Política de Privacidad

Última actualización: 11 de octubre de 2026. Versión: 2.

En Cimex Radiología hacemos exámenes de radiología maxilofacial. Para eso necesitamos datos tuyos, y varios de ellos son sobre tu salud. Esta política explica de la forma más clara posible qué datos tratamos, para qué los usamos, quién puede verlos, dónde se guardan, cuánto tiempo los conservamos y qué derechos tienes sobre ellos.

Se aplica a la atención en nuestras sedes, al sitio web cimexradiologia.cl y al portal de pacientes y profesionales mi.cimexradiologia.cl. Complementa nuestros Términos y Condiciones.

Lo esencial en pocas líneas

• Tus exámenes e informes son datos de salud. La ley los protege como confidenciales y quienes los manejan deben guardar secreto.
• Los usamos para atenderte, entregarte tus resultados y cumplir la ley. No los usamos para publicidad, no los vendemos y no hacemos perfiles sobre ti.
• Pueden ver tus exámenes tú, el personal del centro y el profesional que te derivó, este último solo los exámenes que él pidió. También los ve quien tenga un enlace para compartir o de descarga que tú o el centro hayan enviado. Esos enlaces funcionan sin contraseña, vencen y se pueden anular.
• Trabajamos con proveedores tecnológicos que tienen servidores fuera de Chile, sobre todo en Estados Unidos.
• La ley nos obliga a conservar tu ficha clínica durante al menos 15 años.
• El sitio no usa cookies de analítica ni de publicidad. El portal usa una sola cookie, que sirve para mantener tu sesión abierta.
• El consentimiento que das para usar el portal lo puedes retirar tú mismo cuando quieras, desde el propio portal, en «Tus datos». Retirarlo no borra tu ficha clínica.
• Para ejercer tus derechos sobre tus datos, escríbenos a [email protected] o acércate a una de nuestras sedes. No tiene costo.

1. Quién es responsable de tus datos

El responsable es Cimex y Asociados Compañía Limitada, RUT 76.392.570-6, que funciona con el nombre Cimex Radiología.

• Sede Santiago: Tobalaba 155, piso 3, oficina 311, Providencia.
• Sede Rancagua: Germán Riesco 230, piso 5, oficina 506, Rancagua.
• Correo para privacidad y datos personales: [email protected].

Puedes enviar tus solicitudes por correo o entregarlas por escrito en cualquiera de las sedes, dirigidas a la empresa o a su representante legal. Por ahora no hemos designado un delegado de protección de datos.

Usamos proveedores tecnológicos (ver sección 6), pero eso no cambia quién responde por tus datos: la ley dice que el prestador de salud es responsable de los registros de sus pacientes y que usar medios de terceros no lo exime de responsabilidad (Ley N° 20.584, art. 3).

2. Qué datos tratamos y de dónde vienen

Si eres paciente

• Identificación y contacto: nombres, apellidos, RUT, fecha de nacimiento, correo electrónico, teléfono, la sede donde te atiendes y el profesional que te derivó (por ejemplo, tu dentista). Si no tienes correo, igual puedes atenderte, pero el sistema no te enviará correos.
• Orden médica: lo que escribe el profesional que te deriva, como el diagnóstico, lo que desea saber y las piezas dentales que hay que examinar. La orden en papel se puede digitalizar con un celular. Para eso se usa un código QR que vence a los 15 minutos, y la página que abre no muestra tu nombre.
• Consentimiento del examen: antes de cada examen registramos tu consentimiento informado. Incluye preguntas sobre un posible embarazo (y las semanas de gestación), la justificación clínica del examen y, si eres menor de edad, los datos de tu representante. Si lo firmas en papel, guardamos una copia escaneada. Si lo firmas en forma digital, se registran también la fecha, la dirección IP y el navegador.
• Examen e informe: el tipo de examen, la fecha, la hora y la sede; las imágenes (radiografías, archivos DICOM y tomografías cone beam); el informe del radiólogo (técnica, hallazgos, conclusión e indicaciones), y quiénes participaron (radiólogo y tecnólogo médico).
• Notas y mensajes internos: observaciones que el personal registra sobre tu atención y los mensajes que el equipo intercambia sobre tu examen en el chat interno del portal.
• Visitas: tus citas, tu llegada y, si vienes con alguien, los datos de tu acompañante.
• Pagos: el monto, el medio de pago (efectivo, débito, crédito, transferencia o convenio), el número de boleta o factura, los descuentos y quién paga (por ejemplo, un convenio). No guardamos datos de tarjetas y no ofrecemos pago en línea.
• Cuenta del portal (si la activas): tu contraseña, guardada de forma irreversible para que nadie del centro pueda verla; tu último ingreso; los intentos fallidos de ingreso, y tu aceptación del consentimiento de datos, con su versión, la fecha, la IP y el navegador. Si lo retiras, también queda registrado el retiro (sección 3).
• Datos técnicos: cuando usas el portal, la dirección IP y el navegador de cada sesión y de las acciones que quedan registradas (ver sección 9).

