Versión: 2026-10-cl-v6 · Última actualización: 13 de octubre de 2026
Esta política explica cómo IkerCare Pro trata datos personales cuando una persona crea una cuenta o ficha, recibe acceso, registra cuidados, carga documentos, usa recordatorios, comparte información, utiliza IA, contrata un plan, solicita soporte o ejerce derechos.
IkerCare no es un hospital, clínica ni prestador de salud y no reemplaza la ficha clínica oficial. Sin perjuicio de ello, tratamos los datos de salud con un estándar reforzado por su sensibilidad.
Aplicamos como reglas de producto: finalidad específica, minimización, proporcionalidad, exactitud, transparencia, confidencialidad, seguridad, retención limitada y privacidad desde el diseño y por defecto. Desde el 1 de diciembre de 2026 estas materias quedan reforzadas por la Ley N° 21.719.
| Categoría | Ejemplos | Para qué se usa |
|---|---|---|
| Cuenta e identidad | nombre, usuario, correo, identidad Google/Firebase cuando se usa | autenticación, recuperación, seguridad y soporte |
| Paciente y relación | nombre, fecha de nacimiento, sexo al nacer, foto, relación familiar/cuidador, centro principal | organizar fichas y permisos |
| Datos sensibles de salud | diagnósticos, alergias, antecedentes, medicamentos, administraciones, signos vitales, crecimiento, alimentación, eliminación, crisis, hospitalizaciones, quimioterapia, transfusiones, vacunas, consultas, procedimientos, exámenes, laboratorio, imagenología, patología, genética y evolución | registro, seguimiento, recordatorios, gráficos y reportes |
| Documentos y archivos | PDF, imágenes, informes y fotografías clínicas | archivo personal, visualización, descarga y extracción asistida si se autoriza IA |
| Permisos y compartición | owner/editor/viewer, invitaciones, transferencias, enlaces temporales y revocaciones | controlar quién puede ver o editar cada ficha |
| Consentimientos y auditoría | versión, fecha, decisiones de salud/IA, representación, acciones relevantes | trazabilidad, seguridad y prueba de decisiones |
| Plan y compra | plan, estado, fechas, identificadores técnicos y token de compra protegido/hash | validar beneficios, restaurar compras y prevenir fraude |
| Operación y soporte | errores técnicos, actividad mínima/agregada, categoría y mensaje de soporte | disponibilidad, seguridad, diagnóstico técnico y respuesta solicitada |
Tratamos sólo lo necesario para prestar las funciones solicitadas, proteger cuentas y fichas, mantener trazabilidad, responder soporte, gestionar planes/compras y cumplir obligaciones legales. Cuando una función requiere consentimiento —en especial datos sensibles de salud e IA— se solicita por separado.
El usuario puede retirar consentimientos opcionales como IA sin aceptar marketing ni perder funciones que no necesiten ese tratamiento.
Una ficha de un menor sólo debe ser creada, administrada o compartida por quien tenga autorización o representación suficiente. IkerCare registra una declaración contextual de padre, madre, representante legal o persona con cuidado personal cuando corresponde, pero una casilla técnica no reemplaza por sí sola la prueba jurídica de representación.
Desde el 1 de diciembre de 2026, el tratamiento debe atender al interés superior y autonomía progresiva: para datos de niños y niñas se requiere consentimiento de padres/representantes/quien tenga cuidado personal, salvo habilitación legal; los adolescentes se rigen en general por las reglas de adultos, pero los datos sensibles de adolescentes menores de 16 años requieren ese consentimiento representativo, salvo autorización legal distinta.
El usuario decide a quién comparte una ficha. Los accesos persistentes se asignan por paciente y rol; una transferencia de propiedad requiere aceptación. Los enlaces/QR son de solo lectura, temporales y revocables dentro de su alcance autorizado.
Compartir voluntariamente con una persona autorizada no equivale a venta por IkerCare. Quien recibe información queda sujeto a los deberes descritos en Confidencialidad.
