Encuadrado y pagos
Gestiona agenda, datos del cliente, cobro, pago, confirmaciones y boletas. Puede integrar un procesador como Webpay/Transbank según el flujo presentado.
Condiciones de EncuadradoEsta política explica el recorrido real de la información: qué queda en el navegador, qué llega al servidor, qué se envía por correo, qué integra la ficha clínica y qué ocurre al abrir una plataforma externa.
En psiquiatría, una dirección IP o un puntaje educativo pueden adquirir un contexto sensible al combinarse con la página visitada. Por eso esta versión distingue datos identificatorios, clínicos, administrativos y técnicos sin llamar “anónimo” a lo que todavía podría vincularse indirectamente con una persona.
Hasta el 30 de noviembre de 2026 rige la versión anterior de la Ley 19.628. La reforma introducida por la Ley 21.719 entra en vigor el 1 de diciembre de 2026; esta política deberá revisarse nuevamente para esa fecha.
Los antecedentes se envían al correo clínico y pueden quedar en sistemas de correo y registros técnicos de entrega.
Encuadrado, Zoom, ClickUp, Google o Meta reciben datos según el servicio usado y bajo sus propias políticas.
Lo relevante para evaluar, tratar y dar continuidad debe registrarse en ficha clínica y queda sujeto a reserva sanitaria.
Responsable y alcance
Dr. Alberto Covarrubias González, médico psiquiatra, prestador individual inscrito con el N.º 93151 en el Registro Nacional de Prestadores Individuales de Salud.
Contacto de privacidad: consultapsiquiatracovarrubias@gmail.com.
Marco vigente al 18 de agosto de 2026
Regula el tratamiento de datos personales y sensibles, el deber de cuidado y los derechos de información, modificación, eliminación o bloqueo.
Definen la ficha clínica, su carácter reservado, las personas habilitadas para acceder, la conservación mínima y las reglas de custodia.
La Ley 21.541, el D.S. 6 y la Norma General Técnica N.º 237 exigen resguardar calidad, autonomía, seguridad, confidencialidad y registro clínico en atención a distancia.
Finalidad y autorización
La Ley 19.628 vigente permite tratar datos cuando una ley lo autoriza o existe consentimiento expreso, informado y escrito. Los datos de salud son sensibles: su tratamiento exige una habilitación aplicable al caso, como el consentimiento, la necesidad de determinar u otorgar un beneficio de salud o los deberes sanitarios que regulan la atención y la ficha clínica.
Se usan los antecedentes necesarios para evaluar, atender, indicar, documentar y dar continuidad. La Ley 20.584 exige ficha clínica, reserva y conservación; la Ley 19.628 regula además los datos sensibles.
Identidad, contacto, agenda, pago, boleta y solicitudes se usan para ejecutar lo pedido por la persona y cumplir deberes sanitarios, tributarios, contractuales o de respuesta. Si una finalidad no está autorizada por ley, requiere autorización válida.
Los registros técnicos se limitan a funcionamiento, seguridad, entrega, conteo y comprensión del uso. La etiqueta opcional de Google depende de la preferencia del banner; rechazarla no desactiva los registros propios descritos en esta página.
Inventario práctico
| Origen | Datos posibles | Finalidad | Destino principal |
|---|---|---|---|
| Navegación | IP, navegador, fecha, referencia, ruta, título e interacciones. | Operación, seguridad, conteo de visitas y comprensión del uso del sitio. | Hosting y registros propios; Google solo en la capa opcional aceptada. |
| Reserva y pago | Identidad, contacto, horario, prestación, estado de pago y boleta. | Agendar, cobrar, confirmar y respaldar la operación. | Encuadrado y, según el flujo, el procesador de pago. Este sitio no solicita el número completo de tarjeta. |
| Formularios | Nombre, RUT, contacto, representación, antecedentes clínicos, medicamentos, documentos solicitados y comentarios. | Validar identidad, revisar la solicitud, decidir si procede y responder. | Servidor del sitio, correo del dominio, casilla clínica de Google y registros técnicos. |
| Teleconsulta | Imagen y voz en tiempo real, motivo de consulta, historia, síntomas, evaluación, indicaciones y acuerdos. | Prestar la atención y mantener continuidad clínica. | Zoom durante la comunicación; ficha clínica para el contenido asistencial pertinente. |
| Correo y mensajería | Dirección o número, contenido, adjuntos, metadatos y estado de entrega. | Coordinar, enviar enlaces o documentos y responder solicitudes. | Proveedor de correo, Google/Gmail o Meta/WhatsApp, según el canal elegido. |
| Herramientas educativas | Página visitada y, en la analítica propia compartida, identificadores de pregunta, puntajes o resultados técnicos. | Medir uso y finalización de herramientas. | Registro analítico propio; no se incorporan automáticamente a la ficha clínica. |
Formularios y dispositivo
Recetas, seguros, solicitudes e informe de discapacidad usan principalmente sessionStorage. El borrador queda en ese navegador durante la sesión y normalmente desaparece al cerrar la pestaña o sesión, sujeto al comportamiento de restauración del navegador.
