Datos personales y alcances legales
Entorno de desarrollo: usa solo datos ficticios (sintéticos). No ingreses fichas clínicas ni datos de personas reales, tampoco copias con nombres alterados. Usa cuentas de ensayo y contraseñas exclusivas de DEV. Atendia aún no está habilitada para operación productiva con datos reales.
- Marco chileno
- La Constitución (artículo 19 N.º 4) protege la vida privada y los datos personales. La Ley 19.628 regula actualmente su tratamiento; en salud también aplican la Ley 20.584 y el Reglamento de fichas clínicas (DS 41/2012), además de las normas sanitarias pertinentes a cada actividad. Las modificaciones principales de la Ley 21.719 a la Ley 19.628 rigen desde el 1 de diciembre de 2026.
- Responsabilidades
- El prestador debe definir los fines y la base jurídica del tratamiento, informar a los titulares y custodiar la ficha clínica. El servicio tecnológico no reemplaza esas obligaciones. Antes de producción deben formalizarse los contratos, instrucciones de tratamiento y condiciones de los proveedores.
- Confidencialidad y acceso
- Los datos de salud son sensibles. Pertenecer a un negocio o administrar su agenda no da acceso automático a las notas clínicas. La entrega al titular, su representante o terceros habilitados por ley requiere verificar identidad, legitimación y alcance; no existe aquí un portal de acceso del paciente.
- Conservación y derechos
- La ficha clínica debe conservarse al menos quince años desde el último ingreso de información. Una solicitud de eliminación no permite omitir la custodia legal. Las solicitudes sobre pacientes o clientes corresponden al prestador responsable. Para los datos de cuentas y usos propios de Atendia corresponde un aviso y canal de derechos de Atendia: su identificación legal y contacto están pendientes de formalización. No se ofrece aquí un canal operativo de solicitudes.
- Controles y límites actuales
- Atendia incorpora aislamiento por organización, permisos y auditoría de mutaciones y de la lectura ordinaria de fichas clínicas. Esto no equivale a una certificación de cumplimiento ni garantiza riesgo cero. DEV no tiene respaldos automáticos; producción exige respaldos cifrados con restauración probada, gestión de incidentes y revisión jurídica.
Fuentes oficiales: Ley 19.628, Ley 20.584, DS 41/2012 y Ley 21.719. Información de alcance, no certificación ni sustituto del aviso de privacidad del prestador.