Menú
Probar 5 días gratis

Legal Política de privacidad de Kinetic Stability

Política de privacidad de Kinetic Stability

Esta política de privacidad de Kinetic Stability explica cómo tratamos los datos personales de quienes usan el servicio. Los datos de los pacientes evaluados se rigen por un documento distinto: el Tratamiento de datos de pacientes.

Versión 1.3 Vigente desde 10/09/2026 HorseBlack SpA · Las Condes, Santiago, Chile

01 · Quién es responsable

Documento modelo. Este texto fue redactado para cubrir las obligaciones habituales de un servicio de software que trata datos de salud en Chile, la Unión Europea y Estados Unidos. Antes de publicarlo debe ser revisado y ajustado por un abogado con los datos reales de la sociedad, sus proveedores y sus seguros.
HorseBlack SpA, con domicilio en Los Militares 5620, oficina 905, Las Condes, Santiago, Chile, es responsable del tratamiento de los datos personales de sus usuarios profesionales, descrito en esta política. Respecto de los datos de los pacientes que usted registra en la aplicación, Kinetic Stability actúa como encargado y usted como responsable. Esa relación se rige por el Tratamiento de datos de pacientes.

02 · Marco normativo

Aplicamos, según corresponda a cada usuario:
  • Chile. Ley 19.628 sobre protección de la vida privada, en su versión reformada por la Ley 21.719, que entra en plena vigencia el 1 de diciembre de 2026 y crea la Agencia de Protección de Datos Personales.
  • Unión Europea y Reino Unido. Reglamento (UE) 2016/679 (RGPD) y UK GDPR, cuando tratamos datos de personas ubicadas en esos territorios.
  • Estados Unidos. Normativa estatal de privacidad, incluida la CCPA reformada por la CPRA en California, y las leyes equivalentes de otros estados.
Cuando dos normas se superpongan, aplicamos la que otorgue mayor protección al titular.

03 · Qué datos tratamos

Categoría Ejemplos Origen
Identificación y contacto Nombre, RUT o identificador fiscal, correo, teléfono, profesión, centro donde ejerce Usted, al registrarse
Facturación Plan contratado, historial de cobros, datos tributarios. La tarjeta la procesa la pasarela de pago; nosotros no almacenamos su número completo Usted y la pasarela de pago
Uso del servicio Fecha de acceso, dirección IP, tipo de dispositivo, registros de actividad y de seguridad Automático
Soporte Correos, tickets y su contenido Usted
No tratamos datos sensibles de nuestros usuarios profesionales. Los datos de salud que se registran en la aplicación corresponden a los pacientes y se rigen por el documento indicado más arriba.

04 · Para qué los usamos y con qué base legal

  • Prestar el servicio y administrar su cuenta. Base: ejecución del contrato (art. 6.1.b RGPD).
  • Cobrar la suscripción y emitir documentos tributarios. Base: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c).
  • Seguridad, prevención de fraude y registro de auditoría. Base: interés legítimo (art. 6.1.f) y obligación legal.
  • Mejorar el producto mediante métricas agregadas y no identificables. Base: interés legítimo.
  • Enviarle comunicaciones sobre el servicio. Base: ejecución del contrato. Las comunicaciones comerciales, si las hubiere, se envían solo con su consentimiento y puede retirarlo en cualquier momento.
No tomamos decisiones automatizadas con efectos jurídicos sobre usted ni elaboramos perfiles con esa finalidad. Kinetic Stability también elabora estadísticas agregadas a partir de las mediciones de los pacientes, con fines de investigación, construcción de rangos de referencia propios y divulgación, siempre sobre datos anonimizados de forma irreversible y sujeto a un umbral mínimo por grupo. Como ese tratamiento recae sobre datos de pacientes, se rige por el Tratamiento de datos de pacientes, donde se describe en detalle.

05 · Con quién los compartimos

No vendemos datos personales ni los compartimos con fines publicitarios de terceros. Recurrimos a proveedores que actúan como encargados, bajo contrato escrito y con obligaciones equivalentes a las nuestras:
  • Infraestructura en la nube.
[Previsto: a medida que se habiliten, se sumarán proveedores de respaldos gestionados, pasarela de pago y facturación electrónica, y correo transaccional y soporte. Hoy no utilizamos proveedores de analítica de producto.] El listado actualizado de proveedores, con su ubicación y función, está disponible a solicitud en privacidad@kineticstability.com. También podemos comunicar datos cuando lo exija una orden judicial o una autoridad competente, informándoselo cuando la ley lo permita.

