Aviso de Privacidad

Última actualización: 24-08-2026

Este Aviso de Privacidad informa cómo se recolectan, usan, almacenan, protegen y comparten los datos personales tratados a través de esta plataforma de gestión de agenda y reserva de horas para profesionales independientes.

La plataforma no pertenece a una institución de salud, centro médico, clínica, sociedad profesional ni empresa prestadora de servicios psicológicos. Su finalidad es facilitar que profesionales independientes publiquen sus servicios, administren su disponibilidad y reciban solicitudes de reserva de horas por parte de usuarios o pacientes.

El uso de la plataforma implica la lectura y aceptación de este Aviso de Privacidad, sin perjuicio de los consentimientos específicos que puedan solicitarse durante el proceso de reserva.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales será el profesional independiente, administrador o entidad que utilice esta plataforma para ofrecer y gestionar sus servicios.

Datos del responsable:

• Nombre o razón social: Centro de Terapias

• RUT: 11.111.111-1

• Domicilio o ciudad de operación: Santiago

• Correo de contacto para privacidad y derechos ARCO: privacidad@centrodeterapias.cl

La plataforma actúa como herramienta tecnológica de apoyo para la gestión de reservas, agenda, comunicaciones operativas y administración de servicios.

2. Datos personales que se pueden tratar

Para gestionar reservas y servicios, la plataforma puede recolectar y tratar las siguientes categorías de datos:

Datos de identificación

• Nombre completo.

• Número de R.U.T.

• Identificadores internos de reserva o cuenta.

Datos de contacto

• Correo electrónico.

• Teléfono.

• Datos necesarios para enviar confirmaciones, cambios o comunicaciones asociadas a una reserva.

Datos de reserva y agenda

• Servicio seleccionado.

• Profesional seleccionado.

• Fecha y hora de reserva.

• Modalidad de atención, si corresponde: presencial, online u otra disponible.

• Estado de la reserva: solicitada, confirmada, reagendada, cancelada, atendida u otros estados operativos.

• Historial de modificaciones, confirmaciones o cancelaciones.

Datos relacionados con previsión o modalidad de pago

• Previsión declarada, por ejemplo FONASA, ISAPRE o particular, cuando sea necesario para informar o gestionar el servicio.

• Monto del servicio.

• Estado de pago o retención, cuando la funcionalidad esté habilitada.

• Datos mínimos necesarios para registrar eventos de pago, devolución o anulación.

Datos personales sensibles

Dependiendo del servicio reservado y de la configuración usada por cada profesional, podrían tratarse datos sensibles, especialmente:

• Información relativa a salud.

• Previsión de salud.

• Comentarios ingresados por el usuario al reservar.

• Información necesaria para coordinar una atención profesional.

La plataforma no debe usarse para ingresar antecedentes clínicos extensos, fichas clínicas completas, diagnósticos detallados, resultados de evaluaciones, informes psicológicos o información altamente sensible que no sea estrictamente necesaria para la gestión de la reserva, salvo que el profesional haya configurado un tratamiento adecuado, seguro y legalmente respaldado.

Datos técnicos y de seguridad

• Dirección IP.

• Identificador de sesión.

• Navegador, dispositivo o agente de usuario.

• Registros de acceso, errores, eventos de seguridad y auditoría.

• Fecha, hora y acciones realizadas dentro de la plataforma.

Estos datos se usan para seguridad, prevención de abuso, trazabilidad, diagnóstico técnico y continuidad operativa.

3. Finalidades del tratamiento

Los datos personales se tratan para las siguientes finalidades:

1. Permitir que el usuario revise servicios, profesionales, horarios disponibles y condiciones de atención.

2. Crear, confirmar, modificar, reagendar o cancelar reservas.

3. Identificar al usuario que realiza una reserva.

4. Comunicar confirmaciones, recordatorios, cambios, cancelaciones u otra información operacional relevante.

5. Permitir al profesional independiente administrar su agenda, servicios, disponibilidad, reservas y datos mínimos del usuario.

6. Gestionar pagos, retenciones, devoluciones o trazabilidad financiera cuando estas funciones estén habilitadas.

7. Cumplir obligaciones legales, reglamentarias, contractuales o de conservación de antecedentes cuando corresponda.

8. Atender solicitudes de acceso, rectificación, supresión, oposición, bloqueo, portabilidad u otros derechos reconocidos por la normativa aplicable.

9. Proteger la seguridad de la plataforma, prevenir usos indebidos, investigar incidentes y mantener registros de auditoría.

10. Mejorar la operación técnica, corregir errores y mantener la continuidad del servicio.

No se utilizarán los datos personales para finalidades incompatibles con las informadas, salvo que exista una base legal válida o consentimiento específico del titular.

4. Base de licitud del tratamiento

El tratamiento de datos personales puede fundarse, según el caso, en una o más de las siguientes bases:

• Consentimiento del titular, especialmente al aceptar los términos, este aviso y el tratamiento de datos necesarios para gestionar la reserva.

• Ejecución de una relación contractual o precontractual, cuando el usuario solicita una reserva o servicio.