Si acompañas o representas a un paciente

• Si firmas el consentimiento por un menor, registramos tu nombre, tu RUT y tu relación con él.
• También quedas registrado como acompañante de la visita.

Si eres un profesional que deriva pacientes

• Tus nombres, apellidos, RUT, correo, teléfono, título, especialidad y clínica.
• De la clínica: nombre, RUT, dirección, comuna, teléfono y correo.
• Si usas el portal, también tus datos técnicos de sesión y tu aceptación del consentimiento de datos o, si lo retiras, el retiro.

Si alguien comparte un examen contigo

• Tu nombre y tu correo, que ingresa la persona que comparte el examen.
• Cuántas veces y cuándo se abre el enlace, y un registro de cada descarga con la IP y el navegador.
• Si no estabas en nuestra agenda de profesionales, tu nombre y tu correo quedan en ella como contacto pendiente (ver sección 3).

Si visitas el sitio o nos escribes

• Formulario de contacto: nombre, apellido, correo, la sede a la que escribes y tu mensaje, además de la IP y el navegador desde donde lo envías.
• Orden de examen en línea: la orden se genera, imprime y descarga dentro de tu propio navegador, y esos datos no nos llegan. Si pides que la enviemos por correo, el PDF y el nombre del paciente sí pasan por nuestro servidor y por nuestro proveedor de correo, y la página lo avisa antes de enviarla.
• Dirección IP: como en cualquier sitio web, nuestro proveedor de alojamiento la procesa para mostrarte las páginas. Google también la recibe cuando tu navegador descarga las tipografías del sitio y del portal (ver sección 6).
• WhatsApp y correo de las sedes: si escribes a una sede por WhatsApp o por correo, tu mensaje queda en esa cuenta y también se rige por las condiciones de WhatsApp o de Google.

De dónde obtenemos los datos:

• de ti o de tu representante;
• del profesional que te deriva, a través de la orden;
• del propio centro, que genera las imágenes, los informes y los registros de atención y de pago;
• de quien comparte un examen, que nos da el nombre y el correo del destinatario;
• de tu dispositivo, que entrega de forma automática la IP y el navegador.

3. Para qué usamos tus datos y con qué fundamento

• Atenderte: identificarte, agendar tu hora, hacer el examen con tu consentimiento informado, elaborar y firmar el informe y entregarte los resultados. Fundamento: las normas que regulan las prestaciones de salud y la ficha clínica (Ley N° 20.584 y Código Sanitario). La Ley N° 19.628, en su art. 10, permite tratar datos de salud cuando la ley lo autoriza o cuando se necesitan para otorgar beneficios de salud. Desde que rija la Ley N° 21.719, se aplica además el art. 16 bis, letra e), que permite tratarlos para diagnóstico y asistencia sanitaria.
• Conservar tu ficha clínica: fundamento: obligación legal (Ley N° 20.584, art. 13, y Decreto N° 41 de 2012 del Ministerio de Salud).
• Enviarte avisos por correo: activación de tu cuenta, recuperación de contraseña, examen listo y enlace por vencer; y, cuando el centro los tiene activados, avisos de citas agendadas, cambiadas o anuladas y el recordatorio del día anterior. Los correos llevan tu nombre, el tipo y la fecha del examen y un enlace. El informe nunca va adjunto. Fundamento: forman parte de la atención que pediste.
• Avisar al profesional que te derivó: le escribimos para decirle que tu examen está listo, con tu nombre y el tipo y la fecha del examen, y le damos acceso para verlo. Fundamento: la continuidad de tu atención. La ley permite que acceda a tu ficha el profesional que participa directamente en tu atención (Ley N° 20.584, art. 13, letra g).
• Trabajar con los profesionales que derivan: registrar sus datos y los de su clínica, avisarles y darles acceso a los exámenes que derivaron. Fundamento: la atención del paciente que nos derivan y, para usar el portal, el consentimiento que el profesional da al activar su cuenta.
• Darte acceso al portal (tu cuenta, las descargas y la opción de compartir exámenes). Fundamento: el consentimiento que das al activar tu cuenta.
• Cobrar, emitir la boleta o factura y cuadrar la caja: la administración recibe cada día por correo un resumen de caja por medio de pago. Fundamento: la prestación que contratas y las obligaciones legales que van con ella.
• Mantener la agenda de profesionales derivadores: incluye a quienes reciben un examen compartido y aún no estaban en ella. Fundamento: nuestro interés legítimo en saber a qué profesionales llegan los exámenes y coordinarnos con ellos, que la Ley N° 21.719 reconoce como base desde que rija. Puedes oponerte: si recibiste un enlace y no quieres estar en esa agenda, escríbenos y te quitamos de ella. Solo queda constancia de que lo pediste y del enlace que recibiste.
• Responder tus consultas y enviarte la orden por correo, si lo pides: fundamento: tu solicitud y tu consentimiento.
• Proteger el sistema, registrar los ingresos al portal y las acciones que se hacen con los exámenes, y respaldar la información: fundamento: obligación legal. El Decreto N° 41 de 2012 exige resguardar la ficha clínica con respaldos y acceso controlado, y la Ley N° 19.628 (art. 11) exige cuidar los datos con la debida diligencia.

