Privacidad, términos y seguridad

Quiénes somos

AgendaClinica es una plataforma de agenda clínica online operada por NativeCode SpA, RUT 78.184.828-K, con domicilio en Santiago, Chile. Correo de contacto: ingenieria.software@nativecode.cl.

Datos que recopilamos

Para qué usamos los datos

• Prestar el servicio de agendamiento, fichas clínicas y recordatorios.
• Facturar y gestionar la suscripción.
• Brindar soporte técnico y onboarding.
• Comunicar actualizaciones relevantes del servicio.
• Mejorar la plataforma mediante análisis agregado y anónimo de uso.

Cómo protegemos la información

• Cifrado de datos en tránsito (TLS/HTTPS) y en reposo.
• Acceso por roles: cada usuario ve solo lo necesario para su función.
• Registro de auditoría de accesos a datos clínicos.
• Copias de seguridad periódicas con retención mínima de 30 días.
• Personal del equipo sujeto a obligaciones contractuales de confidencialidad.

Datos de pacientes: confidencialidad reforzada

Los datos clínicos de pacientes son información sensible. Ningún integrante del equipo de NativeCode SpA accederá a ellos salvo que sea estrictamente necesario para resolver un incidente técnico o de seguridad, y siempre con registro de la acción. NativeCode SpA no compartirá datos clínicos de pacientes con terceros, salvo que exista una obligación legal expresa que lo exija.

Subprocesadores

Para operar la plataforma utilizamos proveedores de infraestructura cloud y servicios de mensajería (recordatorios por WhatsApp y correo). Todos están sujetos a obligaciones de confidencialidad equivalentes. La lista actualizada está disponible a solicitud: ingenieria.software@nativecode.cl.

Retención y eliminación de datos

• Datos del cliente: se retienen durante la vigencia del contrato y por el plazo exigido por la normativa tributaria chilena.
• Datos de pacientes: disponibles para exportar durante 30 días desde la cancelación. Transcurrido ese plazo, se eliminan de forma segura dentro de los 90 días siguientes.
• A solicitud del cliente, emitimos constancia escrita de la eliminación.

Tus derechos

Como cliente o como titular de datos, puedes en cualquier momento:

• Acceder a los datos que almacenamos sobre ti.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de tus datos (ver proceso de cancelación).
• Exportar todos tus datos en formato estándar.

Escríbenos a ingenieria.software@nativecode.cl con el asunto "Solicitud de Privacidad". Respondemos dentro de 15 días hábiles.

Cookies

Usamos cookies técnicas estrictamente necesarias para el funcionamiento de la plataforma (autenticación, sesión, preferencias). No utilizamos cookies de publicidad ni compartimos información de uso con redes de marketing.

Actualizaciones a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Las actualizaciones materiales se comunicarán con al menos 15 días de anticipación. La versión vigente siempre estará disponible en esta página.

El servicio

AgendaClinica es una plataforma de software en modalidad SaaS (Software as a Service) para la gestión de agenda clínica, fichas de pacientes y procesos administrativos de consultas y centros de salud. El servicio se presta mediante suscripción mensual; no incluye desarrollo de software a medida.

Quién puede usar la plataforma

La plataforma está destinada a profesionales de la salud y centros de atención clínica con domicilio o actividad en Chile. El uso es estrictamente profesional; no está permitido utilizarla para fines distintos a la gestión clínica y administrativa.

Planes y precios

• Plan Profesional Salud: desde $14.990 + IVA/mes por el primer profesional. Cada profesional adicional: $4.990 + IVA/mes.
• Plan Anual: el Plan Profesional Salud con pago anual y 20 % de descuento, $143.904 + IVA/año por el primer profesional (equivalente a $11.992 + IVA/mes). Cada profesional adicional: $47.904 + IVA/año (equivalente a $3.992 + IVA/mes).

Los precios pueden reajustarse anualmente con aviso previo de 30 días. Los detalles de cada plan están disponibles en la página de precios.

Tus obligaciones

• Proporcionar información veraz al crear la cuenta.
• Mantener la confidencialidad de tus credenciales de acceso.
• Usar la plataforma conforme a la normativa vigente y a estos términos.
• Obtener, cuando corresponda, el consentimiento de tus pacientes para gestionar sus datos clínicos.
• No compartir accesos con personas no autorizadas como usuarios de tu cuenta.

