Política de Privacidad y Tratamiento de Datos Personales

Centro Médico Raíces del Sur — Medicina Raíces SpA

Versión 1.0 · Vigente desde el 3 de octubre de 2026

En Centro Médico Raíces del Sur cuidamos tu salud y también tu información. Esta política explica qué datos personales tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada, modificada por la Ley N° 21.719, y a la Ley N° 20.584 sobre Derechos y Deberes de los Pacientes.

1. Quién es el responsable de tus datos

Responsable: Medicina Raíces SpA, RUT 78.145.307-2 (nombre de fantasía: Centro Médico Raíces del Sur).
Representante legal: Maximiliano Andre Rodríguez Pavez.
Dirección: Av. Bernardo O'Higgins 1340, local 12, 2º piso, Centro Comercial Los Pablos, Angol, Región de La Araucanía.
Canal para consultas y solicitudes sobre datos personales: administracion@centromedicoraices.com

2. Qué datos tratamos

Identificación y contacto: nombre, RUT, fecha de nacimiento, sexo, teléfono, correo electrónico y dirección (para atención a domicilio). Los entregas tú al agendar o al ser atendido.
Previsión y pago: previsión (FONASA o isapre), tramo, bonos y boletas emitidas.
Datos de salud (datos sensibles): motivo de consulta, antecedentes, diagnósticos, exámenes, recetas, indicaciones, certificados, licencias médicas, evaluaciones y tests psicológicos y registros de kinesiología. Los entregas tú y los registran los profesionales que te atienden.
Comunicaciones: mensajes que nos envías por WhatsApp, correo o teléfono.
Datos de niños, niñas y adolescentes: los mismos datos anteriores, entregados por su madre, padre o tutor legal.

No solicitamos datos que no sean necesarios para atenderte. No pedimos números de tarjetas ni claves bancarias por WhatsApp ni por correo.

3. Para qué usamos tus datos y con qué fundamento legal

Brindarte atención de salud (consulta médica, psicológica y kinesiológica, presencial o a domicilio), diagnóstico, tratamiento y seguimiento. Fundamento: es necesario para la prestación de asistencia y tratamiento sanitario (art. 16 bis de la Ley 19.628) y para prestar el servicio que solicitas.
Llevar tu ficha clínica. Fundamento: obligación legal (Ley 20.584 y su reglamento).
Agendar, confirmar, reprogramar y recordarte tus horas. Fundamento: prestar el servicio que solicitas.
Emitir bonos FONASA, boletas, certificados, órdenes de exámenes, recetas y licencias médicas. Fundamento: obligación legal y prestación del servicio.
Responder tus consultas por WhatsApp, correo o teléfono. Fundamento: tu solicitud.
Cumplir obligaciones ante autoridades (notificación obligatoria de enfermedades, SII, FONASA, COMPIN, tribunales). Fundamento: obligación legal.
Enviarte información sobre nuevos servicios, profesionales y campañas (por ejemplo, descuentos por temporada), en forma general y nunca según tu diagnóstico o tipo de atención. Fundamento: interés legítimo del centro en informar a sus pacientes. Puedes darte de baja en cualquier momento desde el enlace incluido en cada correo o escribiendo a administracion@centromedicoraices.com.

No usamos tus datos para elaborar perfiles ni tomamos decisiones automatizadas sobre ti. No vendemos ni cedemos tus datos a terceros con fines comerciales.

