Política de privacidad
Explica cómo SITME trata datos personales en su sitio, plataforma clínica y actividades de validación. Los datos de salud son sensibles y requieren protección reforzada.
En un piloto, la institución que atiende a la persona normalmente determina la finalidad clínica y conserva sus obligaciones como prestador. SITME puede actuar por encargo como proveedor tecnológico. Los roles deben definirse en el convenio y protocolo antes de iniciar el tratamiento.
1. Responsable y contacto
SITME es un proyecto chileno de investigación e innovación para el tamizaje multimodal de endometriosis. Las solicitudes se reciben en contacto@sitme.cl. La razón social, RUT, domicilio y contraparte aplicables serán informados en cada convenio.
2. Marco normativo
Se consideran el artículo 19 N.º 4 de la Constitución, la Ley N.º 19.628 sobre Protección de la Vida Privada y la Ley N.º 20.584 sobre derechos y deberes en atención de salud. También se anticipan los principios de la Ley N.º 21.719, publicada el 13 de diciembre de 2024, cuya reforma principal entra en vigor el 1 de diciembre de 2026.
3. Datos tratados
- Profesionales: nombre, correo, rol, institución, permisos, autenticación y actividad.
- Personas evaluadas: nombre, RUT o identificador, edad, nacimiento, contacto, previsión, ocupación y domicilio cuando se requiera.
- Datos sensibles: síntomas, dolor, ciclo menstrual, antecedentes ginecológicos y reproductivos, alergias, hallazgos, imágenes, archivos, riesgo, derivaciones y seguimiento.
- Datos técnicos: fecha, hora, sesión, dispositivo, IP cuando sea registrada y eventos de seguridad.
4. Finalidades y fundamento
Los datos se usan para autenticar usuarios; ofrecer tamizaje, priorización, explicabilidad y trazabilidad; mantener registros; proteger la plataforma; evaluar pilotos; elaborar métricas agregadas; cumplir convenios y mejorar la herramienta. El tratamiento se basará, según corresponda, en autorización, relación asistencial, ejecución contractual, obligación legal u otra base admitida. SITME no vende bases de pacientes ni usa datos clínicos identificables para publicidad.
5. Instituciones y proveedores
Cada profesional debe estar autorizado. La institución administra perfiles, acceso mínimo, información al paciente y conservación. Proveedores de autenticación, almacenamiento, alojamiento y soporte —incluido Supabase cuando esté configurado— pueden tratar datos bajo deberes de confidencialidad y seguridad. Las transferencias internacionales deberán documentarse y contar con garantías exigibles.
6. Seguridad y conservación
Se aplican autenticación, permisos, segregación, registro de actividad, comunicaciones seguras y acceso administrativo restringido. Los datos se conservan por el plazo necesario para la finalidad, protocolo, convenio y obligaciones clínicas o legales. Al cerrar un piloto se acordará devolución, anonimización, bloqueo o eliminación segura, salvo deber de conservar.
7. Derechos
Las personas pueden solicitar información, acceso, rectificación, eliminación o bloqueo cuando corresponda, y oponerse a usos no autorizados. Desde el 1 de diciembre de 2026 aplicarán los derechos incorporados por la Ley N.º 21.719, incluida la portabilidad cuando proceda. Las solicitudes requieren verificar identidad y se reciben en contacto@sitme.cl.
8. Investigación y cambios
El uso para investigación distinto de la atención directa exige protocolo, evaluación ética cuando corresponda y base jurídica suficiente. Los informes usarán datos agregados o anonimizados cuando sea posible. Esta política se actualizará si cambian el producto, proveedores, pilotos o legislación.