Política de Privacidad

Última actualización: 16 de agosto de 2026

En KuspIA (nombre comercial de Kuspia SpA, en adelante "KuspIA", "nosotros" o "el prestador"), respetamos su privacidad y nos comprometemos a proteger sus datos personales conforme a la Ley N° 19.628 sobre Protección de la Vida Privada, la Ley N° 21.719 (nueva Ley de Protección de Datos Personales, vigente a partir de diciembre de 2026), la Ley N° 21.096 que consagra la protección de datos como derecho constitucional, y las demás normas aplicables de la República de Chile.

Esta Política describe qué datos recolectamos, con qué finalidad, cómo los protegemos, con quién los compartimos y cómo puede ejercer sus derechos sobre ellos.

1. Identificación del responsable

• Razón social: Kuspia SpA
• Nombre comercial: KuspIA
• Domicilio: Viña del Mar, Valparaiso, Chile
• Correo de contacto para asuntos de privacidad: [email protected]
• Sitio web: https://kuspia.com

2. A quién aplica esta Política

Esta Política se aplica a tres tipos de titulares de datos:

• Clínicas y profesionales usuarios del software (contratantes del servicio).
• Administradores, doctores y personal con acceso al sistema en representación de una clínica.
• Pacientes cuyos datos son ingresados y gestionados por las clínicas dentro del sistema.

Importante: respecto de los datos de pacientes, la clínica actúa como responsable del tratamiento y KuspIA actúa como encargado del tratamiento (procesador). La clínica es quien recolecta el consentimiento del paciente y quien decide qué datos incorpora al sistema.

3. Datos que recolectamos

3.1 Datos de clínicas y personal

• Nombre y razón social de la clínica, RUT, dirección, teléfono, correo electrónico.
• Nombre, correo, RUT y cargo de administradores y usuarios del sistema.
• Credenciales de acceso (contraseñas almacenadas con hash bcrypt, nunca en texto claro).
• Datos de facturación y pago (procesados por Mercado Pago; KuspIA no almacena tarjetas).
• Preferencias de configuración: logo, colores, horarios, integraciones activas.

3.2 Datos de pacientes (categoría sensible)

Bajo la Ley 19.628 y la Ley 21.719, los datos de salud son datos sensibles con protección reforzada. KuspIA los procesa por cuenta de la clínica, la cual es responsable de haber obtenido el consentimiento del paciente.

• Datos de identificación: nombre, RUT, fecha de nacimiento, sexo, dirección, teléfono, correo.
• Datos clínicos: fichas dentales, odontograma, evolución, exámenes, imágenes, recetas, presupuestos.
• Historial de citas y comunicaciones (WhatsApp, correo).
• Consentimientos informados adjuntados por la clínica.

3.3 Datos técnicos automáticos

• Dirección IP y tipo de navegador (para seguridad y prevención de fraude).
• Cookies estrictamente necesarias (sesión PHP para mantener el inicio de sesión).
• Registros de actividad (logs) por motivos de auditoría, seguridad y soporte.
• Tokens de Cloudflare Turnstile (protección anti-bots del login).

4. Finalidades del tratamiento

• Prestar el servicio contratado (agenda, ficha clínica, comunicaciones, facturación).
• Autenticar y proteger las cuentas (login, recuperación de contraseña, prevención de accesos no autorizados).
• Comunicar cambios operacionales del servicio, avisos técnicos y respuestas a soporte.
• Cumplir obligaciones legales (tributarias, contables, colaboración con requerimientos judiciales).
• Mejorar el software mediante métricas agregadas y anónimas (nunca datos de pacientes).

KuspIA no comercializa, arrienda ni cede datos personales a terceros con fines publicitarios.

5. Base legal del tratamiento

• Ejecución de contrato: para prestar el servicio SaaS a la clínica contratante.
• Consentimiento del titular: obtenido por la clínica respecto de los pacientes, y por KuspIA respecto de los usuarios del sistema al registrarse.
• Obligación legal: cuando debemos conservar información por normativa tributaria, sanitaria o judicial.
• Interés legítimo: para seguridad de la plataforma, prevención de fraude y mejora del producto.

