Política de Privacidad y Protección de Datos

TheraFlow SpA · Versión 1.0 · Vigente desde el 1 de julio de 2026

Ir a sección

Responsable Marco legal Datos que recopilamos Finalidades Datos de salud Transferencia Derechos ARCO Seguridad Retención Contacto

Esta Política describe cómo TheraFlow SpA recopila, utiliza, almacena y protege los datos personales de sus usuarios, incluyendo datos sensibles de salud. Le recomendamos leerla íntegramente antes de utilizar la Plataforma.

1. Identificación del Responsable

TheraFlow SpA, sociedad por acciones constituida bajo la legislación chilena, con domicilio en Santiago de Chile, es la responsable del tratamiento de los datos personales recopilados a través de theraflow.cl.

Contacto para materias de privacidad:

📧 privacidad@theraflow.cl

Plazo de respuesta: 30 días hábiles desde recepción de solicitud completa.

2. Marco Legal Aplicable

•Ley N° 19.628 sobre Protección de la Vida Privada y Datos Personales (Chile)
•Ley N° 20.584 que regula los derechos y deberes en atención de salud
•Ley N° 19.496 sobre Protección de los Derechos de los Consumidores
•Códigos de Ética de los colegios profesionales aplicables
•Normativas del Ministerio de Salud de Chile en materia de fichas clínicas electrónicas

3. Categorías de Datos Personales que Recopilamos

3.1 Datos de cuenta y perfil

•Nombre completo, correo electrónico, teléfono
•RUT o número de identificación tributaria
•Contraseña (almacenada hasheada, nunca en texto plano)
•Título profesional, especialidad y número de colegiatura (Terapeutas)
•Fotografía de perfil (opcional)

3.2 Datos sensibles de salud (categoría especial)Datos sensibles

•Fichas clínicas: anamnesis, motivo de consulta, historia clínica
•Notas de sesión: registros del contenido de las sesiones terapéuticas
•Diagnósticos clínicos ingresados por el Terapeuta
•Resultados de tests psicológicos (BDI-II, GAD-7, PHQ-9, DASS-21, entre otros)
•Grabaciones de videollamadas (solo cuando el Terapeuta activa esta función y el Paciente consiente)
•Planes terapéuticos y evolución clínica

⚠️ Estos datos son procesados exclusivamente bajo responsabilidad del Terapeuta. TheraFlow actúa como encargado del tratamiento.

3.3 Datos de uso y navegación

•Dirección IP y geolocalización aproximada
•Tipo de navegador y sistema operativo
•Páginas visitadas y duración de sesiones
•Logs de acceso y errores

3.4 Datos de pago

•TheraFlow NO almacena datos de tarjetas de crédito o débito
•Los pagos son procesados por Stripe, Webpay (Transbank) y Mercado Pago
•Solo recibimos confirmación de transacción, monto y token de referencia
•El monto de cada sesión cobrada a través de la Plataforma se procesa además para calcular la comisión por sesión (1,5% en los planes Individual y Pro) y liquidar lo correspondiente al Terapeuta

4. Finalidades del Tratamiento

Para Terapeutas y Centros:

•Provisión de todas las funcionalidades de la Plataforma
•Gestión de la relación contractual: facturación, cobros, soporte
•Notificaciones sobre el funcionamiento y cambios en los Términos
•Comunicaciones comerciales sobre nuevas funcionalidades (con opción de desuscripción)
•Mejora del servicio mediante análisis agregado y anonimizado

Para Pacientes:

•Acceso a información clínica propia y participación en videollamadas
•Completar tests psicológicos indicados por el Terapeuta
•Recordatorios y confirmaciones de citas

5. Tratamiento Especial de Datos de Salud Mental

TheraFlow aplica salvaguardas especiales para datos de salud mental, reconociendo su particular sensibilidad.

Acceso restringido: Las fichas clínicas solo son accesibles para el Terapeuta que las ingresó y el Paciente al que corresponden.
Sin monetización: TheraFlow no vende, arrienda ni cede datos clínicos individualizables a terceros bajo ninguna circunstancia.
Sin publicidad: No utilizamos datos de salud para perfilar usuarios con fines publicitarios.
Acceso de personal TheraFlow: Solo en caso de requerimiento judicial, necesidad técnica urgente (con notificación previa), o consentimiento expreso.
Logs de auditoría: Todo acceso de personal al contenido clínico queda registrado con fecha, hora, identidad y motivo.

