Lectura rápida antes de entregar datos

Formulario del sitio

Los antecedentes se envían al correo clínico y pueden quedar en sistemas de correo y registros técnicos de entrega.

Plataforma externa

Encuadrado, Zoom, ClickUp, Google o Meta reciben datos según el servicio usado y bajo sus propias políticas.

Contenido clínico

Lo relevante para evaluar, tratar y dar continuidad debe registrarse en ficha clínica y queda sujeto a reserva sanitaria.

Identificación del responsable y alcance de la política

Responsable y alcance

Quién decide el tratamiento y qué servicios cubre

Responsable asistencial y operativo

Dr. Alberto Covarrubias González, médico psiquiatra, prestador individual inscrito con el N.º 93151 en el Registro Nacional de Prestadores Individuales de Salud.

Contacto de privacidad: consultapsiquiatracovarrubias@gmail.com.

Qué cubre esta política

  • Navegación por consultapsiquiatria.cl.
  • Reservas, teleconsultas, correo y coordinación asociada.
  • Formularios de recetas, certificados, informes, seguros y otras solicitudes.
  • Ficha clínica y documentos originados en una atención.
Al salir hacia una plataforma externa, esa empresa decide parte de sus propios tratamientos —por ejemplo, seguridad de cuenta, prevención de fraude o cumplimiento legal— y su política pasa a ser relevante junto con esta. Esta consulta está orientada a personas adultas. Si alguien actúa como representante o acompaña una teleconsulta, se verificará su calidad y el alcance del consentimiento; el parentesco o acompañamiento no concede por sí solo acceso a la ficha.

Marco vigente al 18 de agosto de 2026

Qué normas se aplican hoy y qué todavía no está vigente

Ley 19.628 vigente

Regula el tratamiento de datos personales y sensibles, el deber de cuidado y los derechos de información, modificación, eliminación o bloqueo.

Ley 20.584 y D.S. 41

Definen la ficha clínica, su carácter reservado, las personas habilitadas para acceder, la conservación mínima y las reglas de custodia.

Telemedicina vigente

La Ley 21.541, el D.S. 6 y la Norma General Técnica N.º 237 exigen resguardar calidad, autonomía, seguridad, confidencialidad y registro clínico en atención a distancia.

La Ley 21.719 ya fue publicada, pero su reforma general no rige todavía. Entra en vigor el , junto con la nueva Agencia de Protección de Datos Personales. No se presentan aquí como exigibles hoy derechos o procedimientos que dependen de esa vigencia futura.

Finalidad y autorización

Por qué se trata cada grupo de datos

La Ley 19.628 vigente permite tratar datos cuando una ley lo autoriza o existe consentimiento expreso, informado y escrito. Los datos de salud son sensibles: su tratamiento exige una habilitación aplicable al caso, como el consentimiento, la necesidad de determinar u otorgar un beneficio de salud o los deberes sanitarios que regulan la atención y la ficha clínica.

Atención y ficha clínica

Se usan los antecedentes necesarios para evaluar, atender, indicar, documentar y dar continuidad. La Ley 20.584 exige ficha clínica, reserva y conservación; la Ley 19.628 regula además los datos sensibles.

Gestión administrativa

Identidad, contacto, agenda, pago, boleta y solicitudes se usan para ejecutar lo pedido por la persona y cumplir deberes sanitarios, tributarios, contractuales o de respuesta. Si una finalidad no está autorizada por ley, requiere autorización válida.

Operación del sitio

Los registros técnicos se limitan a funcionamiento, seguridad, entrega, conteo y comprensión del uso. La etiqueta opcional de Google depende de la preferencia del banner; rechazarla no desactiva los registros propios descritos en esta página.

Retiro del consentimiento: puede solicitarse por escrito y opera hacia el futuro. No vuelve ilícito el tratamiento previo ni obliga a eliminar una ficha o documento que deba conservarse por ley o para formular, ejercer o defender un derecho.
Distinción temporal: esta política no importa anticipadamente el catálogo de bases de licitud de la Ley 21.719. Ese régimen, sus nuevos derechos y la fiscalización de la Agencia comienzan el 1 de diciembre de 2026.

