Política de Privacidad

Última actualización: 25 de octubre de 2026. Versión: 5.

En Cimex Radiología hacemos exámenes de radiología maxilofacial. Para eso necesitamos datos tuyos, y varios de ellos son sobre tu salud. Esta política explica de la forma más clara posible qué datos tratamos, para qué los usamos, quién puede verlos, dónde se guardan, cuánto tiempo los conservamos y qué derechos tienes sobre ellos.

Se aplica a la atención en nuestras sedes, al sitio web cimexradiologia.cl y al portal de pacientes y profesionales mi.cimexradiologia.cl. Complementa nuestros Términos y Condiciones.

Lo esencial en pocas líneas

• Tus exámenes e informes son datos de salud. La ley los protege como confidenciales y quienes los manejan deben guardar secreto.
• Los usamos para atenderte, entregarte tus resultados y cumplir la ley. No los usamos para publicidad, no los vendemos y no hacemos perfiles sobre ti.
• Pueden ver tus exámenes tú, el personal del centro y el profesional que te derivó. Este último ve solo los exámenes que él pidió, en su portal o con el enlace directo que le mandamos cuando el examen está listo. También los ve quien tenga un enlace para compartir o de descarga que tú o el centro hayan enviado. Esos enlaces funcionan sin contraseña, vencen y se pueden anular.
• Trabajamos con proveedores tecnológicos que tienen servidores fuera de Chile, sobre todo en Estados Unidos.
• La ley nos obliga a conservar tu ficha clínica durante al menos 15 años.
• El sitio no usa cookies de analítica ni de publicidad. El portal usa una sola cookie, que sirve para mantener tu sesión abierta.
• El consentimiento que das para usar el portal lo puedes retirar tú mismo cuando quieras, desde el propio portal, en «Tus datos». Retirarlo no borra tu ficha clínica.
• Para ejercer tus derechos sobre tus datos, escríbenos a [email protected] o acércate a una de nuestras sedes. No tiene costo.

1. Quién es responsable de tus datos

El responsable es Cimex y Asociados Compañía Limitada, RUT 76.392.570-6, que funciona con el nombre Cimex Radiología.

• Sede Santiago: Tobalaba 155, piso 3, oficina 311, Providencia.
• Sede Rancagua: Germán Riesco 230, piso 5, oficina 506, Rancagua.
• Correo para privacidad y datos personales: [email protected].

Puedes enviar tus solicitudes por correo o entregarlas por escrito en cualquiera de las sedes, dirigidas a la empresa o a su representante legal. Por ahora no hemos designado un delegado de protección de datos.

Usamos proveedores tecnológicos (ver sección 6), pero eso no cambia quién responde por tus datos: la ley dice que el prestador de salud es responsable de los registros de sus pacientes y que usar medios de terceros no lo exime de responsabilidad (Ley N° 20.584, art. 3).

2. Qué datos tratamos y de dónde vienen

Si eres paciente

• Identificación y contacto: nombres, apellidos, RUT, fecha de nacimiento, correo electrónico, teléfono, la sede donde te atiendes y el profesional que te derivó (por ejemplo, tu dentista). Si no tienes correo, igual puedes atenderte, pero el sistema no te enviará correos.
• Orden médica: lo que escribe el profesional que te deriva, como el diagnóstico, lo que desea saber y las piezas dentales que hay que examinar. La orden en papel se puede digitalizar con un celular. Para eso se usa un código QR que vence a los 15 minutos, y la página que abre no muestra tu nombre.
• Consentimiento del examen: antes de cada examen registramos tu consentimiento informado. Incluye preguntas sobre un posible embarazo (y las semanas de gestación), la justificación clínica del examen y, si eres menor de edad, los datos de tu representante. Si lo firmas en papel, guardamos una copia escaneada. Si lo firmas en forma digital, se registran también la fecha, la dirección IP y el navegador.
• Examen e informe: el tipo de examen, la fecha, la hora y la sede; las imágenes (radiografías, archivos DICOM y tomografías cone beam); el informe del radiólogo (hallazgos y notas adjuntas; en informes anteriores también técnica, conclusión e indicaciones; y, en los informes de tomografía cone beam y de ATM, las imágenes que el radiólogo incorpora al informe, como una reconstrucción panorámica o unos cortes del volumen), y quiénes participaron (radiólogo y tecnólogo médico). El informe en PDF lleva tu nombre, RUT y edad, el examen y las piezas examinadas, las fechas del examen y del informe, el nombre del profesional que lo pidió, el folio, la firma del radiólogo y la dirección y el teléfono de la sede. Si el radiólogo trae el texto de otro informe (un documento Word o PDF), el documento se lee en su propio navegador y no se sube ni se guarda: solo queda el texto que él incorpora a tu informe.
• Notas y mensajes internos: observaciones que el personal registra sobre tu atención y los mensajes que el equipo intercambia sobre tu examen en el chat interno del portal.
• Visitas: tus citas, tu llegada y, si vienes con alguien, los datos de tu acompañante.
• Pagos: el monto, el medio de pago (efectivo, débito, crédito, transferencia o convenio), el número de boleta o factura, los descuentos y quién paga (por ejemplo, un convenio). No guardamos datos de tarjetas y no ofrecemos pago en línea.
• Cuenta del portal (si la activas): tu contraseña, si creas una, guardada de forma irreversible para que nadie del centro pueda verla; tu último ingreso; los intentos fallidos de ingreso; los enlaces para entrar sin contraseña que te enviamos, con la fecha en que se crearon, la IP desde donde los pediste y, si los usas, la fecha, la IP y el navegador desde donde los usaste; y tu aceptación del consentimiento de datos, con su versión, la fecha, la IP y el navegador. Si lo retiras, también queda registrado el retiro (sección 3).
• Datos técnicos: cuando usas el portal, la dirección IP y el navegador de cada sesión y de las acciones que quedan registradas (ver sección 9).

