Política de privacidad

Versión 1.9 · vigente desde el 24 de octubre de 2026

1. Quién es responsable de sus datos

PGSalud SpA (Phronesis Gestión en Salud), sociedad constituida en Chile. Su representante legal es Manuel Andrés Neira García. Para cualquier materia de datos personales, incluida la solicitud de su domicilio legal: contacto@pgsalud.com.

Tratamos los datos conforme a la Ley N° 19.628 sobre protección de la vida privada y sus modificaciones, incluida la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales.

Este sitio está dirigido a personas mayores de edad. No recogemos a sabiendas datos de niños, niñas ni adolescentes; si recibimos alguno, lo eliminamos.

2. Qué datos tratamos

• Formulario de contacto: nombre, correo, institución (opcional) y el mensaje que usted escribe; además, el folio y la fecha de la consulta y el registro de que aceptó esta política (versión y fecha).
• Ficha de clasificación de la consulta: de cada consulta del formulario o del chat se genera una ficha interna con el tipo de cliente, el servicio de interés, la urgencia, un resumen y un borrador de respuesta. Solo la ve el equipo de PGSalud.
• Chat del sitio: los mensajes que usted escribe al asistente automático y sus respuestas, asociados a un identificador aleatorio que se guarda en su navegador para retomar la conversación. Si decide dejar su consulta, además su nombre, correo, institución y, solo si lo ofrece, su teléfono.
• Clientes con acceso al portal: nombre, correo, institución, RUT y los productos habilitados, la fecha de su último ingreso y los comentarios que escribe en las etapas de sus proyectos. La contraseña se guarda solo como huella cifrada (hash), nunca en texto legible.
• Equipo de PGSalud: nombre, correo, RUN, profesión y fotografía de cada integrante con acceso al panel. El RUN solo lo ve la administración y sirve, junto con la contraseña, como usuario para ingresar al panel. El nombre, la profesión, el correo y la fotografía se muestran a los clientes junto a los comentarios en sus proyectos.
• Llaves de acceso (opcionales): si usted activa el ingreso con huella o rostro en el panel o en el portal, su aparato crea una llave de acceso. PGSalud guarda la parte pública de esa llave, su identificador, el nombre que usted pone a la llave, si el aparato la sincroniza con su cuenta de Apple, Google o Microsoft, y las fechas de alta y de último uso. La huella, el rostro y el código de desbloqueo nunca salen del aparato ni llegan a PGSalud.
• Actividad de las cuentas del portal y del panel: fecha y hora de cada ingreso, salida, desconexión por inactividad e intento fallido, el perfil usado y la dirección IP de la conexión, además de los cambios hechos a las cuentas (nunca las contraseñas). Cuando alguien intenta ingresar con un usuario que no existe, no se guarda lo que escribió, solo una huella que permite ver si el intento se repite. Lo ve solo la administración de PGSalud, para proteger las cuentas y responder ante un acceso indebido.
• Gestión comercial: cotizaciones, ventas, pagos y facturas, con los datos de contacto de la contraparte.
• Avisos al teléfono o al computador (opcionales): si usted los activa en el panel o en el portal, el navegador de ese aparato entrega a PGSalud una dirección de entrega y dos claves públicas del aparato; se guardan junto a su cuenta, con las fechas de alta y de renovación. Los avisos llevan un texto genérico (por ejemplo, «Tiene un informe nuevo») y nunca el contenido de sus informes, cotizaciones ni comentarios.
• Navegación, solo si usted acepta la analítica: páginas vistas, botones pulsados, cuánto se desplaza y cuánto tiempo permanece, asociados a un identificador aleatorio guardado en su navegador. No incluye su nombre ni su correo. Si acepta, las visitas también se miden con Google Analytics, que usa sus propias cookies y recibe la dirección IP de la conexión. Ver la política de cookies.
• Seguridad: para limitar intentos de ingreso y el abuso del formulario y del chat se guarda por unas horas una huella (hash) de la dirección IP, no la dirección en claro. Se elimina cada día.
• Registro de uso de la inteligencia artificial: la fecha, la función y la cantidad de texto procesado en cada llamada, sin el contenido.

De dónde vienen los datos: los entrega usted al escribir en el formulario o en el chat, o los registra la administración de PGSalud cuando crea su cuenta, a partir de lo que usted o su institución informan.

