Seguridad y Cumplimiento de Datos

Tus datos clínicos, protegidos con losmás altos estándares del mundo

Better Therapist cumple con las exigencias de la legislación chilena, la norma europea GDPR y la ley estadounidense HIPAA. Aquí te explicamos, en lenguaje simple, cómo protegemos la información de tus pacientes — y por qué puedes confiarnos lo más sensible que existe: su historia clínica.

Ley Chilena

Ley N° 19.628, N° 21.719 y N° 20.584

GDPR Europeo

Reglamento General de Protección de Datos

HIPAA

Estándar de salud de EE. UU.

Cumplimos, y lo demostramos

¿Qué exigen las normas y cómo las cumplimos?

No basta con decir que protegemos los datos: lo hacemos de forma verificable. Así cumplimos cada estándar, sin revelar los detalles internos de nuestra tecnología.

Legislación Chilena

Cumplimos la Ley N° 19.628 (protección de la vida privada), la Ley N° 21.719 (nueva ley marco de datos personales) y la Ley N° 20.584 (derechos de los pacientes).

  • El profesional es el responsable legal de los datos; nosotros solo los custodianos bajo sus instrucciones.
  • Respetamos y facilitamos los derechos ARCO de los pacientes (acceso, rectificación, cancelación y oposición).
  • El expediente clínico electrónico se conserva con los resguardos que exige la ley.
  • Los datos sensibles se tratan solo con consentimiento y para fines clínicos.

GDPR Europeo

Cumplimos el Reglamento General de Protección de Datos de la Unión Europea, el estándar más estricto del mundo.

  • Contamos con un contrato de encargo de tratamiento (DPA) que regula cada operación con los datos.
  • Aplicamos medidas de seguridad apropiadas al riesgo: cifrado, seudonimización y control de accesos.
  • Facilitamos los derechos de los titulares: acceso, rectificación, supresión, portabilidad y oposición.
  • Garantizamos el principio de minimización: solo usamos los datos estrictamente necesarios.

HIPAA

Cumplimos los estándares de la ley estadounidense HIPAA para la protección de la información de salud.

  • Contamos con un acuerdo equivalente al BAA (Business Associate Agreement).
  • Aplicamos las salvaguardas administrativas, físicas y técnicas que exige la Regla de Seguridad.
  • Mantenemos registros de auditoría de quién accede a qué información.
  • Notificamos ante cualquier incidente de seguridad en un plazo máximo de 72 horas.
El Fin del Cuaderno de Notas

Transición Segura: Del Apunte Físico al Cumplimiento Legal

Las nuevas exigencias de las Leyes N° 21.719 y N° 20.584 imponen estándares estrictos para el manejo de expedientes clínicos. Si actualmente llevas tus registros en papel, asumes un alto riesgo legal. Descubre cómo Better Therapist automatiza tu cumplimiento normativo sin alterar la naturalidad de tus sesiones.