6. Transferencia Internacional de Datos

TheraFlow utiliza los siguientes proveedores de infraestructura:

Proveedor	Ubicación	Uso
Supabase (AWS)	Brasil (São Paulo)	Base de datos y almacenamiento
Vercel	EE.UU. (distribuido)	Hosting de la aplicación web
OpenAI	EE.UU.	IA para resúmenes (sin datos identificables)
Stripe	EE.UU.	Procesamiento de pagos internacionales
Mercado Pago	Argentina/EE.UU.	Procesamiento de pagos

Todos los proveedores cuentan con certificaciones internacionales (ISO 27001, SOC 2 Type II) y acuerdos de procesamiento de datos que exigen estándares equivalentes o superiores a los de la Ley 19.628.

7. Derechos ARCO de los Titulares

🔍 Acceso

Obtener información sobre los datos que TheraFlow trata sobre usted.

✏️ Rectificación

Solicitar la corrección de datos inexactos o desactualizados.

🗑️ Cancelación

Solicitar la eliminación de sus datos cuando ya no sean necesarios.

🚫 Oposición

Oponerse al tratamiento de sus datos para determinadas finalidades.

📦 Portabilidad

Recibir sus datos en formato estructurado y legible por máquina.

¿Cómo ejercer sus derechos?

1. Envíe solicitud escrita a privacidad@theraflow.cl con asunto "Ejercicio de Derechos ARCO".
2. Indique el derecho que desea ejercer y los datos a los que se refiere.
3. Adjunte copia de su documento de identidad.

Plazo de respuesta: 30 días hábiles. Ejercicio gratuito salvo solicitudes manifiestamente infundadas.

Para el derecho de cancelación también puede usar la autoservicio en Mi perfil → Eliminar mi cuenta, sin esperar el plazo de respuesta por correo.

8. Medidas de Seguridad

🔒

Cifrado en tránsito: Toda comunicación usa protocolo TLS 1.3.

💾

Cifrado en reposo: Datos almacenados con AES-256.

🔑

Autenticación MFA: Soporte para autenticación de múltiples factores (recomendamos activarla).

👤

Control de acceso por roles (RBAC): Cada rol accede solo a los datos que le corresponden.

🔄

Backups automáticos: Copias diarias con retención de 30 días.

📋

Logs de auditoría: Registro de accesos y modificaciones a datos sensibles.

9. Retención y Eliminación de Datos

Categoría	Período de retención
Datos de cuenta activa	Durante la Suscripción + 5 años
Datos de cuenta cancelada	30 días activos + 90 días en backup
Fichas clínicas del Paciente	Según normativa MINSAL (mínimo 15 años para adultos)
Datos de facturación	6 años (exigencia tributaria chilena)
Logs de seguridad	12 meses

Los plazos de retención de fichas clínicas están determinados por la normativa chilena de salud (DS N° 41 del MINSAL), no por TheraFlow. El Terapeuta es responsable de cumplirlos.

10. Cookies

Tipo	Finalidad	Duración
Esenciales	Mantener la sesión iniciada y seguridad	Sesión
Preferencias	Recordar preferencias del usuario	12 meses
Analíticas	Análisis de uso anónimo	12 meses

El rechazo de cookies no esenciales no afectará el funcionamiento principal de la Plataforma.

11. Brechas de Seguridad

En caso de detectar una brecha que pueda afectar datos personales, TheraFlow:

• Evaluará el alcance en un plazo máximo de 72 horas desde su detección.
• Notificará a los usuarios afectados indicando naturaleza de los datos, impacto probable y medidas adoptadas.
• Adoptará de inmediato medidas técnicas para contener y remediar la brecha.
• Reportará a las autoridades competentes cuando lo exija la legislación.

12. Cambios en esta Política

TheraFlow podrá actualizar esta Política para reflejar cambios en las prácticas de tratamiento de datos o en la legislación. Cualquier cambio será notificado por correo electrónico con al menos 30 días de anticipación a su entrada en vigor.

13. Contacto y Reclamaciones

TheraFlow SpA — Responsable de Privacidad

📧 privacidad@theraflow.cl

Plazo de respuesta: 30 días hábiles

Si considera que el tratamiento de sus datos no es conforme a la ley, tiene derecho a presentar una reclamación ante el Consejo para la Transparencia u otras autoridades competentes en Chile.

TheraFlow SpA · Santiago de Chile · Junio 2026

Política de Privacidad versión 1.0

Ver también: Términos y Condiciones

← Volver al inicio