No solicitamos datos sensibles. Pedimos no incluir en el formulario ni en el chat datos de pacientes, de funcionarios ni otros datos sensibles, en particular datos de salud. Si el sistema detecta datos de salud de personas en una consulta, no genera resumen ni borrador y avisa al equipo, que los elimina dentro de 5 días hábiles desde que los detecta. Para detectarlos, el texto ya fue enviado al proveedor de inteligencia artificial descrito en la sección 4; por eso insistimos en no escribirlos.

3. Para qué los usamos y con qué base

• Responder su consulta y preparar una propuesta: su consentimiento, que otorga al marcar la casilla del formulario, y las gestiones previas a un contrato que usted solicita.
• Responder lo que pregunta en el chat y, si usted lo pide, registrar su consulta: las gestiones previas a un contrato que usted solicita al escribir. El asistente es automático, responde solo con la información publicada en Información de servicios y no toma decisiones sobre usted; una persona del equipo puede revisar la conversación y continuarla.
• Ordenar y priorizar las consultas y preparar un borrador de respuesta que una persona del equipo revisa antes de usarlo: el interés legítimo de PGSalud de responder con orden y rapidez, y las gestiones previas a un contrato que usted solicita al escribir. Nada se envía de forma automática. Usted puede oponerse a este tratamiento en cualquier momento (sección 6).
• Prestar los servicios contratados, facturar y cumplir obligaciones legales y tributarias: el contrato y la ley.
• Administrar las cuentas del portal y del panel e identificar a quien ingresa (el cliente con su correo; el equipo con su RUN y su contraseña): para el cliente, el acuerdo de uso del portal entre usted y PGSalud descrito en los términos y condiciones, en que cada parte cumple lo que la ley establece (no es un contrato de servicios, que se acuerda aparte); para el equipo, la relación de trabajo o de servicios con PGSalud; y para ambos, el interés legítimo de mantener un servicio seguro.
• Ingresar con huella o rostro (opcional): el mismo acuerdo de uso de la cuenta o, en el equipo, la relación de trabajo o de servicios, y el interés legítimo de mantener un servicio seguro. Usted decide si activa la llave y puede quitarla cuando quiera desde «Huella o rostro» en el portal o desde «Mi cuenta» en el panel.
• Medir el uso del sitio para mejorarlo: su consentimiento en el aviso de cookies, que puede retirar en cualquier momento.
• Avisar que hay una novedad en su cuenta (un informe, una cotización o un comentario nuevo, o una consulta o un chat para el equipo): su consentimiento, que otorga al activar los avisos en su aparato y que puede retirar en cualquier momento.
• Proteger el sitio y las cuentas frente a accesos indebidos: el interés legítimo de mantener un servicio seguro.

No vendemos ni cedemos sus datos y no los usamos para publicidad. La clasificación de las consultas es una ayuda interna: no produce efectos jurídicos sobre usted, no toma decisiones sobre usted y no reemplaza la revisión de una persona.

4. Con quién se comparten

Solo con proveedores que prestan un servicio necesario y que tratan los datos por encargo de PGSalud, bajo los términos de tratamiento de datos de cada uno:

• Netlify, Inc. (Estados Unidos): alojamiento del sitio y almacenamiento de los datos del formulario y del portal.
• Resend (Estados Unidos): envío de los correos de confirmación y de las cotizaciones.
• Supabase, Inc. (servidor en São Paulo, Brasil): copia de seguridad cifrada de los datos del sitio; no puede leer su contenido.
• Apple, Google, Mozilla y Microsoft (Estados Unidos), según el navegador de su aparato: sus servicios de notificaciones entregan el aviso al aparato que usted activó. El contenido viaja cifrado con una clave de su aparato y esos servicios no pueden leerlo; sí saben que un aparato recibió un aviso de PGSalud y cuándo.
• Google (Estados Unidos, Google Analytics y Google Tag Manager): medición agregada de visitas, solo si usted acepta la analítica. Configurado sin publicidad ni personalización de anuncios.
• Google (Estados Unidos, API de Gemini, con facturación) y Groq, Inc. (Estados Unidos): generan las respuestas del asistente automático del chat a partir del texto de la conversación. Por los términos de los servicios de pago de Google, ese texto no se usa para entrenar ni mejorar sus productos; Google lo registra por un período limitado solo para detectar abusos de su política de uso. Según su documentación, Groq no conserva por defecto los datos de las solicitudes y puede guardar entradas y salidas hasta 30 días para investigar fallas o abusos. Aun así pedimos no escribir en el chat datos sensibles ni datos personales de terceros.
• Anthropic, PBC (Estados Unidos, API de Claude): clasifica cada consulta y redacta un borrador de respuesta para el equipo. Recibe el nombre, la institución y el mensaje que usted escribe en el formulario o, si deja su consulta, en el chat. Según sus términos comerciales, Anthropic no entrena sus modelos con ese contenido y lo trata por encargo de PGSalud conforme a su adendo de tratamiento de datos. Elimina las entradas y salidas de sus sistemas dentro de 30 días, salvo que sus sistemas de seguridad detecten un uso contrario a su política de uso, caso en que puede conservarlas por más tiempo. Las demostraciones de CENSUS y de gestión de box envían solo cifras ficticias, nunca datos de personas.
• HostGator (Estados Unidos): alojamiento del correo institucional de PGSalud, donde se reciben las respuestas y los avisos de nuevas consultas.

