Privacidad y Tratamiento de Datos Personales

Althea trata datos personales para finalidades vinculadas al funcionamiento de la plataforma, la prestación y continuidad de atenciones, la seguridad, la trazabilidad y el cumplimiento de obligaciones legales. Se procura limitar el acceso y uso a lo necesario para cada finalidad.

Según la relación de la persona con Althea, pueden tratarse datos de identificación y contacto, autenticación, fecha de nacimiento, información profesional y habilitante, reservas, pagos y estados transaccionales, comunicaciones, registros técnicos de seguridad y antecedentes de salud generados o incorporados durante la atención.

Los antecedentes de salud, ficha clínica, estudios, documentos y registros asistenciales son información sensible y reciben protección reforzada.

Los datos pueden utilizarse para crear y proteger cuentas; gestionar profesionales, pacientes, agenda y reservas; habilitar teleconsultas; procesar y conciliar pagos; emitir o custodiar documentos; mantener continuidad asistencial; gestionar solicitudes de ficha; enviar comunicaciones transaccionales; prevenir abuso y accesos no autorizados; y cumplir obligaciones legales o requerimientos válidos de autoridad.

Para administrar los planes Plata, Oro y Diamante de los profesionales, Althea puede tratar datos de suscripción, período de vigencia, cambios solicitados, pagos y estados de confirmación. La información necesaria para acreditar una operación puede conservarse de acuerdo con las obligaciones contractuales, tributarias y legales aplicables.

La contratación de un plan no autoriza por sí sola el acceso a información clínica ajena. Los permisos comerciales de un profesional y las autorizaciones para acceder a fichas clínicas deben evaluarse por separado.

El acceso clínico no se concede por el solo hecho de desempeñar funciones administrativas. Los profesionales acceden de acuerdo con su relación asistencial y las reglas aplicables de continuidad del cuidado. Althea aplica separación de roles y controles de autorización para reducir accesos innecesarios.

Althea puede utilizar proveedores de infraestructura, base de datos, autenticación, correo transaccional, videollamada y procesamiento de pagos. El tratamiento por estos proveedores debe limitarse a la funcionalidad contratada y a las medidas técnicas, contractuales y de seguridad aplicables.

Los datos de tarjetas u otros medios de pago que sean administrados directamente por una pasarela no necesitan ser almacenados por Althea para confirmar el estado de una transacción.

Los plazos dependen de la naturaleza del dato y de las obligaciones aplicables. En particular, la ficha clínica debe conservarse por al menos 15 años. Por ello, el cierre de una cuenta no produce automáticamente la eliminación de antecedentes clínicos o de otros registros cuya conservación sea exigible.

Las personas pueden ejercer los derechos que les reconozca la legislación vigente respecto de sus datos personales. En materia clínica, el titular y las demás personas expresamente habilitadas por ley pueden solicitar acceso o copia conforme a las reglas aplicables.

Althea mantiene flujos administrativos para gestionar solicitudes relacionadas con ficha clínica y podrá requerir verificación de identidad antes de entregar información sensible.

Althea utiliza controles de autenticación, autorización por roles, políticas de acceso a datos, validaciones de servidor, registros de auditoría y otras medidas destinadas a reducir accesos, modificaciones o divulgaciones no autorizadas. Ningún mecanismo elimina por completo los riesgos inherentes al uso de servicios digitales.

Las comunicaciones necesarias para una reserva, seguridad de cuenta, recuperación de acceso, atención o gestión del servicio son distintas de las comunicaciones promocionales. Las autorizaciones comerciales deben mantenerse separadas de las aceptaciones necesarias para utilizar Althea.

Althea utiliza mecanismos técnicos necesarios para mantener sesiones autenticadas, proteger accesos y permitir el funcionamiento de la plataforma. Estos mecanismos pueden incluir cookies de sesión administradas por los servicios de autenticación utilizados por Althea.

Al momento de esta versión, Althea no incorpora herramientas propias de publicidad comportamental ni analítica de marketing que requieran activar cookies opcionales desde el sitio público. Si en el futuro se incorporan tecnologías no esenciales, se revisará la necesidad de solicitar consentimiento previo y ofrecer controles adecuados.

Puedes revisar información resumida y actualizada en la Política de cookies y tecnologías similares.

Esta política considera la legislación chilena vigente y la transición al nuevo régimen de protección de datos personales que entra en vigor el 1 de diciembre de 2026. Althea podrá actualizar esta política y sus procesos para adecuarlos a las obligaciones que resulten aplicables.

Para conocer las reglas específicas sobre conservación, confidencialidad, acceso y trazabilidad de antecedentes asistenciales, revisa la información sobre ficha clínica.