Política de privacidad
Esta política explica cómo 3L1B SpA trata los datos personales en relación con SanoCita, un servicio de software (SaaS) de agenda, recepción, caja y mensajería por WhatsApp para consultorios y clínicas, y con este sitio web.
1. Responsable del tratamiento
- Razón social: 3L1B SpA
- RUT: 78.282.326-4
- Dirección: La Concepción 81, Of. 214, Providencia, Santiago, Chile
- Correo: 3l1bspa@gmail.com
- Teléfono: +56 9 3285 1644
Respecto de los datos de los pacientes que cada clínica registra en SanoCita, la clínica o consultorio cliente es el responsable del tratamiento y 3L1B SpA actúa como encargado del tratamiento, siguiendo sus instrucciones y el acuerdo de tratamiento de datos firmado con ella. Respecto de los datos de contacto de clínicas, usuarios y visitantes de este sitio, 3L1B SpA es el responsable.
2. Datos que tratamos
Datos de pacientes de las clínicas cliente:
- Nombre y apellidos.
- Número de cédula u otro documento de identidad.
- Número de teléfono (incluido el número de WhatsApp).
- Datos de la cita: fecha, hora, médico, servicio, estado (confirmada, reagendada, llegó, no se presentó) y registro de cobro asociado.
- Mensajes intercambiados con la clínica por WhatsApp a través del servicio.
SanoCita no está diseñado para almacenar la historia clínica ni diagnósticos. Las clínicas no deben ingresar datos de salud más allá de los necesarios para gestionar la cita.
Datos de usuarios de la clínica (médicos, recepción y personal): nombre, correo electrónico, teléfono, rol, credenciales de acceso y registros de actividad (por ejemplo, cierres de caja y firmas).
Datos de contacto comercial: nombre, especialidad, número de médicos, teléfono, correo y mensaje que nos envías al solicitar una demo.
Datos técnicos: registros básicos del servidor (dirección IP, fecha y hora, tipo de navegador) necesarios para la seguridad y el funcionamiento. Este sitio no usa cookies publicitarias ni herramientas de seguimiento de terceros.
3. Finalidades
- Gestionar la agenda de la clínica: crear, modificar y cancelar citas, y llevar la sala de espera.
- Enviar confirmaciones y recordatorios de citas por WhatsApp (por ejemplo, 24 horas y 2 horas antes) y permitir que el paciente confirme o reagende.
- Responder mensajes y agendar citas mediante el asistente automático, cuando la clínica lo tenga contratado.
- Registrar cobros, cierres de caja e inventario, y generar reportes para la clínica.
- Prestar soporte, mantener la seguridad del servicio y cumplir obligaciones legales.
- Responder solicitudes de demo y comunicaciones comerciales con clínicas que nos contactan.
No vendemos datos personales ni los usamos para publicidad.
4. Bases legales
Tratamos los datos conforme a la Ley N.º 19.628 sobre Protección de la Vida Privada (Chile) y sus modificaciones, y a la Ley Orgánica de Protección de Datos Personales (Ecuador) y su reglamento, según corresponda. Las bases de legitimación son:
- Ejecución de un contrato: la prestación del servicio a la clínica y la gestión de las citas solicitadas por los pacientes.
- Consentimiento: el que la clínica obtiene de sus pacientes para recibir mensajes por WhatsApp, y el que nos das al enviar el formulario de contacto.
- Interés legítimo: la seguridad del servicio y la prevención de fraudes.
- Cumplimiento de obligaciones legales aplicables a 3L1B SpA o a la clínica.
5. Proveedores y encargados del tratamiento
Para prestar el servicio compartimos datos únicamente con proveedores que actúan por nuestra cuenta o por cuenta de la clínica:
- Meta Platforms (WhatsApp Business Platform): envío y recepción de mensajes de WhatsApp. El tratamiento por parte de Meta se rige además por sus propias condiciones y políticas.
- Google (Google Workspace / Google Drive y servicios en la nube): correo, almacenamiento de reportes y respaldos.
- Proveedor de hosting e infraestructura en la nube: alojamiento de la aplicación y de la base de datos.
Algunos de estos proveedores pueden almacenar datos fuera de Chile o Ecuador. En esos casos exigimos garantías adecuadas de protección y confidencialidad. También podremos comunicar datos a autoridades cuando una ley o una orden judicial lo exija.
6. Conservación
- Los datos de la clínica y de sus pacientes se conservan mientras el contrato esté vigente.
- Al terminar el contrato, la clínica puede exportar sus datos durante 30 días; luego se eliminan de los sistemas activos y de los respaldos en un plazo máximo de 90 días, salvo que una ley exija conservarlos más tiempo.
- Los datos de contacto comercial se conservan hasta 24 meses desde el último contacto, o hasta que pidas su eliminación.
- Los registros técnicos se conservan por un máximo de 12 meses.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, eliminación (cancelación), oposición y, cuando corresponda, portabilidad y suspensión del tratamiento, escribiendo a 3l1bspa@gmail.com. Responderemos en un plazo máximo de 15 días hábiles.
Si eres paciente de una clínica que usa SanoCita, también puedes dirigirte directamente a tu clínica, que es la responsable de tus datos; nosotros la apoyaremos para atender tu solicitud. Si consideras que tus derechos no han sido respetados, puedes acudir a la autoridad de protección de datos competente en Chile o en Ecuador.
8. Instrucciones para la eliminación de datos
Para solicitar la eliminación de tus datos personales, incluidos los datos asociados a tu número de WhatsApp:
- Envía un correo a 3l1bspa@gmail.com con el asunto «Solicitud de eliminación de datos».
- Indica tu nombre, el número de teléfono o WhatsApp con el que te comunicaste y, si eres paciente, el nombre de la clínica o consultorio.
- Podremos pedirte un dato adicional para verificar tu identidad.
- Eliminaremos tus datos en un plazo máximo de 30 días desde la verificación y te confirmaremos por correo. Solo conservaremos lo que una ley nos obligue a mantener.
También puedes dejar de recibir mensajes en cualquier momento respondiendo «BAJA» al mensaje de WhatsApp o bloqueando el número desde la aplicación.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado de las comunicaciones en tránsito (HTTPS/TLS), control de acceso por roles, contraseñas protegidas, respaldos diarios, registros de actividad y acceso restringido del personal según necesidad. Ningún sistema es completamente infalible; si ocurre un incidente que afecte tus datos, lo notificaremos a la clínica y a las autoridades cuando la ley lo exija.
10. Menores de edad
Los datos de pacientes menores de edad son ingresados por la clínica bajo su responsabilidad, con la autorización de su representante legal.
11. Cambios a esta política
Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de vigencia y, si los cambios son relevantes, avisaremos a las clínicas cliente por correo.
12. Contacto
Para cualquier consulta sobre privacidad: 3l1bspa@gmail.com · +56 9 3285 1644 · La Concepción 81, Of. 214, Providencia, Santiago, Chile.