I. POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

El sitio web GESALUD.CL, en adelante "GESALUD", "GESALUD.CL" o "el sitio web" indistintamente, pone en conocimiento de las personas que hagan uso del mismo, en adelante "personas usuarias", la presente política de privacidad y protección de los datos personales.

Esta política de privacidad y protección de los datos personales forma parte de los Términos y Condiciones Generales de Uso del sitio web GESALUD.CL.

La lectura de la misma le permitirá a las personas usuarias conocer el modo en que GESALUD recolecta, trata y protege de sus datos personales.

El acceso, uso y permanencia en el sitio web GSALUD.CL implica la aceptación de la presente política de privacidad.

De particular importancia resultan la aplicación de la Ley N° 19.628 de Protección de Datos Personales y la Ley N° 19.496 sobre Derechos del Consumidor.

Esta política, en lo que no contraviene la legislación chilena, está adaptada al Reglamento Europeo de Protección de Datos (RGPD).

 

1. Definiciones

1. Almacenamiento de datos: conservación o custodia de datos en un registro, banco o base de datos.
2. Dato estadístico: aquel que en su origen, o como consecuencia de su tratamiento, no puede ser asociado a un titular identificado o identificable.
3. Datos de carácter personal o datos personales: aquellos relativos a cualquier información concerniente a personas naturales, identificadas o identificables.
4. Datos sensibles: aquellos datos personales que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, tales como los hábitos personales, el origen racial, las ideologías y opiniones políticas, las creencias o convicciones religiosas, los estados de salud físicos o psíquicos y la vida sexual.
5. Registro, banco o base de datos: conjunto organizado de datos de carácter personal, sea automatizado o no y cualquiera sea la forma o modalidad de su creación u organización, que permita relacionar los datos entre sí, así como realizar todo tipo de tratamiento de datos.
6. Responsable del registro, banco o base de datos: la persona natural o jurídica a quien compete las decisiones relacionadas con el tratamiento de los datos de carácter personal, también conocido como responsable del tratamiento de datos personales.
7. Titular de los datos: persona natural a la que se refieren los datos de carácter personal.
8. Tratamiento de datos: cualquier operación o complejo de operaciones o procedimientos técnicos, de carácter automatizado o no, que permitan recolectar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, disociar, comunicar, ceder, transferir, transmitir o cancelar datos de carácter personal, o utilizarlos en cualquier otra forma.

 

2. Principios aplicables al tratamiento de los datos personales

El tratamiento de los datos personales de las personas usuarias se someterá a los siguiente principios:

1. Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento de la persona usuaria previa información completamente transparente de los fines para los cuales se recogen los datos personales.
2. Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
3. Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
4. Principio de exactitud: los datos personales deben ser exactos y serán siempre actualizados.
5. Principio de limitación del plazo de conservación: los datos personales solo serán mantenidos de forma que se permita la identificación de la persona usuaria durante el tiempo necesario para los fines de su tratamiento.
6. Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y confidencialidad.
7. Principio de responsabilidad proactiva: la persona responsable del tratamiento será responsable de asegurar que los principios anteriores se cumplan.

 

3. Responsable del registro, banco o base de datos

La persona responsable del tratamiento de los datos personales recogidos a través del sitio web GESALUD es GESTIÓN DE SALUD INTEGRAL SPA, Rol Único Tributario N° 76.217.906-7, representada por RODRIGO PEZO, cédula nacional de identidad N° 12116634-8, en adelante, la responsable del tratamiento.

Los datos para tomar contacto con la persona responsable son:

Correo electrónico: contacto@gesalud.cl

Dirección: Badajoz 130, Oficina 703. Las Condes, Santiago, Chile

 

4. Recolección y registro de datos de carácter personal y finalidad de su tratamiento

Los datos personales obtenidos por GESALUD mediante los formularios extendidos en sus páginas quedarán incorporados y serán tratados en nuestras bases de datos con el fin de poder facilitar, agilizar y cumplir los compromisos establecidos entre GESALUD y las personas usuarias, o para el mantenimiento de la relación que se establezca en los formularios que éstas rellenen, o para atender una solicitud o consulta de las mismas

En concreto, los datos de las personas usuarias serán obtenidos por GESALUD a través de la o las siguientes acciones:

• Al realizar consultas en el formulario de contacto de la web.
• Al colocar su número de identidad u otros datos (según se solicite) en las aplicaciones móviles.

