Política de Privacidad de AegisMed

AegisMed es una plataforma de software operada por GoTC SpA, que presta servicios tecnológicos de gestión de facturación médica a empresas que prestan servicios a centros médicos (Clientes).

Dependiendo de si usted es un usuario del sistema (personal del Cliente) o un tercero referido en los registros del Cliente (por ejemplo, un paciente, personal médico o de un centro médico), podemos tratar:

• Datos de identificación y contacto (por ejemplo, nombre, RUN y correo).
• Datos de prestaciones de salud asociados a procesos de facturación (nombre y RUN del paciente, centro de atención, examen o procedimiento realizado y montos de cobro), solo cuando aplica y siempre por encargo de nuestro Cliente.
• Datos de uso de la plataforma (registros de actividad, fechas de acceso).

AegisMed no aloja historiales médicos, diagnósticos ni fichas clínicas. Aun así, como la individualización de un examen o prestación permite conocer el estado de salud de una persona, tratamos esos datos como datos personales sensibles y los protegemos con medidas reforzadas de confidencialidad, control de acceso y separación entre clientes.

Usamos estos datos exclusivamente para prestar el servicio contratado por nuestro Cliente: procesamiento de cargas de datos, cálculo de montos a cobrar y pagar, generación de liquidaciones y reportes. No usamos los datos para fines distintos ni los vendemos a terceros.

El tratamiento se sustenta en la ejecución del contrato de servicios con nuestro Cliente y en obligaciones legales aplicables en materia de seguridad de la información, conforme a la Ley 19.628 y, desde su entrada en vigencia el 1 de diciembre de 2026, a la Ley 21.719 sobre protección de datos personales.

Las empresas Cliente son las responsables de los datos de pacientes, médicos y centros médicos que cargan a la plataforma: definen para qué se usan y deben contar con la base legal para ingresarlos. Si usted es un tercero referido en esos registros, su relación primaria es con el Cliente.

AegisMed actúa como encargado de tratamiento de esos datos: los trata por cuenta del Cliente, solo según sus instrucciones y para los fines definidos por él. Al terminar el servicio, AegisMed los devuelve al Cliente o los elimina, según se indica en «Conservación».

Usted puede ejercer los derechos de acceso, rectificación, cancelación, oposición y portabilidad sobre sus datos personales conforme a la normativa vigente. Para ejercerlos, diríjase directamente al Cliente con el que tiene la relación contractual o sanitaria, ya que es quien puede verificar su identidad. El Cliente coordina luego con AegisMed la ejecución técnica de la solicitud, y AegisMed cumple las instrucciones de modificación o eliminación que el Cliente le transmita. Si no sabe a quién dirigirse, puede escribirnos y lo redirigiremos.

Aplicamos medidas técnicas y organizativas para proteger sus datos, incluyendo control de acceso por roles, autenticación de dos factores, cifrado en tránsito (HTTPS/TLS) y en reposo, y segregación de datos por cliente.

Conservamos los datos mientras esté vigente el servicio contratado por nuestro Cliente. Si la cuenta del Cliente queda en período de gracia por falta de pago, los datos permanecen disponibles en modo de solo lectura para que el Cliente los descargue y, si el período vence sin que regularice su situación, se conservan aislados 14 días más y luego se eliminan de forma definitiva e irreversible, según se describe en los Términos de Servicio.

Las liquidaciones que genera AegisMed son documentos internos y no tienen valor tributario: AegisMed no conserva documentos por plazos tributarios ni actúa como archivo contable o sanitario del Cliente, obligaciones que corresponden al Cliente.

Por seguridad mantenemos copias de respaldo para recuperación ante desastres, que se sobrescriben en un ciclo de rotación de hasta 35 días. Los datos eliminados dejan de estar disponibles de inmediato en la plataforma y desaparecen de esas copias cuando se sobrescriben; mientras tanto, no se usan para ningún otro fin.

Conservamos por hasta 5 años una constancia mínima para poder acreditar el cumplimiento del contrato: la aceptación de estos Términos (fecha y hora, versión, usuario y dirección IP) y los avisos enviados al Cliente (fecha, tipo y dirección de correo parcialmente oculta). No incluye los datos de pacientes ni de terceros.

Parte de nuestra infraestructura (alojamiento de base de datos y envío de correos) se encuentra fuera de Chile. Adoptamos las salvaguardas contractuales correspondientes con nuestros proveedores.

Para consultas sobre esta política, contáctenos a través de los canales informados por su Cliente, o directamente a AegisMed. También puede revisar nuestros Términos de Servicio.