• Cumplimiento de obligaciones legales aplicables al profesional independiente.

• Interés legítimo en mantener la seguridad, continuidad, prevención de abuso y trazabilidad de la plataforma.

• Tratamiento de datos sensibles autorizado expresamente por el titular o permitido por la normativa aplicable cuando sea necesario para la prestación o coordinación del servicio solicitado.

Cuando se solicite consentimiento, éste deberá ser libre, informado, específico e inequívoco. El usuario podrá revocarlo cuando legalmente proceda, sin afectar tratamientos anteriores realizados válidamente.

5. Datos sensibles y servicios profesionales

Algunos servicios ofrecidos por profesionales independientes pueden vincularse a salud mental, orientación psicológica, apoyo terapéutico, bienestar u otras áreas similares.

La plataforma sólo facilita la gestión de agenda y reserva. No reemplaza el consentimiento informado profesional que pueda corresponder antes de una atención psicológica, médica, terapéutica o de salud.

Cada profesional independiente es responsable de informar al usuario las condiciones propias de su atención, incluyendo alcance del servicio, modalidad, confidencialidad profesional, límites de la atención online, honorarios, cancelaciones y cualquier consentimiento específico que resulte aplicable.

6. Comunicación de datos a profesionales

Al realizar una reserva, los datos necesarios serán visibles para el profesional seleccionado y, cuando corresponda, para usuarios administradores autorizados.

Esto puede incluir:

• Nombre del usuario.

• Documento de identificación.

• Correo y teléfono.

• Servicio reservado.

• Fecha y hora.

• Previsión declarada.

• Comentarios o datos mínimos necesarios para coordinar la atención.

• Estado de aceptación de términos, aviso de privacidad y consentimiento de datos necesarios.

El profesional debe usar estos datos únicamente para gestionar la atención solicitada y cumplir sus obligaciones legales y profesionales.

7. Proveedores tecnológicos y encargados de tratamiento

Para operar la plataforma se utilizan proveedores tecnológicos que pueden tratar datos personales por cuenta del responsable, exclusivamente para fines de infraestructura, comunicaciones y continuidad operacional.

Actualmente los proveedores identificados son:

| Proveedor | Finalidad | Datos que podrían tratar |

| :-: | :-: | :-: |

| Railway | Hosting de la aplicación, infraestructura y base de datos asociada a la plataforma | Datos de reserva, agenda, usuarios administradores, profesionales, logs técnicos y registros operativos |

| Resend | Envío de correos transaccionales | Nombre, correo electrónico y datos mínimos necesarios para confirmar, modificar, cancelar o notificar reservas |

| Hostinger | Administración de cuentas de correo de la plataforma | Correos enviados o recibidos a través de las cuentas institucionales configuradas |

Estos proveedores actúan como encargados o prestadores tecnológicos, según corresponda, y deben tratar los datos sólo para prestar sus servicios técnicos, bajo medidas razonables de seguridad, confidencialidad y continuidad.

El responsable de tratamiento deberá mantener actualizada la información sobre proveedores, regiones de alojamiento, condiciones contractuales, acuerdos de tratamiento de datos, subprocesadores y medidas de seguridad aplicables.

8. Transferencias internacionales

Algunos proveedores tecnológicos utilizados por la plataforma podrían almacenar, procesar o respaldar datos fuera de Chile.

Esto puede ocurrir especialmente respecto de servicios de hosting, bases de datos, correo electrónico, respaldos, monitoreo o infraestructura cloud.

El responsable deberá verificar y mantener documentadas las condiciones aplicables a cada proveedor, incluyendo:

• País o región donde se almacenan o procesan los datos.

• Subprocesadores utilizados.

• Medidas de seguridad.

• Contratos, términos de servicio o acuerdos de tratamiento de datos.

• Mecanismos legales aplicables para transferencias internacionales, cuando correspondan.

9. Conservación de datos

Los datos personales serán conservados sólo durante el tiempo necesario para cumplir las finalidades informadas, gestionar reservas, mantener trazabilidad operativa, atender solicitudes, cumplir obligaciones legales o resolver eventuales reclamos.

Los plazos de retención no son fijos en este aviso, porque se configuran desde la sección de configuración de la propia plataforma. El responsable de tratamiento deberá definir y mantener actualizados esos plazos según su operación, obligaciones legales y criterios de minimización.

La configuración de retención puede aplicarse, entre otros, a:

• Reservas canceladas.

• Reservas pagadas.

• Reservas no concretadas.

• Reservas finalizadas.

• Registros operativos asociados a agenda y atención.

• Datos técnicos o logs, cuando corresponda.

Una vez cumplido el plazo configurado, los datos deberán eliminarse, anonimizarse, bloquearse o conservarse sólo cuando exista una obligación legal, contractual o una necesidad legítima debidamente justificada.

10. Seguridad de la información

La plataforma debe aplicar medidas técnicas y organizativas proporcionales al tipo de datos tratados, incluyendo datos personales sensibles.

Entre las medidas previstas o requeridas se consideran:

• Control de acceso por roles.

• Autenticación de usuarios administradores.

• Protección de sesiones.

• Validación de entradas.

