ALCANCE Y NATURALEZA DEL TRATAMIENTO
El presente documento establece los términos, condiciones y salvaguardas bajo los cuales se realiza el tratamiento de datos personales y sensibles dentro de la plataforma de gestión interna Panel UCG.
Finalidad Exclusiva: La plataforma ha sido diseñada y desplegada con el propósito único y exclusivo de apoyar la gestión clínica, el seguimiento asistencial y la continuidad operacional de los servicios de Atención Primaria de Salud (APS).
Ausencia de Uso Comercial: Se declara expresamente que la plataforma no recopila datos de acceso público ni utiliza la información procesada para la elaboración de perfiles comerciales, análisis de comportamiento publicitario ni venta de datos a terceros.
Delimitación de Usuarios: El acceso a la plataforma está estrictamente restringido a personal clínico y administrativo debidamente habilitado e identificado.
DECLARACIÓN DE PROVEEDORES Y CONDICIONES HEREDADAS
La infraestructura tecnológica del Panel UCG se apoya en proveedores de clase mundial. La privacidad y protección de los datos se sostienen directamente sobre los compromisos contractuales y estándares de cumplimiento heredados de dichas plataformas:
Ecosistema Google Cloud Platform (BigQuery, AppSheet y Data Studio):
Rol y Tratamiento: Actúan como la capa de almacenamiento centralizado, análisis y consulta dinámica sin persistencia permanente de registros clínicos en los servidores de aplicación.
Marcos de Cumplimiento: Adherencia estricta al Google Cloud Data Processing Addendum (DPA), cumpliendo con estándares internacionales como la norma ISO/IEC 27018 (Protección de datos personales en la nube) y auditorías SOC 2 Tipo II.
Cifrado y Seguridad: Toda la información se encuentra protegida mediante cifrado en reposo bajo el estándar AES-256 y en tránsito mediante protocolos HTTPS / TLS 1.2+. Asimismo, los proveedores garantizan por contrato la no utilización de los datos para fines comerciales, publicitarios o de entrenamiento de modelos.
Odoo Enterprise (Interfaz, Gestión y Control de Accesos):
Rol y Aislamiento: Funciona como la interfaz de acceso para los usuarios autorizados, operando bajo una instancia dedicada con base de datos completamente aislada y sin cohabitación de registros.
Seguridad del Framework: Incorpora salvaguardas nativas contra vulnerabilidades web críticas (tales como prevención de inyección SQL, mitigación de ataques XSS y validación mediante tokens CSRF únicos). Las credenciales y contraseñas de acceso se almacenan de forma segura utilizando funciones de derivación hash avanzadas (PBKDF2 + SHA512).
EJERCICIO DE DERECHOS ARCOP Y CANALES CIUDADANOS
En cumplimiento de la Ley N° 21.719 sobre Protección de Datos Personales en Chile, se garantizan los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCOP) para los titulares de los datos:
Canal Habilitado: Los titulares o sus representantes legales podrán ingresar solicitudes formales a través del canal institucional dispuesto para tal efecto (formulario público / mesa de ayuda Helpdesk).
Plazo de Respuesta: Toda solicitud iniciará un procedimiento con seguimiento de Acuerdo de Nivel de Servicio (SLA), garantizando una respuesta o resolución en un plazo máximo de 15 días hábiles.
Verificación de Identidad: Para evitar suplantaciones o accesos indebidos a fichas médicas, la atención de cualquier derecho ARCOP requerirá la validación previa de la identidad del solicitante mediante cédula de identidad u otros mecanismos oficiales de autenticación.
DEBER DE CONFIDENCIALIDAD Y AUDITORÍA DE ACCESOS
Compromiso del Usuario: Todo funcionario que acceda a la plataforma queda sujeto al deber estricto de secreto profesional y confidencialidad respecto a la información clínica y personal a la que tenga acceso.
Trazabilidad Absoluta: Con el fin de detectar y prevenir usos no autorizados, el sistema mantiene registros de auditoría (Audit Logs) inalterables que vinculan la identidad del usuario, la dirección IP local, la fecha, la hora y la consulta realizada.
Geocercas y Restricción Perimetral: El acceso a las vistas con datos sensibles de pacientes se encuentra restringido a la red local institucional o conexiones cifradas autorizadas, bloqueando conexiones externas o no validadas.