Política de Privacidad

1. Responsable del Tratamiento y Datos de Contacto

Better Therapist (en adelante, la "Plataforma" o "nosotros") es una plataforma tecnológica de custodia, organización y apoyo a la gestión de expedientes clínicos para profesionales de la salud mental, operada desde la República de Chile. Esta Política explica, en un lenguaje claro y directo, qué datos personales recogemos, para qué, cómo los protegemos y qué derechos tienes sobre ellos.

• Identificación del operador: la Plataforma se encuentra en proceso de formalización empresarial. Cuando dicho proceso concluya, esta sección se completará con la razón social, RUT y domicilio del operador, y la Política se actualizará con su nueva fecha de vigencia.
• Consultas sobre privacidad: puedes escribirnos a través del formulario de contacto disponible dentro de la plataforma (en el menú de tu cuenta) o al correo electrónico oficial que se publicará en esta sección junto con la identificación formal. Atenderemos tus consultas dentro de los plazos que establece la ley aplicable.

2. ¿A quién se Aplica esta Política y qué Papel Cumple Cada Parte?

Esta Política se aplica a toda persona que visite el sitio web de Better Therapist, cree una cuenta o utilice la Plataforma como profesional de la salud mental. Para entenderla bien conviene distinguir dos situaciones:

• Tus datos como profesional (datos de tu cuenta): la información que recogemos de ti para abrir y administrar tu cuenta (nombre, correo, documento profesional, plan contratado, entre otros) es tratada por Better Therapist como responsable del tratamiento, tal como se describe en esta Política.
• Los datos clínicos de tus pacientes: la Plataforma está diseñada para que custodies los expedientes de tus pacientes en forma seudonimizada y bajo tu exclusiva responsabilidad profesional y legal. Respecto de esos datos, tú eres el responsable del tratamiento y Better Therapist actúa como encargado del tratamiento, bajo tus instrucciones y conforme al Acuerdo de Procesamiento de Datos (DPA) y al Consentimiento Informado de Datos Sensibles que firmas con cada paciente. Esta Política resume ese marco; el detalle completo está en el DPA.

3. Qué Información Recopilamos, Para Qué y Con Qué Base Legal

Solo recopilamos la información estrictamente necesaria para operar la Plataforma, protegerla y cumplir la ley. La resumimos a continuación:

• Datos de la cuenta profesional (registro): nombre completo, correo electrónico, país de ejercicio, documento profesional de identificación (por ejemplo, cédula de identidad) y contraseña de acceso. Se usan para crear y administrar tu cuenta, identificarte como profesional de salud acreditado, prestarte el servicio y cumplir las obligaciones legales y éticas de la actividad clínica. La contraseña se guarda de forma cifrada por el sistema de autenticación y nunca es visible para nosotros. Base legal: ejecución del contrato de servicio (DPA) y obligaciones legales aplicables.
• Verificación del período de prueba gratuito: al registrarte en el plan de prueba almacenamos una huella digital irreversible (hash SHA-256) de tu correo, no el correo en texto plano. Se usa únicamente para impedir que una misma persona reutilice la prueba gratuita más de una vez. Base legal: interés legítimo de protección de la Plataforma contra el uso indebido del servicio.
• Suscripción y pagos: plan contratado, fecha de inicio y de vencimiento, estado de la suscripción y una referencia del medio de pago (token). La Plataforma no almacena el número de tu tarjeta ni tus datos bancarios: el cobro lo ejecuta un procesador de pagos externo con certificación de seguridad de la industria, que trata esos datos bajo su propia responsabilidad y su propia política de privacidad. Base legal: ejecución del contrato de servicio.
• Uso del servicio (auditoría y control): registramos el consumo de recursos (tipo de recurso utilizado, minutos procesados y fechas) y mantenemos una bitácora inalterable de las acciones relevantes realizadas en la Plataforma (crear, editar, aprobar, firmar, exportar, importar o eliminar registros). Estos registros no contienen texto clínico ni datos identificatorios de pacientes. Se usan para la correcta operación del servicio, el control de los límites de cada plan, la seguridad y la prevención del uso indebido. Base legal: ejecución del contrato, interés legítimo y obligaciones legales.
• Datos guardados en tu propio equipo (navegador): la Plataforma utiliza cookies de sesión para mantener tu sesión iniciada de forma segura y almacena en tu navegador preferencias menores, como el avance de las visitas guiadas y el hilo del chat temporal mientras trabajas en el expediente. Esa información vive en tu equipo, no se envía a terceros y se elimina al cerrar la sesión, cerrar la pestaña o al terminar la conversación. No usamos cookies de publicidad ni de seguimiento de terceros.
• Mensajes de contacto y soporte: cuando nos escribes por el formulario de contacto, tratamos tu mensaje y los datos que voluntariamente incluyas (por ejemplo, tu correo para responderte) con la única finalidad de atender tu consulta o incidencia. Base legal: tu consentimiento y la relación precontractual o contractual contigo.
• Lo que no hacemos con tus datos: no vendemos información, no la compartimos con redes publicitarias, no instalamos herramientas de rastreo externas y no utilizamos los expedientes clínicos para fines propios, de investigación o de publicidad.

