Política de Privacidad

1. Responsable del tratamiento

Leucode.IA (en adelante, “Leucode”, “nosotros” o “la Plataforma”) es responsable del tratamiento de los datos personales descritos en esta política, con domicilio en Santiago de Chile y contacto en contacto@leucode.ia.

2. Alcance y a quién aplica

Esta política aplica a dos grupos de titulares:

Pacientes: personas que reciben atención clínica gestionada a través de Leucode.IA por parte de una clínica o profesional que utiliza la plataforma.
Clínicas y usuarios profesionales: centros médicos, hospitales, profesionales de la salud y personal administrativo que operan la plataforma para atender a sus pacientes.

También cubre a visitantes del sitio web público que completan formularios de contacto o postulación al programa piloto.

3. Datos que recopilamos

3.1 De pacientes

Identificación: nombre, RUT o identificador nacional, fecha de nacimiento, sexo, contacto (correo, teléfono).
Datos clínicos (sensibles): historial médico, diagnósticos, recetas, exámenes, imágenes médicas, alergias, antecedentes, evoluciones, notas del profesional, consentimientos informados.
Datos de atención: agendamientos, teleconsultas, videollamadas, mensajería con el profesional, datos de facturación o pago cuando aplique.
Datos técnicos: dirección IP, dispositivo, navegador, logs de acceso y auditoría.

3.2 De clínicas y usuarios profesionales

Datos de la institución: razón social, RUT, dirección, especialidades, prestadores asociados.
Datos de usuarios: nombre, correo, rol (médico, enfermería, admisión, administración), credenciales cifradas.
Datos operacionales: agendas, configuraciones, integraciones habilitadas, métricas de uso.
Datos de auditoría: registros de acceso a fichas, acciones realizadas, IP, timestamp.

3.3 Del sitio web público

Datos del formulario de contacto: nombre, correo, teléfono, empresa, mensaje.
Datos analíticos agregados y cookies (ver sección 14).

4. Finalidades del tratamiento

Prestar el servicio de gestión clínica, telemedicina, historial clínico electrónico y asistencia con IA médica.
Permitir a la clínica administrar agendamientos, atenciones, prescripciones y comunicaciones con sus pacientes.
Emitir documentos clínicos (recetas, órdenes, informes) y facturar cuando corresponda.
Proveer soporte técnico y mantener la continuidad operacional.
Garantizar la seguridad, prevenir fraudes y cumplir obligaciones legales.
Mejorar la plataforma mediante métricas agregadas y, cuando exista base legal o consentimiento, mediante datos disociados.

5. Base legal y consentimiento

Tratamos datos personales bajo las siguientes bases, conforme a la Ley 19.628 sobre Protección de la Vida Privada (Chile):

Consentimiento del paciente o titular, especialmente para datos sensibles de salud.
Ejecución de un contrato entre la clínica y Leucode, y entre la clínica y el paciente.
Cumplimiento de obligaciones legales sanitarias, tributarias y de conservación de fichas clínicas.
Interés legítimo para seguridad, prevención de fraude y mejora de la plataforma, siempre ponderado con los derechos del titular.

6. Rol de las clínicas: responsable y encargado

Respecto de los datos clínicos de los pacientes, la clínica actúa como responsable del tratamiento, y Leucode.IA actúa como encargado (proveedor tecnológico) que procesa los datos siguiendo las instrucciones de la clínica y las condiciones del contrato de servicio.

Respecto de los datos de los usuarios profesionales que operan la plataforma, así como de los visitantes del sitio web, Leucode.IA actúa como responsable.

7. Pacientes: tus derechos

Como paciente, puedes ejercer en cualquier momento los siguientes derechos (conocidos como derechos ARCO+):

Acceso: conocer qué datos tuyos tratamos y cómo.
Rectificación: corregir datos inexactos o desactualizados.
Cancelación / Supresión: solicitar la eliminación cuando proceda legalmente.
Oposición: oponerte a ciertos tratamientos por motivos fundados.
Portabilidad: obtener una copia de tus datos en formato legible y estructurado.
Revocar consentimiento: retirar el consentimiento previamente otorgado.

