Política de privacidad

La responsable del tratamiento de los datos es la profesional tratante, quien determina las finalidades y los medios del tratamiento de los datos recabados durante la evaluación:

Responsable

Ps. Helga Welzel

Profesión

Psicóloga · Neuropsicología

Correo de contacto

hewelzel@gmail.com

NeuroInforme actúa como encargado (intermediario) del tratamiento: es la plataforma tecnológica que, siguiendo las instrucciones de la responsable, ingesta el material de la evaluación, calcula los puntajes de los tests y genera borradores de informe. NeuroInforme no utiliza los datos para finalidades propias distintas de la prestación de este servicio.

Los datos se tratan con la única finalidad de realizar la evaluación neuropsicológica clínica: corregir y puntuar los instrumentos aplicados, elaborar el informe profesional y respaldar la ficha clínica de la persona evaluada.

Dado que la evaluación involucra datos personales sensibles de salud, su tratamiento se ampara en el artículo 16 bis de la Ley N° 21.719, que autoriza el tratamiento de datos sensibles cuando resulta necesario para la prestación de servicios de salud por parte de un profesional sujeto al deber de secreto, así como en el consentimiento otorgado por la persona evaluada o su representante.

En el marco de la evaluación se tratan las siguientes categorías de datos:

• Datos de identificación: nombre, RUT, fecha de nacimiento, escolaridad y datos de contacto.
• Historia clínica: antecedentes médicos, neurológicos y psicológicos, motivo de consulta y anamnesis.
• Respuestas y puntajes de tests: respuestas a cuestionarios y protocolos, puntajes brutos, puntajes derivados y su interpretación normativa.
• Documentos cargados: archivos aportados por la profesional o por la persona evaluada (informes previos, protocolos, exámenes u otro material relevante).

Los datos que forman parte de la ficha clínica se conservan durante el plazo legalmente exigido para la documentación clínica conforme a la Ley N° 20.584, esto es, por un período aproximado de 15 años. Este deber legal de conservación acota el alcance del derecho de supresión: la información no podrá eliminarse mientras subsista la obligación de mantener la ficha clínica. Cumplido dicho plazo, o cuando ya no exista fundamento legal para su conservación, los datos serán eliminados o anonimizados de forma segura.

La persona titular de los datos —o su representante legal— puede ejercer, respecto de sus datos personales, los siguientes derechos que la Ley N° 21.719 reconoce:

• Acceso: conocer qué datos se tratan y obtener información sobre dicho tratamiento.
• Rectificación: solicitar la corrección de datos inexactos, desactualizados o incompletos.
• Supresión: pedir la eliminación de los datos, con las limitaciones derivadas del deber legal de conservación de la ficha clínica señalado en el punto 4.
• Oposición: oponerse a un tratamiento determinado cuando concurra causa legítima.
• Portabilidad: obtener una copia de los datos en un formato estructurado y de uso común, o solicitar su transferencia a otro responsable cuando sea técnicamente posible.
• Bloqueo: requerir la suspensión temporal del tratamiento de los datos.

Para ejercer cualquiera de estos derechos, la persona titular puede dirigir su solicitud al correo hewelzel@gmail.com. La responsable se compromete a responder dentro de un plazo de 15 días hábiles contados desde la recepción de la solicitud.

Para la prestación del servicio, los datos se alojan y procesan en infraestructura ubicada en los Estados Unidos de América, a través de los siguientes proveedores:

• Vercel: alojamiento y ejecución de la aplicación.
• Neon (región us-east-1): base de datos donde se almacenan los registros clínicos.
• Anthropic: procesamiento mediante modelos de inteligencia artificial para el cálculo de puntajes y la generación de borradores de informe.

Estas transferencias internacionales se encuentran resguardadas mediante cláusulas contractuales que obligan a los proveedores a otorgar niveles de protección y confidencialidad adecuados y a tratar los datos únicamente conforme a las instrucciones impartidas.

Se aplican medidas técnicas y organizativas para proteger los datos frente a accesos no autorizados, pérdida o alteración, entre ellas:

• Cifrado en tránsito mediante TLS en todas las comunicaciones.
• Cifrado en reposo de la información almacenada con algoritmo AES-256.
• Control de acceso restringido: cada profesional accede únicamente a los datos de sus propios pacientes, con autenticación individual.

Ante cualquier consulta relativa a esta política o al tratamiento de los datos personales, puede comunicarse con la responsable al correo hewelzel@gmail.com.