Si acompañas o representas a un paciente

• Si firmas el consentimiento por un menor, registramos tu nombre, tu RUT y tu relación con él.
• También quedas registrado como acompañante de la visita.

Si eres un profesional que deriva pacientes

• Tus nombres, apellidos, RUT, correo, teléfono, título, especialidad y clínica, y el tratamiento con que quieres que te nombremos (Dr. o Dra.), si nos lo indicas.
• De la clínica: nombre, RUT, dirección, comuna, teléfono y correo.
• Si aún no estás en nuestra agenda, el nombre y, si lo sabe, el correo que el paciente nos da en el mesón cuando nos dice que tú le pediste el examen. Los usamos para avisarte cuando está listo, y quedan en la agenda como contacto pendiente (sección 3).
• Si usas el portal, también tus datos técnicos de sesión, los enlaces para entrar sin contraseña que te enviamos y tu aceptación del consentimiento de datos o, si lo retiras, el retiro. Si tienes cuenta, también los resúmenes semanales que te enviamos, con su fecha y sus cifras, o desde cuándo te diste de baja de ellos.
• Los avisos que te enviamos y sus enlaces: cuándo se enviaron, cuántas veces y cuándo se abrieron, y cada descarga con la IP y el navegador.
• Tu nombre —con Dr. o Dra., si lo registramos— aparece impreso en el informe del examen que pediste, en la fila «Solicitado por». Ese informe lo reciben el paciente y las personas a quienes él o el centro les compartan el examen. Tu correo, tu teléfono y tu RUT nunca se imprimen en él.
• Si tu clínica tiene en el portal a alguien que administra su equipo, en la pestaña «Equipo» ve tu nombre, correo, título y especialidad, si activaste tu cuenta y cuántos exámenes has derivado, y puede haber creado tu cuenta. Si lo administras tú, ves eso mismo de tus colegas. No ve los exámenes que derivaste.

Si alguien comparte un examen contigo

• Tu nombre y tu correo, que ingresa la persona que comparte el examen.
• Cuántas veces y cuándo se abre el enlace, y un registro de cada descarga con la IP y el navegador.
• Si no estabas en nuestra agenda de profesionales, tu nombre y tu correo quedan en ella como contacto pendiente (ver sección 3).

Si visitas el sitio o nos escribes

• Formulario de contacto: nombre, apellido, correo, la sede a la que escribes y tu mensaje, además de la IP y el navegador desde donde lo envías.
• Orden de examen en línea: la orden se genera, imprime y descarga dentro de tu propio navegador, y esos datos no nos llegan. Si pides que la enviemos por correo, el PDF y el nombre del paciente sí pasan por nuestro servidor y por nuestro proveedor de correo, y la página lo avisa antes de enviarla.
• Dirección IP: como en cualquier sitio web, nuestro proveedor de alojamiento la procesa para mostrarte las páginas. Google también la recibe cuando tu navegador descarga las tipografías del sitio y del portal (ver sección 6).
• WhatsApp y correo de las sedes: si escribes a una sede por WhatsApp o por correo, tu mensaje queda en esa cuenta y también se rige por las condiciones de WhatsApp o de Google.

De dónde obtenemos los datos:

• de ti o de tu representante;
• del profesional que te deriva, a través de la orden;
• del propio centro, que genera las imágenes, los informes y los registros de atención y de pago;
• de quien comparte un examen, que nos da el nombre y el correo del destinatario;
• del paciente, que nos da el nombre y el correo del profesional que lo derivó cuando aún no está en nuestra agenda;
• de tu dispositivo, que entrega de forma automática la IP y el navegador.

