Política de Privacidad

Última actualización: 29 de abril de 2026

1. Quiénes somos

NextSoft SpA, RUT 77.999.999-9, operadora de la plataforma Pulso (pulso.hcys.cl) es responsable del tratamiento de los datos personales recolectados a través de la Plataforma, conforme a la Ley 19.628 sobre Protección de la Vida Privada.

2. Datos que recolectamos

2.1 Del profesional

• Datos de identificación: nombre, apellido, email, teléfono, RUT, especialidad
• Datos de la clínica: nombre, dirección, RUT comercial, logo
• Datos de pago: gestionados directamente por Flow.cl. Pulso nunca almacena números de tarjeta
• Datos técnicos: IP, navegador, dispositivo (con fines de seguridad)

2.2 Del paciente (subido por el profesional)

Esta es información sensible conforme la Ley 19.628 art. 2 letra g). Solo el profesional la sube y solo él tiene acceso a ella:

• Identificación: nombre, RUT, email, teléfono, fecha nacimiento, dirección
• Clínicos: diagnósticos, alergias, notas SOAP, evaluaciones (PHQ-9, GAD-7, etc.), recetas, transcripciones de sesión
• Financieros: cobros, pagos, boletas asociadas

2.3 Del visitante de landing pública

Cuando alguien reserva una hora desde /agendar/[slug] o compra desde la Vitrina, recolectamos: nombre, teléfono, email y motivo de consulta. Esto se comparte únicamente con el profesional del cual hizo la reserva.

3. Para qué usamos tus datos

• Profesional: prestar el servicio, facturar, soporte técnico, mejoras de producto (datos agregados anónimos)
• Paciente: solo para que el profesional acceda a su ficha. NO usamos datos de pacientes para entrenamiento de IA propia, marketing, ni nada distinto
• Visitante de landing: enviar email de confirmación de cita o de entrega de compra de Vitrina

4. Bases legales del tratamiento

• Consentimiento expreso al registrarte (este documento + Términos)
• Ejecución del contrato entre profesional y paciente (Ley 20.584)
• Cumplimiento de obligación legal: archivo clínico 5 años

5. Cómo protegemos los datos

• Cifrado en tránsito: TLS 1.3 con HSTS y certificado Let's Encrypt
• Cifrado en reposo: PostgreSQL con disco encriptado en AWS EC2
• Multi-tenant DB-per-tenant: cada clínica tiene su propia base de datos. Imposible que un profesional vea datos de otra clínica
• Cookies HttpOnly + Secure + SameSite=Strict: protección contra XSS y CSRF
• Auditoría de acceso: registramos cambios sensibles (estados de pago, edición de fichas)
• Auditorías de seguridad trimestrales internas con tests OWASP Top 10

6. Compartir con terceros

Pulso se integra con los siguientes proveedores que pueden procesar datos en nuestro nombre como encargados del tratamiento:

• AWS (us-east-2): hosting de servidores y archivos
• Flow.cl: procesamiento de pagos (PCI-DSS certificado)
• Brevo: envío de emails transaccionales
• Evolution API + Meta: envío de mensajes WhatsApp
• Google Gemini: asistente IA (solo procesa lo que el profesional escribe explícitamente al chat, NO envía pacientes en lote)

NO vendemos datos a terceros. Solo compartimos con autoridades si existe orden judicial o investigación SII/PDI conforme la ley.

7. Tus derechos (Ley 19.628 + 21.096)

Como titular de datos puedes ejercer en cualquier momento:

• Acceso: ver qué datos tenemos sobre ti
• Rectificación: corregir datos errados
• Cancelación / olvido: borrar tus datos (limitado al deber de archivo clínico de 5 años para fichas de pacientes)
• Oposición: rechazar usos específicos
• Portabilidad: exportar tus pacientes y fichas en formato FHIR (disponible desde tu cuenta)

Para ejercer estos derechos, escribe a privacidad@nextsoft.cl con copia de tu cédula. Respondemos en máximo 15 días hábiles.

8. Retención

• Cuenta del profesional: mientras esté activa + 24 meses post-cierre (para reactivación)
• Fichas clínicas: 5 años mínimo desde última atención (Ley 20.584 art. 13)
• Datos de pago/facturación: 6 años (obligación SII)
• Logs técnicos: 90 días
• Tokens de reset password: 1 hora

9. Cookies

Solo usamos cookies técnicas estrictamente necesarias: el token de sesión pulso-token. No usamos cookies de tracking, publicidad ni analytics de terceros sin tu consentimiento explícito.

10. Menores de edad

La Plataforma es para profesionales mayores de 18 años. Si un profesional atiende menores de edad, es su responsabilidad contar con el consentimiento del representante legal antes de subir datos del menor a Pulso.

11. Cambios a esta política

Si modificamos esta política te avisaremos por email con 30 días de anticipación. El uso continuo de la Plataforma tras los cambios implica aceptación.

12. Autoridad de control

Si crees que tus derechos no están siendo respetados, puedes presentar reclamo ante el Servicio Nacional del Consumidor (SERNAC) o ante el juzgado civil correspondiente.

13. Contacto del oficial de privacidad

NextSoft SpA — Oficial de Privacidad
Email: privacidad@nextsoft.cl
Tiempo de respuesta: 15 días hábiles