Hay dos consentimientos distintos.

• Antes de cada examen firmas un consentimiento informado radiológico, que trata sobre el procedimiento.
• Al activar tu cuenta del portal aceptas, aparte, el consentimiento para el tratamiento de tus datos en el portal. Guardamos cada aceptación con su versión, la fecha, la IP y el navegador.
• Ese segundo consentimiento lo puedes retirar cuando quieras desde el propio portal, en «Tus datos», y volver a darlo después (sección 11). Cada retiro se guarda igual que una aceptación. Si lo pides por escrito y lo registra el personal, en vez de tu IP y tu navegador queda anotado quién lo registró y cómo lo pediste.
• Lo mismo vale para el profesional que deriva pacientes: al activar su cuenta da el consentimiento para usar el portal, y lo puede retirar y volver a dar de la misma forma.

Si no activas tu cuenta, o si después retiras ese consentimiento, tratamos igual los datos de tu atención, con los fundamentos legales indicados más arriba. Por eso los avisos por correo de examen listo, de tus citas y de enlace por vencer siguen llegando aunque lo hayas retirado.

4. Datos de salud y confidencialidad

Todo lo que consta en tu ficha clínica, en tus exámenes y en tus informes es un dato sensible (Ley N° 20.584, art. 12; Código Sanitario, art. 101).

Quienes trabajan con estos datos deben guardar secreto, y esa obligación sigue después de que dejan el centro (Ley N° 19.628, art. 7). Además, el profesional que revela los secretos que se le confiaron en razón de su profesión comete un delito (Código Penal, art. 247).

La ley prohíbe que vea tu ficha quien no participa en tu atención. Esto vale también para el personal del propio centro que no está vinculado a ella. Fuera del centro, tu ficha completa o una parte de ella solo se entrega a pedido expreso de alguna de estas personas o instituciones (Ley N° 20.584, art. 13):

• tú, tu representante legal o, si falleces, tus herederos;
• la persona que autorices con un poder simple ante notario o firmado con firma electrónica;
• los tribunales de justicia, en causas relacionadas;
• los fiscales y los abogados, con autorización del juez;
• el Instituto de Salud Pública, el Ministerio de Salud y la Superintendencia de Salud;
• los profesionales que participan directamente en tu atención, para dar continuidad al cuidado;
• la Superintendencia de Seguridad Social (SUSESO), las COMPIN y los profesionales que emiten licencias médicas.

5. Quién puede ver tus exámenes

• Tú, desde el portal: ves solo tus exámenes ya publicados. Puedes descargar las imágenes (en un archivo ZIP), el informe en PDF, el documento completo (las placas con membrete más el informe firmado) y los archivos DICOM. El sistema no revela si existe un examen que no es tuyo.
• El personal del centro (administración, radiólogos, tecnólogos médicos y recepción): cualquiera de ellos puede buscar a un paciente de las dos sedes y abrir su ficha, sus exámenes y sus informes. Las bandejas de trabajo de quien tiene una sede asignada muestran solo esa sede, pero hoy el portal no limita el acceso a la ficha según la función de cada persona. Por ley, solo debe consultarla quien participa en tu atención (sección 4). El sistema registra los ingresos y acciones como descargas, envíos, cambios de datos y borrados.
• El profesional que te derivó: ve solo los exámenes publicados que derivó él mismo, y de ellos solo las imágenes y el informe. No ve tu orden, tu consentimiento ni los exámenes que derivaron otros profesionales, aunque trabajen en su misma clínica.
• Quien reciba un enlace compartido: ver más abajo.