Inventario práctico

Qué datos se tratan, desde dónde llegan y para qué se usan

Mapa resumido de tratamientos observables en el sitio y la atención
Origen Datos posibles Finalidad Destino principal
Navegación IP, navegador, fecha, referencia, ruta, título e interacciones. Operación, seguridad, conteo de visitas y comprensión del uso del sitio. Hosting y registros propios; Google solo en la capa opcional aceptada.
Reserva y pago Identidad, contacto, horario, prestación, estado de pago y boleta. Agendar, cobrar, confirmar y respaldar la operación. Encuadrado y, según el flujo, el procesador de pago. Este sitio no solicita el número completo de tarjeta.
Formularios Nombre, RUT, contacto, representación, antecedentes clínicos, medicamentos, documentos solicitados y comentarios. Validar identidad, revisar la solicitud, decidir si procede y responder. Servidor del sitio, correo del dominio, casilla clínica de Google y registros técnicos.
Teleconsulta Imagen y voz en tiempo real, motivo de consulta, historia, síntomas, evaluación, indicaciones y acuerdos. Prestar la atención y mantener continuidad clínica. Zoom durante la comunicación; ficha clínica para el contenido asistencial pertinente.
Correo y mensajería Dirección o número, contenido, adjuntos, metadatos y estado de entrega. Coordinar, enviar enlaces o documentos y responder solicitudes. Proveedor de correo, Google/Gmail o Meta/WhatsApp, según el canal elegido.
Herramientas educativas Página visitada y, en la analítica propia compartida, identificadores de pregunta, puntajes o resultados técnicos. Medir uso y finalización de herramientas. Registro analítico propio; no se incorporan automáticamente a la ficha clínica.
Lo que no se solicita para navegar: no es necesario entregar nombre, RUT, diagnóstico ni correo para leer las páginas públicas.
Lo que no debe confundirse: que un registro no lleve nombre no lo vuelve anónimo si contiene IP, dispositivo, página o un resultado relacionado con salud.
Borradores locales y envío de formularios de salud

Formularios y dispositivo

Qué ocurre antes y después de presionar “enviar”

Borradores de sesión

Recetas, seguros, solicitudes e informe de discapacidad usan principalmente sessionStorage. El borrador queda en ese navegador durante la sesión y normalmente desaparece al cerrar la pestaña o sesión, sujeto al comportamiento de restauración del navegador.

Borradores persistentes

Los formularios de certificados e informes guardan borradores en localStorage. Pueden permanecer en el equipo después de cerrar el navegador hasta que se eliminen desde el formulario o se borren los datos del sitio. En un computador compartido, no conviene dejarlos guardados.

Al enviar

El servidor valida los campos, genera un folio y transmite el contenido mediante correo SMTP a las casillas clínicas configuradas. Puede enviarse una confirmación al correo informado por el paciente.

Registros de entrega

Los flujos mantienen folios, fecha, resultado de entrega y datos operativos. El flujo histórico de informes puede conservar además IP, nombre, correo y el resumen remitido; por eso una solicitud enviada no debe considerarse efímera.

Los campos de un formulario no se incorporan automáticamente a la ficha por el solo envío. Tras revisión, el contenido clínicamente pertinente puede registrarse en ella para documentar la atención, la decisión y la continuidad.
Ficha clínica, telemedicina y confidencialidad de la atención

Ficha clínica y telemedicina

Qué entra en ficha, quién accede y por cuánto tiempo

Contenido asistencial

  • Motivo de consulta, antecedentes relevantes, evaluación y evolución.
  • Diagnósticos o hipótesis, indicaciones, recetas, certificados, informes y acuerdos.
  • Consentimiento o rechazo de la atención a distancia y resguardos pertinentes.

Reserva y acceso

  • Toda información surgida de la ficha, estudios y tratamientos es dato sensible.
  • No accede personal ajeno a la atención solo por pertenecer a una organización o familia.
  • La ficha debe conservarse por al menos 15 años.

Grabación e imágenes

La consulta no se graba por defecto. Una grabación excepcional requiere información previa y autorización escrita específica; el consentimiento para atenderse online no basta por sí solo.