3. Para qué usamos tus datos y con qué fundamento

• Atenderte: identificarte, agendar tu hora, hacer el examen con tu consentimiento informado, elaborar y firmar el informe y entregarte los resultados. Fundamento: las normas que regulan las prestaciones de salud y la ficha clínica (Ley N° 20.584 y Código Sanitario). La Ley N° 19.628, en su art. 10, permite tratar datos de salud cuando la ley lo autoriza o cuando se necesitan para otorgar beneficios de salud. Desde que rija la Ley N° 21.719, se aplica además el art. 16 bis, letra e), que permite tratarlos para diagnóstico y asistencia sanitaria.
• Conservar tu ficha clínica: fundamento: obligación legal (Ley N° 20.584, art. 13, y Decreto N° 41 de 2012 del Ministerio de Salud).
• Enviarte avisos por correo: activación de tu cuenta, recuperación de contraseña, enlace para entrar sin contraseña, examen listo y enlace por vencer; y, cuando el centro los tiene activados, avisos de citas agendadas, cambiadas o anuladas y el recordatorio del día anterior. Estos correos llevan tu nombre y, según el aviso, el tipo, la fecha y la sede del examen, y un enlace. Nunca llevan tu RUT, tu teléfono, tu fecha de nacimiento ni contraseñas, y el informe nunca va adjunto. Fundamento: forman parte de la atención que pediste.
• Avisar al profesional que te derivó: le escribimos para decirle que tu examen está listo, con tu nombre, el tipo, la fecha y la sede del examen y, si el informe ya está firmado, el nombre del radiólogo que lo informó. Le damos acceso para verlo: un enlace directo a ese examen (sección 5) y, si tiene cuenta, su portal. Si puede entrar a su portal, en ese mismo aviso le contamos cuántos otros exámenes que él derivó están listos o en proceso, solo con cifras, sin tu nombre ni el de otros pacientes. El correo nunca lleva el informe adjunto, tu RUT, tu teléfono ni tu fecha de nacimiento. Fundamento: la continuidad de tu atención. La ley permite que acceda a tu ficha el profesional que participa directamente en tu atención (Ley N° 20.584, art. 13, letra g).
• Trabajar con los profesionales que derivan: registrar sus datos y los de su clínica, avisarles, darles acceso a los exámenes que derivaron y enviarles los lunes, cuando hay novedades, un resumen con cuántos de esos exámenes están listos y cuántos en proceso, sin nombres de pacientes. Pueden dejar de recibirlo con un clic desde el mismo correo, sin entrar al portal, y volver a pedirlo desde su portal. Los avisos de cada examen listo les siguen llegando igual. Fundamento: la atención del paciente que nos derivan y, para usar el portal, el consentimiento que el profesional da al activar su cuenta.
• Darte acceso al portal (tu cuenta, las descargas y la opción de compartir exámenes). Fundamento: el consentimiento que das al activar tu cuenta.
• Cobrar, emitir la boleta o factura y cuadrar la caja: la administración recibe cada día por correo un resumen de caja por medio de pago. Fundamento: la prestación que contratas y las obligaciones legales que van con ella.
• Mantener la agenda de profesionales derivadores: incluye a quienes reciben un examen compartido y a quienes un paciente nos nombra en el mesón como el profesional que lo derivó, cuando aún no estaban en ella. Fundamento: nuestro interés legítimo en saber a qué profesionales llegan los exámenes y coordinarnos con ellos, que la Ley N° 21.719 reconoce como base desde que rija. Puedes oponerte: si recibiste un enlace y no quieres estar en esa agenda, escríbenos y te quitamos de ella. Solo queda constancia de que lo pediste y del enlace que recibiste.
• Responder tus consultas y enviarte la orden por correo, si lo pides: fundamento: tu solicitud y tu consentimiento.
• Proteger el sistema, registrar los ingresos al portal y las acciones que se hacen con los exámenes, y respaldar la información: fundamento: obligación legal. El Decreto N° 41 de 2012 exige resguardar la ficha clínica con respaldos y acceso controlado, y la Ley N° 19.628 (art. 11) exige cuidar los datos con la debida diligencia.

Hay dos consentimientos distintos.

• Antes de cada examen firmas un consentimiento informado radiológico, que trata sobre el procedimiento.
• Al activar tu cuenta del portal, ya sea creando una contraseña o entrando por primera vez con un enlace enviado a tu correo, aceptas, aparte, el consentimiento para el tratamiento de tus datos en el portal. Guardamos cada aceptación con su versión, la fecha, la IP y el navegador.
• Ese segundo consentimiento lo puedes retirar cuando quieras desde el propio portal, en «Tus datos», y volver a darlo después (sección 11). Cada retiro se guarda igual que una aceptación. Si lo pides por escrito y lo registra el personal, en vez de tu IP y tu navegador queda anotado quién lo registró y cómo lo pediste.
• Lo mismo vale para el profesional que deriva pacientes: al activar su cuenta da el consentimiento para usar el portal, y lo puede retirar y volver a dar de la misma forma.

Si no activas tu cuenta, o si después retiras ese consentimiento, tratamos igual los datos de tu atención, con los fundamentos legales indicados más arriba. Por eso los avisos por correo de examen listo, de tus citas y de enlace por vencer siguen llegando aunque lo hayas retirado.

4. Datos de salud y confidencialidad

Todo lo que consta en tu ficha clínica, en tus exámenes y en tus informes es un dato sensible (Ley N° 20.584, art. 12; Código Sanitario, art. 101).

Quienes trabajan con estos datos deben guardar secreto, y esa obligación sigue después de que dejan el centro (Ley N° 19.628, art. 7). Además, el profesional que revela los secretos que se le confiaron en razón de su profesión comete un delito (Código Penal, art. 247).

La ley prohíbe que vea tu ficha quien no participa en tu atención. Esto vale también para el personal del propio centro que no está vinculado a ella. Fuera del centro, tu ficha completa o una parte de ella solo se entrega a pedido expreso de alguna de estas personas o instituciones (Ley N° 20.584, art. 13):

• tú, tu representante legal o, si falleces, tus herederos;
• la persona que autorices con un poder simple ante notario o firmado con firma electrónica;
• los tribunales de justicia, en causas relacionadas;
• los fiscales y los abogados, con autorización del juez;
• el Instituto de Salud Pública, el Ministerio de Salud y la Superintendencia de Salud;
• los profesionales que participan directamente en tu atención, para dar continuidad al cuidado;
• la Superintendencia de Seguridad Social (SUSESO), las COMPIN y los profesionales que emiten licencias médicas.

5. Quién puede ver tus exámenes

• Tú, desde el portal: ves solo tus exámenes ya publicados. Puedes descargar las imágenes (en un archivo ZIP), el informe en PDF, el documento completo (las placas con membrete más el informe firmado) y los archivos DICOM, y también tu orden médica y la hoja del consentimiento del examen, si se digitalizaron. El sistema no revela si existe un examen que no es tuyo.
• El personal del centro (administración, radiólogos, tecnólogos médicos y recepción): cualquiera de ellos puede buscar a un paciente de las dos sedes y abrir su ficha, sus exámenes y sus informes. Las bandejas de trabajo de quien tiene una sede asignada muestran solo esa sede, pero hoy el portal no limita el acceso a la ficha según la función de cada persona. Por ley, solo debe consultarla quien participa en tu atención (sección 4). El sistema registra los ingresos y acciones como descargas, envíos, cambios de datos y borrados.
• El profesional que te derivó: ve solo los exámenes que derivó él mismo. De los ya publicados ve tu nombre y tu RUT, las imágenes, el informe y, si lo tiene, el cone beam. De los que todavía están en proceso —desde que llegas al centro hasta que se publican— ve solo en qué etapa van (en toma, en informe o por entregar), con tu nombre, el tipo y la fecha del examen y la sede; no ve imágenes ni informe hasta que se publican. No ve tu orden, tu consentimiento ni los exámenes que derivaron otros profesionales, aunque trabajen en su misma clínica. Los ve en su portal, si tiene cuenta, o con el enlace directo que le mandamos con el aviso de examen listo (más abajo). Entra a su portal con su contraseña o con un enlace de un solo uso que le enviamos a su correo (sección 9). Con cualquiera de los dos ve lo mismo: solo lo que él derivó.
• Quien reciba un enlace compartido: ver más abajo.

