Política de Privacidad

Nuestro compromiso

En Kimorian creemos que la confianza es uno de los pilares fundamentales de la atención en salud.

Cada ficha clínica, documento, mensaje o examen almacenado en la plataforma representa información profundamente personal que ha sido confiada por pacientes y profesionales para facilitar la continuidad de la atención.

Por ello, la protección de la privacidad no constituye únicamente una obligación legal para Kimorian, sino un principio que orienta el diseño, desarrollo y operación de la plataforma.

Esta Política explica qué información recopilamos, por qué la utilizamos, cómo la protegemos y cuáles son los derechos de nuestros usuarios.

1. ¿Quiénes somos?

Kimorian es una plataforma tecnológica desarrollada y operada por Kimorian SpA, sociedad constituida conforme a las leyes de la República de Chile.

Para efectos de esta Política, los términos Datos Personales, Datos Personales Sensibles, Titular y Tratamiento se entenderán en el sentido que les atribuya la normativa aplicable. Los datos relativos a la salud y la ficha clínica constituyen Datos Personales Sensibles.

Respecto de los Datos Personales y Datos Personales Sensibles tratados con ocasión de una atención de salud, el Profesional o Centro de Salud que determina sus finalidades y medios es el Responsable del Tratamiento. Kimorian SpA actúa por cuenta de ese Responsable como Tercero Mandatario o Encargado del Tratamiento, exclusivamente para proporcionar las funcionalidades contratadas y de acuerdo con sus instrucciones y la normativa aplicable.

Kimorian SpA es Responsable del Tratamiento de los Datos Personales que trate para sus propias finalidades: administración de cuentas y suscripciones, facturación, atención de soporte, seguridad, registros de auditoría o logs, prevención de fraude y cumplimiento de obligaciones legales.

2. ¿A quién aplica esta Política?

Esta Política aplica a toda persona que utilice o interactúe con Kimorian, incluyendo entre otros: profesionales de la salud; centros e instituciones de salud; pacientes; apoderados o representantes; personal administrativo; visitantes de nuestros sitios web; y cualquier otra persona que utilice nuestros servicios.

3. ¿Qué información recopilamos?

4. ¿Por qué utilizamos esta información?

Utilizamos la información únicamente para fines compatibles con la prestación del servicio, entre ellos: crear y administrar cuentas; prestar los servicios contratados; mantener la seguridad de la plataforma; almacenar información clínica; facilitar la continuidad asistencial; emitir documentos electrónicos; procesar pagos; responder consultas; brindar soporte técnico; cumplir obligaciones legales; y mejorar el funcionamiento de Kimorian.

No utilizamos la información clínica para fines publicitarios.

El Tratamiento ordinario de Datos Personales Sensibles relativos a la salud que sea necesario para diagnóstico médico, prestación de asistencia o tratamiento sanitario o social, o gestión de sistemas y servicios de asistencia sanitaria y social, se realizará conforme a la base jurídica aplicable, incluido el artículo 16 bis letra e) de la ley N° 21.719 cuando corresponda; no se presenta el consentimiento del Titular como requisito para dicho Tratamiento necesario. Los consentimientos clínicos específicos exigidos para una prestación o procedimiento se rigen por la normativa sanitaria aplicable.

Kimorian y el Responsable del Tratamiento deberán mantener informados a los Titulares, de manera clara y oportuna, acerca de los fines, condiciones y demás antecedentes del Tratamiento que les correspondan, sin que este deber de información se confunda con el consentimiento cuando éste no sea la base jurídica aplicable.

Kimorian adopta medidas técnicas y organizativas orientadas al cumplimiento de la ley N° 19.628, sobre protección de la vida privada, y de la ley N° 21.719, que regula la protección y el tratamiento de los datos personales, en la medida en que sus disposiciones resulten aplicables.

5. Inteligencia Artificial

Kimorian podrá incorporar herramientas de inteligencia artificial destinadas a asistir a los profesionales en determinadas tareas. Estas herramientas funcionan bajo el Principio de Supervisión Humana, conforme al cual toda decisión clínica corresponde exclusivamente al profesional responsable de la atención.

En consecuencia: la inteligencia artificial nunca reemplaza el juicio clínico; nunca incorpora automáticamente información a una ficha clínica; nunca registra diagnósticos, medicamentos, documentos o tratamientos sin una acción expresa del profesional; toda sugerencia debe ser revisada antes de ser aceptada; el profesional conserva siempre el control sobre la información que finalmente queda registrada.

Dependiendo de la funcionalidad utilizada, determinadas solicitudes podrán ser procesadas mediante proveedores especializados de inteligencia artificial que actúan como encargados tecnológicos del procesamiento. Kimorian procurará seleccionar proveedores que mantengan estándares adecuados de seguridad y protección de la información.

6. ¿Compartimos información?

Solo compartimos información cuando resulta necesario para prestar el servicio, cumplir obligaciones legales o cuando el propio usuario lo solicita.

Dependiendo de las funcionalidades utilizadas, podremos compartir información con proveedores de: infraestructura en la nube; correo electrónico; mensajería; videoconferencia; procesamiento de pagos; firma electrónica; inteligencia artificial; servicios tributarios; autenticación; almacenamiento.

Cada proveedor recibe únicamente la información necesaria para prestar el servicio correspondiente.

