Legal Política de privacidad
Política de privacidad
Esta política explica cómo tratamos los datos personales de quienes usan el servicio. Los datos de los pacientes evaluados se rigen por un documento distinto: el Tratamiento de datos de pacientes.
01 · Quién es responsable
Kinetic Stability SpA, con domicilio en Santiago de Chile, es responsable del tratamiento de los datos personales de sus usuarios profesionales, descrito en esta política.
Respecto de los datos de los pacientes que usted registra en la aplicación, Kinetic Stability actúa como encargado y usted como responsable. Esa relación se rige por el Tratamiento de datos de pacientes.
02 · Marco normativo
Aplicamos, según corresponda a cada usuario:
- Chile. Ley 19.628 sobre protección de la vida privada, en su versión reformada por la Ley 21.719, que entra en plena vigencia el 1 de diciembre de 2026 y crea la Agencia de Protección de Datos Personales.
- Unión Europea y Reino Unido. Reglamento (UE) 2016/679 (RGPD) y UK GDPR, cuando tratamos datos de personas ubicadas en esos territorios.
- Estados Unidos. Normativa estatal de privacidad, incluida la CCPA reformada por la CPRA en California, y las leyes equivalentes de otros estados.
Cuando dos normas se superpongan, aplicamos la que otorgue mayor protección al titular.
03 · Qué datos tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación y contacto | Nombre, RUT o identificador fiscal, correo, teléfono, profesión, centro donde ejerce | Usted, al registrarse |
| Facturación | Plan contratado, historial de cobros, datos tributarios. La tarjeta la procesa la pasarela de pago; nosotros no almacenamos su número completo | Usted y la pasarela de pago |
| Uso del servicio | Fecha de acceso, dirección IP, tipo de dispositivo, registros de actividad y de seguridad | Automático |
| Soporte | Correos, tickets y su contenido | Usted |
No tratamos datos sensibles de nuestros usuarios profesionales. Los datos de salud que se registran en la aplicación corresponden a los pacientes y se rigen por el documento indicado más arriba.
04 · Para qué los usamos y con qué base legal
- Prestar el servicio y administrar su cuenta. Base: ejecución del contrato (art. 6.1.b RGPD).
- Cobrar la suscripción y emitir documentos tributarios. Base: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c).
- Seguridad, prevención de fraude y registro de auditoría. Base: interés legítimo (art. 6.1.f) y obligación legal.
- Mejorar el producto mediante métricas agregadas y no identificables. Base: interés legítimo.
- Enviarle comunicaciones sobre el servicio. Base: ejecución del contrato. Las comunicaciones comerciales, si las hubiere, se envían solo con su consentimiento y puede retirarlo en cualquier momento.
No tomamos decisiones automatizadas con efectos jurídicos sobre usted ni elaboramos perfiles con esa finalidad.
Kinetic Stability también elabora estadísticas agregadas a partir de las mediciones de los pacientes, con fines de investigación, construcción de rangos de referencia propios y divulgación, siempre sobre datos anonimizados de forma irreversible y sujeto a un umbral mínimo por grupo. Como ese tratamiento recae sobre datos de pacientes, se rige por el Tratamiento de datos de pacientes, donde se describe en detalle.
05 · Con quién los compartimos
No vendemos datos personales ni los compartimos con fines publicitarios de terceros. Recurrimos a proveedores que actúan como encargados, bajo contrato escrito y con obligaciones equivalentes a las nuestras:
- Infraestructura en la nube.
[Previsto: a medida que se habiliten, se sumarán proveedores de respaldos gestionados, pasarela de pago y facturación electrónica, y correo transaccional y soporte. Hoy no utilizamos proveedores de analítica de producto.]
El listado actualizado de proveedores, con su ubicación y función, está disponible a solicitud en privacidad@kineticstability.cl. También podemos comunicar datos cuando lo exija una orden judicial o una autoridad competente, informándoselo cuando la ley lo permita.
06 · Transferencias internacionales
Nuestros servidores y algunos proveedores están fuera de Chile. Cuando transferimos datos a un país que no cuente con un nivel de protección adecuado, aplicamos garantías apropiadas: cláusulas contractuales tipo de la Comisión Europea, cláusulas modelo equivalentes exigidas por la normativa chilena y medidas técnicas complementarias como el cifrado en tránsito y en reposo.