4. Con quién compartimos tus datos

Compartimos solo lo necesario y únicamente con:

Profesionales del centro que participan en tu atención, todos sujetos a secreto profesional y deber de confidencialidad.
Engenis SpA (Healthatom, software Medilink): plataforma de agenda en línea y ficha clínica electrónica. Actúa como encargado del tratamiento: trata los datos solo por cuenta y bajo instrucciones del centro.
WhatsApp (Meta Platforms): servicio de mensajería que usamos para responder consultas y coordinar horas. Los mensajes viajan cifrados de extremo a extremo.
Proveedores de correo electrónico y de alojamiento del sitio web (Hostinger).
Organismos públicos y aseguradoras, cuando la ley lo exige o es necesario para tu atención o cobertura: FONASA, isapres, COMPIN, Servicio de Impuestos Internos, Ministerio de Salud / SEREMI de Salud y tribunales de justicia.
Otros prestadores de salud (laboratorios, centros de imagenología, especialistas) cuando te derivamos, con tu conocimiento.

5. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos almacenan o procesan datos fuera de Chile:

Medilink aloja la agenda y la ficha clínica electrónica en servidores de Amazon Web Services ubicados en Estados Unidos, con información cifrada y respaldos diarios.
WhatsApp (Meta) procesa información en Estados Unidos y en otros países donde opera su infraestructura.

Elegimos proveedores que declaran medidas de seguridad y confidencialidad adecuadas y que han suscrito acuerdos de protección de datos.

6. Cuánto tiempo guardamos tus datos

Ficha clínica: mínimo 15 años desde la última atención, según exige la Ley 20.584.
Documentos tributarios (boletas): 6 años, según la normativa tributaria.
Conversaciones de WhatsApp y correos: 12 meses o menos. La información clínica relevante se traspasa a la ficha clínica.
Datos de agenda sin atención realizada: 2 años.
Datos para comunicaciones informativas: hasta que retires tu consentimiento.

Cumplidos los plazos, los datos se eliminan o anonimizan de forma segura.

7. Cómo protegemos tus datos

Acceso a la ficha clínica solo con usuario y contraseña personales, según el rol de cada profesional.
Deber de confidencialidad y secreto profesional de todo el equipo.
Teléfono institucional de WhatsApp con bloqueo de pantalla, de uso exclusivo del centro.
Documentos en papel guardados bajo llave.
Si ocurriera una vulneración de seguridad que ponga en riesgo tus datos, la informaremos a la Agencia de Protección de Datos Personales y, tratándose de datos de salud, también a ti, en los términos que exige la ley.

8. Tus derechos

Puedes ejercer en cualquier momento y de forma gratuita tus derechos de:

Acceso: saber qué datos tuyos tenemos y obtener una copia.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir que eliminemos tus datos, salvo los que estamos obligados a conservar por ley (como la ficha clínica).
Oposición: oponerte a ciertos usos, por ejemplo, a recibir información de campañas.
Portabilidad: recibir tus datos en un formato electrónico de uso común.
Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud.
Retirar tu consentimiento cuando este haya sido la base del tratamiento.

Cómo hacerlo: escribe a administracion@centromedicoraices.com indicando tu nombre, RUT, el derecho que quieres ejercer y un medio de contacto. Podremos pedirte acreditar tu identidad. Responderemos dentro de los plazos que establece la ley.

Si se trata de una persona menor de edad, la solicitud la presenta su madre, padre o tutor legal.

Si consideras que no hemos respondido adecuadamente, puedes reclamar ante la Agencia de Protección de Datos Personales.

9. Sitio web, redes sociales y opiniones

Nuestro sitio web no tiene formularios y no utiliza cookies de seguimiento ni publicidad. Al navegar, el proveedor del sitio puede registrar datos técnicos mínimos (como la dirección IP) por razones de seguridad.
Los botones "Agenda aquí" te llevan a la plataforma Medilink, y los enlaces de WhatsApp, Instagram, Facebook y Google te llevan a servicios de terceros, que tienen sus propias políticas de privacidad.
Las opiniones publicadas en el sitio se muestran solo con la inicial del apellido y sin fotografía, o con autorización expresa de la persona.

10. Cambios a esta política

Podemos actualizar esta política. Publicaremos cada nueva versión en esta página, con su fecha y número de versión.

Última actualización: 3 de octubre de 2026 — Versión 1.0