La IA está desactivada hasta que exista consentimiento separado y una acción iniciada por el usuario. Puede procesar únicamente el archivo, texto o fragmentos seleccionados por el backend para la tarea pedida. En los flujos de IA inspeccionados, las solicitudes al proveedor se envían con store: false.
IkerCare no autoriza a la IA a diagnosticar, prescribir, decidir dosis, elegibilidad sanitaria ni acceso a prestaciones. Los resultados son sugerencias que deben compararse con la fuente original antes de guardarse. Revocar IA impide nuevos envíos que dependan de ese consentimiento.
Cuando se usa OpenAI u otro proveedor internacional configurado, puede existir tratamiento fuera de Chile. IkerCare debe mantener contratos, salvaguardias y registros de transferencia aplicables y actualizar esta política si cambia el proveedor o la finalidad.
Según la configuración efectiva de producción pueden intervenir:
Estos proveedores no reciben autorización de IkerCare para usar datos clínicos con fines publicitarios propios. Antes del lanzamiento deben verificarse los contratos/DPA, subencargados, regiones, retención y transferencias realmente configurados.
Algunos proveedores pueden alojar o acceder a información fuera de Chile. No se presume que una transferencia sea lícita sólo por usar un proveedor conocido. IkerCare debe documentar el mecanismo jurídico aplicable, limitar los datos a lo necesario y mantener la información al usuario actualizada.
FIELD_ENCRYPTION_KEY de 32 bytes fuera del código fuente.private/no-store.store: false y revisión humana.Límite importante: el cifrado de documentos a nivel de aplicación no significa que cada campo clínico estructurado de PostgreSQL tenga cifrado de campo independiente. Esos datos se protegen además mediante autorización, aislamiento lógico, transporte cifrado/configuración del proveedor y controles de infraestructura que deben verificarse en producción.
Notificaciones locales: alarmas y recordatorios pueden incluir información de paciente/medicamento y su visibilidad en pantalla bloqueada depende del sistema operativo y configuración del dispositivo. Recomendamos ocultar contenido sensible en la pantalla bloqueada. Este punto se mantiene bajo endurecimiento de privacidad móvil.
Ningún servicio conectado a Internet puede prometer riesgo cero. IkerCare mantiene un canal de seguridad en alexis.torres.alvarez@gmail.com y debe evaluar periódicamente la eficacia de sus controles.
Se mantiene un procedimiento de respuesta a incidentes. Desde el 1 de diciembre de 2026, cuando una vulneración de seguridad genere un riesgo razonable para los derechos y libertades, se aplicará el deber de reporte a la Agencia en los términos de la Ley N° 21.719; tratándose de datos sensibles u otros supuestos especiales previstos por la ley, se comunicará también a los titulares cuando corresponda.
El correo se usa para autenticación/recuperación cuando corresponda, seguridad, privacidad, soporte solicitado, continuidad del servicio y facturación/suscripción. Crear una cuenta no significa aceptar marketing. Cualquier comunicación promocional requiere una decisión separada y revocable.
Puedes solicitar acceso, rectificación, supresión, oposición, bloqueo y, cuando entre en vigor y corresponda, portabilidad, además de retirar consentimientos opcionales. Consulta Derechos sobre tus datos.
IkerCare no toma decisiones médicas automatizadas con efectos equivalentes a un diagnóstico, prescripción o elegibilidad sanitaria. Si en el futuro se incorporara una decisión automatizada con efectos relevantes, deberá informarse su lógica, consecuencias y mecanismos de intervención humana conforme a la normativa aplicable.
Un cambio material de finalidad, destinatarios o tratamientos basados en consentimiento incrementa la versión legal y requiere nueva aceptación cuando corresponda. El historial de consentimientos permanece visible en la app.
Privacidad/derechos: alexis.torres.alvarez@gmail.com. Soporte: alexis.torres.alvarez@gmail.com. Vulnerabilidades: alexis.torres.alvarez@gmail.com.