Política de Tratamiento de Datos Personales

1. Identificación del responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

2. Definiciones

Dato personal

Cualquier información vinculada a una persona natural identificada o identificable, como nombre, RUT, correo electrónico, teléfono, dirección o fecha de nacimiento.

Dato sensible

Aquel que revela características íntimas o protegidas de una persona. En INSI tratamos principalmente datos relativos a la salud: ficha clínica, diagnósticos, resultados de exámenes, imágenes diagnósticas, prescripciones y antecedentes médicos.

Tratamiento

Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por medios automatizados o no: recolección, almacenamiento, uso, divulgación, supresión, entre otros.

Titular

La persona natural a quien se refieren los datos personales. En INSI, principalmente pacientes y sus representantes legales.

Responsable

La persona natural o jurídica que decide sobre el tratamiento de los datos. En este sitio, INSI Salud y Diagnóstico.

3. Alcance y aplicación

Esta política se aplica a todo tratamiento de datos personales que INSI realiza a través de:

• Este sitio web institucional (insisalud.cl).
• El sistema de reservas en línea (disponible desde este mismo sitio).
• El portal de resultados de laboratorio (laboratorioinsi.cl).
• Los canales de atención: WhatsApp, correo electrónico, teléfono y atención presencial.
• Las fichas clínicas y registros clínicos en soporte físico y electrónico del establecimiento.

La Ley N° 21.719 aplica a todo tratamiento de datos de personas que se encuentren en Chile, con independencia del lugar donde se encuentre el responsable.

4. Categorías de datos que tratamos

4.1 Datos identificativos y de contacto

• Nombre completo, RUT, fecha de nacimiento, nacionalidad.
• Dirección, teléfono, correo electrónico.
• Datos del responsable legal o representante (en caso de menores o personas bajo cuidado).

4.2 Datos sensibles de salud

• Antecedentes médicos, alergias, medicamentos en uso, cirugías previas.
• Motivo de consulta, diagnóstico, indicaciones clínicas.
• Resultados de exámenes de laboratorio clínico.
• Imágenes diagnósticas (rayos X, ecografías, scanner, resonancia).
• Historial de atenciones y evolución clínica.

4.3 Datos administrativos y de pago

• Comprobantes de pago, bonos, órdenes de atención.
• Previsión de salud y datos del seguro o plan de salud.

4.4 Datos técnicos del sitio web

• Dirección IP, tipo de navegador, sistema operativo.
• Parámetros UTM de campañas de marketing (utm_source, utm_medium, utm_campaign, utm_content, utm_term), sólo si has prestado consentimiento en la categoría "Analíticas" del banner de cookies. Sin ese consentimiento, los UTMs permanecen únicamente en el almacenamiento local de tu navegador y no se asocian a tu persona en nuestros sistemas.
• Cookies analíticas y de marketing (sólo si has prestado consentimiento). Ver Política de Cookies.

5. Finalidades del tratamiento

INSI trata tus datos personales para las siguientes finalidades:

1. Atención clínica: gestionar tus horas médicas, realizar prestaciones de salud, registrar atenciones en tu ficha clínica, emitir informes y recetas.
2. Exámenes diagnósticos: tomar, procesar y entregar resultados de exámenes de laboratorio clínico e imágenes.
3. Gestión administrativa: facturar, cobrar, emitir documentos tributarios, gestionar pagos y seguros.
4. Comunicación con el paciente: confirmar horas, enviar recordatorios, entregar resultados y responder consultas.
5. Cumplimiento legal: cumplir obligaciones regulatorias, sanitarias y tributarias, incluidos los plazos de retención de ficha clínica.
6. Mejora del servicio y marketing: analizar el uso del sitio web y medir campañas, sólo si has consentido cookies analíticas y de marketing.

INSI no trata datos para fines incompatibles con los señalados. Si en el futuro requiriéramos tratar datos para una finalidad nueva, te informaremos previamente.