06 · Transferencias internacionales

Nuestros servidores y algunos proveedores están fuera de Chile. Cuando transferimos datos a un país que no cuente con un nivel de protección adecuado, aplicamos garantías apropiadas: cláusulas contractuales tipo de la Comisión Europea, cláusulas modelo equivalentes exigidas por la normativa chilena y medidas técnicas complementarias como el cifrado en tránsito y en reposo.

07 · Cuánto tiempo los conservamos

  • Datos de cuenta: mientras la suscripción esté vigente. Si la suscripción termina o el pago no se realiza, la cuenta se archiva y el acceso al producto se bloquea, pero usted conserva la posibilidad de ejercer sus derechos, incluida la exportación de su información. [Previsto: cuando la funcionalidad de facturación esté disponible, se definirá y publicará un período de gracia en solo lectura tras el término de la suscripción, así como los plazos de eliminación en producción y en respaldos.]
  • Datos de facturación: seis años, por obligaciones tributarias y contables chilenas.
  • Registros de seguridad y de auditoría: el registro de auditoría es de solo anexado (append-only), inmutable y encadenado mediante hash. Se conserva de forma prolongada por razones de integridad y de obligación legal, y no se purga a un plazo fijo breve.
  • Comunicaciones de soporte: hasta tres años.
Cumplidos los plazos aplicables, los datos se eliminan o se anonimizan de forma irreversible, salvo aquellos que debamos conservar por obligación legal o por integridad del registro de auditoría.

08 · Sus derechos

Usted puede solicitar en cualquier momento el acceso, la rectificación, la eliminación (cancelación), la oposición, la limitación del tratamiento, la portabilidad de sus datos y la revocación del consentimiento otorgado. Escriba a privacidad@kineticstability.com. Respondemos en un plazo máximo de 30 días corridos, prorrogable por causa justificada, y sin costo. Podemos pedirle acreditar identidad antes de ejecutar la solicitud.

Si está en la Unión Europea o el Reino Unido

Puede presentar un reclamo ante la autoridad de control de su país de residencia. Cuando corresponda, designaremos un representante conforme al artículo 27 del RGPD y publicaremos sus datos en esta página.

Si está en Chile

Puede reclamar ante la Agencia de Protección de Datos Personales una vez que se encuentre en funciones, y ejercer las acciones que la ley le franquea.

Si está en Estados Unidos

Los residentes de California y de otros estados con leyes equivalentes pueden solicitar el detalle de las categorías de datos recogidos, su eliminación y su corrección, y oponerse a la venta o al intercambio de datos personales. No vendemos ni intercambiamos datos personales, en el sentido que esas leyes dan a esos términos, y no tratamos datos de menores de 16 años. No aplicamos ningún trato discriminatorio a quien ejerza sus derechos.

09 · Seguridad e incidentes

Aplicamos cifrado en tránsito y en reposo, cifrado por-registro de la información sensible (cada registro se cifra con su propia clave), control de acceso por rol y aislamiento por cuenta, segregación de ambientes, registro de auditoría inmutable y encadenado, y revisión de proveedores. [Previsto: autenticación reforzada (segundo factor) para el acceso administrativo y respaldos periódicos con prueba de restauración y plan de continuidad, a habilitar junto con la infraestructura de producción.] Si ocurre una vulneración que afecte sus datos personales y suponga un riesgo para sus derechos, se lo comunicaremos sin dilación indebida y lo notificaremos a la autoridad competente cuando la normativa aplicable lo exija, dentro del plazo que esta establezca. [Revisión legal: confirmar el plazo y la forma de notificación de brechas exigidos por la Ley 21.719 en Chile antes de fijar un plazo concreto.]

