Información básica sobre privacidad

Contenido

• 1. Sobre esta Política y su alcance
• 2. Responsable del tratamiento y canales de contacto
• 3. Principios que aplicamos al tratamiento
• 4. Datos que tratamos y cómo los obtenemos
• 5. Datos sensibles y categorías de protección reforzada
• 6. Finalidades, legitimación y bases de licitud
• 7. Consentimientos y control del Paciente
• 8. La ficha clínica y la normativa sanitaria aplicable
• 9. Destinatarios, encargados y terceros independientes
• 10. Transferencias internacionales
• 11. Conservación, eliminación y anonimización
• 12. Seguridad e incidentes
• 13. Derechos y procedimiento de ejercicio
• 14. Datos de niños, niñas y adolescentes
• 15. Cookies y almacenamiento local
• 16. Cambios en la Política
• 17. Consultas y reclamaciones

1. SOBRE ESTA POLÍTICA Y SU ALCANCE

Esta Política explica cómo [RAZÓN SOCIAL] (“uphill”, “nosotros” o “nuestro”) trata los datos personales de las personas naturales que solicitan una hora a través del sitio web, se atienden en el centro, reciben una prestación kinesiológica o de recovery, o se comunican con nosotros por cualquier canal (los “Pacientes” o el “Paciente”).

La Política se aplica al sitio web uphill.cl y a su formulario de agendamiento, a la atención presencial en el centro, a los planes de ejercicio y programas de seguimiento, y a la comunicación por WhatsApp y demás canales que uphill ponga a disposición.

El tratamiento de la ficha clínica y de la información derivada de la atención de salud se rige, además de esta Política, por la Ley N° 20.584 sobre derechos y deberes de las personas en relación con acciones vinculadas a su atención en salud y por el Decreto N° 41 de 2012 del Ministerio de Salud. Cuando esas normas establezcan una regla especial, ella prevalece sobre lo dispuesto en esta Política.

2. RESPONSABLE DEL TRATAMIENTO Y CANALES DE CONTACTO

Responsable: [RAZÓN SOCIAL], RUT N° [•].

Representante legal: [NOMBRE].

Domicilio: [DOMICILIO], Región Metropolitana, Chile.

Canal para privacidad y ejercicio de derechos: [privacidad@uphill.cl].

Canal general de contacto: WhatsApp +56 9 9144 7310.

uphill actúa como responsable del tratamiento respecto de todos los datos descritos en esta Política, por cuanto determina las finalidades y los medios del tratamiento asociado al agendamiento, a la atención kinesiológica, a la ficha clínica y a la administración del centro.

La dirección técnica del establecimiento y la atención de los Pacientes están a cargo de kinesiólogos inscritos en el Registro Nacional de Prestadores Individuales de Salud de la Superintendencia de Salud, sujetos al deber de reserva que impone la normativa sanitaria.

3. PRINCIPIOS QUE APLICAMOS AL TRATAMIENTO

Los siguientes principios orientan el tratamiento de datos personales que realiza uphill:

a) Licitud y lealtad: uphill tratará sus datos personales únicamente con su consentimiento o si la normativa lo permite expresamente.

b) Finalidad: recolectamos datos para propósitos específicos, explícitos y legítimos, y no los reutilizamos para fines incompatibles sin una nueva habilitación.

c) Proporcionalidad: limitamos el tratamiento a los datos adecuados, pertinentes y necesarios para las finalidades informadas.

d) Calidad: adoptamos medidas razonables para que la información sea completa, exacta, actualizada y pertinente, lo que resulta especialmente relevante tratándose de antecedentes clínicos.

e) Responsabilidad: mantenemos registros y controles que permitan demostrar el cumplimiento.

f) Seguridad: aplicamos medidas técnicas y organizativas apropiadas a la naturaleza de los datos y a los riesgos.

g) Transparencia: entregamos información clara y accesible y facilitamos el ejercicio de derechos.

h) Confidencialidad: el acceso a la información clínica queda limitado a los profesionales que otorgan la atención y a quienes la ley autorice.

i) Minimización de terceros: el sitio web de uphill no realiza peticiones a servidores de terceros. No utiliza analítica externa, píxeles publicitarios, fuentes tipográficas remotas ni servicios de chat de terceros.