6. Bases legales del tratamiento

Conforme al artículo 7° y siguientes de la Ley N° 21.719, INSI trata tus datos sobre las siguientes bases legales:

• Ejecución de un contrato o prestación de servicios de salud: cuando te atendemos, agendamos una hora o procesamos un examen, tratamos los datos necesarios para prestarte el servicio.
• Cumplimiento de una obligación legal: conservar la ficha clínica por al menos 15 años (art. 13 de la Ley N° 20.584), entregar información a la autoridad sanitaria y tributaria.
• Consentimiento expreso: para tratamientos que no tienen otra base legal, especialmente cuando se trata de datos sensibles y finalidades como comunicaciones comerciales, encuestas o estudios.
• Interés legítimo: para finalidades de seguridad de la información, prevención del fraude y mejora operativa, siempre que no prevalezcan tus derechos.

Para los datos de salud, el tratamiento se realiza principalmente sobre la base de la ejecución del contrato de atención de salud y el cumplimiento de obligaciones legales, sin requerir consentimiento adicional para la atención misma. El consentimiento expreso se solicitará únicamente para finalidades adicionales, como envío de comunicaciones comerciales o participación en estudios.

7. Destinatarios y comunicaciones a terceros

INSI no vende ni comercializa datos personales. Sólo comunica datos a:

• Profesionales de INSI que participan en tu atención (médicos, tecnólogos, laboratorio).
• Laboratorio clínico cuando se requieran prestaciones subcontratadas específicas.
• Entidades aseguradoras y previsionales cuando tú lo autorizas para reembolso o cobertura.
• Autoridades sanitarias y fiscalizadoras (SEREMI de Salud, MINSAL) cuando la ley lo exige, incluidas notificaciones obligatorias de enfermedades de declaración obligatoria.
• Autoridades tributarias (SII) para emisión y respaldo de documentos tributarios.
• Proveedores de tecnología que actúan como encargados de tratamiento, sólo en la medida necesaria para prestarnos servicio (alojamiento, sistema de reservas, portal de resultados), y bajo acuerdos de encargo de tratamiento.

8. Transferencias internacionales

Algunos proveedores tecnológicos que utilizamos pueden almacenar o procesar datos en servidores fuera de Chile. En particular:

• Google (GA4 / Google Analytics): Estados Unidos y otros países donde Google opera. Activado sólo con tu consentimiento en cookies analíticas.
• Meta (Facebook Pixel): Estados Unidos. Activado sólo con tu consentimiento en cookies de marketing.
• Otros proveedores del sistema de reservas y portal de resultados: sólo si tu atención lo requiere, con contrato de encargo de tratamiento.

Estas transferencias se realizan sobre la base del consentimiento y/o la ejecución del contrato de prestación de servicios, y sólo cuando el país destinatario ofrece niveles adecuados de protección o se han implementado garantías contractuales suficientes, conforme exige la Ley 21.719.

9. Plazos de conservación

INSI conserva tus datos durante los plazos que exige la normativa y los que son necesarios para cumplir las finalidades del tratamiento:

• Ficha clínica: mínimo 15 años contados desde la última atención (art. 13, Ley N° 20.584).
• Documentos tributarios: 6 años (Código Tributario).
• Comunicaciones con pacientes: mientras mantengas una relación activa y, posteriormente, hasta que prescriban las acciones legales aplicables.
• Datos de cookies y analítica web: máximo 13 meses, salvo que la ley disponga un plazo distinto.
• Registros de acceso a ficha clínica (audit log): 5 años mínimo.

Cumplido el plazo, los datos son eliminados o anonimizados de forma segura.

10. Medidas de seguridad

INSI aplica medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones del sitio web.
• Cifrado en reposo de las bases de datos que almacenan fichas clínicas.
• Control de accesos por rol: sólo el personal clínico autorizado puede acceder a tu ficha.
• Registro de auditoría (audit log) de los accesos a fichas clínicas.
• Autenticación reforzada para accesos remotos al sistema clínico.
• Backups cifrados y procedimientos de recuperación ante desastres.
• Capacitación periódica al personal en materia de protección de datos.
• Acuerdos de encargo de tratamiento con todos los proveedores que tratan datos en nombre de INSI.

A pesar de lo anterior, ningún sistema es 100% seguro. Si ocurre una brecha que afecte tus datos, te informaremos conforme al procedimiento descrito en la sección 13.