Los formularios de certificados e informes guardan borradores en localStorage. Pueden permanecer en el equipo después de cerrar el navegador hasta que se eliminen desde el formulario o se borren los datos del sitio. En un computador compartido, no conviene dejarlos guardados.
El servidor valida los campos, genera un folio y transmite el contenido mediante correo SMTP a las casillas clínicas configuradas. Puede enviarse una confirmación al correo informado por el paciente.
Los flujos mantienen folios, fecha, resultado de entrega y datos operativos. El flujo histórico de informes puede conservar además IP, nombre, correo y el resumen remitido; por eso una solicitud enviada no debe considerarse efímera.
Ficha clínica y telemedicina
La consulta no se graba por defecto. Una grabación excepcional requiere información previa y autorización escrita específica; el consentimiento para atenderse online no basta por sí solo.
El titular y las personas legalmente habilitadas pueden pedir copia íntegra, gratuita y sin dilaciones indebidas, en un formato legible susceptible de ser remitido a otro prestador cuando corresponda.
Proveedores y transferencias
Gestiona agenda, datos del cliente, cobro, pago, confirmaciones y boletas. Puede integrar un procesador como Webpay/Transbank según el flujo presentado.
Condiciones de EncuadradoPuede intervenir en Gmail, fuentes web, calendarios y, tras consentimiento, Google Analytics/Ads. Al contactar sus servidores puede recibir IP, dispositivo, fecha, hora y URL de referencia.
Privacidad de GoogleSe usa habitualmente para la videollamada. Procesa datos de cuenta, conexión, reunión y contenido según configuración; la consulta no se graba por defecto.
Privacidad de ZoomEl enlace de reembolsos indicado en los términos puede abrir un formulario externo de ClickUp. Solo recibe el contenido que la persona ingresa allí y sus datos técnicos de acceso.
Privacidad de ClickUpLos botones abren servicios de Meta. La plataforma recibe al menos los datos técnicos del acceso y, si escribes, el número, cuenta, mensaje y archivos que decidas enviar.
Política de MetaAlojan el sitio, ejecutan los formularios, transmiten correo y pueden mantener bitácoras de seguridad o entrega. El contenido puede pasar después a una casilla clínica de Google.
Proveedor operativo sujeto a la configuración vigente del servicio.Conservación y eliminación
| Registro | Criterio | Observación práctica |
|---|---|---|
| Ficha clínica | Mínimo legal de 15 años. | El plazo se relaciona con el último ingreso de información y puede existir otra obligación aplicable. |
| Correo y formularios enviados | Mientras sean necesarios para tramitar, respaldar la atención, cumplir obligaciones o defender derechos. | No se promete eliminación inmediata ni un vencimiento automático uniforme en las casillas de correo. |
| Documentos tributarios y pagos | Según obligaciones tributarias, contables y contractuales. | La plataforma de agenda o pago aplica además su propio calendario de conservación. |
| Analítica propia | El registro activo rota por tamaño; las copias históricas requieren eliminación administrativa. | No existe hoy un plazo público uniforme de expiración automática para todas las copias. |
| Contador de visitas | Conteos agregados por página y día. | El archivo del contador no guarda IP ni navegador, aunque la solicitud técnica atraviesa el servidor. |
| Borradores del navegador | Sesión o persistencia local, según el formulario. | La persona controla el dispositivo y puede borrar los datos del sitio desde el navegador. |
Seguridad y confidencialidad
La navegación y las herramientas públicas no adoptan automáticamente diagnósticos, indicaciones, decisiones de acceso, precios ni coberturas. El apoyo de IA en contenido editorial público debe trabajar con fuentes públicas o material generalizado, no con información identificable de pacientes.
Si en el futuro se incorporara un servicio de IA que tratara datos clínicos identificables, exigiría una revisión separada de finalidad, autorización, proveedor, contrato, seguridad y deber de información antes de utilizarlo.
Derechos y solicitudes
Incidentes y reclamos
Primero solicita corrección al responsable. Si no hay pronunciamiento o existe denegación indebida, la Ley 19.628 vigente contempla amparo ante el juez civil competente.