Estos proveedores operan servidores fuera de Chile, por lo que existe transferencia internacional de datos. A la fecha de esta política, la Agencia de Protección de Datos Personales no ha publicado la lista de países con nivel adecuado de protección. El Ministerio de Economía aprobó en diciembre de 2025 cláusulas contractuales modelo para transferencias internacionales (Resolución exenta RAEX202503748, Diario Oficial del 19 de diciembre de 2025), que rigen hasta que la Agencia dicte su propia regulación. Cada transferencia se apoya en los términos de tratamiento de datos de cada proveedor, que establecen garantías de confidencialidad y seguridad, y se envía solo lo necesario para el servicio.

5. Cuánto tiempo se conservan

6. Sus derechos

Puede solicitar el acceso a sus datos, su rectificación, supresión, oposición, portabilidad o bloqueo, y retirar su consentimiento en cualquier momento, sin que ello afecte lo realizado antes. Escriba a contacto@pgsalud.com con el asunto «Datos personales», indicando su nombre, el correo con que usó el sitio o el folio de su consulta, y qué solicita. Para proteger sus datos podemos pedir que confirme su identidad respondiendo desde el correo registrado. Estos derechos son personales y no pueden limitarse por ningún acuerdo.

Aplicamos los plazos de la Ley N° 21.719, que entra en vigencia el 1 de diciembre de 2026:

• Respondemos por escrito dentro de 30 días corridos desde que recibimos su solicitud. Podemos prorrogar ese plazo una sola vez, hasta por 30 días corridos más, y se informa en su momento.
• Si usted pide además el bloqueo temporal de sus datos mientras se resuelve una rectificación, supresión u oposición, respondemos esa petición dentro de 2 días hábiles y, mientras tanto, no tratamos los datos involucrados. El bloqueo no afecta su almacenamiento.
• Si rechazamos total o parcialmente su solicitud, fundamos la respuesta e informamos que puede reclamar ante la Agencia dentro de 30 días hábiles. Si no respondemos en el plazo, también puede reclamar directamente ante la Agencia.
• La rectificación, la supresión y la oposición son gratuitas. El acceso también es gratuito al menos una vez por trimestre; si lo pide más veces en el trimestre, solo podemos cobrar los costos directos.

Oposición a la clasificación con inteligencia artificial. Puede pedir que su consulta no se procese con inteligencia artificial: la trataremos sin clasificación ni borrador automático. También puede pedir la supresión de la ficha de clasificación de su consulta, escribiendo a contacto@pgsalud.com con el asunto «Datos personales».

Para dejar de recibir avisos en un aparato basta cerrar la sesión desde el menú del panel o del portal, o bloquear las notificaciones de pgsalud.com en el navegador.

Si considera que su solicitud no fue atendida, puede reclamar ante la Agencia de Protección de Datos Personales.

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: conexión cifrada obligatoria, contraseñas con hash, control de acceso por rol en el servidor, copias de seguridad cifradas y registro de errores, entre otras. El detalle está en la política de seguridad.

Si ocurriera una vulneración de seguridad que cause la destrucción, filtración, pérdida o alteración de sus datos, o el acceso no autorizado a ellos, y exista un riesgo razonable para sus derechos y libertades, la informaremos a la Agencia sin dilaciones indebidas. Cuando afecte datos sensibles, datos de menores de catorce años o datos económicos, financieros, bancarios o comerciales, también la comunicaremos a las personas afectadas, en lenguaje claro, con los datos afectados, las consecuencias posibles y las medidas adoptadas.

8. Cambios a esta política

Cada versión indica su número y fecha de vigencia. Cuando cambie de forma relevante lo informaremos en el sitio, y el formulario registra qué versión aceptó cada persona.