Política de Privacidad — App Lucía

Esta Política de Privacidad describe cómo el Centro Oftalmológico Santa Lucía (en adelante, “Ceoslucia”, “nosotros” o “el Centro”) recopila, utiliza, almacena y protege los datos personales de quienes utilizan la aplicación móvil “Lucía” (en adelante, “la App”), disponible en Google Play Store y vía web.

Al instalar o utilizar la App aceptas los términos descritos a continuación. Si no estás de acuerdo, te pedimos no usar la aplicación.

1. Responsable del tratamiento

• Responsable: Dr. Kael Aldazoro Romero — Centro Oftalmológico Santa Lucía
• Dirección: Negrete 1374, San Fernando, Región de O’Higgins, Chile
• Email de contacto para privacidad: reserva@ceoslucia.cl
• Sitio web: www.ceoslucia.cl

2. Datos que recopilamos

2.1 Datos de cuenta (proporcionados al iniciar sesión con Google)

• Nombre completo de Google
• Dirección de email
• Foto de perfil (opcional)
• Identificador único de Google (Google ID)

2.2 Datos del perfil clínico (ingresados voluntariamente por el usuario)

• Nombre y apellido
• RUT chileno (Rol Único Tributario) — necesario para vincular al usuario con su historia clínica en el Centro
• Teléfono
• Edad y sexo
• Ciudad y región de residencia

2.3 Datos clínicos y de salud (Fase 5)

• Informes médicos en formato PDF (resultados de exámenes, indicaciones)
• Estudios médicos pendientes
• Exámenes pendientes
• Indicaciones de tratamiento (medicamentos, dosis, frecuencia)
• Observaciones clínicas y notas médicas
• Fecha del próximo control indicado

2.4 Datos de uso e interacción

• Conversaciones realizadas con la asistente virtual “Lucía” (chat)
• Respuestas al cuestionario interactivo “El Ojo es Copuchento”
• Fechas y horas de inicio de sesión
• Marcas de tareas pendientes completadas o no

3. Finalidades del tratamiento

4. Base legal para el tratamiento

El tratamiento se realiza con base en:

1. Consentimiento informado del usuario, otorgado al iniciar sesión y al completar su perfil clínico (Art. 4 de la Ley 19.628).
2. Relación médico-paciente en el contexto de prestación de servicios de salud.
3. Cumplimiento de obligaciones legales aplicables a prestadores de salud en Chile.

5. Inteligencia Artificial (Lucía)

La asistente virtual “Lucía” utiliza tecnología de Google Gemini AI a través de un proveedor LLM. Cuando conversas con Lucía:

• Los mensajes pueden ser procesados por servidores de IA en infraestructura segura.
• Si has completado tu perfil y tienes informes médicos cargados, la IA recibe ese contexto únicamente para personalizar tus respuestas.
• Nunca se comparten tus datos con terceros para entrenar modelos de IA externos.
• Las conversaciones se almacenan asociadas a tu cuenta y se eliminan cuando solicitas la eliminación de la cuenta.

6. Compartición de datos

No vendemos ni alquilamos tus datos. Sólo los compartimos con:

• Personal médico autorizado del Centro Oftalmológico Santa Lucía (oftalmólogos, asistentes designados como “administradores de carga”).
• Google LLC (autenticación OAuth y proveedor de IA Gemini), bajo sus propios estándares de privacidad: policies.google.com/privacy.
• Autoridades legales si fueran requeridas por orden judicial.

7. Almacenamiento y seguridad

• Tus datos se almacenan en servidores cifrados con acceso restringido por autenticación.
• Las comunicaciones entre la app y nuestros servidores usan HTTPS/TLS (cifrado en tránsito).
• Los informes médicos PDF se almacenan codificados en base64 dentro de la base de datos cifrada.
• Sólo el usuario propietario y el personal médico autorizado pueden acceder a los datos clínicos.

8. Conservación de datos

• Datos de cuenta y perfil: mientras tu cuenta esté activa.
• Datos clínicos: según los plazos exigidos por la normativa chilena de prestadores de salud (mínimo 15 años para historia clínica, conforme al DS N°41 del MINSAL).
• Conversaciones con Lucía y cuestionarios: mientras tu cuenta esté activa, salvo solicitud de eliminación.

9. Tus derechos (Ley 19.628)

Como titular de tus datos, tienes derecho a:

1. Acceso: ver qué datos tenemos sobre ti, desde la pantalla “Privacidad y Datos” en la app.
2. Rectificación: actualizar tu perfil cuando quieras desde la app.
3. Cancelación / eliminación: eliminar permanentemente tu cuenta y todos tus datos personales. Disponible directamente desde la app en la sección “Privacidad y Datos → Eliminar mi cuenta”.
4. Oposición: negarte al tratamiento de ciertos datos cerrando tu cuenta.
5. Bloqueo: solicitar la suspensión temporal del uso de tus datos.

10. Permisos del dispositivo

La App podrá solicitar los siguientes permisos. Todos son opcionales salvo que se indique:

• Internet: obligatorio, para comunicarse con nuestros servidores.
• Cámara / Galería: opcional, sólo si en el futuro se permite cargar fotos.
• Notificaciones Push: opcional, para recordatorios de tareas pendientes y controles.

11. Cookies y tecnologías similares

La App no utiliza cookies de seguimiento publicitario. Sólo usa almacenamiento seguro del dispositivo (SecureStore en iOS / EncryptedSharedPreferences en Android) para mantener tu sesión iniciada.

12. Menores de edad

La App está dirigida a personas mayores de 14 años. Menores deben usarla bajo supervisión de un adulto responsable. Para tratamientos médicos a menores, sus tutores legales deben acompañar el proceso presencial.

13. Transferencias internacionales

Algunos servicios (Google OAuth, Gemini AI) pueden implicar procesamiento en servidores ubicados fuera de Chile. Estas transferencias se realizan con proveedores que cumplen estándares internacionales de seguridad (Google LLC).

14. Cambios a esta política

Podemos actualizar esta política. Las modificaciones serán comunicadas mediante un aviso en la app o por email. La fecha de “última actualización” siempre estará al final del documento.

15. Reclamos y contacto

Si consideras que tus derechos no han sido respetados, puedes presentar un reclamo ante el Consejo para la Transparencia de Chile (www.consejotransparencia.cl) o ante los tribunales civiles competentes.