La Superintendencia publica un procedimiento de reclamo de Ley 20.584 para prestadores institucionales. Como esta consulta corresponde a un prestador individual, debe verificarse con la Superintendencia qué canal y competencia aplican al caso.
Si se pretende indemnización por daños atribuidos a una atención privada, la Superintendencia informa que puede corresponder mediación previa conforme a la Ley 19.966.
Fuentes oficiales
Se enlaza el texto oficial para que puedan comprobarse la versión vigente, las modificaciones diferidas y el alcance de cada regla. Las políticas de los proveedores externos están enlazadas en su sección correspondiente.
Esta explicación está adaptada a un sitio profesional individual y no reemplaza asesoría jurídica, una auditoría de seguridad ni la revisión de las configuraciones contractuales de cada proveedor.
Preguntas frecuentes
El responsable asistencial y operativo es el Dr. Alberto Covarrubias González, médico psiquiatra inscrito bajo el N.º 93151 en el Registro Nacional de Prestadores Individuales de Salud. El canal para solicitudes de privacidad es consultapsiquiatracovarrubias@gmail.com.
No por defecto. Una grabación excepcional exigiría informar su finalidad y solicitar una autorización escrita específica; aceptar una teleconsulta no equivale a autorizar una grabación.
El titular, su representante cuando corresponda, quienes participan directamente en la atención y las personas u organismos expresamente habilitados por la ley. Un tercero ajeno no obtiene acceso solo por ser familiar, empleador o aseguradora.
Sí. La Ley 20.584 permite al titular y a las personas habilitadas solicitar una copia íntegra, gratuita y sin dilaciones indebidas, previa verificación de identidad y de la representación si actúa otra persona.
No siempre. La ficha clínica debe conservarse al menos quince años y otros registros pueden mantenerse por obligaciones sanitarias, tributarias, contractuales o de defensa de derechos. Los datos sin fundamento vigente sí pueden ser objeto de eliminación o bloqueo cuando corresponda.
Sí, algunos. Recetas, seguros, solicitudes e informe de discapacidad usan principalmente almacenamiento de sesión del navegador. Los formularios de certificados e informes mantienen borradores persistentes en almacenamiento local hasta que se eliminan desde el formulario o se borran los datos del sitio.
El registro propio puede incluir fecha y hora, IP, navegador, página, referencia y eventos de navegación. Algunas herramientas educativas pueden comunicar identificadores de pregunta o puntajes técnicos, sin nombre, RUT ni correo. No son una ficha clínica ni un diagnóstico, pero tampoco deben describirse como datos anónimos.
No se carga la etiqueta de Google Analytics o Google Ads por esa decisión. Siguen funcionando el almacenamiento técnico de la preferencia, las sesiones necesarias, el contador agregado por página y la analítica propia del servidor descrita en esta política.
Sí. Bajo la Ley 19.628 vigente, la autorización puede revocarse por escrito y sin efecto retroactivo. La revocación detiene los usos que dependan de esa autorización hacia el futuro, pero no elimina registros que deban conservarse por ficha clínica, obligaciones sanitarias, tributarias, contractuales o defensa de derechos.
No. Los eventos de navegación y los resultados técnicos no se usan para adoptar automáticamente un diagnóstico, una indicación clínica, el acceso a atención, el precio o una cobertura. El apoyo de inteligencia artificial en contenido editorial público no debe incorporar datos identificables de pacientes.
No. Son canales externos útiles para coordinación o mensajes acotados. No deben usarse para emergencias y conviene evitar información clínica innecesaria; cada plataforma aplica además sus propias condiciones y políticas.
Entra en vigor la reforma integral de la Ley 19.628, con nuevos principios, derechos, deberes, reglas de transferencia internacional y la Agencia de Protección de Datos Personales. Hasta el 30 de noviembre de 2026 rige la versión anterior de la Ley 19.628.
Escribe al canal de privacidad indicando qué ocurrió, cuándo, qué datos podrían estar involucrados y un medio seguro de respuesta. No envíes por correo abierto más antecedentes clínicos o documentos de identidad de los necesarios. El aviso permite contener, documentar y evaluar el incidente; en atención a distancia se aplican además las obligaciones vigentes del D.S. 6, incluida la notificación al Comité de Seguridad de la Información del Ministerio de Salud dentro de 72 horas desde su detección.
Depende del asunto. La Ley 19.628 vigente contempla amparo ante el juez civil si el responsable no se pronuncia dentro del plazo legal o deniega indebidamente. La vía publicada por la Superintendencia para reclamos de Ley 20.584 se refiere a prestadores institucionales; para un prestador individual conviene consultar primero la competencia y el trámite aplicable. Si se reclaman daños por atención privada, puede corresponder mediación previa ante la Superintendencia.