Copia y portabilidad clínica

El titular y las personas legalmente habilitadas pueden pedir copia íntegra, gratuita y sin dilaciones indebidas, en un formato legible susceptible de ser remitido a otro prestador cuando corresponda.

Empleadores, familiares, aseguradoras o instituciones no reciben antecedentes clínicos por una mera solicitud informal. Debe existir autorización válida del titular o una habilitación legal aplicable al caso concreto.

Proveedores y transferencias

Qué tercero aparece en cada etapa

Encuadrado y pagos

Gestiona agenda, datos del cliente, cobro, pago, confirmaciones y boletas. Puede integrar un procesador como Webpay/Transbank según el flujo presentado.

Condiciones de Encuadrado

Google

Puede intervenir en Gmail, fuentes web, calendarios y, tras consentimiento, Google Analytics/Ads. Al contactar sus servidores puede recibir IP, dispositivo, fecha, hora y URL de referencia.

Privacidad de Google

Zoom

Se usa habitualmente para la videollamada. Procesa datos de cuenta, conexión, reunión y contenido según configuración; la consulta no se graba por defecto.

Privacidad de Zoom

ClickUp

El enlace de reembolsos indicado en los términos puede abrir un formulario externo de ClickUp. Solo recibe el contenido que la persona ingresa allí y sus datos técnicos de acceso.

Privacidad de ClickUp

Meta: WhatsApp e Instagram

Los botones abren servicios de Meta. La plataforma recibe al menos los datos técnicos del acceso y, si escribes, el número, cuenta, mensaje y archivos que decidas enviar.

Política de Meta

Hosting y correo SMTP

Alojan el sitio, ejecutan los formularios, transmiten correo y pueden mantener bitácoras de seguridad o entrega. El contenido puede pasar después a una casilla clínica de Google.

Proveedor operativo sujeto a la configuración vigente del servicio.
Varios proveedores operan infraestructura fuera de Chile o distribuyen el tratamiento entre distintos países. La ubicación exacta puede variar según sus subencargados y configuración. Esta política no afirma que todos los datos permanezcan en Chile. Según la operación, un proveedor puede actuar por cuenta de la consulta o decidir tratamientos propios para seguridad, facturación, prevención de fraude o cumplimiento legal; por eso también corresponde revisar su aviso de privacidad.
Desde el 1 de diciembre de 2026, las transferencias internacionales deberán revisarse bajo el nuevo Título V de la Ley 19.628, incorporado por la Ley 21.719. El mero uso de un proveedor extranjero no demuestra por sí solo que exista una decisión de adecuación o una garantía válida: habrá que comprobar el mecanismo aplicable, los contratos y las instrucciones de la nueva Agencia.
Criterios de conservación de datos clínicos, administrativos y técnicos

Conservación y eliminación

No todos los datos tienen el mismo plazo

Criterios de permanencia y límites actuales
RegistroCriterioObservación práctica
Ficha clínicaMínimo legal de 15 años.El plazo se relaciona con el último ingreso de información y puede existir otra obligación aplicable.
Correo y formularios enviadosMientras sean necesarios para tramitar, respaldar la atención, cumplir obligaciones o defender derechos.No se promete eliminación inmediata ni un vencimiento automático uniforme en las casillas de correo.
Documentos tributarios y pagosSegún obligaciones tributarias, contables y contractuales.La plataforma de agenda o pago aplica además su propio calendario de conservación.
Analítica propiaEl registro activo rota por tamaño; las copias históricas requieren eliminación administrativa.No existe hoy un plazo público uniforme de expiración automática para todas las copias.
Contador de visitasConteos agregados por página y día.El archivo del contador no guarda IP ni navegador, aunque la solicitud técnica atraviesa el servidor.
Borradores del navegadorSesión o persistencia local, según el formulario.La persona controla el dispositivo y puede borrar los datos del sitio desde el navegador.
La ausencia de un plazo automático no autoriza conservar indefinidamente sin finalidad. Una solicitud de eliminación obliga a revisar qué puede borrarse y qué debe permanecer por ficha clínica, ley, contrato o defensa de derechos.