10 · Cookies

El sitio y la aplicación usan cookies propias, de dos tipos:
  • Necesarias. Hacen funcionar el sitio y la aplicación —la sesión, el inicio de sesión y la seguridad— y recuerdan la decisión que usted toma sobre las demás. Sin ellas el servicio no puede operar, así que no requieren consentimiento y no se pueden desactivar. No sirven para medir.
  • Medición de origen. Guardan de qué campaña, buscador o sitio llegó su visita, para saber qué canales funcionan. Son dos cookies propias, ks_attr_first y ks_attr_last, duran 90 días, no son accesibles desde el código que corre en la página (HttpOnly) y solo viajan hacia nuestro propio dominio (SameSite=Lax). Sin ellas el sitio funciona exactamente igual.
La medición requiere su consentimiento previo, y es previo de verdad. Mientras usted no autorice de forma expresa esa categoría, no se escribe ninguna cookie de medición. La comprobación está en nuestro servidor y no en el código que corre en su navegador: desactivar JavaScript no habilita la medición, la deja apagada. La casilla de medición viene desmarcada. Al entrar verá un aviso con tres opciones: aceptar, rechazar o configurar categoría por categoría. Si rechaza, además de no capturar nada, se borran las cookies de medición que hubieran quedado de una decisión anterior. Su decisión se guarda durante 180 días y puede cambiarla cuando quiera desde el botón «Cookies» del pie de página. El consentimiento tiene versión: si cambiamos las categorías o lo que explicamos, se le vuelve a preguntar, porque un consentimiento dado sobre otro texto no vale. No hay terceros. No usamos analítica externa, cookies de terceros, cookies publicitarias ni seguimiento entre sitios, y no entregamos esta información a plataformas de publicidad o de analítica: la medición es nuestra y no sale de nuestra infraestructura. Qué se guarda exactamente, para qué y por cuánto tiempo se detalla en la sección siguiente.

11 · Visitas al sitio, medición de origen y formulario de contacto

Esta sección explica qué ocurre cuando alguien visita kineticstability.com, se haya registrado o no. De estos datos es responsable HorseBlack SpA, y no tienen ninguna relación con los datos de pacientes, que se rigen por el Tratamiento de datos de pacientes. Medición de origen. Si usted la autoriza, guardamos de qué campaña, buscador o sitio llegó su visita. En concreto, y nada más que esto:
  • Los parámetros de campaña que trae la dirección: utm_source, utm_medium, utm_campaign, utm_term y utm_content.
  • Los identificadores de clic de campaña: gclid, fbclid y msclkid.
  • La página desde la que llegó y la página de este sitio en la que entró.
Se guardan dos versiones: la del primer contacto, que no se sobrescribe nunca, y la del último. No guardamos su dirección IP, ni el modelo de su dispositivo, ni identificadores del navegador, ni ninguna huella que permita reconocerle, ni su recorrido por el sitio. Esta información se emite para kineticstability.com y sus subdominios, de modo que, si usted contrata, sepamos de qué campaña vino esa suscripción. Se conserva 90 días y no sale de nuestra infraestructura. Formulario de contacto. Lo que usted escriba en el formulario nos llega por correo y lo usamos para responderle. Si en ese momento tenía autorizada la medición, los valores de origen viajan junto al mensaje, para saber de qué campaña vino la consulta. [Previsto: definir y publicar el plazo de conservación de los correos recibidos por el formulario, junto con el resto de los plazos de la sección 07.] [Revisión legal: confirmar la base de licitud de estos dos tratamientos. La medición de origen se apoya hoy en el consentimiento previo, expreso y granular descrito en la sección 10; corresponde confirmar si esa es la base correcta conforme a la Ley 21.719 y al artículo 6 del RGPD, o si para la parte estrictamente estadística procede el interés legítimo. Para las consultas del formulario, confirmar si la base es la adopción de medidas precontractuales a petición del interesado o el consentimiento.] Sobre esta información usted tiene los mismos derechos y el mismo canal descritos en la sección 08. Para dejar de participar en la medición basta con rechazarla desde el botón «Cookies» del pie de página.

12 · Menores de edad

El servicio no está dirigido a menores de 18 años como usuarios. Cuando un profesional evalúe a un menor de edad, es él quien debe recabar el consentimiento del padre, madre o representante legal, en los términos del Tratamiento de datos de pacientes.

13 · Cambios en esta política

Publicaremos toda modificación en esta página, indicando la versión y su fecha de vigencia. Los cambios sustanciales se anunciarán con la debida antelación por los medios de que dispongamos. [Previsto: aviso por correo cuando el envío de correo transaccional esté disponible.]

14 · Contacto

Kinetic Stability es una marca comercial de HorseBlack SpA, RUT 78.498.129-0, Los Militares 5620, oficina 905, Las Condes, Santiago, Chile.