Como la clínica es responsable de tu ficha clínica, te recomendamos dirigir primero la solicitud a tu centro médico. Leucode colaborará con la clínica para atender tu petición en los plazos legales.

8. Uso de inteligencia artificial

Leucode.IA incorpora modelos de inteligencia artificial para asistir al profesional de salud (por ejemplo: transcripción de consulta, resúmenes clínicos, sugerencias documentales, apoyo diagnóstico). Estas funciones son de apoyo y no sustituyen el juicio clínico del profesional tratante.

Los modelos operan bajo cifrado y aislamiento por tenant (clínica).
No utilizamos los datos clínicos identificables para entrenar modelos de terceros.
Cuando se realicen mejoras del producto con datos, se hará con información disociada o anonimizada, o bajo consentimiento específico.
Se registra auditoría de las acciones realizadas con apoyo de IA.

9. Terceros y subencargados

Para prestar el servicio, utilizamos proveedores tecnológicos bajo acuerdos de confidencialidad y tratamiento de datos, tales como:

Infraestructura de nube y bases de datos.
Servicios de comunicación (correo transaccional, SMS, videollamada).
Servicios de pago y facturación cuando correspondan.
Proveedores de modelos de IA, bajo condiciones de no-retención y no-entrenamiento con datos del cliente.

La lista actualizada de subencargados puede ser solicitada por la clínica al correo de contacto.

10. Seguridad de la información

Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
Control de acceso por rol y principio de mínimo privilegio.
Autenticación robusta, con soporte para segundo factor.
Registros de auditoría inmutables de accesos y modificaciones a fichas clínicas.
Copias de respaldo cifradas y plan de continuidad operacional.
Pruebas de seguridad y revisiones periódicas del código.

11. Plazos de conservación

La ficha clínica se conserva durante los plazos que establece la normativa sanitaria chilena aplicable a prestadores de salud. Los datos administrativos y de contacto se conservan mientras exista relación con la clínica o el usuario, y luego por los plazos legales de prescripción.

Si finaliza el contrato con la clínica, Leucode devolverá o eliminará los datos de forma segura conforme a lo pactado.

12. Transferencias internacionales

Algunos proveedores de infraestructura pueden operar desde fuera de Chile. En tales casos, aplicamos salvaguardas contractuales y técnicas para mantener un nivel de protección equivalente al exigido por la ley chilena.

13. Menores de edad

La atención de pacientes menores se realiza a través de su madre, padre o representante legal, quien otorga el consentimiento correspondiente. La clínica es responsable de validar dicha representación.

14. Cookies y tecnologías similares

En el sitio web público usamos cookies estrictamente necesarias (sesión, seguridad) y, opcionalmente, cookies analíticas agregadas. Puedes configurar tu navegador para rechazarlas. Dentro de la aplicación clínica, usamos únicamente cookies necesarias para el funcionamiento y la seguridad de la sesión.

15. Notificación de brechas

Ante un incidente de seguridad que afecte datos personales, notificaremos a la clínica sin demora injustificada, entregando la información disponible para que pueda cumplir con sus obligaciones frente a los pacientes y autoridades competentes.

16. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de negocio. Publicaremos la nueva versión en esta misma URL, indicando la fecha de última actualización. Si los cambios son sustanciales, se informará por los canales habituales.

17. Contacto y ejercicio de derechos

Para consultas sobre privacidad o ejercer tus derechos, escríbenos a:

contacto@leucode.ia

Asunto sugerido: “Protección de datos — [Acceso / Rectificación / Eliminación / Otro]”

Esta política es meramente informativa y no reemplaza los contratos específicos firmados entre Leucode.IA y cada clínica, ni los consentimientos informados otorgados por los pacientes ante su prestador de salud.