Enlaces para compartir. Tú, desde el portal, o el centro pueden enviar por correo un enlace a un examen ya publicado, por ejemplo al profesional que te trata. Así funcionan estos enlaces:

• Duran 30 días si no se elige otro plazo, y como máximo 90.
• Se pueden anular en cualquier momento, y tú puedes hacerlo desde el portal. La anulación tiene efecto inmediato.
• Para abrirlos no se necesita cuenta, así que cualquiera que tenga el enlace puede ver el examen. Compártelo solo con quien corresponda.
• Muestran tu nombre, las imágenes y, si ya está firmado, el informe, además del mensaje que lo acompañe, si lo tiene. Nunca muestran la orden ni el consentimiento.
• Registramos cuántas veces y cuándo se abre cada enlace, y cada descarga.

Cuando tu examen está listo, el aviso que te enviamos trae un enlace de descarga a tu nombre que dura 30 días. Funciona sin contraseña, igual que un enlace compartido, así que no reenvíes ese correo a quien no corresponda. Aparece en tu lista de enlaces y lo puedes anular. Cinco días antes de que venza, te avisamos.

Enlace directo para el profesional que te derivó. Cuando tu examen está listo, se lo avisamos por correo al profesional que te derivó. El aviso trae un enlace personal a ese examen, y a ningún otro. Funciona como un enlace compartido: se abre sin cuenta ni contraseña, dura 30 días desde el último aviso, muestra solo tu nombre, las imágenes, el informe firmado y, si lo tiene, el cone beam, y registra cada vez que se abre. El centro lo puede anular en cualquier momento, y tú nos puedes pedir que lo anulemos. Si le volvemos a enviar el aviso, el enlace anterior deja de funcionar. Si el profesional aún no está en nuestra agenda, el aviso va al correo que nos diste en el mesón: por eso te pedimos confirmarlo. El enlace deja de abrir si el examen pasa a otro profesional y, si el profesional tiene cuenta, también si desactivamos su cuenta, si cambia su correo en nuestra agenda o si retiró su consentimiento del portal. En este último caso le llega el aviso, pero sin el enlace.

Si el profesional puede entrar a su portal, el aviso también trae un enlace para entrar sin contraseña. Sirve una sola vez, vence a los 3 días y abre solo su propia cuenta, con los exámenes que él derivó.

Por ley, el centro solo puede compartir tus exámenes con las personas e instituciones que la ley permite (sección 4) o con tu autorización.

6. Proveedores y lugar donde se guardan tus datos

Para funcionar usamos servicios de otras empresas. La mayoría trata datos por encargo nuestro, solo para prestarnos ese servicio. Google Fonts y las cuentas de Gmail de las sedes se rigen por las condiciones propias de Google. A cada proveedor le entregamos solo lo que necesita para su función.

• Cloudflare, Inc. (Estados Unidos):
  • Aloja el sitio y el portal, la base de datos y los archivos de los exámenes, que se guardan en un almacenamiento privado.
  • Recibe el correo dirigido al dominio cimexradiologia.cl, como [email protected].
  • Ejecuta las herramientas de inteligencia artificial que ayudan con el dictado de informes (sección 7).
  • Cuando hace falta, retransmite las videollamadas internas entre nuestras sedes.
  • Tiene centros de datos en muchos países y no hemos fijado una ubicación específica, así que tus datos pueden guardarse o procesarse fuera de Chile.
• SendGrid (Twilio Inc., Estados Unidos):
  • Envía los correos del sitio y del portal, desde la dirección [email protected], incluidos los mensajes del formulario de contacto.
  • Por este servicio pasan tu nombre, el tipo, la fecha y la sede del examen, el nombre del radiólogo que lo informó, los enlaces y, si pides enviarla por correo, la orden en PDF.
  • Tenemos desactivado el seguimiento de aperturas y clics.
  • Los correos muestran el logo del centro, que se carga desde nuestro servidor. Es la misma imagen para todos y no sirve para saber si abriste el correo.
• Google (Estados Unidos):
  • Cada sede recibe su correo en una cuenta de Gmail (@gmail.com). Ahí llegan las consultas del formulario, las respuestas a los avisos de examen listo —que enviamos con la casilla de la sede que atendió el examen como dirección de respuesta—, copias internas de las citas y avisos internos sobre la recuperación de archivos antiguos, con el nombre del paciente y los datos de la cita o del examen.
  • El sitio y el portal cargan tipografías desde Google Fonts, por lo que Google recibe tu dirección IP.
• Amazon Web Services, servicio S3 (Estados Unidos, región de Virginia del Norte):
  • Es nuestro archivo de largo plazo. A los 180 días de subidos, se copian ahí todos los archivos de los exámenes (imágenes, informes en PDF, órdenes y documentos escaneados), y los consentimientos firmados en papel a los 7 días.
  • Recuperar un archivo desde ahí tarda entre 12 y 48 horas.
  • El portal nunca entrega archivos directamente desde Amazon: los pide a través de nuestro servicio de archivo, que es el único que tiene las credenciales.
  • Este sistema está en marcha de prueba. Mientras tanto, los archivos se conservan también en el almacenamiento principal.
  • Las imágenes que el radiólogo incorpora dentro de un informe no se trasladan: se quedan en el almacenamiento principal, igual que la firma, para que el informe se pueda volver a descargar siempre igual.
• MaxilofacialCom (desarrollo y soporte técnico, Chile):
  • Desarrolla y mantiene el portal, y para eso tiene acceso técnico a la plataforma y a sus datos.
  • Las cuentas de Cloudflare, Amazon y SendGrid en que funciona el portal están a su cargo.
  • Opera el servidor de avisos internos por WhatsApp (sección 13) y, si en el centro nadie tiene asignado el soporte, recibe por correo los reportes de soporte del personal.
• Hostinger: aloja el servidor que envía al personal avisos internos por WhatsApp (sección 13). Esos avisos no incluyen datos de pacientes.
• WeTransfer u otros servicios de transferencia de archivos: los usamos como respaldo para entregar archivos pesados. En ese caso, los archivos quedan en los servidores de ese servicio, según sus propias condiciones y plazos de conservación.