 

5. Categoría de datos personales

Las categorías de datos que se tratan en GESALUD son únicamente datos identificativos. En ningún caso se tratan categorías de datos personales de carácter sensibles, como el estado de salud de las personas o sus opiniones políticas o creencias religiosas.

No pueden ser objeto de tratamiento los datos sensibles, salvo cuando la ley lo autorice, exista consentimiento de la persona titular de dichos datos o éstos sean datos necesarios para la determinación u otorgamiento de beneficios de salud que correspondan a sus titulares.

 

6. Uso y derechos sobre los datos personales

Los datos personales deben utilizarse solamente para los fines para los cuales hubieren sido recolectados, salvo que provengan o se hayan recolectado de fuentes accesibles al público.

No pueden ser objeto de tratamiento los datos sensibles, salvo cuando la ley lo autorice, exista consentimiento del titular o sean datos necesarios para la determinación u otorgamiento de beneficios de salud que correspondan a sus titulares.

La persona usuaria tendrá derecho a retirar su consentimiento en cualquier momento. Será tan fácil retirar el consentimiento como darlo. Como regla general, el retiro del consentimiento no condicionará el uso del sitio web.

En las ocasiones en las que la persona usuaria deba o pueda facilitar sus datos a través de formularios para realizar consultas, solicitar información o por motivos relacionados con el contenido del sitio web, se le informará en caso de que la cumplimentación de alguno de ellos sea obligatorio debido a que los mismos sean imprescindibles para el correcto desarrollo de la operación realizada.

 

7. Período de retención de los datos personales

Los datos personales solamente serán retenidos durante el tiempo mínimo necesario para los fines de su tratamiento, salvo aquellos que por disposiciones legales o regulatorias deban ser mantenidos por períodos de tiempo que van más allá de este término, en cuyo caso se mantendrán por el periodo que indique esa normativa.

 

8. Destinatarios de los datos personales

Los datos personales de las personas usuarias podrán ser compartidos con terceras personas, para lo cual se deberá dejar constancia en esta política de privacidad, efectuando su actualización, si correspondiere, de la individualización de la persona destinataria, el motivo y el propósito de la transmisión de datos hacia ella, y el tipo de datos que se transmiten.

La persona destinataria solamente podrá utilizar los datos personales que se le transmitan para los fines que motivaron la transmisión.

En caso de que la persona responsable del tratamiento tenga la intención de transferir datos personales a un tercer país u organización internacional, en el momento en que se obtengan los datos personales se informará a las personas usuarias acerca del tercer país u organización internacional al cual se tiene la intención de transferir los datos, salvo que dicha transmisión sea en cumplimiento de lo dispuesto en los tratados y convenios vigentes.

 

9. Datos personales de menores de edad

Solamente las personas mayores de 18 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por GESALUD.

Si se trata de una persona menor de 14 años será necesario el consentimiento de los padres o representantes legales o por quien tiene a su cargo el cuidado personal del niño o niña, salvo que expresamente lo autorice o mandate la ley.

Los datos sensibles de las personas adolescentes menores de 16 años, solamente se podrán tratar con el consentimiento otorgado por sus padres o representantes legales o quien tiene a su cargo el cuidado personal del menor, salvo que expresamente lo autorice o mandate la ley.

 

10. Secreto y seguridad de los datos personales

GESALUD se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizado a dichos datos.

El sitio web GESALUD.CL cuenta con un certificado SSL (Secure Socket Layer), que asegura que los datos personales se transmiten de forma segura y confidencial, al ser esta transmisión entre el servidor y la persona usuaria, y en retroalimentación, totalmente cifrada o encriptada.

