normativa sanitaria aplicable.
10. Cookies
El detalle sobre el uso de cookies y tecnologías similares se encuentra en nuestra Política de Cookies.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o de nuestros servicios. Publicaremos la versión vigente en esta página indicando la fecha de la última actualización. Si el cambio es sustancial y afecta datos que ya nos entregaste, te lo comunicaremos por correo.
12. Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos:
- Delegado de Protección de Datos: José Palma G. · jpalmag@andexmedical.cl
- Correo general: contacto@andexmedical.cl
- Teléfono: +56 9 7559 1072
- Dirección postal: Zenón Urrutia 2737, Lote 111 A-D 2, Chiguayante, Región del Biobío, Chile