01. Responsable del tratamiento
Resumen. IRP es quien decide para qué se usan tus datos y quien responde por ellos ante ti y ante la autoridad.
El responsable del tratamiento es Instituto Radiológico Providencia Limitada, RUT 79.561.770-1, del giro de prestaciones médicas de imagenología y laboratorio clínico, con domicilio en Avenida Providencia N° 199, comuna de Providencia, Santiago, representada legalmente por don Raúl Daniel Morales Contreras.
Atendemos en Casa Matriz, Av. Providencia 199, Providencia, y en la Sucursal Resonancia, Dr. Manuel Barros Borgoño 430.
Canal para ejercer derechos y hacer consultas
Toda solicitud sobre tus datos personales se recibe y responde por escrito en datos@irp.cl, o presencialmente en cualquiera de nuestras sedes en horario de atención. Ese es el medio formal por el que notificamos nuestras respuestas.
La ley permite —no obliga— designar un delegado de protección de datos (artículo 50). Mientras IRP resuelve esa designación, el canal de la casilla anterior es el medio formal para todo lo relativo a tus datos personales, y quien responde es el responsable del tratamiento individualizado más arriba.
02. Qué datos tratamos
Resumen. Datos para identificarte y contactarte, datos de tu previsión y pago, y datos de salud: el examen que necesitas, tu orden médica y los resultados.
Datos de identificación y contacto
- Nombre, RUT y fecha de nacimiento.
- Teléfono, WhatsApp, correo electrónico y dirección cuando corresponde.
- Mensajes que nos envías por el formulario del sitio o por WhatsApp, incluido su contenido.
Datos administrativos y de pago
- Previsión de salud, código de prestación, monto referencial, copago y bono.
- Datos de facturación y boleta.
No almacenamos números de tarjeta de crédito ni débito en nuestros sistemas.
Datos de salud (sensibles)
- El examen o procedimiento solicitado, y el motivo cuando lo indicas.
- La orden médica que subes al cotizador o envías por WhatsApp, en foto o PDF.
- Antecedentes que nos entregas para tu seguridad: peso, estatura, presencia de marcapasos, clips, prótesis o implantes metálicos, claustrofobia, embarazo, alergias, función renal y uso de medio de contraste.
- Las imágenes obtenidas (resonancia, TAC, radiografía, ecografía, mamografía, densitometría), los informes de esas imágenes y los resultados de laboratorio.
Datos técnicos
- Página de origen, URL de aterrizaje, parámetros de campaña, identificadores de analítica y dirección IP.
03. Datos de salud: las reglas reforzadas
Resumen. Tus datos de salud tienen protección especial. Solo los usamos para atenderte. Nunca los usamos para publicidad, ni siquiera si nos dieras permiso.
La ley considera datos sensibles los datos relativos a la salud, al perfil biológico humano y los datos biométricos (artículo 2 letra g de la Ley N.º 19.628, según el texto fijado por la Ley N.º 21.719). Para un centro como IRP esto no es una hipótesis: es el núcleo de lo que hacemos.
Lo confirman además dos normas sanitarias:
- El artículo 12 inciso 3 de la Ley N.º 20.584 declara sensible toda la información que surge de la ficha clínica y de los estudios y demás documentos donde se registran procedimientos y tratamientos. Eso cubre expresamente tus imágenes y sus informes.
- El artículo 101 inciso 9 del Código Sanitario declara reservados y sensibles los análisis y exámenes de laboratorio clínico.
Tres límites que asumimos y que no dependen de tu autorización
El artículo 16 bis inciso 1 establece que los datos de salud solo pueden tratarse para los fines previstos por las leyes especiales en materia sanitaria. De ahí se siguen tres reglas que aplicamos siempre:
- No usamos datos de salud para marketing ni para perfilamiento comercial. Aunque nos autorizaras expresamente, la ley no lo permite. Si alguna vez te enviamos comunicaciones comerciales, no estarán segmentadas por tu examen ni por tu condición de salud.
- No cedemos datos de salud a aseguradoras que no estén legalmente habilitadas para recibirlos.
- No usamos tus datos de salud para entrenar modelos de inteligencia artificial comerciales, propios ni de terceros.
Exámenes de origen laboral, de seguros o deportivo
El artículo 16 bis inciso 3 prohíbe tratar y ceder datos de salud recolectados en el ámbito laboral, educativo, deportivo, social, de seguros, de seguridad o de identificación, salvo autorización legal expresa. Cuando realizamos exámenes de ese origen —preocupacionales, exigidos por una aseguradora o de aptitud deportiva— mantenemos esas bases de datos separadas lógicamente de la base asistencial y no reutilizamos esa información para ninguna otra finalidad. Si te realizas un examen de ese tipo, tienes derecho a preguntarnos quién lo solicitó y qué se le informa.