Exigencia Legal
(Ley N° 21.719 y N° 20.584)
Qué implica si toma notas personales en papelCómo lo resuelve si usa Better Therapist
1. Entrega de Ficha al Paciente cuando lo solicite (Derechos ARCOP) en 15 días máximo.Buscar cuadernos antiguos, transcribir o fotocopiar hojas a mano y limpiar notas personales para armar la copia oficial.Exportación en 1-Clic: Descarga inmediata de la ficha clínica en un PDF de forma limpia, estandarizada y lista para entregar.
2. Transformar Apuntes Personales en Ficha ClínicaTraducir y transcribir manualmente los apuntes de borrador a un formato oficial estandarizado sin notas subjetivas.Generación Clínica Automática: La IA de Better Therapist procesa las notas/transcripciones y redacta el borrador de la ficha clínica oficial.
3. Custodia y Seguridad de Datos Sensibles (Físicos o digitales)Adquirir muebles con cerradura/caja fuerte, controlar accesos físicos y garantizar la conservación intacta por 15 años.Resguardo Automatizado: Cifrado de nivel bancario en tránsito y reposo, con respaldos redundantes continuos en la nube por el plazo legal.
4. Principio de PseudonimizaciónTener ficha en papel pseudonimizada y llevar un índice codificado a mano en un cuaderno separado (ej. Código P-01) para no escribir nombres ni RUTs en las notas.Seudonimización Nativa: La plataforma desvincula automáticamente los datos de identidad real de los registros clínicos en el motor de IA y entrega al profesional una plantilla para poder cruzar los datos.
5. Llevar registro detallado de los cambios realizados en la ficha y Trazabilidad.Fechar, firmar a mano con tinta indeleble y evitar arrancar hojas o hacer tachaduras sin constancia formal. Llevar registro aparte de todo cambio realizado.Log de Auditoría Inalterable: Registro automático de fecha, hora y modificaciones, garantizando el historial técnico sin alterar el pasado.
6. Consentimiento informado de manejo de datos sensiblesRedactar un Consentimiento donde se informe sobre el tratamiento de datos y todos los aspectos que contempla la ley. Pedir la firma individualmente.Emisión Automática: Genera el documento de política de privacidad detallado para que firme el paciente.
7. Gestión de Brechas de SeguridadEn caso de extravío o robo del cuaderno, asumir la pérdida de datos y notificar a la APDP sin posibilidad de recuperación.Protocolos y Respaldos: Infraestructura monitoreada 24/7 con planes de continuidad y respaldo que eliminan el riesgo de pérdida física.
Protección de Datos Sensibles

Arquitectura de Seguridad y Privacidad Clínica

Better Therapist no es un software de notas genérico. Es un entorno de infraestructura clínica diseñado desde cero para proteger al profesional y al paciente, cumpliendo con los estándares internacionales más estrictos.

Cifrado de Grado Médico

Toda la información viaja y se almacena bajo encriptación SSL/TLS de extremo a extremo (AES-256). Ni siquiera nuestro equipo de desarrollo tiene acceso a los expedientes de tus pacientes.

Retención Cero (ZDR)

A diferencia de IA públicas, nuestro sistema destruye la información en memoria una vez procesada. Tus pacientes jamás entrenarán modelos de lenguaje de terceros.

Cumplimiento Normativo

Diseñado para respaldarte ante la Ley 21.719 de Chile y la GDPR europea. Permite anonimización por pseudónimos y gestión total de los derechos ARCO del paciente.

Contratos DPA

Al contratar la plataforma, adquieres automáticamente un Acuerdo de Procesamiento de Datos (DPA), exigencia legal vital para utilizar herramientas en la nube en salud mental.

Interoperabilidad sin exponer identidad

La ficha se exporta en el estándar internacional HL7 FHIR R4 para que cualquier sistema de salud pueda leerla. La identidad del paciente se completa en el equipo del profesional al generar el archivo y nunca se almacena en nuestros servidores.

Bitácora inalterable

Cada creación, edición, aprobación, firma, exportación, importación y eliminación de un registro clínico queda asentada con autor, fecha y motivo en una bitácora que nadie puede modificar ni borrar, ni el profesional ni nosotros.

Entrada de datos despersonalizada

Al recibir documentos de otros prestadores o al migrar un historial propio, los datos identificatorios que traiga el archivo se descartan en el navegador antes de subir nada: solo entra contenido clínico asociado al seudónimo del expediente.

Nuestro Acuerdo de Procesamiento de Datos (DPA)

Toda relación con Better Therapist incluye un Acuerdo de Procesamiento de Datos firmado digitalmente al crear tu cuenta. Este documento deja constancia de que tú eres el responsable de los datos de tus pacientes y nosotros el encargado de custodiarlos con las máximas garantías. Puedes abrirlo en tu navegador o descargarlo como PDF para tus archivos.