Sin embargo, debido a que GESALUD no puede garantizar la inexpugnabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, la persona responsable del tratamiento se compromete a comunicar a las personas usuarias, sin dilación indebida, la ocurrencia de cualquier violación de la seguridad de los datos personas que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas. Se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizado a dichos datos.

Los datos personales serán tratados como confidenciales por la persona responsable del tratamiento, quien se compromete a informar de y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados y toda persona a la cual le haga accesible la información.

 

11. Derechos derivados del tratamiento de los datos personales

La persona usuaria tiene sobre GESALUD y podrá, por tanto, ejercer frente a la persona responsable del tratamiento los siguientes derechos:

1. Derecho de acceso: es el derecho que tienen las personas usuarias a obtener confirmación de si GESALUD está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que GESALUD haya realizado o realice, así como, entre otras, de la información disponible sobre el origen de dichos datos y las personas destinatarias de las comunicaciones realizadas o previstas de los mismos.
2. Derecho de rectificación: es el derecho de las personas usuarias a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
3. Derecho de supresión ("el derecho al olvido"): Es el derecho de las personas usuarias, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; cuando la persona usuaria haya retirado su consentimiento al tratamiento y no exista otro motivo legítimo para continuar con el mismo; cuando los datos personales hayan sido tratados ilícitamente; cuando los datos personales deban suprimirse en cumplimiento de una obligación legal.

Si los datos personales suprimidos o rectificados hubieren sido comunicados previamente a tercera personas determinadas o determinables, la persona responsable del tratamiento deberá avisarles a la brevedad posible la operación efectuada. Si no fuese posible determinar las personas a quienes se les haya comunicado, pondrá un aviso que pueda ser de general conocimiento para quienes usen la información de la base datos.

No podrá pedirse la rectificación, supresión o bloqueo de datos personales almacenados por mandato legal, fuera de los casos contemplados en la ley respectiva.

4. Derecho a la limitación del tratamiento: es el derecho de las personas usuarias a limitar el tratamiento de sus datos personales. La persona usuaria tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales, el tratamiento sea ilícito, el responsable del tratamiento ya no necesite los datos personales, pero la persona usuaria los necesite para hacer reclamaciones, y cuando la persona usuaria se haya opuesto al tratamiento.
5. Derecho a la portabilidad de los datos: en caso que el tratamiento se efectúe por medios automatizados, la persona usuaria tendrá derecho a recibir de la persona responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, la persona responsable del tratamiento transmitirá directamente los datos a esa otra responsable.
6. Derecho de oposición: es el derecho de las persona usuarias a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte de GESALUD.
7. Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: es el derecho de las personas usuarias a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.

La persona usuaria podrá ejercitar sus derechos mediante comunicación escrita dirigida a la persona responsable del tratamiento, conforme lo establece el artículo 16 de la Ley N° 19.628.

 

12. Reclamaciones ante la autoridad de control

En caso de que la persona usuaria considere que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando sus datos personales, tendrá derecho a ejercer las acciones que estime pertinentes ante los Tribunales de Justicia.

 

II. ACEPTACIÓN Y CAMBIO DE ESTA POLÍTICA DE PRIVACIDAD

Es necesario que la persona usuaria haya leído y esté conforme con las condiciones sobre la protección de datos de carácter personal contenidas en esta política de privacidad y de cookies y que acepte el tratamiento de sus datos personales para que la persona responsable del tratamiento pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del sitio web implica la aceptación de la política de privacidad y de cookies del mismo.

GESALUD se reserva el derecho a modificar su política de privacidad y de cookies de acuerdo a su propio criterio, o motivado por un cambio legislativo o jurisprudencial. Los cambios o actualizaciones de esta política de privacidad y de cookies serán puestos en conocimiento de la persona usuaria.

Se recomienda a la persona usuaria consultar esta página de forma periódica para estar al tanto de los últimos cambios o actualizaciones.

Esta política de privacidad y de cookies fue elaborada el día 1 de enero de 2022 y se encuentra actualizada para adaptarse a la legislación vigente.