Lo que no está permitido

• Intentar acceder a cuentas o datos de otros clientes.
• Realizar ingeniería inversa sobre la plataforma.
• Usar la plataforma para almacenar información no relacionada con la actividad clínica.
• Cargar contenido malicioso o información falsa.

Propiedad de los datos

Los datos clínicos de tus pacientes son tuyos. NativeCode SpA los custodia para que puedas operar el servicio, pero no tiene ningún derecho de uso sobre ellos. La plataforma, su código y diseño son propiedad intelectual de NativeCode SpA. El acceso al servicio no te transfiere derechos sobre la plataforma.

Disponibilidad

Nos comprometemos a mantener la plataforma disponible con un objetivo del 99,5% mensual durante el horario habitual de uso clínico. Ante incumplimiento por causas nuestras, aplican los créditos establecidos en el Acuerdo de Nivel de Servicio (SLA).

Cancelación

Puedes cancelar tu suscripción en cualquier momento con 10 días corridos de aviso antes del siguiente período de facturación. Los períodos ya pagados no son reembolsables. Al cancelar, tienes 30 días para exportar tus datos.

Responsabilidad

NativeCode SpA no será responsable por daños indirectos, pérdida de datos no atribuible a nuestra negligencia, ni daños derivados del uso indebido de la plataforma. Nuestra responsabilidad máxima se limita al monto pagado en los últimos 12 meses.

Modificaciones

Podemos actualizar estos Términos con aviso previo de 30 días. La continuación del uso implica aceptación. Si no aceptas los cambios, puedes cancelar sin penalidad por el período no iniciado.

Ley aplicable

Estos Términos se rigen por las leyes de la República de Chile. Cualquier controversia se someterá a los tribunales ordinarios con asiento en el domicilio de NativeCode SpA.

Principios que guían nuestra seguridad

• Mínimo privilegio: cada usuario accede solo a la información necesaria para su función.
• Defensa en profundidad: múltiples capas de protección, no una sola.
• Confidencialidad por diseño: los datos clínicos de pacientes se consideran sensibles en todos los niveles de la plataforma.
• Transparencia: comunicamos incidentes de seguridad al cliente dentro de 72 horas de detectarlos.

Seguridad de los datos

• Cifrado en tránsito: toda comunicación entre tu dispositivo y nuestros servidores va protegida con TLS (HTTPS).
• Cifrado en reposo: los datos almacenados en nuestros servidores están cifrados.
• Copias de seguridad periódicas con retención mínima de 30 días y verificación de integridad.
• Acceso segmentado por roles (RBAC): recepción, profesionales y administradores ven solo lo que necesitan.

Seguridad de la infraestructura

• Infraestructura alojada en proveedores cloud con certificaciones de seguridad internacionales.
• Actualizaciones de seguridad aplicadas de forma continua.
• Monitoreo de disponibilidad y alertas ante anomalías 24/7.
• Entornos de producción separados de entornos de desarrollo y pruebas.

Control de acceso interno

• Solo el personal estrictamente necesario tiene acceso a sistemas de producción.
• El acceso a datos clínicos de clientes se registra en logs de auditoría.
• Todo el personal está sujeto a acuerdos contractuales de confidencialidad.
• Las credenciales de acceso interno se gestionan con contraseñas seguras y autenticación de dos factores.

Respuesta ante incidentes

Contamos con un plan documentado de respuesta ante incidentes de seguridad. Si detectamos una brecha que pueda haber afectado tus datos:

• Te notificamos dentro de las 72 horas de detectar el incidente.
• Describimos qué ocurrió, qué datos pudieron verse afectados y qué medidas adoptamos.
• Implementamos las correcciones necesarias de inmediato.

Responsabilidades del cliente

La seguridad es compartida. De tu parte, es importante:

• Usar contraseñas seguras y no compartirlas.
• Dar acceso a la plataforma solo al personal autorizado.
• Cerrar sesión en dispositivos compartidos.
• Notificarnos de inmediato ante sospechas de acceso no autorizado.

Reportar un problema de seguridad

Si detectas una vulnerabilidad o tienes dudas sobre la seguridad de la plataforma, escríbenos a ingenieria.software@nativecode.cl con el asunto "Reporte de Seguridad". Respondemos dentro de 24 horas hábiles.