• Registro de eventos relevantes.

• Cifrado de datos personales cuando corresponda.

• Gestión segura de claves y secretos.

• Respaldos y controles de recuperación.

• Reducción de datos visibles según necesidad operativa.

• Procedimientos para incidentes de seguridad.

Antes de producción, deben configurarse las claves de cifrado y validarse los procesos de backfill, búsqueda segura, retención y respuesta a incidentes.

11. Derechos de los titulares

El titular de los datos podrá ejercer los derechos reconocidos por la normativa aplicable, incluyendo:

• Acceso: conocer qué datos se tratan y obtener información sobre su uso.

• Rectificación: solicitar corrección de datos inexactos, incompletos o desactualizados.

• Supresión: pedir la eliminación de datos cuando proceda legalmente.

• Oposición: oponerse a determinados tratamientos en los casos permitidos.

• Bloqueo: solicitar la suspensión temporal de ciertos tratamientos.

• Portabilidad: solicitar la entrega de sus datos en formato estructurado cuando corresponda.

• Revocación del consentimiento: retirar autorizaciones cuando el tratamiento se base en consentimiento.

Las solicitudes deberán enviarse al canal definido por el responsable:

Correo de privacidad: privacidad@centrodeterappias.cl

Para proteger los datos del titular, podrá requerirse verificación de identidad antes de procesar una solicitud.

12. Plazo de respuesta

Las solicitudes serán respondidas dentro del plazo legal aplicable. Como criterio operativo alineado con la configuración actual de la página ARCO, se considera un plazo máximo de 30 días hábiles desde la recepción de una solicitud completa y verificable, salvo que la normativa aplicable establezca un plazo distinto o existan circunstancias justificadas.

13. Menores de edad

La plataforma no está dirigida a menores de edad como usuarios autónomos.

Cuando una reserva corresponda a un menor, el adulto responsable deberá contar con las autorizaciones necesarias y entregar sólo los datos estrictamente requeridos para coordinar la atención.

El profesional independiente será responsable de aplicar las reglas legales, éticas y profesionales correspondientes a la atención de menores.

14. Confidencialidad

Los datos personales serán tratados con deber de confidencialidad por quienes tengan acceso autorizado.

En el caso de profesionales de salud mental, psicología u otros servicios sujetos a deberes profesionales de reserva, la confidencialidad propia de la atención será responsabilidad del profesional tratante, conforme a la normativa y reglas éticas aplicables.

15. Comunicaciones

La plataforma podrá enviar comunicaciones operativas relacionadas con:

• Confirmación de reserva.

• Recordatorios.

• Reagendamientos.

• Cancelaciones.

• Cambios de horario.

• Información necesaria para concretar el servicio.

• Mensajes administrativos o de seguridad.

Estas comunicaciones no constituyen publicidad, sino mensajes necesarios para la gestión de la reserva o la seguridad de la cuenta.

16. Decisiones automatizadas

La plataforma no debería adoptar decisiones automatizadas que produzcan efectos jurídicos significativos sobre el usuario.

Las funciones automáticas, como disponibilidad de horario, estados de reserva, validaciones de formulario o reglas de retención, tienen finalidad operativa y no reemplazan la evaluación profesional ni decisiones clínicas, terapéuticas o contractuales sustantivas.

17. Cookies y tecnologías similares

La plataforma puede utilizar cookies o tecnologías similares para:

• Mantener la sesión.

• Proteger formularios.

• Recordar configuraciones técnicas.

• Mejorar seguridad.

• Analizar errores o funcionamiento del sitio.

Si en el futuro se incorporan herramientas de analítica, marketing o seguimiento no estrictamente necesarias, deberán informarse adecuadamente y, cuando corresponda, solicitar consentimiento.

18. Incidentes de seguridad

En caso de incidente que afecte la confidencialidad, integridad o disponibilidad de datos personales, el responsable deberá evaluar su impacto, adoptar medidas de contención, documentar lo ocurrido y realizar las notificaciones que correspondan conforme a la normativa aplicable.

La plataforma cuenta o deberá contar con un procedimiento interno de respuesta a incidentes antes de su uso en producción.

19. Modificaciones del Aviso de Privacidad

Este Aviso de Privacidad podrá modificarse para reflejar cambios legales, técnicos, operativos o de proveedores.

La versión vigente estará disponible en la plataforma. Cuando los cambios sean relevantes, se podrán informar mediante avisos visibles, correo electrónico u otros medios razonables.

20. Declaración de lectura y consentimiento

Al realizar una reserva, el usuario declara que:

1. Ha leído este Aviso de Privacidad.

2. Entiende qué podrán ser tratados usando infraestructura tecnológica provista actualmente por Railway, Resend y Hostinger, según la finalidad técnica correspondiente

3. Autoriza el tratamiento de los datos necesarios para gestionar la reserva.

4. Entiende que ciertos datos pueden ser sensibles cuando se relacionen con salud, previsión o atención profesional.

5. Reconoce que el profesional independiente seleccionado será responsable de la atención y del uso profesional de los datos recibidos.

6. Puede ejercer sus derechos a través del canal informado.