11. Tus derechos (ARSOPB)

Conforme a los artículos 26 a 30 de la Ley N° 21.719, tienes los siguientes derechos sobre tus datos personales:

Estos derechos son gratuitos y pueden ejercerse sin necesidad de abogado. INSI no condicionará la prestación de servicios de salud al ejercicio de estos derechos, salvo en lo que la propia ley permita (por ejemplo, no podemos eliminar la ficha clínica mientras la ley nos obligue a conservarla).

12. Cómo ejercer tus derechos

Para ejercer cualquiera de tus derechos ARSOPB, puedes:

1. Escribir a datos@insisalud.cl con tu nombre completo, RUT y una descripción clara del derecho que deseas ejercer.
2. Adjuntar copia de tu cédula de identidad por ambos lados (o del documento que te identifique) para verificar tu identidad. Si actúas como representante, también el documento que acredite la representación.
3. Indicar un medio de contacto válido para la respuesta.
4. Si tu solicitud es compleja o requiere acreditar circunstancias especiales, podemos pedirte información adicional, pero sólo la estrictamente necesaria.

Plazos de respuesta: responderemos tu solicitud en un plazo máximo de 15 días hábiles, prorrogable por una sola vez por 15 días adicionales, informándote el motivo de la prórroga. Si la solicitud es rechazada, te explicaremos los motivos y tu derecho a reclamar ante la Agencia de Protección de Datos Personales.

13. Notificación de brechas de seguridad

En caso de ocurrir una brecha de seguridad que afecte significativamente tus datos personales, INSI:

• Notificará a la Agencia de Protección de Datos Personales dentro de las 72 horas siguientes desde que tome conocimiento del incidente.
• Notificará a los titulares afectados cuando la brecha represente un riesgo alto para sus derechos, indicando la naturaleza de la brecha, los datos comprometidos y las medidas adoptadas.
• Documentará internamente el incidente, sus causas, las consecuencias y las medidas correctivas implementadas.

14. Decisiones automatizadas

INSI no realiza decisiones automatizadas con efectos significativos sobre los pacientes basadas exclusivamente en tratamiento automatizado de datos. La interpretación clínica de exámenes y la formulación de diagnósticos son realizadas por profesionales de la salud.

El sitio web utiliza cookies analíticas (GA4) y de marketing (Meta Pixel) que pueden realizar perfilados publicitarios, pero estas sólo se activan con tu consentimiento explícito y pueden ser revocadas en cualquier momento.

15. Datos de menores de edad

Los datos de menores de edad son tratados únicamente cuando:

• Son necesarios para su atención de salud, con el consentimiento de su representante legal.
• La ley lo exige o lo autoriza expresamente.

INSI aplica el principio de privacidad por defecto y minimización de datos, tratando sólo aquellos estrictamente necesarios para la atención pediátrica. El sitio web no está dirigido a menores y no recoge datos de menores sin mediación de un adulto responsable.

16. Cambios a esta política

INSI podrá modificar esta política para reflejar cambios legales, operativos o de servicio. Cuando ocurra un cambio sustancial:

• Publicaremos la nueva versión en este mismo URL, indicando la fecha de la última actualización.
• Si el cambio afecta tus derechos o finalidades del tratamiento, te informaremos por los canales habituales (correo electrónico, aviso en el sitio).
• Conservaremos un registro histórico de versiones para tu consulta.

17. Reclamo ante la autoridad

Si consideras que INSI no ha respetado tus derechos o tiene un tratamiento indebido de tus datos personales, puedes presentar un reclamo ante la Agencia de Protección de Datos Personales, organismo autónomo creado por la Ley N° 21.719, una vez que entre en plena vigencia el 1 de diciembre de 2026.

También puedes recurrir a los tribunales de justicia ordinarios conforme a las reglas generales.

Antes de acudir a la autoridad, te invitamos a contactarnos directamente para buscar una solución: la mayoría de las situaciones se resuelven en el diálogo.

18. Contacto del responsable

Para cualquier consulta, reclamo o ejercicio de derechos sobre tus datos personales, escríbenos a:

Última actualización: 11 de septiembre de 2026.