4. DATOS QUE TRATAMOS Y CÓMO LOS OBTENEMOS

Podemos obtener datos de las siguientes fuentes:

a) Directamente del Paciente, cuando completa el formulario de agendamiento, se comunica con el centro, entrega documentos o responde la anamnesis en la sesión;

b) De la propia atención kinesiológica, mediante la evaluación, la observación clínica y el registro de la evolución;

c) De terceros habilitados por el Paciente, cuando éste autoriza que un médico tratante, otro prestador o un familiar aporte antecedentes clínicos.

uphill no adquiere bases de datos de terceros, no realiza enriquecimiento de perfiles con fuentes externas y no obtiene datos de redes sociales ni de agregadores comerciales.

5. DATOS SENSIBLES Y CATEGORÍAS DE PROTECCIÓN REFORZADA

La información relativa a la salud física del Paciente constituye un dato personal sensible y recibe protección reforzada. Ello comprende el motivo de consulta, los antecedentes clínicos, la evaluación kinesiológica, el diagnóstico kinésico y la evolución del tratamiento.

Cuando el tratamiento se base en el consentimiento, éste será expreso, específico, informado y separado. Por esa razón, el formulario de agendamiento del sitio web incorpora una autorización que el Paciente debe otorgar de forma afirmativa, y que no se encuentra premarcada. Sin ella, el formulario no transmite información alguna.

El consentimiento para el tratamiento de datos personales es distinto del consentimiento informado exigido por el artículo 14 de la Ley N° 20.584 para la ejecución de un procedimiento de salud. Ambos se solicitan por separado y ninguno reemplaza al otro.

uphill no trata datos biométricos, de perfil biológico, de origen étnico, convicciones religiosas o filosóficas, afiliación sindical, vida sexual u orientación sexual, salvo que un antecedente de esa naturaleza sea entregado espontáneamente por el Paciente y resulte clínicamente pertinente, en cuyo caso quedará sujeto al mismo régimen reforzado.

6. FINALIDADES, LEGITIMACIÓN Y BASES DE LICITUD

uphill no realiza envíos de marketing directo, no elabora perfiles con fines comerciales, no cede ni vende datos personales a terceros y no adopta decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente al Paciente.

7. CONSENTIMIENTOS Y CONTROL DEL PACIENTE

El Paciente puede retirar en cualquier momento los consentimientos otorgados. El retiro opera sin efecto retroactivo y no afecta la licitud del tratamiento realizado con anterioridad.

El retiro del consentimiento no impide continuar recibiendo atención, ni extingue las obligaciones legales de conservación de la ficha clínica descritas en la sección 11. Tampoco alcanza a los datos cuyo tratamiento se funde en una base de licitud distinta del consentimiento.

El campo de motivo de consulta del formulario de agendamiento es de entrega voluntaria. El Paciente puede omitirlo y proporcionar esa información directamente en la sesión.

8. LA FICHA CLÍNICA Y LA NORMATIVA SANITARIA APLICABLE

Toda atención kinesiológica queda registrada en una ficha clínica, en los términos del artículo 12 de la Ley N° 20.584 y del Decreto N° 41 de 2012 del Ministerio de Salud.

La ficha clínica es un instrumento cuyo soporte y custodia corresponden al prestador; la información contenida en ella es del Paciente. Su contenido es reservado y solo puede ser conocido por las personas que la ley habilita, en particular:

a) el propio Paciente y, tratándose de personas con discapacidad psíquica o intelectual que no puedan expresar su voluntad, su representante legal;

b) un tercero debidamente autorizado por el Paciente mediante poder simple otorgado ante notario;

c) los herederos, en caso de fallecimiento del Paciente;

d) los kinesiólogos y demás profesionales de la salud que otorguen atención directa al Paciente, en lo que resulte pertinente;

e) los tribunales de justicia, el Ministerio Público, la autoridad sanitaria y los demás organismos, en los casos y con los requisitos que la ley establece.

