Política de privacidad

1. Quién es el responsable de tus datos

HablemosYa (razón social y RUT por definir), con domicilio por definir, es responsable del tratamiento de los datos personales que recolecta a través de este sitio, de su asistente virtual y de las atenciones que presta, conforme a la Ley N° 19.628 sobre protección de datos personales, modificada por la Ley N° 21.719.

Para cualquier asunto sobre tus datos escríbenos a [email protected], o usa «Mi cuenta › Privacidad».

2. Qué datos tratamos

Dependiendo de cómo uses HablemosYa, tratamos:

• Identificación y contacto: nombre, correo y, si nos los das, RUT y teléfono.
• Tu cuenta: contraseña (guardada cifrada, nunca en claro), y si entras con Google, el identificador de esa cuenta.
• Tus citas y pagos: servicio, fecha, profesional, estado de la cita, monto y estado del pago. Los datos de tu tarjeta los procesa Flow; nosotros no los vemos.
• Datos de salud y de tu situación personal (datos sensibles): lo que el profesional registra en tu ficha sobre la atención, y el resumen que te comparte.
• Datos de niños, niñas y adolescentes, cuando reservas una atención para alguien a tu cuidado: su nombre, su edad y tu parentesco.
• Lo que escribes en los formularios de contacto y en el chat de la asistente virtual. Te pedimos no contar ahí detalles de salud: el chat es para orientarte y agendar, no para atenderte.
• Tus valoraciones de las atenciones.
• Datos técnicos: dirección IP y navegador (por seguridad y para registrar tus consentimientos), y, sólo si lo aceptas, datos de navegación para medir anuncios.
• Tus consentimientos: qué aceptaste, cuándo y en qué versión del texto.

3. Para qué los usamos

Usamos tus datos sólo para:

• Crear y mantener tu cuenta.
• Agendar tus atenciones, asignarte un profesional, cobrar, enviarte confirmaciones y recordatorios, y abrir la videollamada.
• Prestarte la atención y darle continuidad, a través de tu ficha.
• Responder tus mensajes y orientarte con la asistente virtual.
• Invitarte a valorar tus atenciones (puedes desactivarlo en «Mi cuenta › Privacidad»).
• Cumplir obligaciones legales: tributarias, de conservación de la ficha clínica y de respuesta a autoridades.
• Proteger el sitio de abusos y saber quién accedió a qué.
• Medir y mejorar nuestros anuncios, sólo si lo aceptas en el aviso de cookies.

4. Con qué base legal

Cada uso tiene su fundamento:

• Ejecución del contrato contigo: tu cuenta, tus reservas, pagos y avisos de tus citas.
• Tu consentimiento expreso: la atención por videollamada con el tratamiento de tus datos de salud (lo aceptas al reservar); la atención de un menor a tu cuidado; los mensajes de contacto; y las cookies de medición y publicidad. Puedes retirarlo cuando quieras, sin efecto sobre lo ya hecho.
• La prestación de asistencia y tratamiento sanitario (art. 16 bis de la ley): lo que el profesional registra en tu ficha para atenderte.
• Obligación legal: conservar la ficha clínica (Ley N° 20.584) y los respaldos tributarios.
• Interés legítimo, con resguardo de tus derechos: la seguridad del sitio y el registro de accesos.

5. Tu ficha y tus datos de salud

Tu ficha la escribe y la lee el profesional que te atiende. Además puede leerla el responsable clínico de HablemosYa, para cuidar la calidad de la atención. Nadie más del equipo la ve, y cada vez que alguien la abre queda registrado quién y cuándo.

La ficha no se borra ni se sobrescribe: si el profesional corrige algo después de cerrada, queda la versión anterior y el motivo de la corrección.

Si tu atención es parte de un convenio de tu empleador, la empresa recibe sólo información de uso agregada. Nunca ve tus atenciones ni tu ficha.

Tú recibes el resumen que el profesional te comparte (acuerdos, recomendaciones y próximos pasos). Si quieres una copia completa de tu ficha, pídela desde «Mi cuenta › Privacidad».

6. Niños, niñas y adolescentes

Atendemos a menores de edad sólo cuando quien tiene su cuidado personal reserva la atención, declara esa calidad y autoriza la atención y el tratamiento de sus datos. Pedimos sólo su nombre y su edad, y su información se protege igual que la de cualquier ficha.

