Política de Privacidad y Protección de Datos Personales
Versión 1.0 · Última actualización:
1. Identificación del responsable
Esta Política regula el tratamiento de datos personales en la plataforma AI-CEPH, a cargo de [COMPLETAR: nombre o razón social], RUT [COMPLETAR] (en adelante, el "Responsable"). Cuando el usuario sea un profesional o establecimiento de salud que sube imágenes de sus pacientes, ese usuario es el Responsable del Tratamiento y nosotros actuamos como Encargado (ver Términos, cláusula Quinta).
- Domicilio: [COMPLETAR]
- Correo de contacto (privacidad y ejercicio de derechos): [COMPLETAR]
- Representante legal y Encargado de Protección de Datos: aún no designados. Esta Política se actualizará cuando ocurra.
2. Datos que tratamos, finalidad, base de licitud y retención
| Dato | Finalidad | Base de licitud | Retención |
|---|---|---|---|
| Imagen subida (puede ser dato sensible de salud) | Entregar la clasificación automática | Consentimiento explícito (casilla sin marcar por defecto) | Solo en memoria durante la solicitud; no se almacena |
| Resultado de la clasificación | Mostrarlo al usuario | Ejecución del servicio solicitado | No se almacena; solo se muestra en pantalla |
| Registro de consentimiento: fecha, hora, IP y versión del texto aceptado | Acreditar el consentimiento (Registro de Actividades de Tratamiento) | Obligación legal | [COMPLETAR: p. ej. 12 meses] |
| Logs de acceso y seguridad (IP, fecha, resultado técnico) | Seguridad, detección de accesos no autorizados y notificación de incidentes | Interés legítimo y obligación de ciberseguridad (Ley N° 21.663) | [COMPLETAR: p. ej. 12 meses] |
| Correos que nos envíes | Responder consultas y solicitudes de derechos | Interés legítimo / solicitud del titular | [COMPLETAR] |
Aplicamos minimización: no pedimos nombre, RUT, correo ni cuenta para usar el análisis.
3. Datos sensibles de salud
Las imágenes clínicas y radiológicas son datos sensibles de salud. Solo las tratamos con tu consentimiento explícito, libre e informado, únicamente para entregar el resultado, y no las usamos para entrenar modelos, publicidad ni otros fines. Si subes imágenes de otra persona, debes contar con su autorización o con una base legal propia.
4. Decisiones automatizadas e inteligencia artificial
El Servicio usa un modelo de inteligencia artificial para clasificar imágenes. El resultado es referencial y no produce efectos jurídicos ni reemplaza el juicio de un profesional. La lógica aplicada es la siguiente: el modelo compara patrones de la imagen con los que aprendió durante su entrenamiento y entrega la clase más probable con su nivel de confianza. Tienes derecho a solicitar la intervención y revisión por una persona escribiendo al correo de contacto. No hacemos perfilamiento comercial.
5. Cookies y rastreadores
No usamos cookies, píxeles ni herramientas de analítica o marketing. Si en el futuro se incorporaran, se bloquearán hasta que aceptes de forma expresa, con botones de "Aceptar" y "Rechazar" de idéntica jerarquía, y podrás revocar tu decisión en cualquier momento con la misma facilidad.
6. Destinatarios y transferencias internacionales
No vendemos ni cedemos datos personales. Usamos proveedores de infraestructura (Google Cloud Run, Google Cloud Logging y Firebase Hosting, de Google LLC), cuyos servidores pueden estar fuera de Chile y que se rigen por el Google Cloud Data Processing Addendum. El detalle está en el Anexo A de los Términos y Condiciones.
7. Seguridad
Aplicamos cifrado en tránsito (HTTPS/TLS con HSTS), registros de auditoría, no almacenamiento de imágenes y acceso restringido a los sistemas. Ante una vulneración de seguridad que afecte datos personales, notificaremos a la Agencia de Protección de Datos Personales y a las personas afectadas conforme a la ley.
8. Tus derechos (ARCOP+B)
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y revocar tu consentimiento, escribiendo al correo de contacto. Responderemos dentro de 30 días corridos. Como no guardamos tus imágenes, los únicos datos asociados a ti son los registros de la sección 2. Si no quedas conforme, puedes recurrir a la Agencia de Protección de Datos Personales.
9. Menores de edad
El Servicio no está dirigido a menores de 18 años. Si la imagen corresponde a un menor, debe subirla su representante legal o un profesional de la salud autorizado.
10. Cambios a esta Política
Publicaremos cada nueva versión con su fecha en esta página y avisaremos con al menos 30 días de anticipación los cambios sustanciales.
Historial de cambios
- 1.0 (18-10-2026): versión inicial.