Política de privacidad

En Clínica Carola Mardones cuidamos tu información como cuidamos tu salud: pedimos solo lo necesario, la usamos solo para lo que te informamos aquí y la protegemos. Esta política explica qué datos tratamos cuando reservas una hora, compras una gift card o nos escribes, para qué los usamos y cómo puedes ejercer tus derechos.

1. Quién es responsable de tus datos

• Responsable: Carolina Mardones Donoso Clínica Estética Médica Corporal E.I.R.L., RUT 76.695.094-9 (en adelante, «la clínica»).
• Representante legal: Carolina Mardones Donoso.
• Domicilio: Flores Millán 1246, oficina 214, Chillán, Región de Ñuble.
• Contacto para privacidad: clinicacarola@gmail.com o el formulario de ejercicio de derechos.

2. Qué datos tratamos y de quién

Tratamos datos de las personas que reservan una hora o se atienden en la clínica (o de quienes reservan en su nombre), de quienes compran o reciben una gift card y de quienes nos escriben para ejercer sus derechos. Los datos los entregas tú directamente al reservar, comprar o escribirnos; no los obtenemos de fuentes de acceso público.

• Identificación y contacto: nombre, apellido, correo electrónico, teléfono y, si nos lo das, tu RUT.
• Datos de tu reserva: tratamiento elegido, fecha y hora, profesional, estado de la reserva, sesiones de packs y gift cards.
• Datos de salud (datos sensibles): el tratamiento que eliges y lo que escribas en el campo de comentarios (por ejemplo, alergias). Los tratamos solo con tu consentimiento expreso y solo para preparar y realizar tu atención.
• Ficha clínica: si te atiendes con nosotros, el profesional registra tus antecedentes de salud (alergias, medicamentos, condiciones relevantes) y cada atención (procedimiento, productos usados, indicaciones y evolución), como exige la Ley N° 20.584 de derechos y deberes de los pacientes.
• Datos de pago: el pago lo procesa Transbank (Webpay). Nunca vemos ni guardamos el número completo de tu tarjeta: solo recibimos el monto, el tipo de pago, los últimos 4 dígitos y el código de autorización.
• Prueba de tus consentimientos: qué aceptaste, la versión del texto, la fecha, tu dirección IP y tu navegador al momento de aceptar.

No pedimos dirección, fecha de nacimiento ni género para reservar, porque no los necesitamos. La fecha de nacimiento solo se registra en tu ficha clínica, cuando te atiendes, porque es relevante para tu tratamiento.

3. Para qué los usamos y con qué fundamento

No tomamos decisiones automatizadas sobre ti ni elaboramos perfiles. No vendemos ni arrendamos tus datos.

4. Con quién se comparten

Solo con proveedores que nos prestan servicios necesarios para funcionar («encargados»), que tratan los datos por cuenta de la clínica, bajo nuestras instrucciones y con deber de confidencialidad:

• Transbank S.A. (Chile): procesamiento de pagos con Webpay.
• Vercel Inc. y Neon (servidores en Estados Unidos): alojamiento del sitio y de la base de datos.
• Resend (Estados Unidos): envío de los correos de confirmación y recordatorio.
• WhatsApp (Meta): solo si tú nos escribes o nos pides comunicarnos por esa vía.
• Instagram (Meta): la portada muestra nuestras últimas publicaciones, que descargamos desde nuestro propio servidor. Tu navegador no se conecta a Instagram ni recibe sus cookies, salvo que hagas clic en una publicación para abrirla allá.

Algunos de estos proveedores están en Estados Unidos, por lo que existe una transferencia internacional de datos. A la fecha, Estados Unidos no cuenta con una declaración de nivel adecuado de protección por parte de la Agencia de Protección de Datos Personales; por eso la realizamos solo con proveedores que se obligan contractualmente a proteger los datos (cláusulas de protección de datos, cifrado y deber de confidencialidad) y que solo los usan para prestarnos el servicio. También entregaremos datos a autoridades cuando una ley o un tribunal lo exija.

5. Cuánto tiempo los guardamos

6. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de:

• Acceso: saber qué datos tuyos tenemos y cómo los usamos, incluida una copia de tu ficha clínica.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos, salvo los que una ley nos obligue a conservar.
• Oposición: oponerte a un uso determinado (por ejemplo, a recibir promociones).
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Bloqueo: suspender temporalmente el uso de tus datos mientras se resuelve una solicitud.

También puedes retirar tu consentimiento cuando quieras, sin que eso afecte lo realizado antes. Para ejercer tus derechos usa el formulario de datos personales o escribe a clinicacarola@gmail.com. Te responderemos dentro de 30 días corridos desde que la recibimos (plazo que la ley permite prorrogar una sola vez por otros 30 días, avisándote). Te confirmaremos la recepción y te responderemos por escrito al correo que nos indiques. Para proteger tu información podremos pedirte que acredites tu identidad. Si rechazamos tu solicitud o no respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales.

7. Cómo protegemos tu información

• Conexión cifrada (HTTPS) en todo el sitio.
• Acceso al sistema solo para el personal autorizado, con clave personal cifrada y permisos según su función.
• Cada acceso o cambio a datos personales queda registrado (quién, qué y cuándo).
• La ficha clínica se guarda cifrada y solo la ven los profesionales que te atienden. Recepción no tiene acceso a ella. Cada consulta queda registrada, y nada de lo escrito se puede borrar ni modificar: las correcciones quedan como un registro nuevo.
• No almacenamos datos de tarjetas: el pago ocurre en el sitio seguro de Transbank.
• Si ocurriera una vulneración de seguridad que pueda afectarte, la informaremos a la Agencia y a las personas afectadas, como exige la ley.

8. Cookies

El sitio público no usa cookies de seguimiento, analítica ni publicidad, y no carga contenido de terceros que te rastree. Solo el panel interno del personal usa una cookie técnica para mantener la sesión.

9. Menores de edad

Las reservas para menores de edad deben hacerlas su madre, padre o representante legal, quien otorga los consentimientos en su nombre.

10. Cambios a esta política

Si cambiamos esta política publicaremos la nueva versión aquí, con su fecha. Si el cambio requiere un nuevo consentimiento, te lo pediremos.