Política de Privacidad

1. Quiénes somos

Praxis es un sistema de historia clínica electrónica (HCE) desarrollado y operado como plataforma SaaS para clínicas y consultorios médicos en Chile. El servicio es accesible en praxisapp.cl.

Praxis SpA · RUT: 78.383.804-4 · Domicilio: Alonso de Ercilla 3100, Ñuñoa, Santiago · Representante legal: Pablo Ignacio Gómez Prado.

Para consultas sobre privacidad, puedes escribirnos a privacidad@praxisapp.cl.

2. Responsable y encargado del tratamiento

En el marco de la Ley N° 19.628 sobre Protección de la Vida Privada:

• Responsable del dato: la clínica o consultorio que contrata el servicio Praxis. Es quien define los fines del tratamiento de los datos de sus pacientes.
• Encargado del dato: Praxis actúa como encargado del tratamiento, procesando los datos por instrucción de la clínica y bajo los términos de un contrato de procesamiento de datos.

3. Datos que recopilamos

Recopilamos únicamente los datos necesarios para la prestación del servicio:

• Datos de pacientes: nombre completo, RUT, fecha de nacimiento, sexo, grupo sanguíneo, previsión, teléfono, email, alergias documentadas, condiciones crónicas y registros de consultas médicas.
• Datos odontológicos: ficha odontológica, odontograma digital, planes de tratamiento y presupuestos dentales.
• Datos de citas: fecha, hora, motivo, tipo, estado y consentimientos registrados.
• Datos financieros: registro de cobros y pagos, monto y medio de pago (sin datos bancarios directos).
• Datos de personal clínico: nombre, email, rol (médico, recepcionista, administrador) y especialidad.
• Datos de uso: registros de acceso a fichas clínicas con usuario, fecha y hora (audit log).
• Solicitudes ARCO: registro de solicitudes de acceso, rectificación, cancelación u oposición presentadas por titulares de datos.

4. Base legal del tratamiento

El tratamiento de datos personales se realiza sobre las siguientes bases legales:

• Consentimiento del paciente (Ley 19.628, art. 4): el paciente otorga consentimiento explícito al agendar una cita a través del portal público.
• Ejecución del contrato: el tratamiento es necesario para la prestación del servicio de atención médica contratado por la clínica.
• Obligación legal: el Decreto 41 del MINSAL y la Ley 20.584 exigen el registro y conservación de fichas clínicas.

5. Uso de inteligencia artificial

Praxis utiliza la API de Anthropic Claude (empresa domiciliada en EE.UU.) para generar resúmenes clínicos de apoyo al médico. Al utilizar esta funcionalidad, datos del historial clínico del paciente son procesados por Anthropic bajo un Acuerdo de Procesamiento de Datos (DPA). Anthropic no entrena sus modelos con datos enviados a través de la API.

Esta funcionalidad requiere consentimiento expreso del paciente, el cual se registra al momento de agendar la cita. El resumen generado por IA es un apoyo al criterio médico y no constituye un diagnóstico. La responsabilidad clínica recae siempre en el profesional de la salud.

6. Proveedores de infraestructura (subprocesadores)

• Supabase Inc. (EE.UU.): almacenamiento de base de datos y autenticación. Los datos se almacenan en la región de São Paulo, Brasil, en servidores con cifrado en reposo y en tránsito. Brasil cuenta con la Ley Geral de Proteção de Dados (LGPD), considerada un nivel de protección adecuado.
• Anthropic PBC (EE.UU.): procesamiento de lenguaje natural para resúmenes clínicos, bajo DPA. Solo se activa con consentimiento IA del paciente.
• Resend Inc. (EE.UU.): envío de correos electrónicos transaccionales (confirmaciones de cita, recordatorios).

7. Transferencia Internacional de Datos

En la prestación del servicio, datos personales pueden ser transferidos fuera de Chile a los siguientes destinos:

• Brasil (Supabase): los datos se almacenan en servidores ubicados en São Paulo. Brasil cuenta con la Ley Geral de Proteção de Dados (LGPD), que ofrece un nivel de protección equivalente al exigido por la normativa chilena.
• Estados Unidos (Anthropic): solo se transfieren datos clínicos cuando el paciente ha otorgado consentimiento expreso para el uso de inteligencia artificial. Anthropic no utiliza datos enviados a través de la API para entrenar sus modelos.

8. Retención de datos

Conforme al Decreto 41 del MINSAL:

• Las fichas clínicas se conservan por un mínimo de 48 años desde la fecha de nacimiento del paciente, conforme al Decreto 41 del MINSAL.
• Los registros de auditoría (audit log) se conservan de forma indefinida.
• Las fichas clínicas nunca se eliminan permanentemente; solo pueden desactivarse de la vista operativa.

9. Derechos del titular (ARCO)

Conforme a la Ley N° 19.628 y la Ley N° 20.584, tienes derecho a:

• Acceso: solicitar copia de tus datos personales almacenados.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la supresión de tus datos cuando no sean necesarios (sujeto a las obligaciones legales de retención).
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer estos derechos, dirígete a la clínica que gestionó tu atención (responsable del dato) o escríbenos a privacidad@praxisapp.cl. Te responderemos en un plazo máximo de 30 días hábiles.

10. Seguridad

Praxis implementa las siguientes medidas de seguridad:

• Cifrado en tránsito (TLS/HTTPS) en todas las comunicaciones.
• Aislamiento de datos por clínica mediante Row Level Security (RLS) en la base de datos.
• Registro inmutable de accesos a fichas clínicas (audit log).
• Credenciales de administración nunca expuestas al cliente.

11. Notificación de brechas

En caso de una brecha de seguridad que afecte datos personales, Praxis notificará a las clínicas afectadas dentro de un plazo de 72 horas desde su detección y, cuando corresponda, a los pacientes afectados y a la autoridad competente, conforme a la normativa vigente.

12. Legislación aplicable

Esta política se rige por las leyes de la República de Chile, incluyendo la Ley N° 19.628, la Ley N° 20.584 y el Decreto N° 41 del Ministerio de Salud. Cualquier controversia será sometida a los tribunales ordinarios de la ciudad de Santiago.