Enlaces para compartir. Tú, desde el portal, o el centro pueden enviar por correo un enlace a un examen ya publicado, por ejemplo al profesional que te trata. Así funcionan estos enlaces:

• Duran 30 días si no se elige otro plazo, y como máximo 90.
• Se pueden anular en cualquier momento, y tú puedes hacerlo desde el portal. La anulación tiene efecto inmediato.
• Para abrirlos no se necesita cuenta, así que cualquiera que tenga el enlace puede ver el examen. Compártelo solo con quien corresponda.
• Muestran solo las imágenes y, si ya está firmado, el informe. Nunca muestran la orden ni el consentimiento.
• Registramos cuántas veces y cuándo se abre cada enlace, y cada descarga.

Cuando tu examen está listo, el aviso que te enviamos trae un enlace de descarga a tu nombre que dura 30 días. Funciona sin contraseña, igual que un enlace compartido, así que no reenvíes ese correo a quien no corresponda. Aparece en tu lista de enlaces y lo puedes anular. Cinco días antes de que venza, te avisamos.

Por ley, el centro solo puede compartir tus exámenes con las personas e instituciones que la ley permite (sección 4) o con tu autorización.

6. Proveedores y lugar donde se guardan tus datos

Para funcionar usamos servicios de otras empresas. La mayoría trata datos por encargo nuestro, solo para prestarnos ese servicio. Google Fonts y las cuentas de Gmail de las sedes se rigen por las condiciones propias de Google. A cada proveedor le entregamos solo lo que necesita para su función.

• Cloudflare, Inc. (Estados Unidos):
  • Aloja el sitio y el portal, la base de datos y los archivos de los exámenes, que se guardan en un almacenamiento privado.
  • Ejecuta las herramientas de inteligencia artificial que ayudan con el dictado de informes (sección 7).
  • Cuando hace falta, retransmite las videollamadas internas entre nuestras sedes.
  • Tiene centros de datos en muchos países y no hemos fijado una ubicación específica, así que tus datos pueden guardarse o procesarse fuera de Chile.
• SendGrid (Twilio Inc., Estados Unidos):
  • Envía los correos del sitio y del portal, desde la dirección [email protected], incluidos los mensajes del formulario de contacto.
  • Por este servicio pasan tu nombre, el tipo y la fecha del examen, los enlaces y, si pides enviarla por correo, la orden en PDF.
  • Tenemos desactivado el seguimiento de aperturas y clics.
• Google (Estados Unidos):
  • Cada sede recibe su correo en una cuenta de Gmail (@gmail.com). Ahí llegan las solicitudes enviadas a [email protected], las consultas del formulario, copias internas de las citas y avisos internos sobre la recuperación de archivos antiguos, con el nombre del paciente y los datos de la cita o del examen.
  • El sitio y el portal cargan tipografías desde Google Fonts, por lo que Google recibe tu dirección IP.
• Amazon Web Services, servicio S3 (Estados Unidos, región de Virginia del Norte):
  • Es nuestro archivo de largo plazo. A los 180 días de subidos, se copian ahí todos los archivos de los exámenes (imágenes, informes en PDF, órdenes y documentos escaneados), y los consentimientos firmados en papel a los 7 días.
  • Recuperar un archivo desde ahí tarda entre 12 y 48 horas.
  • El portal nunca entrega archivos directamente desde Amazon: los pide a través de nuestro servicio de archivo, que es el único que tiene las credenciales.
  • Este sistema está en marcha de prueba. Mientras tanto, los archivos se conservan también en el almacenamiento principal.
• MaxilofacialCom (desarrollo y soporte técnico, Chile):
  • Desarrolla y mantiene el portal, y para eso tiene acceso técnico a la plataforma y a sus datos.
  • Las cuentas de Cloudflare, Amazon y SendGrid en que funciona el portal están a su cargo.
  • Opera el servidor de avisos internos por WhatsApp (sección 13) y, si en el centro nadie tiene asignado el soporte, recibe por correo los reportes de soporte del personal.
• Hostinger:
  • Administra el dominio cimexradiologia.cl y recibe el correo dirigido a ese dominio, como [email protected], que se reenvía a las cuentas de las sedes.
  • Aloja también el servidor que envía al personal avisos internos por WhatsApp (sección 13). Esos avisos no incluyen datos de pacientes.
• WeTransfer u otros servicios de transferencia de archivos: los usamos como respaldo para entregar archivos pesados. En ese caso, los archivos quedan en los servidores de ese servicio, según sus propias condiciones y plazos de conservación.

