Seguridad
Cómo se cuida la información de tus pacientes
Quién responde por qué, qué medidas protegen cada dato y qué proveedores intervienen, con las certificaciones de cada uno. Nada de esto es una promesa genérica: es lo que establece el contrato de encargo que firmas.
Ley 21.719 de datos personales
Quién responde por qué
La ley distingue entre quien decide sobre los datos y quien los procesa. Esa distinción no es un tecnicismo: define quién puede hacer qué con la ficha de tu paciente.
Tú
Responsable del tratamiento
Decides para qué se usan los datos de tus pacientes, respondes a sus derechos de acceso, rectificación, portabilidad y supresión, y eres quien firma el contrato de encargo. La plataforma te da las herramientas; la decisión es tuya.
micentro
Encargado del tratamiento
Procesa los datos por encargo tuyo y únicamente para prestarte el servicio, bajo el contrato de encargo que aceptas al registrarte. Lo presta Centro de Bienestar Integral Miel SpA, RUT 78.383.885-0 (Centro Miel, www.centromiel.cl). Encargado de protección de datos: Edgardo Garai Esparza.
Los proveedores
Subencargados declarados
La infraestructura que usa micentro. Cada uno está declarado en el contrato, tiene un acuerdo de tratamiento de datos y ninguno recibe información clínica en texto legible: llega cifrada y así se guarda.
El contrato completo está en Contrato de encargo de datos. Consultas sobre datos personales: privacidad@micentro.cl.
Medidas de seguridad
Qué protege cada dato
Cifrado campo a campo
Antecedentes, notas, motivos de consulta y documentos se cifran uno por uno con AES-256-GCM, con una llave que se guarda fuera de la base de datos. Una copia de la base no expone ningún contenido legible.
Cifrado en tránsito
Todo viaja por HTTPS (TLS). Lo que tu navegador envía y recibe no puede leerse en el camino.
Doble respaldo, con retención inmutable
Además de la base principal, cada día se exporta la información clínica, se cifra con una segunda llave y se guarda en un almacenamiento separado con bloqueo de 15 años: no puede borrarse ni alterarse antes de ese plazo, ni siquiera por nosotros.
Dos llaves para restaurar
El respaldo nunca ve datos en claro. Para recuperar una ficha desde la copia hacen falta la llave del respaldo y la llave clínica, que se guardan por separado.
Acceso único, sin contraseñas que robar
Entras con un código de un solo uso que llega a tu correo. La sesión se cierra automáticamente tras un tiempo sin actividad. Ningún otro profesional ve tus pacientes, y la administración de la plataforma tampoco puede leer tus fichas.
Bitácora inalterable
Cada vez que se abre o modifica una ficha queda registrado quién y cuándo, en un registro que rechaza modificaciones y borrados, incluso desde la administración del sistema.
Notas con historial
Corregir una nota crea una versión nueva y conserva la anterior. La ficha mantiene su integridad, como exige la Ley 20.584.
Los datos de tarjeta no pasan por micentro
Los pagos con tarjeta los procesa Transbank en su propia página. micentro no recibe ni almacena el número de ninguna tarjeta.
La información es tuya y puedes exportarla
Puedes exportar tus pacientes, notas y documentos en un archivo legible sin necesidad de la plataforma, en cualquier momento y también si decides dejar el servicio.
Proveedores y certificaciones
La infraestructura de micentro
Proveedores con certificaciones de seguridad auditadas por terceros. Cada uno está declarado como subencargado en el contrato y tiene un acuerdo de tratamiento de datos.
| Proveedor | Qué hace | Qué datos trata | Dónde | Certificaciones |
|---|---|---|---|---|
| Supabase | Base de datos y autenticación | Todo; lo clínico va cifrado con una llave a la que Supabase tampoco accede | Brasil | SOC 2 Tipo IIISO 27001HIPAA |
| Vercel | Ejecuta la aplicación | Todo, en tránsito y en memoria mientras atiende cada petición | Estados Unidos | SOC 2 Tipo IIISO 27001HIPAAPCI DSS |
| Backblaze B2 | Respaldo de 15 años | Todo, cifrado con llave propia antes de subir | Estados Unidos | SOC 2 Tipo IIHIPAAPCI DSSCentros de datos ISO 27001 |
| Resend | Correo saliente (códigos, avisos, documentos) | Nombre, correo y contenido del mensaje | Estados Unidos | SOC 2 Tipo II |
| Google Workspace | Correo entrante | Contenido de los correos que nos envías | Estados Unidos | SOC 2 / SOC 3ISO 27001ISO 27017ISO 27018ISO 27701 |
| Oracle Cloud | Aloja el servidor de las videollamadas de las sesiones online | Audio y video de la sesión, en tránsito y cifrados; no se graban ni se guardan | Chile | SOC 2 Tipo IIISO 27001ISO 27017ISO 27018HIPAA |
| Transbank | Pagos con tarjeta | Datos de la tarjeta, que no pasan por micentro | Chile | Regulado por la CMFPCI DSS |
| API Gateway | Emisión de boletas de honorarios ante el SII | Nombre y RUT del paciente y el monto, únicamente para emitir la boleta | Chile | Sin certificaciones públicas |
| Meta (WhatsApp Business) | Avisos por WhatsApp a pacientes que lo aceptaron | Teléfono, nombre, especialista, fecha, hora y lugar; nunca contenido clínico | Estados Unidos | SOC 2 Tipo IIISO 27001 |
| Fly.io | Túnel cifrado hacia el SII | Ninguno legible: el túnel va cerrado de extremo a extremo | Brasil | Auditado por tercerosCentros de datos ISO 27001 |
Qué significa una certificación
ISO 27001 certifica que el proveedor tiene un sistema de gestión de seguridad de la información y lo mantiene en el tiempo. SOC 2 Tipo II informa que unos controles concretos operaron efectivamente durante un período auditado. La primera habla del sistema; la segunda, de su funcionamiento real.
Cómo se cumple la ley chilena
Las certificaciones acreditan la seguridad de la infraestructura. El cumplimiento de la Ley 21.719 y de la Ley 20.584 lo aseguran las medidas propias de micentro: el contrato de encargo, los consentimientos versionados, la bitácora de accesos, el cifrado y la conservación por 15 años. Son dos capas, y ambas están.
Las transferencias fuera de Chile quedan amparadas por los acuerdos de tratamiento con cada proveedor. Si se incorpora un proveedor nuevo, se te informa con anticipación y puedes objetar.
Así se cuida una ficha clínica
Todo esto está activo desde el primer paciente, sin configurar nada.