Datos fuera de Chile. Varios de estos proveedores están en el extranjero, principalmente en Estados Unidos. Por eso tus datos, incluidos los de salud, se guardan o pasan por servidores fuera de Chile. Lo hacemos porque estas empresas son las que prestan, desde su infraestructura internacional, los servicios que hacen funcionar el portal: servidores, base de datos, correo y archivo de largo plazo. Nuestras conexiones con estos servicios viajan cifradas (HTTPS).

Hoy la Ley N° 19.628 no regula las transferencias internacionales de datos. Cuando rija la Ley N° 21.719, por regla general solo serán lícitas hacia países con un nivel adecuado de protección o con garantías adecuadas, como cláusulas contractuales (art. 27). Todavía no hay países declarados adecuados ni cláusulas modelo publicadas, y hoy no contamos con cláusulas contractuales específicas para la ley chilena: se aplican las condiciones de protección de datos que cada proveedor establece para sus clientes. Cuando se publiquen la lista y las cláusulas, adecuaremos nuestros acuerdos con estos proveedores y lo informaremos en esta página.

7. Inteligencia artificial y decisiones automatizadas

No tomamos decisiones sobre ti de forma automatizada y no hacemos perfiles.

Los radiólogos pueden dictar sus informes. Un modelo de reconocimiento de voz transcribe lo que dictan y otro modelo ayuda a ordenar la redacción. Los dos funcionan dentro de Cloudflare: el texto no se envía a otras empresas. No guardamos el audio, y del texto solo queda lo que el radiólogo revisa y pasa al informe. El radiólogo define el contenido del informe y lo firma.

8. Cuánto tiempo guardamos tus datos

• Ficha clínica (orden, consentimientos, imágenes, informes y registros de atención): la conservamos al menos 15 años desde la última vez que se le agrega información (Ley N° 20.584, art. 13; Decreto N° 41 de 2012, art. 11). Hoy no tenemos un plazo máximo. Si después de ese mínimo decidimos eliminarla, lo haremos con un método que asegure su destrucción y con el acta ante notario que exige la norma (Decreto N° 41 de 2012, art. 12). El archivo de largo plazo en Amazon no tiene hoy un procedimiento de borrado.
• Informes firmados: no se modifican. Si hay que corregir algo, se agrega una adenda.
• Exámenes eliminados: pasan a una papelera interna que solo la administración puede restaurar, y no se borran de forma definitiva. Un examen que ya tiene informe firmado no se puede eliminar.
• Cuenta del portal, aceptaciones y retiros del consentimiento, profesionales derivadores y contactos pendientes, datos de acompañantes, notas internas, chat interno, reportes de soporte, pagos, enlaces vencidos o anulados, enlaces para entrar sin contraseña, envíos del resumen semanal a profesionales y registro de auditoría (con IP y navegador): todavía no tienen un plazo de eliminación definido. Los guardamos con las mismas medidas de seguridad mientras fijamos esos plazos, y los publicaremos en esta página.
• Consultas del formulario: el mensaje no se guarda en nuestra base de datos, sino en el correo de la sede, sin un plazo de borrado definido. Lo mismo ocurre con las copias internas de citas y los avisos que llegan a esas cuentas. En la base solo queda un registro con tu correo, tu IP y tu navegador.
• Orden enviada por correo: no guardamos el PDF. Solo registramos la sede, el correo de destino y la IP.
• Dictado de informes: no guardamos el audio ni la transcripción por separado; solo queda lo que el radiólogo pasa al informe.
• Texto traído de otro informe: el documento (Word o PDF) se lee en el navegador del radiólogo y no se sube ni se guarda. Solo queda el texto que él incorpora al informe y un registro de que lo hizo, sin el nombre del archivo.
• Plazos cortos:
  • sesión del portal: 12 horas, que se renuevan mientras la usas; las sesiones vencidas se borran a diario;
  • enlace para crear una contraseña nueva: 2 horas;
  • enlace para entrar sin contraseña: 15 minutos si lo pides en la pantalla de ingreso, o 3 días si viene en un aviso; sirve una sola vez;
  • enlace de activación: 7 días, o 14 si viene en el aviso de examen listo;
  • código QR para subir documentos: 15 minutos;
  • enlace de examen compartido: 30 días, con un máximo de 90;
  • enlace de descarga del aviso de examen listo: 30 días;
  • enlace directo al examen para el profesional que te derivó: 30 días desde el último aviso;
  • enlace para abrir un examen en un visor DICOM: 30 días.
  Al vencer, los enlaces dejan de funcionar, pero se conserva el registro de que existieron.

