Política de Privacidad

NUMA Hub es provisto, según el rubro del profesional o centro que lo contrata, por:

• NUMA SpA (RUT 78.203.244-5), para profesionales y centros de salud mental.
• iMlabs SpA (RUT 77.710.346-6), para profesionales y organizaciones de otros rubros (por ejemplo, servicios legales o consultoría), y como desarrollador y operador técnico de la plataforma para todos los clientes.

El proveedor que corresponde a cada profesional o centro es el que figura en su contratación. Ambos responden de la misma forma por lo que esta política declara. Contacto: [email protected].

En NUMA Hub hay dos tipos de datos, con responsables distintos:

Como encargado, NUMA Hub no usa los datos de los clientes o pacientes de un profesional para fines propios, no los vende, no los usa con fines publicitarios y no los comparte con otros profesionales o centros de la plataforma. Cada profesional o centro solo accede a los datos de sus propios clientes.

Como encargado (por cuenta de cada profesional o centro)

• Identificación y contacto de sus clientes: nombre, RUT, correo, teléfono, fecha de nacimiento.
• Reservas, asistencia, pagos, boletas y comunicaciones.
• Cuando el profesional es de salud: ficha clínica y notas, tratadas como datos sensibles y cifradas.

Como responsable

• Cuenta de profesionales y equipos: nombre, RUT, correo, teléfono, título y datos profesionales, perfil público.
• Suscripción y facturación: plan, cobros, boletas o facturas de la suscripción. Los datos de tarjeta los procesa Transbank y no se almacenan en la plataforma.
• Datos técnicos y de seguridad: registros de acceso, IP, navegador, eventos de auditoría.
• Datos de navegación en páginas públicas, solo con su consentimiento (sección 11).

• Prestar la plataforma: agenda, reservas en línea, portal de clientes, ficha, pagos, boletas, videollamadas y avisos.
• Administrar la relación con profesionales y centros: registro, verificación, suscripción, cobro y soporte.
• Publicar el directorio y las agendas de los profesionales que así lo eligen (sección 9).
• Seguridad y cumplimiento: autenticación, prevención de fraude y abuso, auditoría y obligaciones legales.
• Mejorar el servicio: métricas agregadas y anónimas de uso. Nunca con datos clínicos.

• Ley 19.628 sobre Protección de la Vida Privada y, desde su entrada en vigencia, la Ley 21.719.
• Contrato de servicio con cada profesional o centro, que incluye las condiciones de encargo del tratamiento.
• Consentimiento para las cookies de analítica y marketing y para la publicación del perfil profesional.
• Obligaciones legales, por ejemplo tributarias.

La base legal del tratamiento de los datos de los clientes de un profesional o centro la determina ese profesional o centro, como responsable.

• Cifrado en reposo de los datos sensibles (Fernet, AES-128-CBC) y cifrado en tránsito (HTTPS/TLS).
• Aislamiento por cliente: cada profesional o centro solo accede a sus propios datos.
• Control de acceso por roles y doble factor de autenticación disponible para los equipos.
• Registro de auditoría de accesos y modificaciones a datos sensibles, incluidas las lecturas de fichas clínicas.
• El acceso del personal de soporte de la plataforma a datos de clientes es excepcional, queda registrado y se limita a lo necesario para resolver una solicitud.

En las videollamadas de la plataforma (NUMA Meet), el profesional puede pedir grabar o transcribir una sesión. NUMA Hub lo hace como encargado, por cuenta del profesional o centro, y en estas condiciones:

• Siempre opcional y por sesión: el profesional solo puede pedirlo; la autorización la da el cliente o paciente desde su propia pantalla, durante la videollamada (si es menor de edad, su tutor legal). Grabar y transcribir son autorizaciones separadas, y cualquiera de las dos se puede retirar en cualquier momento.
• Con un único fin: apoyar la atención del cliente o paciente. Las grabaciones y transcripciones no se usan para entrenar inteligencia artificial, ni para investigación, ni con fines comerciales.
• Transcripción: el audio se convierte en texto en equipos propios en Chile, administrados por el equipo de NUMA; ningún servicio externo lo transcribe ni lo guarda. Hasta entonces espera cifrado en nuestros servidores, y se borra apenas termina la transcripción, se obtenga o no un resultado (a más tardar en 7 días). Queda solo el texto, cifrado en la ficha, visible para quienes atienden al cliente o paciente.
• En el trayecto y en las copias de seguridad: como todo el tráfico del portal, el audio y el video viajan cifrados y pueden pasar por Cloudflare, el servicio de seguridad y entrega del sitio, que no los almacena. Si el audio en espera alcanza a quedar en una copia de seguridad cifrada de nuestros servidores, desaparece de ella cuando esa copia se renueva.
• Grabación: el video se guarda cifrado en equipos propios en Chile, administrados por el equipo de NUMA (ningún servicio externo lo guarda), junto con el texto de la transcripción si también se autorizó. No se guarda una copia aparte del audio. El video se elimina automáticamente al cumplirse el plazo que define el centro o profesional (por defecto, 12 meses).
• Resúmenes con inteligencia artificial: si el profesional pide un resumen de la transcripción, se envía solo el texto (nunca el audio) a Google Cloud Vertex AI, que no lo usa para entrenar sus modelos. El resumen es una propuesta que el profesional revisa antes de incorporarla a la ficha.