El Paciente tiene derecho a solicitar copia de su ficha clínica, así como a que se le informe en términos comprensibles sobre su estado de salud, el tratamiento propuesto y su evolución. La entrega de copias se efectuará dentro del plazo que fija la normativa aplicable.

uphill conserva asimismo las órdenes médicas de derivación que el Paciente aporte, en cumplimiento de la normativa que regula el ejercicio de la profesión de kinesiólogo.

9. DESTINATARIOS, ENCARGADOS Y TERCEROS INDEPENDIENTES

uphill limita al mínimo la comunicación de datos personales a terceros. Los destinatarios posibles son los siguientes:

a) Encargados de tratamiento, que tratan datos por cuenta de uphill y conforme a sus instrucciones documentadas: proveedores de alojamiento del sistema de agenda, de software de ficha clínica, de emisión de documentos tributarios y de servicios contables. Con cada uno se suscribirá el respectivo contrato de encargo, con obligaciones de confidencialidad, seguridad y eliminación o devolución al término del servicio;

b) Isapres, seguros complementarios y Fonasa, exclusivamente cuando el Paciente lo solicite para efectos de bonificación o reembolso, y en la medida en que la documentación sea entregada por él o con su autorización;

c) Autoridades competentes, cuando exista un requerimiento fundado en la ley, en particular la autoridad sanitaria en ejercicio de sus facultades de fiscalización, los tribunales de justicia y el Ministerio Público;

d) Asesores externos, contables o jurídicos, sujetos a deber de confidencialidad, en la medida estrictamente necesaria.

El sitio web de uphill no incorpora ningún componente que transmita información a terceros. La tipografía se sirve desde el propio dominio, los íconos están incorporados en el código de la página y no existen herramientas de analítica, publicidad ni seguimiento. En consecuencia, la navegación por el sitio no comunica la dirección IP del Paciente a proveedor externo alguno.

10. TRANSFERENCIAS INTERNACIONALES

uphill procura que el tratamiento se realice en territorio nacional. Cuando un encargado opere infraestructura fuera de Chile, la transferencia se sujetará a las condiciones que la ley establezca, mediante cláusulas contractuales u otro mecanismo de resguardo idóneo, y se informará en esta Política.

A la fecha de la última actualización de este documento, [indicar si existen o no transferencias internacionales una vez definidos los proveedores del sistema de agenda y de ficha clínica].

11. CONSERVACIÓN, ELIMINACIÓN Y ANONIMIZACIÓN

El plazo de conservación de la ficha clínica constituye una obligación legal del prestador y no puede ser abreviado por solicitud del Paciente ni por retiro de su consentimiento.

Solo consideramos anónimos los datos cuando no es razonablemente posible vincularlos con una persona determinada, atendidos los medios, cruces y contexto disponibles. La seudonimización o el uso de un identificador interno no eliminan por sí solos el carácter personal de la información.

12. SEGURIDAD E INCIDENTES

uphill aplica medidas técnicas y organizativas apropiadas al riesgo y a la sensibilidad de los datos, entre ellas: control de acceso restringido a los profesionales que otorgan la atención, autenticación de los sistemas, cifrado en tránsito, respaldo de la información clínica, custodia física de los antecedentes en soporte papel y deber de reserva del personal.

Ningún sistema es completamente seguro y estas medidas no constituyen una garantía de invulnerabilidad.

uphill mantiene un procedimiento de detección, contención, investigación, registro y notificación de incidentes. Cuando una vulneración de seguridad afecte datos personales y produzca un riesgo razonable para los derechos de sus titulares, se informará a la autoridad de protección de datos sin dilaciones indebidas y, en todo caso, dentro del plazo que fije la ley. Cuando corresponda por la naturaleza de los datos o del riesgo, se informará también a las personas afectadas, en lenguaje claro, describiendo las categorías comprometidas, las posibles consecuencias y las medidas de protección adoptadas.