04. Para qué usamos tus datos y con qué base legal
Resumen. Cada uso tiene un fundamento legal distinto. El más importante: atenderte no se basa en tu consentimiento, sino en la excepción sanitaria de la ley. Eso importa, y más abajo explicamos por qué.
| Para qué | Base legal | Norma |
|---|---|---|
| Realizar tu examen, emitir el informe, construir tu ficha clínica y conservar tus imágenes | Excepción para datos de salud: diagnóstico médico y gestión de servicios de asistencia sanitaria | Art. 16 bis inc. 2 letra e) |
| Identificarte, contactarte y agendar tu hora | Ejecución de un contrato y medidas precontractuales | Art. 13 letra c) |
| Cotizar el examen que consultas | Medidas precontractuales a tu solicitud | Art. 13 letra c) |
| Facturación, boleta, previsión y obligaciones tributarias | Obligación legal | Art. 13 letra b) |
| Conservar tu ficha clínica por 15 años | Obligación legal | Art. 13 b) + Ley 20.584 art. 13 |
| Proteger nuestros sistemas y prevenir fraude o abuso | Interés legítimo: mantener disponible y seguro un servicio de salud | Art. 13 letra d) |
| Defendernos ante un reclamo o una demanda | Defensa de un derecho | Art. 13 e) / art. 16 bis inc. 2 d) |
| Analítica del sitio, medición de campañas y cookies no esenciales | Tu consentimiento | Arts. 12 y 16 |
| Atención de una urgencia vital cuando no puedes manifestar tu voluntad | Emergencia vital, con deber de informarte en detalle una vez cesado el impedimento | Art. 16 bis inc. 2 letra a) |
Cuando invocamos interés legítimo, tienes derecho a que te digamos cuál es en concreto. Escríbenos a datos@irp.cl y te lo explicamos.
05. Tu ficha clínica: quién puede verla
Resumen. Tu ficha es tuya. La ley define una lista cerrada de quién puede acceder a ella, y en esa lista no está todo el personal de IRP: solo quienes participan en tu atención.
El artículo 13 inciso 4 de la Ley N.º 20.584 es explícito: los terceros que no están relacionados con tu atención no pueden acceder a tu ficha, incluido el personal de salud y administrativo del propio prestador que no esté vinculado a tu atención. Para nosotros eso significa perfiles por rol y compartimentación interna, y registro de cada acceso.
Quiénes pueden recibir tu ficha (lista taxativa del art. 13 inciso 5)
- Tú, tu representante legal, o tus herederos en caso de fallecimiento.
- Un tercero que designes, con poder notarial simple o firma electrónica con autenticidad garantizada conforme a la Ley N.º 19.799. Un correo con una firma escaneada no cumple ese estándar.
- Los tribunales de justicia.
- Fiscales del Ministerio Público y abogados, previa autorización judicial.
- El Instituto de Salud Pública y el Ministerio de Salud, la Superintendencia de Salud, y SUSESO o COMPIN, en el ejercicio de sus funciones.
- Los prestadores que participan directamente en tu atención.
Tienes derecho a una copia íntegra y gratuita de tu ficha, sin dilaciones indebidas, en un formato estructurado y portable (art. 13 inciso 7 de la Ley N.º 20.584). Este derecho es distinto y más amplio que la portabilidad del artículo 9 de la ley de datos.
Consentimiento informado
Para los procedimientos diagnósticos invasivos y aquellos con riesgo relevante y conocido —entre ellos la resonancia y el TAC con medio de contraste— te pediremos un consentimiento informado por escrito antes de realizarlos (art. 14 inciso 4 de la Ley N.º 20.584). Ese consentimiento es distinto del consentimiento para tratar tus datos: uno autoriza un acto médico, el otro un uso de información.