4. Datos Clínicos de los Pacientes: Custodia del Profesional

La Plataforma permite registrar la información clínica de los pacientes en forma seudonimizada: la identidad completa del paciente no se pide ni se almacena; el profesional la custodia fuera de la Plataforma mediante la Clave de Identidad Pacientes. Sobre estos datos:

• Cada profesional accede únicamente a los expedientes de sus propios pacientes, mediante controles de seguridad por fila aplicados por el sistema de base de datos.
• Los expedientes se guardan cifrados en reposo y viajan cifrados en tránsito, y solo el profesional decide qué registra, aprueba, firma o elimina.
• Cuando un paciente ejerce sus derechos (acceso, rectificación, supresión u otros), debe hacerlo ante su profesional tratante, que es el responsable legal de esos datos. La Plataforma entrega al profesional las herramientas para cumplir esos derechos.
• La recepción de antecedentes de otros prestadores y la migración de historiales propios descartan la identidad del paciente en el equipo del profesional antes de cargar cualquier documento a la Plataforma.
• El tratamiento de estos datos se rige por el DPA y por el Consentimiento Informado de Datos Sensibles que cada profesional firma con su paciente.

5. Inteligencia Artificial y Política de Retención Cero

• Procesamiento en un ecosistema cerrado: los análisis con inteligencia artificial (transcripción de apuntes o audios, redacción de informes, chat sobre el expediente y transformación a ficha clínica) se procesan en motores propios contratados por la Plataforma, sin intervención de proveedores de IA ajenos.
• Retención Cero: la Plataforma no utiliza tus datos ni los de tus pacientes para entrenar, afinar o mejorar modelos de inteligencia artificial, ni los comparte, vende o reutiliza para fines distintos del servicio contratado.
• Supervisión profesional obligatoria: todo contenido generado o asistido por IA constituye un borrador preliminar que debe ser revisado, corregido y validado por el profesional antes de cualquier uso legal o clínico. La responsabilidad clínica y legal es siempre del profesional.
• Datos mínimos: el procesamiento se realiza con la menor cantidad de información posible y, cuando la tarea termina, los datos temporales se eliminan conforme a los plazos de esta Política.

6. Conservación y Eliminación de la Información

• Mientras tu cuenta esté activa: tus datos y tus expedientes se conservan para que puedas ejercer tu práctica y cumplir tus obligaciones de conservación de documentación clínica.
• Si tu plan de pago vence o renuncias a él: tus datos permanecen disponibles durante 30 días para que realices los respaldos necesarios. Transcurrido ese plazo, todos los datos se eliminan de forma definitiva e irreversible, sin posibilidad de restauración.
• En cuentas de prueba gratuita: los datos se eliminan al terminar el período de gratuidad, salvo que contrates un nuevo plan, caso en el cual se conservan sin pérdida.
• Si eliminas tu cuenta manualmente: el borrado es inmediato, definitivo e irreversible. La suscripción y los pagos se suspenden desde ese momento y no se te vuelve a cobrar.
• Antes de cualquier eliminación puedes descargar en PDF tus apuntes, informes y fichas. Los pacientes pueden solicitar una copia de sus registros a su profesional.
• La eliminación se aplica sin perjuicio de las obligaciones de conservación que la ley imponga al profesional o de los registros de auditoría que la Plataforma deba mantener por seguridad.