Seguridad y confidencialidad

Medidas, límites y conducta recomendada

Medidas aplicadas

  • Cifrado en tránsito mediante HTTPS y SMTP seguro cuando la configuración lo permite.
  • Validación de formularios, folios y controles contra solicitudes automatizadas.
  • Acceso restringido a casillas y sistemas operativos de la consulta.

Principios operativos

  • Usar solo los datos necesarios para la finalidad informada.
  • Separar contenido clínico de métricas y registros de entrega cuando es posible.
  • No vender bases de pacientes ni enviar a la etiqueta publicitaria el contenido de formularios, correos o ficha clínica.

Qué puedes hacer

  • No completar formularios sensibles en un equipo público o compartido.
  • Verificar destinatario antes de adjuntar documentos.
  • Usar un lugar privado y una red confiable para la videollamada.
Ningún sistema conectado a internet es invulnerable. Correo y mensajería no garantizan secreto absoluto, y un tercero con acceso a tu dispositivo o cuenta puede ver borradores, confirmaciones o documentos.

IA y decisiones automatizadas

La navegación y las herramientas públicas no adoptan automáticamente diagnósticos, indicaciones, decisiones de acceso, precios ni coberturas. El apoyo de IA en contenido editorial público debe trabajar con fuentes públicas o material generalizado, no con información identificable de pacientes.

Si en el futuro se incorporara un servicio de IA que tratara datos clínicos identificables, exigiría una revisión separada de finalidad, autorización, proveedor, contrato, seguridad y deber de información antes de utilizarlo.

Canales y minimización

  • Correo, WhatsApp e Instagram no son canales de emergencia.
  • No envíes una ficha completa si basta identificar el documento y período requeridos.
  • Evita antecedentes clínicos en redes sociales; solicita primero un canal y una forma segura de verificación.

Qué ocurre si se detecta un incidente

  1. Contener y proteger: limitar el acceso, la pérdida o la divulgación y resguardar la continuidad de la atención.
  2. Documentar: registrar fecha de detección, sistemas, datos y personas posiblemente afectadas, efectos y medidas adoptadas.
  3. Escalar bajo la regla vigente: para acciones de salud a distancia, el D.S. 6 exige notificar al Comité de Seguridad de la Información del Ministerio de Salud dentro de 72 horas desde la detección.
  4. Evaluar comunicaciones adicionales: informar a las personas u otras autoridades cuando sea necesario para protegerlas o lo exija la norma aplicable. Desde el 1 de diciembre de 2026 se sumará el régimen de reporte de la Ley 21.719.
El aviso de una persona puede ser la primera señal de un incidente. Conviene indicar fecha, canal, cuenta o documento involucrado y qué observó, sin reenviar innecesariamente datos clínicos, contraseñas ni una copia completa de la cédula.
Ejercicio de derechos sobre datos personales y ficha clínica

Derechos y solicitudes

Qué puedes pedir y cómo se tramita

Derechos bajo la Ley 19.628 vigente

  • Información sobre datos, procedencia, destinatarios y finalidad.
  • Modificación de datos erróneos, inexactos, equívocos o incompletos.
  • Eliminación si carecen de fundamento legal o están caducos.
  • Bloqueo o eliminación en los supuestos legalmente procedentes.
  • Ejercicio gratuito en los términos de la ley.

Acceso a ficha clínica

  • El titular puede solicitar copia íntegra, gratuita y legible.
  • Debe verificarse la identidad y, si corresponde, la representación.
  • La autorización de un tercero debe cumplir la forma exigida por la Ley 20.584.
  • El acceso no permite alterar retrospectivamente una anotación clínica válida; una corrección debe conservar trazabilidad.

Cómo presentar una solicitud

  1. Escribe a consultapsiquiatracovarrubias@gmail.com con el asunto “Solicitud de privacidad”.
  2. Indica nombre, petición concreta, datos o período involucrado y un medio seguro para recibir la respuesta.
  3. Si actúas por otra persona, informa la calidad en que lo haces. Se solicitará acreditación proporcional antes de entregar antecedentes.
  4. No adjuntes de entrada una cédula completa ni historia clínica extensa; espera instrucciones para verificar identidad de forma segura.
El artículo 16 de la Ley 19.628 vigente contempla una acción ante el juez civil si el responsable no se pronuncia dentro de dos días hábiles o deniega la solicitud por una causa improcedente. Ese plazo legal no debe confundirse con una promesa de entrega inmediata de una ficha extensa sin verificar identidad y alcance.