7. Datos de Google e integraciones opcionales

Cuando un profesional elige conectar una cuenta de Google, Kimorian solicita únicamente los permisos necesarios para la función activada. Para Google Calendar, Kimorian consulta horarios ocupados y crea, actualiza o elimina eventos de reservas en el calendario principal del profesional. Para Google Drive, Kimorian permite seleccionar y compartir únicamente los archivos o carpetas que el profesional elige para su tienda.

Los datos obtenidos desde las APIs de Google se usan exclusivamente para entregar estas funciones visibles para el usuario. Kimorian no vende, usa para publicidad, crea perfiles ni transfiere esos datos para fines ajenos a la función solicitada. El profesional puede desconectar Google Calendar o Google Drive desde la configuración de Kimorian; además, puede revocar el acceso desde su Cuenta de Google.

El uso de datos de usuario, sin procesar o derivados, recibidos desde las APIs de Google Workspace cumple con la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado. Kimorian no transfiere datos de Google Calendar ni Google Drive a servicios de inteligencia artificial para entrenar o mejorar modelos de propósito general.

8. Lo que Kimorian nunca hará

Existen ciertos principios que forman parte de la identidad de Kimorian. Por ello: nunca venderemos información clínica de pacientes; nunca comercializaremos datos personales para fines publicitarios; nunca utilizaremos historias clínicas para construir perfiles comerciales de pacientes; nunca incorporaremos automáticamente información clínica generada por inteligencia artificial; nunca tomaremos decisiones clínicas en nombre de los profesionales; nunca utilizaremos la información clínica para entrenar modelos propios de inteligencia artificial sin una base jurídica que lo permita y sin informar adecuadamente a nuestros usuarios.

9. Seguridad

Kimorian implementa medidas técnicas y organizativas destinadas a proteger la información tratada mediante la plataforma. Estas medidas podrán incluir, entre otras: cifrado de comunicaciones; autenticación reforzada; registros de auditoría; monitoreo continuo; copias de respaldo; control de accesos; segmentación de permisos; y medidas de recuperación frente a incidentes.

Aunque ningún sistema puede garantizar seguridad absoluta, procuramos mantener estándares compatibles con la naturaleza sensible de la información tratada.

10. Conservación de la información

La información será conservada durante el tiempo necesario para prestar los servicios contratados y cumplir las obligaciones legales aplicables.

Los usuarios, incluidos pacientes y profesionales, pueden solicitar la eliminación de su cuenta y el cierre de su acceso a Kimorian en cualquier momento mediante las funcionalidades habilitadas en la plataforma. La eliminación de la cuenta no supone necesariamente la eliminación inmediata de toda la información.

Cuando un paciente elimina su acceso, sus fichas clínicas y antecedentes de atención permanecen bajo custodia del prestador responsable. Conforme a la ley N° 20.584 y al decreto supremo N° 41 de 2012 del Ministerio de Salud, los prestadores deben conservar la ficha clínica por un período de al menos quince años. Antes de completar la baja de una cuenta profesional, Kimorian genera un respaldo de los antecedentes disponibles para que el profesional o la entidad prestadora pueda continuar cumpliendo sus deberes de custodia y conservación.

Una solicitud de supresión no afectará los Datos Personales cuya conservación o bloqueo resulte necesario para cumplir una obligación legal, sanitaria, tributaria, de seguridad, para atender responsabilidades o ejercer o defender derechos. Mientras subsista esa causa, los datos se mantendrán restringidos a esas finalidades y se suprimirán o anonimizarán cuando legalmente proceda.

Respecto de las prestaciones de salud digital y telemedicina, Kimorian considera las reglas aplicables de la ley N° 21.541. El prestador de salud es responsable de los registros o bases de datos de pacientes que se generen con ocasión de la atención, y Kimorian actúa como proveedor tecnológico en los términos que establezca la normativa aplicable.

11. Derechos de nuestros usuarios

Dependiendo de la legislación aplicable, los usuarios podrán ejercer derechos tales como: acceder a su información; solicitar rectificación; solicitar actualización; solicitar copia de determinados antecedentes; solicitar portabilidad cuando corresponda; solicitar eliminación cuando resulte legalmente procedente; oponerse a determinados tratamientos; y presentar consultas relacionadas con privacidad.

Las solicitudes podrán realizarse mediante los canales oficiales de contacto de Kimorian.

12. Cookies y tecnologías similares

Nuestros sitios web podrán utilizar cookies y tecnologías equivalentes para: mantener sesiones; recordar preferencias; mejorar el rendimiento; obtener estadísticas agregadas; y proteger la seguridad del servicio.

Cuando la legislación aplicable lo requiera, solicitaremos el consentimiento correspondiente antes de utilizar cookies no esenciales.

13. Cambios a esta Política

La presente Política podrá actualizarse para reflejar cambios legales, regulatorios, tecnológicos o funcionales. Cuando las modificaciones afecten significativamente la forma en que tratamos la información, procuraremos comunicar dichos cambios antes de su entrada en vigencia.

14. Contacto

Si tienes preguntas relacionadas con esta Política de Privacidad, el tratamiento de tu información o los datos obtenidos desde Google, escríbenos a support@kimorian.com.

Nuestro compromiso permanente

La confianza constituye uno de los elementos esenciales de cualquier relación entre un profesional de la salud y sus pacientes. En Kimorian entendemos que esa confianza también debe extenderse a la tecnología que acompaña dicha relación.

Por ello continuaremos desarrollando la plataforma procurando que la privacidad, la seguridad y la transparencia formen parte de cada decisión de diseño, cada nueva funcionalidad y cada mejora incorporada al servicio.