9. Cómo protegemos tus datos

• Tu sesión del portal solo viaja por conexión cifrada (HTTPS).
• Las contraseñas se guardan de forma irreversible con un método reforzado: PBKDF2 con 100.000 iteraciones, una sal distinta para cada usuario y una clave secreta adicional que se guarda fuera de la base de datos.
• Después de 5 intentos fallidos con la contraseña, el ingreso con contraseña se bloquea durante 15 minutos. El enlace a tu correo sigue funcionando, porque solo lo recibe quien tiene acceso a ese correo.
• Puedes entrar al portal sin contraseña con un enlace que te enviamos al correo registrado en tu cuenta. Sirve una sola vez y vence a los 15 minutos, o a los 3 días si viene dentro de un aviso. Para usarlo hay que confirmar con un botón: así no lo gastan los programas que revisan el correo y abren los enlaces solos. Abre una sesión normal del portal, de 12 horas. Deja de servir si cambia el correo de tu cuenta, si la cuenta se desactiva, si retiras tu consentimiento o si te llega uno más nuevo: pedir otro en la pantalla de ingreso anula el que pediste antes, y un aviso nuevo anula el enlace del aviso anterior. Al pedirlo, la respuesta es la misma exista o no la cuenta, y hay un límite de solicitudes por hora. El personal del centro no puede entrar así: entra siempre con su contraseña.
• Si te damos una contraseña temporal, lo único que puedes hacer con ella es cambiarla. Cambiar la contraseña cierra todas tus sesiones abiertas.
• Al pedir recuperar la contraseña, la respuesta es la misma exista o no la cuenta. Además, hay un límite de solicitudes por hora.
• Las sesiones y los enlaces y códigos que genera el portal se guardan solo como una huella criptográfica, que no permite reconstruirlos.
• Los archivos de los exámenes están en un almacenamiento privado. Solo se entregan a través del portal, después de comprobar que quien los pide tiene derecho a verlos, o de un enlace vigente. Los archivos que se envían por WeTransfer u otro servicio quedan fuera de este control (sección 6).
• El sistema guarda un registro de auditoría de los ingresos, descargas, envíos, anulaciones, cambios de datos, respaldos y borrados, con fecha, IP y navegador. El portal no tiene ninguna función para borrarlo.
• Los informes firmados no se pueden modificar: el texto, las imágenes del informe, el examen y el profesional que lo pidió quedan como estaban al firmar, y el PDF muestra la firma tal como estaba en ese momento. Lo único que puede cambiar al volver a descargarlo es la presentación del documento (el membrete, la forma de ordenar los datos y el pie con los datos de contacto de la sede). En los informes firmados antes de la versión 3 de esta política (15 de octubre de 2026), el nombre del examen y sus piezas se toman de la ficha del examen al descargarlo, como se hacía antes con el nombre, y no llevan la fila «Solicitado por».
• Solo el servicio de archivo de largo plazo tiene las credenciales de Amazon.
• La administración puede exportar copias de respaldo del registro clínico. Cada exportación hecha desde el portal queda registrada, y las copias son tan confidenciales como el original.

Ningún sistema es completamente seguro. Si ocurre un incidente de seguridad, actuaremos como exige la ley. Desde que rija la Ley N° 21.719, si el incidente representa un riesgo razonable para las personas afectadas, lo informaremos a la Agencia de Protección de Datos Personales y, si afecta datos de salud, te avisaremos directamente y en lenguaje claro. También daremos aviso a los demás organismos que correspondan según la Ley N° 21.663 de ciberseguridad.

10. Cookies y almacenamiento en tu navegador

• Sitio público (cimexradiologia.cl): no instala cookies. Sí carga tipografías de Google Fonts, como se explica en la sección 6.
• Portal (mi.cimexradiologia.cl): usa una sola cookie, __Host-cimex_sesion.
  • Se crea solo cuando ingresas, y sirve para mantener tu sesión abierta. Sin ella no puedes usar el portal.
  • Los programas de la página no pueden leerla. Solo viaja por conexión cifrada y su envío desde otros sitios está limitado.
  • Dura 12 horas, se renueva mientras usas el portal y se borra al cerrar sesión.
  • Funciona solo en mi.cimexradiologia.cl, así que nunca llega al sitio público.
• Almacenamiento local: el sitio público y el portal de pacientes no guardan nada en tu navegador. Solo el panel del personal guarda ahí algunas preferencias de pantalla.
• No usamos cookies de analítica, de publicidad ni de redes sociales.

11. Tus derechos y cómo ejercerlos

Tus derechos hoy (Ley N° 19.628, sobre protección de la vida privada):

• Puedes pedir información sobre los datos tuyos que tenemos, de dónde vienen, para qué los usamos y a quién se los comunicamos.
• Puedes pedir que corrijamos los que estén equivocados, y que eliminemos o bloqueemos los que la ley permite.
• Estos derechos son gratuitos y no se puede renunciar a ellos.

Desde que rija la Ley N° 21.719, además:

• Tendrás derecho de acceso, rectificación, supresión, oposición, bloqueo temporal y, en los casos que la ley indica, portabilidad, y a no ser objeto de decisiones automatizadas.
• La rectificación, la supresión y la oposición siempre serán gratuitas. El acceso será gratuito al menos una vez cada tres meses.
• Si fallece una persona, sus herederos podrán ejercer estos derechos, salvo que la persona lo haya prohibido expresamente o que una ley lo impida.

Copia de tu ficha clínica. Tú, tu representante legal o la persona que autorices con un poder simple ante notario o firmado con firma electrónica pueden pedir una copia íntegra de tu ficha. Es gratuita, se entrega sin demoras injustificadas y en un formato que se puede llevar a otro prestador (Ley N° 20.584, art. 13).