13. DERECHOS Y PROCEDIMIENTO DE EJERCICIO

El Paciente puede ejercer, en los casos y condiciones previstos por la ley, los siguientes derechos:

a) Acceso: confirmar si tratamos sus datos, conocer su origen, finalidades, destinatarios y plazo de conservación, y obtener una copia.

b) Rectificación: corregir datos inexactos, desactualizados o incompletos.

c) Supresión: solicitar la eliminación cuando los datos no sean necesarios, se retire el consentimiento y no exista otra base de licitud, el tratamiento sea ilícito o concurra otra causal legal. Este derecho no alcanza a la ficha clínica mientras se encuentre pendiente el plazo legal de conservación.

d) Oposición: solicitar que cese un tratamiento fundado en interés legítimo u otras causales legales.

e) Portabilidad: recibir determinados datos en un formato estructurado y de uso común, y solicitar su transmisión cuando sea técnicamente posible.

f) Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.

g) Retiro del consentimiento: revocar autorizaciones específicas, sin efecto retroactivo.

Para ejercerlos, el Paciente puede enviar una solicitud a [privacidad@uphill.cl] o formularla presencialmente en el centro. La solicitud debe identificar al titular, indicar un medio de respuesta y describir el derecho o el tratamiento involucrado. Se solicitará únicamente la información necesaria para verificar la identidad, de forma proporcional y segura.

uphill acusará recibo y responderá dentro del plazo legal. Desde el 1 de diciembre de 2026, el plazo general será de treinta días corridos, prorrogable una sola vez hasta por otros treinta días corridos. Una solicitud fundada de bloqueo temporal asociada a rectificación, supresión u oposición se resolverá dentro de dos días hábiles. Las denegaciones serán fundadas e informarán la vía de reclamación.

El ejercicio de estos derechos será gratuito, salvo las excepciones expresamente permitidas por la ley.

14. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

El agendamiento en línea está dirigido a personas mayores de dieciocho años. Cuando la atención recaiga sobre una persona menor de edad, la hora deberá ser solicitada por su padre, madre o representante legal, quien otorgará los consentimientos que correspondan y ejercerá los derechos en su representación, sin perjuicio de la autonomía progresiva del menor y del derecho de éste a ser oído e informado en términos adecuados a su edad.

uphill informa que no presta atención kinesiológica pediátrica. [Ajustar esta sección si el centro decide atender pacientes menores de edad.]

15. COOKIES Y ALMACENAMIENTO LOCAL

El sitio web de uphill no utiliza cookies de analítica, de personalización ni de publicidad, ni tecnologías de seguimiento de terceros.

El navegador puede almacenar localmente información estrictamente necesaria para el funcionamiento del formulario de agendamiento mientras el Paciente lo completa. Esa información permanece en el dispositivo, no se comunica a terceros y puede eliminarse desde la configuración del navegador.

16. CAMBIOS EN LA POLÍTICA

uphill puede actualizar esta Política para reflejar cambios legales, regulatorios, técnicos o de los servicios. Publicaremos la versión vigente con su fecha de actualización.

Cuando un cambio sea material, lo comunicaremos por un medio adecuado antes de que produzca efectos, siempre que sea razonablemente posible. Si el nuevo tratamiento requiere consentimiento, no se iniciará hasta obtener una acción afirmativa válida. La mera publicación no reemplaza un consentimiento que la ley exija.

17. CONSULTAS Y RECLAMACIONES

Las consultas, solicitudes y reclamaciones sobre privacidad pueden dirigirse a [privacidad@uphill.cl]. Para asuntos operativos, el canal de contacto es WhatsApp +56 9 9144 7310.

uphill pone el máximo empeño en cumplir la normativa de protección de datos personales. No obstante, si usted entiende que sus derechos se han visto menoscabados, puede presentar una reclamación ante la autoridad de protección de datos personales que corresponda.

Tratándose de materias relativas a los derechos y deberes de las personas en su atención de salud, incluida la ficha clínica, la reclamación puede presentarse ante uphill conforme al procedimiento disponible en el centro y, en subsidio, ante la Superintendencia de Salud.

Documento preparado sobre la base de la Ley N° 21.719 sobre protección y tratamiento de los datos personales, la Ley N° 20.584 sobre derechos y deberes de las personas en su atención de salud, el Decreto N° 41 de 2012 del Ministerio de Salud sobre fichas clínicas y el Decreto N° 35 de 2012 sobre procedimiento de reclamos.
Los campos entre corchetes deben completarse y el texto debe ser revisado por el asesor jurídico antes del 1 de diciembre de 2026.