Datos fuera de Chile. Varios de estos proveedores están en el extranjero, principalmente en Estados Unidos. Por eso tus datos, incluidos los de salud, se guardan o pasan por servidores fuera de Chile. Lo hacemos porque estas empresas son las que prestan, desde su infraestructura internacional, los servicios que hacen funcionar el portal: servidores, base de datos, correo y archivo de largo plazo. Nuestras conexiones con estos servicios viajan cifradas (HTTPS).

Hoy la Ley N° 19.628 no regula las transferencias internacionales de datos. Cuando rija la Ley N° 21.719, por regla general solo serán lícitas hacia países con un nivel adecuado de protección o con garantías adecuadas, como cláusulas contractuales (art. 27). Todavía no hay países declarados adecuados ni cláusulas modelo publicadas, y hoy no contamos con cláusulas contractuales específicas para la ley chilena: se aplican las condiciones de protección de datos que cada proveedor establece para sus clientes. Cuando se publiquen la lista y las cláusulas, adecuaremos nuestros acuerdos con estos proveedores y lo informaremos en esta página.

7. Inteligencia artificial y decisiones automatizadas

No tomamos decisiones sobre ti de forma automatizada y no hacemos perfiles.

Los radiólogos pueden dictar sus informes. Un modelo de reconocimiento de voz transcribe lo que dictan y otro modelo ayuda a ordenar la redacción. Los dos funcionan dentro de Cloudflare: el texto no se envía a otras empresas. No guardamos el audio, y del texto solo queda lo que el radiólogo revisa y pasa al informe. El radiólogo define el contenido del informe y lo firma.

8. Cuánto tiempo guardamos tus datos

• Ficha clínica (orden, consentimientos, imágenes, informes y registros de atención): la conservamos al menos 15 años desde la última vez que se le agrega información (Ley N° 20.584, art. 13; Decreto N° 41 de 2012, art. 11). Hoy no tenemos un plazo máximo. Si después de ese mínimo decidimos eliminarla, lo haremos con un método que asegure su destrucción y con el acta ante notario que exige la norma (Decreto N° 41 de 2012, art. 12). El archivo de largo plazo en Amazon no tiene hoy un procedimiento de borrado.
• Informes firmados: no se modifican. Si hay que corregir algo, se agrega una adenda.
• Exámenes eliminados: pasan a una papelera interna que solo la administración puede restaurar, y no se borran de forma definitiva. Un examen que ya tiene informe firmado no se puede eliminar.
• Cuenta del portal, aceptaciones y retiros del consentimiento, profesionales derivadores y contactos pendientes, datos de acompañantes, notas internas, chat interno, reportes de soporte, pagos, enlaces vencidos o anulados y registro de auditoría (con IP y navegador): todavía no tienen un plazo de eliminación definido. Los guardamos con las mismas medidas de seguridad mientras fijamos esos plazos, y los publicaremos en esta página.
• Consultas del formulario: el mensaje no se guarda en nuestra base de datos, sino en el correo de la sede, sin un plazo de borrado definido. Lo mismo ocurre con las copias internas de citas y los avisos que llegan a esas cuentas. En la base solo queda un registro con tu correo, tu IP y tu navegador.
• Orden enviada por correo: no guardamos el PDF. Solo registramos la sede, el correo de destino y la IP.
• Dictado de informes: no guardamos el audio ni la transcripción por separado; solo queda lo que el radiólogo pasa al informe.
• Plazos cortos:
  • sesión del portal: 12 horas, que se renuevan mientras la usas; las sesiones vencidas se borran a diario;
  • enlace para crear una contraseña nueva: 2 horas;
  • enlace de activación: 7 días, o 14 si viene en el aviso de examen listo;
  • código QR para subir documentos: 15 minutos;
  • enlace de examen compartido: 30 días, con un máximo de 90;
  • enlace de descarga del aviso de examen listo: 30 días;
  • enlace para abrir un examen en un visor DICOM: 30 días.
  Al vencer, los enlaces dejan de funcionar, pero se conserva el registro de que existieron.