Retirar tu consentimiento. Puedes retirar en cualquier momento el consentimiento que diste para el portal, y lo puedes hacer tú mismo: entra al portal y abre «Tus datos», arriba, junto a «Salir». Antes de confirmar, esa página te explica qué va a pasar. Si lo prefieres, pídelo por escrito en una de nuestras sedes o a [email protected]: el personal registrará el retiro por ti y anotará cómo lo pediste. Al retirarlo:

• Se cierran todas tus sesiones abiertas, también la que estás usando, y dejan de servir los enlaces para activar tu cuenta y los enlaces para entrar sin contraseña que no hayas usado.
• Si vuelves a entrar, con tu contraseña o con un enlace que pidas en la pantalla de ingreso, el portal solo te muestra «Tus datos» hasta que vuelvas a aceptar el consentimiento. Mientras tanto no puedes ver, descargar ni compartir tus exámenes desde el portal, ni anular enlaces.
• Puedes elegir anular también, en el mismo momento, los enlaces que compartiste con otras personas. Si lo pides por escrito, dinos si quieres anularlos. Los que no se anulen siguen funcionando hasta que vencen, salvo que después nos pidas anularlos.
• No se anulan el enlace de descarga que trae el aviso de examen listo ni los enlaces que envió el centro, por ejemplo a tu dentista, y los avisos por correo siguen llegando. Son la entrega de tus resultados, que se funda en tu atención (sección 3) y no en el consentimiento del portal.
• El retiro no afecta lo que ya se hizo antes, y no borra nada: tu ficha clínica y tus exámenes se conservan, y el retiro queda registrado junto a tus aceptaciones anteriores.
• Tampoco cambia nuestra obligación legal de conservar tu ficha clínica.
• Igual conservas el derecho a obtener copia de tus exámenes y de tu ficha.

Volver a dar tu consentimiento depende solo de ti: entra al portal con tu contraseña o con un enlace que pidas en la pantalla de ingreso, y acéptalo en «Tus datos», o marca la casilla del consentimiento al crear o restablecer tu contraseña. El personal del centro no puede darlo en tu nombre. Los enlaces que se anularon y las sesiones que se cerraron no se recuperan.

Todo esto requiere que el texto del consentimiento esté publicado en el portal. Mientras no lo esté, no hay nada que aceptar ni retirar en línea, y «Tus datos» te lo indica: si no quieres que tratemos tus datos en el portal, escríbenos a [email protected]. Si en ese período registramos un retiro tuyo, para volver a darlo tendrás que esperar a que el texto se publique, y te lo avisaremos.

Si eres un profesional que deriva pacientes, todo esto vale igual para tu cuenta, salvo lo de los enlaces, porque desde tu cuenta no se comparten exámenes. Mientras tu consentimiento esté retirado te seguirán llegando los avisos de examen listo de tus pacientes, pero sin el enlace directo al examen, sin el enlace para entrar sin contraseña y sin las cifras de tus otros exámenes, y no te enviamos el resumen semanal. El enlace directo que ya te habíamos mandado deja de abrir mientras tanto, y vuelve a abrir si aceptas otra vez antes de que venza. Para ver los exámenes tendrás que volver a aceptar el consentimiento en tu portal, o pedirnos que te los enviemos por un enlace.

Límites que pone la ley:

• No podemos eliminar tu ficha clínica mientras dure el plazo legal de conservación (Ley N° 19.628, art. 15; desde la Ley N° 21.719, su art. 7).
• Un informe firmado no se reescribe: si hay que corregirlo, se le agrega una adenda.

Qué puedes hacer tú mismo y qué debes pedirnos. En el portal puedes descargar tus exámenes, ver o anular los enlaces que compartiste y, en «Tus datos», retirar tu consentimiento o volver a darlo. Todo lo demás todavía no se puede hacer desde el portal: corregir tus datos, pedir una copia de tus datos o de tu ficha, oponerte o pedir que eliminemos algo. Para eso, escríbenos a [email protected] o entrega tu solicitud por escrito en una de las sedes.

Qué incluir en tu solicitud:

• tu nombre y tu RUT;
• qué nos pides;
• cómo quieres que te respondamos.

Como estos derechos son personales, podemos pedirte que acredites tu identidad. Si actúas en nombre de otra persona, debes acreditar que la representas.

Plazos de respuesta:

• Hoy: la Ley N° 19.628 no fija un plazo general para responder. Pero si no respondemos dentro de 2 días hábiles, o si rechazamos tu solicitud, puedes recurrir al juez de letras en lo civil de nuestro domicilio (art. 16).
• Desde que rija la Ley N° 21.719: te confirmaremos que recibimos tu solicitud y te responderemos por escrito dentro de 30 días corridos. Ese plazo se puede extender una sola vez, por otros 30 días. Si la rechazamos, te explicaremos por qué y te indicaremos cómo reclamar.
• Reclamos sobre tu atención o tu ficha clínica: los respondemos por escrito dentro de 15 días hábiles (Decreto N° 35 de 2012 del Ministerio de Salud).

Dónde reclamar si no quedas conforme:

• Superintendencia de Salud (Intendencia de Prestadores): para reclamos sobre tu atención o tu ficha clínica. Puedes acudir dentro de 5 días hábiles desde que te notificamos nuestra respuesta, o desde que venció nuestro plazo de 15 días hábiles sin haberte respondido (Ley N° 20.584, art. 37; Decreto N° 35 de 2012, art. 14).
• Juez de letras en lo civil: para tus derechos sobre datos personales, mientras rija la Ley N° 19.628 actual.
• Agencia de Protección de Datos Personales: desde que rija la Ley N° 21.719 y una vez que la Agencia esté funcionando. El plazo es de 30 días hábiles desde nuestra respuesta negativa o desde que vence el plazo sin que hayamos respondido (art. 41).