Incidentes y reclamos

La vía depende de qué derecho se discute

Dato personal

Primero solicita corrección al responsable. Si no hay pronunciamiento o existe denegación indebida, la Ley 19.628 vigente contempla amparo ante el juez civil competente.

Derecho del paciente

La Superintendencia publica un procedimiento de reclamo de Ley 20.584 para prestadores institucionales. Como esta consulta corresponde a un prestador individual, debe verificarse con la Superintendencia qué canal y competencia aplican al caso.

Daños en atención privada

Si se pretende indemnización por daños atribuidos a una atención privada, la Superintendencia informa que puede corresponder mediación previa conforme a la Ley 19.966.

Cookies, almacenamiento local y analítica del sitio

Cookies, almacenamiento y analítica

Qué controla el banner y qué no controla

Tecnologías observadas en el funcionamiento actual
TecnologíaCuándo funcionaQué hace
cookieConsentAl aceptar o rechazar.Guarda en localStorage la preferencia “accepted” o “rejected”. No contiene diagnóstico.
Google Analytics/AdsSolo después de aceptar la capa opcional.Carga identificadores de Analytics y Google Ads. La configuración concede almacenamiento de analítica y publicidad, datos de usuario y personalización publicitaria; puede transmitir ruta, categoría y etiqueta del evento, pero no los campos del formulario ni el puntaje técnico guardado por la analítica propia.
Analítica propiaDurante la navegación, aunque se rechacen cookies opcionales.Registra en el servidor IP, navegador, referencia, página e interacciones; puede incluir puntajes técnicos de herramientas educativas.
Contador agregadoUna vez por página y sesión del navegador.Envía ruta y título; conserva conteos por página y día, sin IP o navegador en el archivo de conteos.
Sesión PHPAl enviar determinados formularios.Apoya controles de sesión y validación del envío.
Fuentes y preconexionesAl cargar ciertas páginas, especialmente en pantallas de escritorio.El navegador puede contactar Google Fonts y preparar conexión con Google Tag Manager o Encuadrado, transmitiendo datos técnicos de red.
Rechazar cookies opcionales evita cargar la etiqueta de Google, pero no equivale hoy a desactivar todo registro técnico o analítico propio. La navegación pública tampoco debe interpretarse como una consulta confidencial con el médico.

Este botón elimina la preferencia guardada, intenta limpiar las cookies analíticas conocidas y recarga la página para volver a mostrar el banner. También puedes borrar manualmente los datos de este sitio desde tu navegador.

Fuentes oficiales

Normas y orientaciones usadas en esta revisión

Se enlaza el texto oficial para que puedan comprobarse la versión vigente, las modificaciones diferidas y el alcance de cada regla. Las políticas de los proveedores externos están enlazadas en su sección correspondiente.

Esta explicación está adaptada a un sitio profesional individual y no reemplaza asesoría jurídica, una auditoría de seguridad ni la revisión de las configuraciones contractuales de cada proveedor.

Preguntas frecuentes sobre privacidad, ficha clínica y telemedicina

Preguntas frecuentes

Respuestas concretas sobre datos y privacidad

¿Quién es responsable de los datos tratados por la consulta?

El responsable asistencial y operativo es el Dr. Alberto Covarrubias González, médico psiquiatra inscrito bajo el N.º 93151 en el Registro Nacional de Prestadores Individuales de Salud. El canal para solicitudes de privacidad es consultapsiquiatracovarrubias@gmail.com.

¿Se graban las sesiones online?

No por defecto. Una grabación excepcional exigiría informar su finalidad y solicitar una autorización escrita específica; aceptar una teleconsulta no equivale a autorizar una grabación.

¿Quién puede acceder a mi ficha clínica?