06. Cuánto tiempo conservamos tus datos
Resumen. Tu ficha clínica, 15 años como mínimo, porque la ley nos obliga. El resto, el tiempo que corresponda a su finalidad.
| Qué | Cuánto | Por qué |
|---|---|---|
| Ficha clínica, informes e imágenes | 15 años desde el último ingreso de información | Ley 20.584 art. 13; DS 41/2012 arts. 11 y 12 |
| Registros de laboratorio clínico | No menos de 5 años, a disposición de la Autoridad Sanitaria | DS 20/2012 art. 13 |
| Documentación tributaria y contable | Los plazos de la legislación tributaria | Obligación legal |
| Cotizaciones que no derivaron en atención | Hasta 24 meses, luego se anonimizan o suprimen | Principio de proporcionalidad, art. 3 letra c) |
| Conversaciones de WhatsApp | Mientras sean necesarias para tu atención y para acreditar lo conversado | Principio de proporcionalidad, art. 3 letra c) |
| Registros de acceso y auditoría de sistemas | Mientras sean necesarios para acreditar quién accedió a una ficha | DS 41/2012 art. 9 |
Cumplido el plazo, suprimimos o anonimizamos los datos. La anonimización es irreversible: un dato anonimizado deja de ser un dato personal. La eliminación de fichas clínicas se realiza mediante acta protocolizada ante notario, como exige el DS 41/2012.
07. Con quién compartimos tus datos
Resumen. Con proveedores que trabajan por cuenta nuestra y bajo contrato, y con las instituciones que la ley obliga. Nunca vendemos tus datos.
Cuando un proveedor trata datos por cuenta de IRP actúa como encargado: solo puede tratarlos siguiendo nuestras instrucciones documentadas, no puede usarlos para otro fin ni cederlos sin autorización expresa y específica, no puede subcontratar sin nuestra autorización escrita, y al terminar la relación debe suprimirlos o devolverlos (artículo 15 bis). Si un encargado excede el encargo, la ley lo considera responsable para todos los efectos legales.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Vercel Inc. | Infraestructura de la aplicación: sitio y funciones de agenda | Estados Unidos |
| Neon Inc. | Base de datos de agenda, cotizaciones y adjuntos | Estados Unidos |
| Resend Inc. | Correo transaccional: reservas y recordatorios | Estados Unidos |
| Meta Platforms Inc. | Mensajería WhatsApp Business | Estados Unidos |
| Anthropic PBC | Modelo de inteligencia artificial del asistente de WhatsApp | Estados Unidos |
| Analítica del sitio, solo con tu consentimiento | Estados Unidos |
Cuando derivamos un examen a otro laboratorio, te informamos la nómina de exámenes derivados y el centro de derivación, como exige el DS 20/2012.
También comunicamos datos cuando la ley lo exige: a tu isapre o Fonasa para el reembolso que solicitas, a la Autoridad Sanitaria, a la Superintendencia de Salud y a los tribunales.
08. Transferencias fuera de Chile
Resumen. Varios de nuestros proveedores tecnológicos están en Estados Unidos. Te decimos cuáles, y qué garantías exigimos.
Para transferir datos al extranjero necesitamos, además de una base de licitud, uno de los mecanismos del artículo 27: que el país tenga nivel adecuado de protección, o que existan cláusulas contractuales, normas corporativas vinculantes u otros instrumentos con garantías adecuadas.
A la fecha de esta política, la Agencia de Protección de Datos Personales aún no está constituida y no ha publicado un listado de países con nivel adecuado. Por eso no invocamos esa vía. Las transferencias a nuestros proveedores en Estados Unidos se amparan en cláusulas contractuales con garantías adecuadas, incorporadas a los contratos de encargo. Los subencargados de la plataforma tecnológica están individualizados en el Anexo C del contrato de prestación de servicios vigente, que incorpora las obligaciones de tratamiento del artículo 15 bis. [PENDIENTE: acuerdos con los proveedores clínicos —PACS, LIS/RIS, telerradiología y laboratorio de derivación—]
En una emergencia médica podemos transferir datos sin ese mecanismo, por la excepción de medidas urgentes en materia médica o sanitaria del artículo 27 inciso 2 letra h).
09. Cookies, analítica y medición de campañas
Resumen. Usamos analítica de Google y Meta para medir campañas. No les enviamos tu nombre, tu teléfono ni tus datos clínicos. Hoy puedes rechazar la medición cuando quieras; antes del 1 de diciembre de 2026 pasaremos a pedirte permiso antes de medir.
Qué hacemos hoy, con honestidad
Hoy el sitio funciona con un modelo de transparencia y rechazo: la analítica se carga salvo que hayas indicado que no quieres ser medido, y puedes hacerlo en cualquier momento desde preferencias de medición. Tu decisión se guarda 12 meses en tu navegador.
Qué NO enviamos a esas plataformas
No enviamos a Google ni a Meta tu nombre, RUT, teléfono, correo, tu orden médica ni tus resultados. Cuando enviamos una señal de conversión, va con un identificador propio y una categoría genérica, no con el nombre del examen. El detalle está en la política de cookies (en preparación), con el inventario completo.