9. Cómo protegemos tus datos

• Tu sesión del portal solo viaja por conexión cifrada (HTTPS).
• Las contraseñas se guardan de forma irreversible con un método reforzado: PBKDF2 con 100.000 iteraciones, una sal distinta para cada usuario y una clave secreta adicional que se guarda fuera de la base de datos.
• Después de 5 intentos fallidos, la cuenta se bloquea durante 15 minutos.
• Si te damos una contraseña temporal, lo único que puedes hacer con ella es cambiarla. Cambiar la contraseña cierra todas tus sesiones abiertas.
• Al pedir recuperar la contraseña, la respuesta es la misma exista o no la cuenta. Además, hay un límite de solicitudes por hora.
• Las sesiones y los enlaces y códigos que genera el portal se guardan solo como una huella criptográfica, que no permite reconstruirlos.
• Los archivos de los exámenes están en un almacenamiento privado. Solo se entregan a través del portal, después de comprobar que quien los pide tiene derecho a verlos, o de un enlace vigente. Los archivos que se envían por WeTransfer u otro servicio quedan fuera de este control (sección 6).
• El sistema guarda un registro de auditoría de los ingresos, descargas, envíos, anulaciones, cambios de datos, respaldos y borrados, con fecha, IP y navegador. El portal no tiene ninguna función para borrarlo.
• Los informes firmados no se pueden modificar. El PDF muestra la firma tal como estaba al momento de firmar.
• Solo el servicio de archivo de largo plazo tiene las credenciales de Amazon.
• La administración puede exportar copias de respaldo del registro clínico. Cada exportación hecha desde el portal queda registrada, y las copias son tan confidenciales como el original.

Ningún sistema es completamente seguro. Si ocurre un incidente de seguridad, actuaremos como exige la ley. Desde que rija la Ley N° 21.719, si el incidente representa un riesgo razonable para las personas afectadas, lo informaremos a la Agencia de Protección de Datos Personales y, si afecta datos de salud, te avisaremos directamente y en lenguaje claro. También daremos aviso a los demás organismos que correspondan según la Ley N° 21.663 de ciberseguridad.

10. Cookies y almacenamiento en tu navegador

• Sitio público (cimexradiologia.cl): no instala cookies. Sí carga tipografías de Google Fonts, como se explica en la sección 6.
• Portal (mi.cimexradiologia.cl): usa una sola cookie, __Host-cimex_sesion.
  • Se crea solo cuando ingresas, y sirve para mantener tu sesión abierta. Sin ella no puedes usar el portal.
  • Los programas de la página no pueden leerla. Solo viaja por conexión cifrada y su envío desde otros sitios está limitado.
  • Dura 12 horas, se renueva mientras usas el portal y se borra al cerrar sesión.
  • Funciona solo en mi.cimexradiologia.cl, así que nunca llega al sitio público.
• Almacenamiento local: el sitio público y el portal de pacientes no guardan nada en tu navegador. Solo el panel del personal guarda ahí algunas preferencias de pantalla.
• No usamos cookies de analítica, de publicidad ni de redes sociales.

11. Tus derechos y cómo ejercerlos

Tus derechos hoy (Ley N° 19.628, sobre protección de la vida privada):

• Puedes pedir información sobre los datos tuyos que tenemos, de dónde vienen, para qué los usamos y a quién se los comunicamos.
• Puedes pedir que corrijamos los que estén equivocados, y que eliminemos o bloqueemos los que la ley permite.
• Estos derechos son gratuitos y no se puede renunciar a ellos.

Desde que rija la Ley N° 21.719, además:

• Tendrás derecho de acceso, rectificación, supresión, oposición, bloqueo temporal y, en los casos que la ley indica, portabilidad, y a no ser objeto de decisiones automatizadas.
• La rectificación, la supresión y la oposición siempre serán gratuitas. El acceso será gratuito al menos una vez cada tres meses.
• Si fallece una persona, sus herederos podrán ejercer estos derechos, salvo que la persona lo haya prohibido expresamente o que una ley lo impida.

Copia de tu ficha clínica. Tú, tu representante legal o la persona que autorices con un poder simple ante notario o firmado con firma electrónica pueden pedir una copia íntegra de tu ficha. Es gratuita, se entrega sin demoras injustificadas y en un formato que se puede llevar a otro prestador (Ley N° 20.584, art. 13).