El titular, su representante cuando corresponda, quienes participan directamente en la atención y las personas u organismos expresamente habilitados por la ley. Un tercero ajeno no obtiene acceso solo por ser familiar, empleador o aseguradora.

¿Puedo pedir una copia de mi ficha clínica?

Sí. La Ley 20.584 permite al titular y a las personas habilitadas solicitar una copia íntegra, gratuita y sin dilaciones indebidas, previa verificación de identidad y de la representación si actúa otra persona.

¿Puedo pedir que se borren todos mis datos inmediatamente?

No siempre. La ficha clínica debe conservarse al menos quince años y otros registros pueden mantenerse por obligaciones sanitarias, tributarias, contractuales o de defensa de derechos. Los datos sin fundamento vigente sí pueden ser objeto de eliminación o bloqueo cuando corresponda.

¿Los formularios guardan borradores en mi dispositivo?

Sí, algunos. Recetas, seguros, solicitudes e informe de discapacidad usan principalmente almacenamiento de sesión del navegador. Los formularios de certificados e informes mantienen borradores persistentes en almacenamiento local hasta que se eliminan desde el formulario o se borran los datos del sitio.

¿Qué registra la analítica propia del sitio?

El registro propio puede incluir fecha y hora, IP, navegador, página, referencia y eventos de navegación. Algunas herramientas educativas pueden comunicar identificadores de pregunta o puntajes técnicos, sin nombre, RUT ni correo. No son una ficha clínica ni un diagnóstico, pero tampoco deben describirse como datos anónimos.

¿Qué ocurre si rechazo las cookies opcionales?

No se carga la etiqueta de Google Analytics o Google Ads por esa decisión. Siguen funcionando el almacenamiento técnico de la preferencia, las sesiones necesarias, el contador agregado por página y la analítica propia del servidor descrita en esta política.

¿Puedo retirar una autorización que había otorgado?

Sí. Bajo la Ley 19.628 vigente, la autorización puede revocarse por escrito y sin efecto retroactivo. La revocación detiene los usos que dependan de esa autorización hacia el futuro, pero no elimina registros que deban conservarse por ficha clínica, obligaciones sanitarias, tributarias, contractuales o defensa de derechos.

¿La navegación o una herramienta pública decide automáticamente mi diagnóstico o atención?

No. Los eventos de navegación y los resultados técnicos no se usan para adoptar automáticamente un diagnóstico, una indicación clínica, el acceso a atención, el precio o una cobertura. El apoyo de inteligencia artificial en contenido editorial público no debe incorporar datos identificables de pacientes.

¿Correo, WhatsApp o Instagram son equivalentes a una consulta clínica?

No. Son canales externos útiles para coordinación o mensajes acotados. No deben usarse para emergencias y conviene evitar información clínica innecesaria; cada plataforma aplica además sus propias condiciones y políticas.

¿Qué cambia el 1 de diciembre de 2026 con la Ley 21.719?

Entra en vigor la reforma integral de la Ley 19.628, con nuevos principios, derechos, deberes, reglas de transferencia internacional y la Agencia de Protección de Datos Personales. Hasta el 30 de noviembre de 2026 rige la versión anterior de la Ley 19.628.

¿Cómo informo un error, acceso indebido o incidente de seguridad?

Escribe al canal de privacidad indicando qué ocurrió, cuándo, qué datos podrían estar involucrados y un medio seguro de respuesta. No envíes por correo abierto más antecedentes clínicos o documentos de identidad de los necesarios. El aviso permite contener, documentar y evaluar el incidente; en atención a distancia se aplican además las obligaciones vigentes del D.S. 6, incluida la notificación al Comité de Seguridad de la Información del Ministerio de Salud dentro de 72 horas desde su detección.

¿Dónde reclamo si no se resuelve mi solicitud?

Depende del asunto. La Ley 19.628 vigente contempla amparo ante el juez civil si el responsable no se pronuncia dentro del plazo legal o deniega indebidamente. La vía publicada por la Superintendencia para reclamos de Ley 20.584 se refiere a prestadores institucionales; para un prestador individual conviene consultar primero la competencia y el trámite aplicable. Si se reclaman daños por atención privada, puede corresponder mediación previa ante la Superintendencia.