Política de privacidad

Marca comercial: MedMatch — Profesionales de salud verificados en Chile.

Sitio web: https://medmatchcl.com

Contacto privacidad: medmatchchile@gmail.com

MedMatch actúa como responsable del tratamiento de los datos personales recopilados a través de la plataforma, conforme a la legislación chilena aplicable, en particular la Ley N° 19.628 sobre Protección de la Vida Privada y normativa sectorial cuando corresponda.

Esta política aplica a:

• Visitantes del sitio web y aplicación web de MedMatch.
• Pacientes que buscan profesionales o agendan citas.
• Profesionales de salud inscritos o registrados en la plataforma.
• Administradores autorizados del servicio.

No cubre sitios web, clínicas o servicios de terceros enlazados desde MedMatch; sus propias políticas regirán allí.

3.1 Pacientes y visitantes

• Identificación y contacto: nombre, correo electrónico, teléfono celular.
• Datos de agendamiento: fecha, hora, modalidad (presencial/telemedicina), ubicación.
• Información de salud declarada voluntariamente: síntomas, motivo de consulta, notas, alergias o medicamentos si los ingresas.
• Preferencias de previsión (Fonasa, Isapre, particular) para estimaciones de copago.
• Datos de pago cuando uses WebPay u otros medios integrados (tokenizados por el proveedor de pagos).

3.2 Profesionales de salud

• Identificación: nombre completo, RUT, fecha de nacimiento, email, teléfono.
• Formación y ejercicio profesional: universidad, especialidad, registro Superintendencia, colegio médico, años de experiencia.
• Datos de consulta: dirección, comunas, valores, previsiones aceptadas, biografía.
• Documentos de verificación: diplomas, licencias, cédula, CV (almacenados de forma segura).
• Credenciales de acceso al portal médico (contraseñas almacenadas de forma cifrada/hash).
• Datos de suscripción y facturación del plan profesional.

3.3 Datos técnicos

• Dirección IP, tipo de navegador, dispositivo, idioma, páginas visitadas.
• Cookies y almacenamiento local estrictamente necesarios para sesión y seguridad.
• Registros de errores y métricas de uso agregadas para mejorar el servicio.

Tratamos tus datos para:

• Permitir búsqueda de profesionales, triaje orientativo con IA y agendamiento de citas.
• Enviar confirmaciones, recordatorios y comunicaciones relacionadas con citas (email, WhatsApp).
• Verificar identidad y habilitación legal de profesionales inscritos.
• Gestionar cuentas, suscripciones, pagos y soporte técnico.
• Sincronizar citas con calendarios externos cuando el médico lo autorice.
• Prevenir fraude, abuso y garantizar seguridad de la plataforma.
• Cumplir obligaciones legales y responder requerimientos de autoridades competentes.
• Mejorar funcionalidades mediante estadísticas agregadas y anónimas.

El triaje con inteligencia artificial es orientativo y no constituye diagnóstico ni prescripción médica.

Si eres profesional de salud y eliges conectar Google Calendar, MedMatch solicita acceso mediante OAuth 2.0 al ámbito calendar.events (Google Calendar API).

Qué hacemos con ese acceso

• Crear eventos en tu calendario cuando un paciente agenda una cita en MedMatch.
• Incluir en el evento: nombre del paciente, hora, modalidad, ubicación o enlace de telemedicina.
• Actualizar el estado de sincronización en tu portal médico.

Qué NO hacemos

• No leemos tu correo Gmail.
• No accedemos a contactos, Drive, Fotos ni otros servicios Google.
• No vendemos datos obtenidos de Google a terceros.
• No usamos datos de Google para publicidad.

Puedes revocar el acceso en cualquier momento desde tu cuenta Google (myaccount.google.com/permissions) o desconectando el calendario en MedMatch → Agenda médico.

El uso de datos recibidos de Google APIs cumple la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Podemos compartir datos con proveedores que nos ayudan a operar el servicio, bajo contrato y confidencialidad:

• Supabase — base de datos y almacenamiento (EE.UU./UE según región del proyecto).
• Vercel — hosting y despliegue de la aplicación.
• Proveedores de email (SMTP) — envío de correos transaccionales.
• Twilio — mensajes WhatsApp de confirmación y recordatorios.
• Transbank/WebPay — procesamiento de pagos (cuando aplique).
• Google / Microsoft — solo si el médico conecta calendario (OAuth voluntario).

Entre paciente y médico, compartimos los datos mínimos necesarios para la cita (nombre, contacto, síntomas declarados, horario).

No vendemos ni alquilamos datos personales a terceros con fines comerciales o publicitarios.

Algunos datos que puedes ingresar (síntomas, antecedentes) pueden considerarse datos sensibles. Solo los tratamos cuando tú o el profesional los proporcionan voluntariamente para facilitar la atención. Aplicamos medidas reforzadas de acceso y almacenamiento. Los profesionales son responsables del secreto profesional y de la ficha clínica conforme a su normativa.

Utilizamos cookies esenciales para:

• Mantener sesión de administrador o portal médico.
• Seguridad y prevención de abuso.
• Preferencias básicas de la aplicación.

No utilizamos cookies de publicidad comportamental de terceros. Puedes configurar tu navegador para bloquear cookies, pero algunas funciones podrían dejar de operar.

Implementamos medidas técnicas y organizativas razonables, incluyendo:

• Cifrado HTTPS en tránsito.
• Control de acceso por roles (paciente, médico, administrador).
• Almacenamiento en infraestructura con estándares de la industria.
• Contraseñas hasheadas; tokens OAuth almacenados de forma restringida.

Ningún sistema es 100% seguro. Notificaremos incidentes relevantes conforme a la ley aplicable.

• Citas y datos de cuenta: mientras la relación comercial esté activa y plazos legales posteriores.
• Documentos de inscripción médica: durante la vigencia del perfil y plazos de auditoría razonables.
• Logs técnicos: período limitado para seguridad y diagnóstico.
• Tokens de calendario: hasta que el médico desconecte su cuenta Google/Outlook.

Puedes solicitar eliminación cuando la ley lo permita y no exista obligación de conservar.

Conforme a la Ley 19.628 y normativa aplicable, puedes solicitar:

• Acceso a tus datos personales.
• Rectificación de datos inexactos o incompletos.
• Eliminación cuando proceda legalmente.
• Oposición o limitación del tratamiento en casos permitidos.
• Portabilidad en formatos estructurados cuando sea técnicamente posible.

Envía tu solicitud a medmatchchile@gmail.com con identificación razonable. Responderemos en plazos legales aplicables.

MedMatch no está dirigido a menores de 18 años para registrarse como profesionales. Los pacientes menores deben agendar con participación de padre, madre o representante legal cuando la ley lo exija. Si detectamos datos de menores recopilados sin consentimiento válido, procederemos a eliminarlos.

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en https://medmatchcl.com/privacidad con fecha de actualización. El uso continuado tras cambios sustanciales implica conocimiento de la nueva versión.

Para consultas sobre privacidad, ejercicio de derechos o Google OAuth:

• Email: medmatchchile@gmail.com
• Web: https://medmatchcl.com