Las páginas donde revelas qué examen necesitas —el cotizador, la selección de hora y la entrega de resultados— [COMPROMISO: quedarán libres de píxeles publicitarios y analítica de terceros], porque la sola visita a esas direcciones puede revelar información sobre tu salud.
10. Tus derechos y cómo ejercerlos
Resumen. Puedes pedirnos acceso, corrección, supresión, oposición, portabilidad y bloqueo. Son gratuitos, y tenemos plazos concretos para responderte.
| Derecho | Qué puedes pedir |
|---|---|
| Acceso | Saber qué datos tuyos tenemos, de dónde salieron, para qué los usamos, a quién se los comunicamos, por cuánto tiempo, y la lógica de cualquier decisión automatizada |
| Rectificación | Corregir datos inexactos o incompletos. Lo comunicamos a quienes les hubiéramos comunicado o cedido esos datos |
| Supresión | Eliminar tus datos. Con un límite importante: no procede sobre tu ficha clínica mientras corra el plazo legal de 15 años |
| Oposición | Oponerte a un tratamiento basado en interés legítimo, y siempre al marketing directo |
| Portabilidad | Recibir tus datos en formato estructurado, cuando el tratamiento es automatizado y se basa en tu consentimiento |
| Bloqueo | Suspender temporalmente el uso de un dato mientras se resuelve tu solicitud |
Son personales, intransferibles e irrenunciables, y tus herederos pueden ejercerlos.
Plazos que nos obligan
- Acusamos recibo de tu solicitud.
- Respondemos dentro de 30 días corridos. Podemos prorrogar por una sola vez y hasta 30 días más, avisándote antes de que venza el primer plazo.
- Las solicitudes de bloqueo temporal se responden en 2 días hábiles. Mientras no se resuelvan, no tratamos el dato bloqueado.
- Respondemos siempre por escrito, y guardamos constancia de la fecha, del envío y del contenido íntegro de la respuesta.
- Si denegamos tu solicitud, te decimos por qué, de forma fundada, y te informamos que tienes 30 días hábiles para reclamar ante la Agencia.
Costo
Rectificación, supresión y oposición son siempre gratuitas. El acceso es gratuito al menos una vez por trimestre; si lo ejerces más de una vez en el mismo trimestre podemos cobrar solo los costos directos.
Para ejercerlos, escribe a datos@irp.cl o usa el formulario de ejercicio de derechos. Si pides datos de tu ficha clínica, aplicamos además las reglas de identificación de la sección 05.
11. Niños, niñas y adolescentes
Resumen. Atendemos menores de edad. Quién autoriza depende de la edad.
- Menores de 14 años (niños y niñas): el tratamiento de sus datos requiere autorización de sus padres, representantes legales o de quien tenga su cuidado personal.
- Entre 14 y 17 años (adolescentes): se aplican las reglas generales de los adultos, salvo para datos sensibles de menores de 16 años, que requieren autorización del representante.
En todos los casos actuamos conforme al interés superior del niño y a su autonomía progresiva: escuchamos al menor según su edad y madurez, y le explicamos lo que le vamos a hacer en términos que pueda entender.
La entrega de resultados de un menor se rige por las reglas de la ficha clínica de la sección 05.
12. Decisiones automatizadas e inteligencia artificial
Resumen. Nuestro asistente de WhatsApp es un sistema de inteligencia artificial, y te lo decimos siempre. No diagnostica, no decide sobre tu salud, y siempre puedes hablar con una persona.
Usamos un asistente conversacional con inteligencia artificial en el canal de WhatsApp para cotizar, agendar y responder preguntas frecuentes. Sobre él:
- Te informamos que es un asistente automatizado, no una persona.
- No emite diagnósticos ni juicios clínicos. Ante cualquier antecedente de salud deriva al equipo humano. La decisión de si un examen es seguro para ti la toma siempre un profesional.
- Siempre puedes pedir hablar con una persona, y nuestro equipo puede tomar la conversación en cualquier momento.
- Los precios que te entrega no los inventa el modelo: se calculan en nuestros sistemas y se verifican antes de enviártelos.
- Tus datos de salud no se usan para entrenar modelos.
Si en el futuro incorporamos herramientas de apoyo diagnóstico asistido por computador, lo declararemos en esta sección antes de usarlas, y la decisión clínica seguirá siendo siempre de un profesional.
