Política de privacidad de micentro

Versión 1.0 · vigente desde el 1 de octubre de 2026

1. Quién responde por tus datos

micentro es un servicio de Centro de Bienestar Integral Miel SpA, nombre de fantasía CBI Miel SpA, RUT 78.383.885-0, domiciliada en Marchant Pereira 367, oficina 601, Providencia, Región Metropolitana (en adelante, micentro).

Esta política explica qué datos tratamos, para qué y con quién, según quién seas:

• Si eres especialista, micentro es el responsable del tratamiento de los datos de tu cuenta.
• Si eres paciente, el responsable de tus datos de salud es tu especialista; micentro los trata únicamente por encargo suyo, como encargado, y no puede leer tu ficha. Para tus datos de acceso al portal (nombre, RUT, correo y teléfono), micentro responde directamente.

Responsable de protección de datos: Edgardo Garai Esparza, privacidad@micentro.cl.

2. Datos que tratamos

Del especialista: nombre completo, RUT, especialidad, correo electrónico y teléfono, recogidos al crear la cuenta; los datos bancarios para transferirle lo recaudado y, si nos autoriza ante el SII, los necesarios para emitir sus boletas de honorarios; los pagos de su suscripción (micentro no recibe ni almacena los datos de la tarjeta, que procesa Transbank); y, si publica su página, el contenido que decide mostrar en ella.

Del paciente, por encargo del especialista: los datos de la ficha que su especialista registra —identificación, antecedentes, notas, evaluaciones, archivos, documentos y su firma electrónica—. Son datos sensibles de salud: se guardan cifrados campo a campo, solo el especialista tratante accede a ellos y micentro los procesa exclusivamente según sus instrucciones.

Del paciente, para su portal: su correo (para entrar con un código), su RUT, los pagos de sesiones que realice, las boletas emitidas y los documentos que haya firmado.

De quien pide hora en la página de un especialista: nombre, correo, teléfono y el motivo que escriba, que se entregan a ese especialista.

De navegación: cookies estrictamente necesarias para mantener la sesión. micentro.cl no usa cookies de analítica, de marketing ni rastreadores de terceros.

3. Para qué los usamos

• Prestar el servicio al especialista: su cuenta, su agenda, su página y su suscripción.
• Por encargo del especialista: mantener las fichas y notas de sus pacientes, gestionar la firma electrónica de documentos con su evidencia, enviar recordatorios de sesión, operar el portal del paciente, cobrar las sesiones por su cuenta y, con su mandato, emitir sus boletas de honorarios ante el SII.
• Enviar los correos propios del servicio: códigos de acceso, confirmaciones, recordatorios, documentos y avisos de la suscripción. No enviamos publicidad.
• Respaldar la información y cumplir obligaciones legales, contables y tributarias.

4. Consentimiento del paciente

Obtener el consentimiento del paciente —incluido el de su apoderado cuando es menor de edad— es un deber del especialista como responsable del tratamiento. La plataforma le entrega consentimientos informados listos para firmar y registra cada otorgamiento con su versión, fecha y evidencia, incluida su revocación si ocurre. El paciente conserva copia de lo que firmó en su portal.

5. Con quién compartimos datos

Tratan datos por cuenta de micentro, bajo acuerdos de tratamiento de datos y obligaciones de confidencialidad y seguridad:

• Supabase — base de datos y autenticación (São Paulo, Brasil).
• Vercel — alojamiento y ejecución de la aplicación (Estados Unidos).
• Resend — envío de correos del servicio (Estados Unidos).
• Backblaze — respaldos cifrados con retención inmutable (Estados Unidos).
• Google Workspace — buzones de correo del dominio micentro.cl (Estados Unidos).
• Transbank — procesamiento de pagos con tarjeta (Chile).
• API Gateway — emisión de boletas de honorarios ante el SII, solo para los especialistas que lo autorizan (Chile).
• Fly.io — túnel cifrado hacia el SII, sin acceso al contenido (São Paulo, Brasil).
• Meta Platforms (WhatsApp Business) — avisos por WhatsApp a los pacientes que lo aceptaron: teléfono, nombre, especialista, fecha, hora y lugar, o un pago pendiente; nunca contenido clínico (Estados Unidos).
• Oracle Cloud — aloja el servidor de las videollamadas de las sesiones online, cuando el especialista usa la videollamada incluida. El audio y el video pasan cifrados y no se graban ni se guardan; Oracle no accede a su contenido (Chile).

Ninguno de ellos recibe datos clínicos en texto legible: llegan cifrados y así se guardan. Algunos operan fuera de Chile; esas transferencias se amparan en los acuerdos suscritos con cada uno, documentados en nuestro registro de proveedores. Sus certificaciones de seguridad están en la página de seguridad. No vendemos ni cedemos datos personales a terceros para sus propios fines, ni los usamos para elaborar perfiles o entrenar sistemas automatizados.

6. Cuánto tiempo los conservamos

• Datos de la cuenta del especialista y de su suscripción: mientras la cuenta esté activa más cinco años, por exigencias tributarias.
• Ficha clínica: la Ley 20.584 obliga a conservarla 15 años. Se respalda cifrada a diario con retención inmutable; aunque el especialista deje la plataforma, la información se conserva para que él pueda cumplir ese deber, y puede exportarla en todo momento.
• Datos del portal del paciente: mientras el portal esté activo; al cerrarse, se conservan los pagos y boletas por exigencias tributarias y los consentimientos firmados junto a la ficha.
• Solicitudes de hora desde la página del especialista: las administra el especialista en su cuenta.
• Registros técnicos y de auditoría: el registro de accesos a fichas clínicas acompaña a la ficha; los demás, hasta dos años.

7. Cómo los protegemos

Cifrado en tránsito (HTTPS) y en reposo; los datos clínicos además se cifran campo a campo con una llave que se guarda fuera de la base de datos. El acceso a la información clínica exige autenticación con código al correo, está restringido al especialista tratante y queda anotado en una bitácora que rechaza modificaciones y borrados. Los respaldos diarios van cifrados a un almacenamiento con retención inmutable de 15 años. El detalle está en la página de seguridad.

Ante un incidente que afecte datos personales, lo notificaremos al especialista afectado dentro de 72 horas desde que tomemos conocimiento y, cuando corresponda, a los titulares y a la autoridad conforme a la normativa vigente.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición y portabilidad que te reconocen las leyes 19.628 y 21.719:

• Datos de tu cuenta de especialista o de tu acceso al portal: escribe a privacidad@micentro.cl indicando tu RUT y tu solicitud. Respondemos dentro de 30 días.
• Datos clínicos: el responsable es tu especialista tratante; dirígele a él tu solicitud. La plataforma le da las herramientas para responderte dentro del plazo legal (exportar tu información, rectificarla o suprimirla). La supresión respeta el deber legal de conservación de la ficha clínica. Si no sabes cómo contactarlo, escríbenos y te ayudamos a canalizarlo.

9. Cambios a esta política

Publicaremos cualquier actualización en esta misma página. Si los cambios son sustanciales, avisaremos por correo a los especialistas con al menos 15 días de anticipación. El detalle contractual del encargo de datos está en el Contrato de encargo de tratamiento de datos que cada especialista acepta antes de registrar a su primer paciente.