Los equipos y servidores donde se transcribe y se guardan las grabaciones son infraestructura propia del proveedor de NUMA Hub, ubicada en Chile: ningún tercero transcribe ni almacena ese contenido (el tránsito por Cloudflare se describe arriba). Cada grabación queda en el archivo del profesional o centro que atendió la sesión, nunca en el de otro.

Para operar, NUMA Hub usa proveedores que tratan datos por su cuenta y con obligaciones equivalentes:

• Transbank: pagos con tarjeta. Los pagos de los clientes se procesan en el comercio de cada profesional o centro.
• Sistema de facturación electrónica y Servicio de Impuestos Internos: emisión de boletas, cuando el profesional o centro la tiene habilitada.
• Proveedores de correo electrónico: envío de confirmaciones, recordatorios y comprobantes.
• Cloudflare: seguridad y entrega de las páginas.
• Google Cloud (Vertex AI): funciones opcionales de dictado por voz, reconocimiento de escritura y resúmenes (de notas y del texto de transcripciones), sin entrenar modelos con el contenido. La transcripción de videollamadas no pasa por Google (sección 7).
• Google (Analytics y Ads): medición en páginas públicas, solo con consentimiento.
• Google y Microsoft: inicio de sesión y sincronización de calendario, solo si el profesional las conecta.

Algunos de estos proveedores procesan datos fuera de Chile, en particular en Estados Unidos, con las garantías que exige la ley.

Los profesionales pueden publicar un perfil y una agenda en línea. Lo publicado (nombre, título, especialidades, foto, valores y disponibilidad) es visible para cualquier persona y puede aparecer en buscadores. Cada profesional decide qué publica y puede retirarlo.

Las organizaciones que reservan solo desde su propio sitio web no aparecen en el directorio público.

Usted tiene derecho de acceso, rectificación, supresión, oposición y, desde la vigencia de la Ley 21.719, portabilidad.

• Si es cliente o paciente de un profesional o centro: diríjase a quien lo atiende, que es el responsable. Si nos escribe a nosotros, le derivaremos la solicitud y le ayudaremos a cumplirla.
• Si es profesional, miembro de un equipo o visitante: escriba a [email protected] con su nombre, RUT, el derecho que ejerce y su solicitud. Respondemos dentro de 10 días hábiles.

Las cookies esenciales son necesarias para que la plataforma funcione y no requieren consentimiento. Las de analítica y marketing requieren su consentimiento previo y se cargan solo en las páginas públicas: el directorio, las agendas públicas, el registro de profesionales y las páginas legales.

Cookies esenciales

Cookie de consentimiento

Analítica y marketing — solo con su consentimiento

Si usted las acepta, Google instala cookies propias de sus servicios. Las familias habituales son _ga y _ga_* (Google Analytics, hasta 2 años, distinguen visitantes y sesiones), _gid (24 horas) y _gcl_* junto con cookies de doubleclick.net (medición de campañas, hasta 90 días). El listado exacto lo determina Google y puede variar; por eso lo describimos por familia y no como una lista cerrada.

Mientras no otorgue su consentimiento, estas herramientas se cargan en modo denegado: no escriben cookies ni almacenan identificadores en su navegador.

Dónde no se cargan nunca: el escritorio de los profesionales, los portales de clientes y pacientes, las fichas, las videollamadas y los enlaces de invitado. Tampoco en los formularios de reserva que un profesional inserta en su propio sitio web.

• Datos de clientes de un profesional o centro: se conservan mientras dure el servicio y según lo que disponga ese profesional o centro y la ley aplicable a su actividad (por ejemplo, 15 años para una ficha clínica).
• Al terminar el servicio: el profesional o centro puede exportar sus datos. La información que la ley obliga a conservar no se destruye; se resguarda y se entrega a su responsable.
• Cuenta y suscripción: mientras la cuenta esté activa y luego el plazo que exija la ley tributaria (6 años).
• Registros de auditoría: un mínimo de 2 años.

NUMA Hub no está dirigido a menores como usuarios de la plataforma. Cuando un profesional atiende a un menor, el consentimiento lo gestiona ese profesional con el representante legal, y los datos del menor reciben la misma protección que los de un adulto.

Podemos actualizar esta política. Publicaremos los cambios en esta página con su fecha y avisaremos por correo a los profesionales y centros cuando sean sustanciales.

• Correo electrónico: [email protected]
• Sitio web: numahub.cl