Esta Política describe cómo Kairós SpA, RUT 77.525.552-8, con domicilio en Alonso de Ercilla 3100, Ñuñoa, Santiago, Chile ("Soy Doctor", "nosotros"), trata los datos personales de quienes usan la plataforma soydoctor.cl, en conformidad con la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719, que la moderniza.
La transparencia es parte del producto: aquí está, en lenguaje claro, qué datos tratamos, para qué, y qué derechos tienes.
1. Responsable del tratamiento
El responsable del tratamiento de los datos recogidos a través de la Plataforma es Kairós SpA. Para cualquier consulta o para ejercer tus derechos, escríbenos a soporte@soydoctor.cl.
Importante: respecto de la información clínica y de los antecedentes que un Paciente entrega directamente a su Profesional con ocasión de una atención de salud, el responsable de esos datos es el Profesional tratante, conforme a la normativa sanitaria. Soy Doctor trata los datos de reservas como encargado/intermediario tecnológico del servicio.
2. Qué datos tratamos
De los Profesionales (titulares de cuenta):
- Identificación y perfil: nombre completo, RUT, especialidad, número de registro en el Registro Nacional de Prestadores Individuales de Salud, fotografía, biografía, trayectoria, idiomas, redes sociales, sedes y direcciones de atención.
- Contacto: correo electrónico, teléfono (WhatsApp).
- Datos de pago: datos de la cuenta bancaria para transferencias (banco, tipo y número de cuenta), correo de la cuenta de Mercado Pago, e historial de suscripción y transferencias.
- Datos de uso: reservas recibidas, configuración de agenda, registros de actividad relevante (auditoría) que incluyen fecha, acción realizada y dirección IP.
De los Pacientes (quienes reservan una hora):
- Nombre, correo electrónico y teléfono, necesarios para gestionar y confirmar la reserva.
- Opcionalmente, el motivo de consulta que el Paciente decida indicar. Este dato puede revelar información relativa a la salud, que la ley califica como dato personal sensible: lo tratamos solo para transmitirlo al Profesional con quien se reserva, no lo usamos para ningún otro fin y aplicamos sobre él medidas reforzadas de seguridad. Al completarlo voluntariamente, el Paciente consiente este tratamiento.
- Datos de la transacción de pago de la consulta (monto, estado), procesada por Mercado Pago. No almacenamos números de tarjeta.
Datos técnicos: registros estándar de servidores e información necesaria para la seguridad y el funcionamiento del servicio. No usamos cookies de publicidad ni rastreadores de terceros con fines comerciales.
3. Para qué los usamos (finalidades)
- Prestar el servicio: crear y mostrar la página del Profesional, gestionar agenda, reservas, pagos y transferencias.
- Comunicaciones operativas: confirmaciones de reserva, recordatorios de citas, avisos de cuenta y de suscripción, correos de seguridad.
- Verificación profesional: contrastar RUT y número de registro con el Registro Nacional de Prestadores de la Superintendencia de Salud.
- Cumplimiento legal: obligaciones tributarias, contables y de respuesta a autoridades competentes.
- Seguridad: prevención de fraude, auditoría de acciones sensibles, protección de las cuentas.
No vendemos datos personales ni los compartimos con terceros para publicidad.
4. Con quién compartimos datos (encargados y destinatarios)
Para operar, usamos proveedores que tratan datos por cuenta nuestra, bajo sus propios compromisos de seguridad y protección de datos:
- Supabase (base de datos y autenticación) y Vercel (alojamiento de la aplicación).
- Mercado Pago (procesamiento de pagos de suscripciones y consultas).
- Resend (envío de correos transaccionales).
- Cloudflare (gestión de dominio y enrutamiento de correo).
- Google Maps (visualización de mapas de las sedes; al cargar un mapa, Google puede recibir datos técnicos del navegador).
Algunos de estos proveedores almacenan información en servidores ubicados fuera de Chile. Al usar la Plataforma, consientes esta transferencia internacional, que se realiza con proveedores que ofrecen niveles adecuados de seguridad.
Además, los datos de una reserva (nombre, contacto, motivo de consulta) se comparten con el Profesional con quien el Paciente reserva — ese es precisamente el propósito de la reserva.
5. Cuánto tiempo conservamos los datos
- Datos de cuenta del Profesional: mientras la cuenta esté activa. Al eliminarse la cuenta, se eliminan los datos personales asociados, conservando únicamente lo que la ley exige retener.
- Registros de pagos, transferencias y documentos tributarios: por los plazos que exige la normativa tributaria y contable chilena (en general, 6 años).
- Datos de reservas: mientras sean necesarios para el servicio y la atención de requerimientos posteriores, y luego se eliminan o anonimizan.
- Registros de auditoría y seguridad: por un máximo de 18 meses, salvo que una investigación o requerimiento legal exija conservarlos más tiempo.
6. Tus derechos
Conforme a la Ley N° 19.628 y la Ley N° 21.719, tienes derecho a solicitar:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o desactualizados.
- Supresión (cancelación): eliminar tus datos cuando no exista obligación legal de conservarlos.
- Oposición: oponerte a tratamientos determinados.
- Portabilidad: recibir tus datos en un formato estructurado de uso común.
Para ejercerlos, escribe a soporte@soydoctor.cl desde el correo asociado a tus datos, indicando qué derecho deseas ejercer. Responderemos dentro de los plazos legales. Si consideras que tu solicitud no fue atendida debidamente, puedes recurrir a la autoridad competente (la Agencia de Protección de Datos Personales, conforme entre en funciones según la Ley N° 21.719).
Los Profesionales pueden, además, editar directamente la mayor parte de su información desde su panel.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo: cifrado de las comunicaciones (HTTPS), control de acceso por roles con políticas a nivel de base de datos (RLS), registro de auditoría de acciones sensibles, principio de mínima exposición de datos en los registros (por ejemplo, los registros internos de cambios de datos bancarios conservan solo los últimos 4 dígitos), y credenciales de servicios gestionadas fuera del código.
Ningún sistema es infalible. Si ocurriera una brecha de seguridad que afecte tus datos, lo notificaremos conforme a la ley.
8. Menores de edad
La Plataforma está dirigida a mayores de 18 años. Las reservas de atenciones para menores de edad deben ser realizadas por su padre, madre o tutor, quien entrega los datos del menor en su calidad de representante.
9. Cambios a esta Política
Publicaremos aquí la versión vigente con su fecha de actualización y avisaremos los cambios relevantes por correo a los titulares de cuenta. Los cambios no reducirán retroactivamente tus derechos sin tu consentimiento.
10. Contacto
Kairós SpA soporte@soydoctor.cl · pablo@soydoctor.cl Santiago, Chile