7. Con quién compartimos tus datos

Con el profesional que te atiende, y con los proveedores que necesitamos para operar, cada uno sólo con lo necesario para su función y bajo contrato:

• Flow (Chile): procesa los pagos. Recibe tu correo y el monto, con una glosa genérica que no dice qué servicio pagas.
• Daily (Estados Unidos): la videollamada. Recibe tu nombre de pila para mostrarlo en la sala. Las atenciones no se graban.
• Anthropic (Estados Unidos): el modelo de inteligencia artificial de la asistente virtual. Recibe el texto que escribes en el chat, no tu nombre ni tu correo.
• Nuestro proveedor de envío de correos, para las confirmaciones y avisos.
• Google (Estados Unidos): el inicio de sesión con Google, si lo usas; y la medición de visitas, sólo si la aceptas.
• Meta (Estados Unidos): la medición de anuncios en Facebook e Instagram, sólo si la aceptas.
• Cloudflare (Estados Unidos): protege el sitio y verifica que quien escribe en el chat o en los formularios sin sesión sea una persona.

8. Transferencias internacionales

Varios de esos proveedores procesan datos fuera de Chile, principalmente en Estados Unidos. Esas transferencias se hacen bajo las cláusulas contractuales de protección de datos de cada proveedor u otro mecanismo que permita la ley, que exigen garantías equivalentes a las chilenas. No vendemos tus datos a nadie.

9. Cuánto tiempo los guardamos

Guardamos cada dato sólo mientras sirve a su finalidad, y después lo eliminamos o anonimizamos:

• Tu ficha clínica: 15 años desde tu última atención, como exige la Ley N° 20.584.
• Pagos y respaldos tributarios: 6 años.
• Conversaciones con la asistente: 30 días desde la última actividad.
• Mensajes de contacto: 12 meses.
• Registro de avisos enviados: 12 meses. Registro técnico de pagos: 24 meses. Registro de actividad y de accesos: 5 años.
• Tu cuenta: mientras la mantengas. Si pides eliminarla, la cerramos y borramos lo que no estemos obligados a conservar.

10. Tus derechos

La ley te reconoce, sobre tus datos personales, los derechos de:

• Acceso: saber qué datos tuyos tratamos, para qué, de dónde vienen y con quién los compartimos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que los eliminemos cuando ya no sean necesarios. La ficha clínica y los respaldos tributarios no se pueden borrar antes del plazo legal: en ese caso los bloqueamos y sólo se usan para cumplir la ley.
• Oposición: oponerte a un uso, por ejemplo a las invitaciones a valorar.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común (JSON).
• Bloqueo: pedir que suspendamos temporalmente el uso de tus datos mientras se resuelve una solicitud o reclamo.

11. Cómo ejercerlos

Con tu sesión iniciada, desde «Mi cuenta › Privacidad»: ahí puedes descargar una copia de tus datos al instante y hacer cualquier solicitud. Si no tienes cuenta o no puedes entrar, usa el formulario de solicitud de datos personales del sitio, o escríbenos a [email protected].

Es gratuito. Te respondemos dentro de 30 días corridos desde que recibimos la solicitud; si necesitamos más tiempo, te lo avisamos con el motivo y como máximo son otros 30 días. Antes de entregar o borrar datos podemos pedirte confirmar tu identidad.

Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles.

12. Decisiones automatizadas

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado. La asistente virtual te orienta y te ayuda a agendar, pero no diagnostica ni decide nada sobre tu atención. La asignación de profesional considera su disponibilidad y siempre la confirma una persona.

13. Seguridad

Protegemos tus datos con medidas técnicas y organizativas, entre ellas: conexiones cifradas, contraseñas guardadas con cifrado irreversible, accesos internos restringidos según el rol y la necesidad de cada persona, la ficha clínica accesible sólo para quien te atiende, y registro de quién accede a ella.

Si ocurre un incidente de seguridad que afecte tus datos, activamos nuestro protocolo de respuesta, lo informamos a la Agencia de Protección de Datos Personales sin dilaciones indebidas y, si involucra datos sensibles, te avisamos en lenguaje claro.

14. Cookies y medición

Las cookies de medición y publicidad (Google Analytics y el píxel de Meta) sólo se activan si las aceptas en el aviso de cookies, y puedes cambiar tu decisión cuando quieras desde «Cookies», al pie de cada página. El detalle está en nuestra política de cookies.

15. Valoraciones

Si valoras una atención, la nota y el comentario los ven nuestro equipo y el profesional que te atendió. Tu comentario se publica en el sitio sólo si lo autorizas, sin tu nombre (sólo con el servicio), y después de que lo revisemos. Puedes pedir que lo retiremos cuando quieras.

16. Cambios a esta política

Podemos actualizar esta política cuando cambien la ley, nuestros servicios o nuestros proveedores. La versión vigente es la publicada en esta página, con su fecha. Si el cambio es importante, te lo avisaremos por correo.