6. Terceros con los que compartimos datos

Solo compartimos datos con proveedores estrictamente necesarios para operar el servicio, bajo obligación contractual de confidencialidad y protección equivalente:

6.1 Transferencias internacionales

Algunos de estos proveedores almacenan datos fuera de Chile. KuspIA sólo utiliza proveedores que otorgan garantías equivalentes de protección (Cláusulas Contractuales Tipo, certificaciones SOC 2 / ISO 27001, o adherencia al Data Privacy Framework). Al usar el servicio, usted consiente estas transferencias, sin perjuicio de sus derechos.

7. Plazo de conservación

• Datos de la cuenta y clínica: mientras dure la relación contractual, más 5 años posteriores para cumplimiento tributario (Art. 17 Código Tributario) y defensa legal.
• Datos clínicos de pacientes: plazo definido por la clínica responsable, respetando como mínimo lo exigido por la normativa sanitaria vigente y por la Ley 20.584 sobre derechos de los pacientes.
• Logs técnicos: 12 meses.
• Backups: ciclo rotativo de hasta 90 días.

Cumplidos los plazos, los datos se eliminan o anonimizan de forma irreversible.

8. Sus derechos

Como titular de datos, tiene derecho a:

• Acceso: saber qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / supresión: solicitar su eliminación cuando ya no sean necesarios.
• Oposición: negarse a determinados tratamientos.
• Portabilidad (bajo Ley 21.719): recibir sus datos en formato estructurado.
• Bloqueo: suspender temporalmente el tratamiento.
• Retirar el consentimiento otorgado en cualquier momento.

Para ejercer estos derechos, escríbanos a [email protected] con copia de su cédula de identidad (para verificar su titularidad). Responderemos en un plazo máximo de 20 días hábiles.

Si es paciente de una clínica que utiliza KuspIA, sus solicitudes deben dirigirse primero a la clínica tratante (responsable de sus datos). KuspIA colabora con la clínica en la ejecución técnica de la solicitud.

9. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos, entre ellas:

• Cifrado en tránsito con TLS 1.2+ para todas las comunicaciones (HTTPS obligatorio).
• Contraseñas almacenadas con algoritmo bcrypt (nunca en texto claro).
• Aislamiento multi-tenant: los datos de una clínica no son accesibles por otras.
• Control de acceso por roles (admin, doctor, staff) con validación en el backend.
• Registro de accesos y actividad sensible.
• Backups cifrados y almacenamiento redundante en Cloudflare R2.
• Protección anti-bots en el login (Cloudflare Turnstile).
• Actualizaciones de seguridad periódicas y auditorías de dependencias.

Ningún sistema es 100% invulnerable. En caso de brecha de seguridad que afecte datos personales, notificaremos a los responsables afectados y a la autoridad competente conforme a la ley.

10. Datos de menores de edad

Los pacientes menores de 14 años son registrados por la clínica bajo el consentimiento de su padre, madre o tutor legal, quien es responsable de autorizar el tratamiento de los datos del menor. KuspIA no recolecta directamente datos de menores fuera de este flujo clínico.

11. Cookies

KuspIA usa únicamente cookies estrictamente necesarias para el funcionamiento del servicio:

• PHPSESSID — mantiene su sesión iniciada. Se elimina al cerrar sesión o expirar.
• Cookies de Cloudflare Turnstile — verificación anti-bot en el login (transitorias).

No usamos cookies de publicidad, tracking de terceros ni análisis conductual.

12. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios normativos, operativos o de servicio. La versión vigente estará siempre publicada en esta URL con su fecha de última actualización. Ante cambios sustanciales, notificaremos a los usuarios registrados por correo electrónico con al menos 15 días de anticipación.

13. Legislación aplicable y jurisdicción

Esta Política se rige por las leyes de la República de Chile. Cualquier controversia derivada de la interpretación o aplicación de esta Política se someterá a los tribunales ordinarios de justicia con asiento en la ciudad de Santiago, sin perjuicio de los derechos del titular a recurrir ante la autoridad de protección de datos competente.

14. Contacto

Para dudas, solicitudes o denuncias sobre privacidad y protección de datos:
Correo: [email protected]
Web: https://kuspia.com

Ver Términos y Condiciones · Ingresar a KuspIA