Retirar tu consentimiento. Puedes retirar en cualquier momento el consentimiento que diste para el portal, y lo puedes hacer tú mismo: entra al portal y abre «Tus datos», arriba, junto a «Salir». Antes de confirmar, esa página te explica qué va a pasar. Si lo prefieres, pídelo por escrito en una de nuestras sedes o a [email protected]: el personal registrará el retiro por ti y anotará cómo lo pediste. Al retirarlo:

• Se cierran todas tus sesiones abiertas, también la que estás usando, y dejan de servir los enlaces para activar tu cuenta que no hayas usado.
• Si vuelves a entrar con tu correo y tu contraseña, el portal solo te muestra «Tus datos» hasta que vuelvas a aceptar el consentimiento. Mientras tanto no puedes ver, descargar ni compartir tus exámenes desde el portal, ni anular enlaces.
• Puedes elegir anular también, en el mismo momento, los enlaces que compartiste con otras personas. Si lo pides por escrito, dinos si quieres anularlos. Los que no se anulen siguen funcionando hasta que vencen, salvo que después nos pidas anularlos.
• No se anulan el enlace de descarga que trae el aviso de examen listo ni los enlaces que envió el centro, por ejemplo a tu dentista, y los avisos por correo siguen llegando. Son la entrega de tus resultados, que se funda en tu atención (sección 3) y no en el consentimiento del portal.
• El retiro no afecta lo que ya se hizo antes, y no borra nada: tu ficha clínica y tus exámenes se conservan, y el retiro queda registrado junto a tus aceptaciones anteriores.
• Tampoco cambia nuestra obligación legal de conservar tu ficha clínica.
• Igual conservas el derecho a obtener copia de tus exámenes y de tu ficha.

Volver a dar tu consentimiento depende solo de ti: entra al portal con tu correo y tu contraseña y acéptalo en «Tus datos», o marca la casilla del consentimiento al crear o restablecer tu contraseña. El personal del centro no puede darlo en tu nombre. Los enlaces que se anularon y las sesiones que se cerraron no se recuperan.

Todo esto requiere que el texto del consentimiento esté publicado en el portal. Mientras no lo esté, no hay nada que aceptar ni retirar en línea, y «Tus datos» te lo indica: si no quieres que tratemos tus datos en el portal, escríbenos a [email protected]. Si en ese período registramos un retiro tuyo, para volver a darlo tendrás que esperar a que el texto se publique, y te lo avisaremos.

Si eres un profesional que deriva pacientes, todo esto vale igual para tu cuenta, salvo lo de los enlaces, porque desde tu cuenta no se comparten exámenes. Mientras tu consentimiento esté retirado te seguirán llegando los avisos de examen listo de tus pacientes, pero para verlos en el portal tendrás que volver a aceptarlo.

Límites que pone la ley:

• No podemos eliminar tu ficha clínica mientras dure el plazo legal de conservación (Ley N° 19.628, art. 15; desde la Ley N° 21.719, su art. 7).
• Un informe firmado no se reescribe: si hay que corregirlo, se le agrega una adenda.

Qué puedes hacer tú mismo y qué debes pedirnos. En el portal puedes descargar tus exámenes, ver o anular los enlaces que compartiste y, en «Tus datos», retirar tu consentimiento o volver a darlo. Todo lo demás todavía no se puede hacer desde el portal: corregir tus datos, pedir una copia de tus datos o de tu ficha, oponerte o pedir que eliminemos algo. Para eso, escríbenos a [email protected] o entrega tu solicitud por escrito en una de las sedes.

Qué incluir en tu solicitud:

• tu nombre y tu RUT;
• qué nos pides;
• cómo quieres que te respondamos.

Como estos derechos son personales, podemos pedirte que acredites tu identidad. Si actúas en nombre de otra persona, debes acreditar que la representas.

Plazos de respuesta:

• Hoy: la Ley N° 19.628 no fija un plazo general para responder. Pero si no respondemos dentro de 2 días hábiles, o si rechazamos tu solicitud, puedes recurrir al juez de letras en lo civil de nuestro domicilio (art. 16).
• Desde que rija la Ley N° 21.719: te confirmaremos que recibimos tu solicitud y te responderemos por escrito dentro de 30 días corridos. Ese plazo se puede extender una sola vez, por otros 30 días. Si la rechazamos, te explicaremos por qué y te indicaremos cómo reclamar.
• Reclamos sobre tu atención o tu ficha clínica: los respondemos por escrito dentro de 15 días hábiles (Decreto N° 35 de 2012 del Ministerio de Salud).