Si alguna decisión que te afecte se tomara de forma automatizada, tienes derecho a que te expliquemos la lógica aplicada, a la intervención de una persona, a expresar tu punto de vista y a pedir una revisión. El detalle está en la política de uso de inteligencia artificial (en preparación).
13. Cómo protegemos la información
Resumen. Ciframos, separamos accesos por rol, registramos quién entra a cada ficha y auditamos el sistema periódicamente.
El artículo 14 quinquies nos exige medidas concretas: seudonimización y cifrado, confidencialidad e integridad permanentes, capacidad de restaurar el acceso tras un incidente, y verificación regular de que esas medidas funcionan. Y pone la carga sobre nosotros: ante un incidente, es IRP quien debe acreditar que las medidas existían y funcionaban.
- Cifrado en tránsito en todo el sitio y en las comunicaciones con nuestra base de datos.
- Acceso al panel de gestión con cuenta personal, clave propia y sesión limitada en el tiempo, con bloqueo tras intentos fallidos.
- Perfiles por rol, de modo que el personal acceda solo a lo que su función requiere.
- Registro de accesos a tu ficha, conforme al artículo 9 del DS 41/2012: cada vez que alguien de nuestro equipo abre tu orden médica, un archivo que enviaste por WhatsApp, tu historial de atenciones o tu ficha consolidada, queda anotado quién lo hizo y cuándo. Ese registro guarda una referencia enmascarada a tu identificador, no tu teléfono ni tu RUT en claro.
- Respaldos con copia fuera del entorno de producción.
- Registro de auditoría de las acciones que modifican datos, con identificación del responsable.
- Auditorías de seguridad periódicas. La última se realizó el 26 de agosto de 2026 sobre la totalidad del código del sitio y del sistema de agenda; sus hallazgos se corrigieron y se verificaron en producción.
El detalle está en la política de seguridad de la información (en preparación).
14. Qué hacemos si hay una brecha de seguridad
Resumen. Si tus datos se ven comprometidos, te lo decimos. Y avisamos a tres autoridades distintas, cada una con su plazo.
IRP es un servicio esencial por el solo ministerio de la ley: el artículo 4 inciso 2 de la Ley N.º 21.663 incluye expresamente la prestación institucional de salud. Eso nos somete a deberes de reporte que ya son exigibles hoy, sin esperar a diciembre de 2026.
| A quién avisamos | En qué plazo | Norma |
|---|---|---|
| ANCI / CSIRT Nacional | Alerta temprana ≤ 3 horas · segundo reporte ≤ 72 horas · informe final ≤ 15 días corridos | Ley 21.663 art. 9; DS 295/2024 |
| Comité de Seguridad de la Información del MINSAL | ≤ 72 horas desde la detección | DS 6/2022 art. 9 |
| Agencia de Protección de Datos Personales | Sin dilaciones indebidas | Art. 14 sexies |
| A ti, si tus datos están afectados | Junto con la comunicación a la Agencia | Art. 14 sexies inc. 3 |
Como tratamos datos sensibles, avisarte a ti es la regla, no la excepción. Lo haremos en lenguaje claro, indicando qué datos se vieron afectados, las posibles consecuencias y las medidas que tomamos. Si no fuera posible contactarte individualmente, publicaremos el aviso en un medio de comunicación social masivo y de alcance nacional.
Llevamos además un registro interno de toda vulneración, con su naturaleza, sus efectos, las categorías de datos afectados, el número aproximado de personas afectadas y las medidas adoptadas.
15. Dónde reclamar
Resumen. Primero con nosotros. Si no te conformas, tienes dos autoridades distintas según de qué se trate.
- Con nosotros. Escribe a datos@irp.cl. Si tu reclamo es sobre la atención de salud recibida, respondemos por escrito dentro de 15 días hábiles, conforme a la Ley N.º 20.584 y al DS 35/2012.
- Agencia de Protección de Datos Personales, para reclamos sobre el tratamiento de tus datos personales. Tienes 30 días hábiles desde nuestra respuesta o desde el vencimiento del plazo.
- Superintendencia de Salud, para reclamos sobre la atención de salud. Tienes 5 días hábiles desde nuestra respuesta para recurrir.
Reclamar es gratuito y no afecta tu atención en IRP.
16. Contacto, versión y cambios
Protección de datos: datos@irp.cl
Teléfono: +56 2 2496 5555
WhatsApp: +56 9 9223 2680
Versión 2.0 — 27 de agosto de 2026. Reemplaza a la versión 2026.07.09.
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha, y mantendremos disponibles las versiones anteriores para que puedas consultar cuál estaba vigente cuando nos entregaste tus datos.