12. Niños, niñas y adolescentes

• Los menores de edad se atienden con un adulto responsable, que firma el consentimiento del examen. Registramos el nombre, el RUT y la relación de ese adulto con el menor, y lo anotamos como acompañante.
• El portal todavía no tiene un acceso para madres, padres o tutores: no pueden ver los exámenes del menor desde su propia cuenta. Si al registrar a un menor se anota un correo —el suyo o el de su madre, su padre o el adulto que lo cuida, aunque ese correo ya lo use otra cuenta—, a ese correo le llegan los avisos de sus horas y de sus exámenes, con un enlace para descargar cada examen. Ese correo no abre una cuenta del menor en el portal. Su representante legal siempre puede pedir los exámenes y la ficha del menor en la sede o por correo, acreditando que lo representa (Ley N° 20.584, art. 13, letra a).
• Todo niño, niña y adolescente tiene derecho a recibir información sobre su salud de forma adecuada a su edad (Ley N° 20.584, art. 10).
• Cuando rija la Ley N° 21.719 (art. 16 quáter), trataremos sus datos atendiendo a su interés superior y a su autonomía progresiva:
  • para menores de 14 años se requiere el consentimiento de sus padres, representantes legales o de quien tenga su cuidado, salvo que la ley lo autorice;
  • para los datos sensibles de adolescentes menores de 16 años, también se requiere ese consentimiento, salvo que la ley lo autorice.

13. Si trabajas en Cimex

• Datos de tu ficha: nombre, correo, teléfono, RUT, título, especialidad, registro profesional y sede. Puedes corregir el RUT, el teléfono, el título, la especialidad y el registro desde «Mi cuenta». Fundamento: tu relación laboral o de prestación de servicios con el centro.
• Firma escaneada: solo tú puedes subirla. Cada informe firmado conserva la firma tal como estaba al momento de firmar.
• Comunicaciones internas: guardamos tus mensajes del chat interno. Las videollamadas entre sedes no se graban, y pasan por Cloudflare cuando hace falta retransmitirlas.
• Reportes de soporte: guardamos el texto, el nombre de la pantalla desde la que lo envías y tu navegador. Llegan por correo a quien atiende soporte en el centro o, si nadie lo tiene asignado, a MaxilofacialCom (sección 6).
• Registro de actividad: tus sesiones y acciones quedan registradas con IP y navegador.
• Avisos por WhatsApp: cuando envías un reporte de soporte, el personal a cargo recibe un aviso por WhatsApp. El aviso pasa por un servidor de mensajería (Evolution API) alojado en Hostinger y sale desde un número de WhatsApp de Clínica MaxilofacialCom. Incluye tu nombre, tu rol, la urgencia y la pantalla, pero no el texto del reporte ni datos de pacientes.
• Navegador: el panel guarda en tu navegador algunas preferencias de pantalla.
• Secreto: tienes el deber de guardar secreto sobre los datos de pacientes, también después de dejar el centro.

14. Cambios a esta política

Cada nueva versión de esta política se publicará en esta página, con su fecha y su número de versión.

Versión 2 (11 de octubre de 2026): el consentimiento del portal ahora se puede retirar desde el propio portal, en «Tus datos», y solo tú puedes volver a darlo (secciones 3 y 11).

Versión 3 (15 de octubre de 2026): el aviso al profesional que te derivó trae un enlace directo a ese examen, también cuando aún no está en nuestra agenda, y, si puede entrar a su portal, las cifras de sus otros exámenes, sin nombres. El profesional ve en su portal en qué etapa van los exámenes que derivó y que aún no están listos, y puede recibir un resumen semanal, del que se da de baja con un clic. Puedes entrar al portal sin contraseña con un enlace de un solo uso que te enviamos al correo. Los avisos de examen listo llevan la sede del examen, y el del profesional, el nombre del radiólogo que lo informó. El informe en PDF lleva el nombre de quien pidió el examen y, en cone beam y ATM, las imágenes que el radiólogo incorpora. Si el radiólogo trae el texto de otro informe, el documento no se guarda. El correo dirigido a cimexradiologia.cl lo recibe ahora Cloudflare (secciones 2, 3, 5, 6, 8, 9, 11 y 14).

Versión 4 (16 de octubre de 2026): al registrar a un menor de edad se puede anotar el correo de su madre, su padre o el adulto que lo cuida aunque ese correo ya lo use otra cuenta; a ese correo le llegan los avisos de sus horas y de sus exámenes, con un enlace para descargarlos, y no abre una cuenta del menor en el portal (sección 12).

Versión 5 (25 de octubre de 2026): entra en vigor el consentimiento para el tratamiento de tus datos en el portal, que aceptas al activar tu cuenta. Precisamos lo que ya decía ese texto: el profesional que te derivó ve también tu RUT; en tu portal están, además, tu orden médica y la hoja del consentimiento del examen, si se digitalizaron; los enlaces muestran tu nombre y el mensaje que los acompañe; quien administra en el portal el equipo de una clínica ve los datos de sus colegas y cuántos exámenes han derivado, pero no esos exámenes; y el correo del profesional que aún no está en nuestra agenda lo anotamos solo si lo sabes (secciones 2 y 5).

Esta versión considera la Ley N° 19.628 vigente y las modificaciones de la Ley N° 21.719, que según la ley publicada comienzan a regir el 1 de diciembre de 2026. Si esa fecha cambia, las partes que dicen «desde que rija la Ley N° 21.719» se aplicarán desde la fecha que la ley fije finalmente.

Última actualización: 25 de octubre de 2026.