Dónde reclamar si no quedas conforme:

• Superintendencia de Salud (Intendencia de Prestadores): para reclamos sobre tu atención o tu ficha clínica. Puedes acudir dentro de 5 días hábiles desde que te notificamos nuestra respuesta, o desde que venció nuestro plazo de 15 días hábiles sin haberte respondido (Ley N° 20.584, art. 37; Decreto N° 35 de 2012, art. 14).
• Juez de letras en lo civil: para tus derechos sobre datos personales, mientras rija la Ley N° 19.628 actual.
• Agencia de Protección de Datos Personales: desde que rija la Ley N° 21.719 y una vez que la Agencia esté funcionando. El plazo es de 30 días hábiles desde nuestra respuesta negativa o desde que vence el plazo sin que hayamos respondido (art. 41).

12. Niños, niñas y adolescentes

• Los menores de edad se atienden con un adulto responsable, que firma el consentimiento del examen. Registramos el nombre, el RUT y la relación de ese adulto con el menor, y lo anotamos como acompañante.
• El portal todavía no tiene un acceso para madres, padres o tutores: no pueden ver los exámenes del menor desde su propia cuenta. Si al registrar a un menor se anota un correo, los avisos y el acceso al portal llegan a ese correo, y quien active la cuenta acepta el consentimiento del portal. Su representante legal siempre puede pedir los exámenes y la ficha del menor en la sede o por correo, acreditando que lo representa (Ley N° 20.584, art. 13, letra a).
• Todo niño, niña y adolescente tiene derecho a recibir información sobre su salud de forma adecuada a su edad (Ley N° 20.584, art. 10).
• Cuando rija la Ley N° 21.719 (art. 16 quáter), trataremos sus datos atendiendo a su interés superior y a su autonomía progresiva:
  • para menores de 14 años se requiere el consentimiento de sus padres, representantes legales o de quien tenga su cuidado, salvo que la ley lo autorice;
  • para los datos sensibles de adolescentes menores de 16 años, también se requiere ese consentimiento, salvo que la ley lo autorice.

13. Si trabajas en Cimex

• Datos de tu ficha: nombre, correo, teléfono, RUT, título, especialidad, registro profesional y sede. Puedes corregir el RUT, el teléfono, el título, la especialidad y el registro desde «Mi cuenta». Fundamento: tu relación laboral o de prestación de servicios con el centro.
• Firma escaneada: solo tú puedes subirla. Cada informe firmado conserva la firma tal como estaba al momento de firmar.
• Comunicaciones internas: guardamos tus mensajes del chat interno. Las videollamadas entre sedes no se graban, y pasan por Cloudflare cuando hace falta retransmitirlas.
• Reportes de soporte: guardamos el texto, el nombre de la pantalla desde la que lo envías y tu navegador. Llegan por correo a quien atiende soporte en el centro o, si nadie lo tiene asignado, a MaxilofacialCom (sección 6).
• Registro de actividad: tus sesiones y acciones quedan registradas con IP y navegador.
• Avisos por WhatsApp: cuando envías un reporte de soporte, el personal a cargo recibe un aviso por WhatsApp. El aviso pasa por un servidor de mensajería (Evolution API) alojado en Hostinger y sale desde un número de WhatsApp de Clínica MaxilofacialCom. Incluye tu nombre, tu rol, la urgencia y la pantalla, pero no el texto del reporte ni datos de pacientes.
• Navegador: el panel guarda en tu navegador algunas preferencias de pantalla.
• Secreto: tienes el deber de guardar secreto sobre los datos de pacientes, también después de dejar el centro.

14. Cambios a esta política

Cada nueva versión de esta política se publicará en esta página, con su fecha y su número de versión.

Versión 2 (11 de octubre de 2026): el consentimiento del portal ahora se puede retirar desde el propio portal, en «Tus datos», y solo tú puedes volver a darlo (secciones 3 y 11).

Esta versión considera la Ley N° 19.628 vigente y las modificaciones de la Ley N° 21.719, que según la ley publicada comienzan a regir el 1 de diciembre de 2026. Si esa fecha cambia, las partes que dicen «desde que rija la Ley N° 21.719» se aplicarán desde la fecha que la ley fije finalmente.

Última actualización: 11 de octubre de 2026.