7. Medidas de Seguridad de la Información

La Plataforma aplica medidas técnicas y organizativas acordes a la sensibilidad de los datos que custodia:

• Cifrado: la información viaja cifrada en tránsito y se almacena cifrada en reposo en la infraestructura contratada.
• Seguridad por diseño: los datos clínicos se tratan de forma seudonimizada y el acceso está restringido por políticas de seguridad de fila: cada profesional solo puede ver lo suyo.
• Acceso a la cuenta: se dispone de verificación en dos pasos para proteger el acceso del profesional y de cierre automático de sesión por inactividad (15 minutos) para reducir el riesgo en equipos compartidos.
• Bitácora inalterable: las acciones relevantes quedan registradas en una bitácora de solo inserción que no puede ser modificada ni suprimida.
• Acceso restringido del personal: solo personal autorizado de la Plataforma puede acceder a la infraestructura, bajo obligaciones de confidencialidad y registro de sus actuaciones.

8. Proveedores de Infraestructura y Transferencias

• Proveedores necesarios para el servicio: la Plataforma funciona sobre proveedores de infraestructura contratados que actúan exclusivamente por nuestra cuenta y bajo nuestras instrucciones: el servicio de base de datos y autenticación, y el motor de automatización e inteligencia artificial. Todos están sujetos a contratos con obligaciones de confidencialidad, seguridad y uso limitado de los datos.
• Sin venta ni cesión: nunca vendemos ni cedemos tus datos o los de tus pacientes a terceros para fines propios de esos terceros, publicidad o prospección comercial.
• Transferencias internacionales: parte de la infraestructura puede estar alojada en centros de datos fuera de Chile. En esos casos aplicamos resguardos contractuales y técnicos para mantener un nivel de protección equivalente al exigido por la legislación chilena.
• Requerimientos legales: solo entregaremos información a autoridades cuando exista un requerimiento legalmente válido, y en la medida exigida por la ley.

9. Derechos de los Titulares de los Datos

La legislación chilena (Leyes N° 19.628 y N° 21.719) y los estándares internacionales que la Plataforma sigue reconocen a las personas derechos sobre sus datos personales:

• Si eres profesional usuario: puedes solicitar el acceso, la rectificación, la supresión (borrado), la portabilidad de tus datos de cuenta y oponerte a tratamientos específicos, así como revocar el consentimiento cuando corresponda. Para ejercer estos derechos escríbenos por los canales de contacto de la sección 1; responderemos dentro de los plazos legales aplicables, sin costo y sin afectar la licitud del tratamiento previo.
• Si eres paciente: tus derechos se ejercen ante tu profesional tratante, que es el responsable del tratamiento de tu información clínica. La Plataforma entrega al profesional las herramientas técnicas para atenderlos.
• Reclamos: si consideras que tus derechos no fueron respetados, puedes presentar un reclamo ante la autoridad de protección de datos competente en tu país.

10. Cambios a esta Política

Podremos actualizar esta Política para reflejar cambios en la Plataforma o en la legislación. Cuando lo hagamos, actualizaremos la fecha de "última actualización" que encabeza este documento y, si el cambio es relevante, te lo comunicaremos a través de la Plataforma o por correo electrónico. Te recomendamos revisar periódicamente esta página.

11. Ley Aplicable y Vigencia

Esta Política se rige por la legislación de la República de Chile, sin perjuicio de las normas de protección de datos que resulten aplicables según el país de ejercicio profesional del usuario. Entra en vigencia en la fecha de última actualización indicada al inicio del documento.