07 · Cuánto tiempo los conservamos
- Datos de cuenta: mientras la suscripción esté vigente. Si la suscripción termina o el pago no se realiza, la cuenta se archiva y el acceso al producto se bloquea, pero usted conserva la posibilidad de ejercer sus derechos, incluida la exportación de su información. [Previsto: cuando la funcionalidad de facturación esté disponible, se definirá y publicará un período de gracia en solo lectura tras el término de la suscripción, así como los plazos de eliminación en producción y en respaldos.]
- Datos de facturación: seis años, por obligaciones tributarias y contables chilenas.
- Registros de seguridad y de auditoría: el registro de auditoría es de solo anexado (append-only), inmutable y encadenado mediante hash. Se conserva de forma prolongada por razones de integridad y de obligación legal, y no se purga a un plazo fijo breve.
- Comunicaciones de soporte: hasta tres años.
Cumplidos los plazos aplicables, los datos se eliminan o se anonimizan de forma irreversible, salvo aquellos que debamos conservar por obligación legal o por integridad del registro de auditoría.
08 · Sus derechos
Usted puede solicitar en cualquier momento el acceso, la rectificación, la eliminación (cancelación), la oposición, la limitación del tratamiento, la portabilidad de sus datos y la revocación del consentimiento otorgado.
Escriba a privacidad@kineticstability.cl. Respondemos en un plazo máximo de 30 días corridos, prorrogable por causa justificada, y sin costo. Podemos pedirle acreditar identidad antes de ejecutar la solicitud.
Si está en la Unión Europea o el Reino Unido
Puede presentar un reclamo ante la autoridad de control de su país de residencia. Cuando corresponda, designaremos un representante conforme al artículo 27 del RGPD y publicaremos sus datos en esta página.
Si está en Chile
Puede reclamar ante la Agencia de Protección de Datos Personales una vez que se encuentre en funciones, y ejercer las acciones que la ley le franquea.
Si está en Estados Unidos
Los residentes de California y de otros estados con leyes equivalentes pueden solicitar el detalle de las categorías de datos recogidos, su eliminación y su corrección, y oponerse a la venta o al intercambio de datos personales. No vendemos ni intercambiamos datos personales, en el sentido que esas leyes dan a esos términos, y no tratamos datos de menores de 16 años. No aplicamos ningún trato discriminatorio a quien ejerza sus derechos.
09 · Seguridad e incidentes
Aplicamos cifrado en tránsito y en reposo, cifrado por-registro de la información sensible (cada registro se cifra con su propia clave), control de acceso por rol y aislamiento por cuenta, segregación de ambientes, registro de auditoría inmutable y encadenado, y revisión de proveedores. [Previsto: autenticación reforzada (segundo factor) para el acceso administrativo y respaldos periódicos con prueba de restauración y plan de continuidad, a habilitar junto con la infraestructura de producción.]
Si ocurre una vulneración que afecte sus datos personales y suponga un riesgo para sus derechos, se lo comunicaremos sin dilación indebida y lo notificaremos a la autoridad competente cuando la normativa aplicable lo exija, dentro del plazo que esta establezca. [Revisión legal: confirmar el plazo y la forma de notificación de brechas exigidos por la Ley 21.719 en Chile antes de fijar un plazo concreto.]
11 · Menores de edad
El servicio no está dirigido a menores de 18 años como usuarios. Cuando un profesional evalúe a un menor de edad, es él quien debe recabar el consentimiento del padre, madre o representante legal, en los términos del Tratamiento de datos de pacientes.
12 · Cambios en esta política
Publicaremos toda modificación en esta página, indicando la versión y su fecha de vigencia. Los cambios sustanciales se anunciarán con la debida antelación por los medios de que dispongamos. [Previsto: aviso por correo cuando el envío de correo transaccional esté disponible.]
13 · Contacto
Kinetic Stability SpA, RUT 00.000.000-0, domicilio en Santiago, Chile.
- Consultas generales y contractuales: legal@kineticstability.cl
- Privacidad y ejercicio de derechos: privacidad@kineticstability.cl
- Incidentes de seguridad: seguridad@kineticstability.cl