Política de privacidad

1. Responsable y consultas

El servicio Labex es operado por Sociedad Médica Chilena SpA. Para consultas de privacidad o ejercer derechos, escribe a contacto@labex.cl, indicando “Privacidad” en el asunto. El RUT societario y domicilio comercial deben confirmarse con el operador antes de publicarse. Podemos solicitar información razonable para verificar tu identidad antes de responder. Si eres paciente, también puedes contactar al profesional que emitió o gestiona tu atención.

2. Datos que podemos tratar

• Cuenta profesional: nombre y apellidos, correo, teléfono, RUT, RNPI cuando corresponda, profesión o título, especialidad, universidad y antecedentes necesarios para habilitar el espacio.
• Paciente y comprador: identificación y contacto, datos de la solicitud, órdenes, estado y referencias de pago.
• Información de salud: únicamente la que el profesional o paciente incorpora para emitir o gestionar una orden. Es información sensible y requiere protección reforzada.
• Operación y seguridad: registros de autenticación, eventos necesarios para procesar pagos, prevenir fraude, atender soporte y mantener trazabilidad.
• Analítica opcional: categorías de páginas y eventos generales de navegación mediante Google Tag Manager, solo después de autorizar la medición. No enviamos a Google datos identificatorios, datos clínicos, exámenes seleccionados ni identificadores de órdenes.

3. Para qué usamos los datos

Utilizamos los datos para crear y administrar cuentas; vincular pacientes, médicos y solicitudes; emitir, entregar y verificar documentos; iniciar y conciliar pagos; mantener saldos y atender retiros; responder consultas; proteger la plataforma; detectar abuso y cumplir requerimientos legales. La analítica opcional sirve para entender el uso general del sitio y mejorar sus páginas. No condicionamos la compra a aceptar analítica.

4. Roles en la información clínica

El profesional define la indicación clínica, la finalidad de la atención, el contenido de la orden y la información que incorpora a su registro. Labex proporciona herramientas técnicas para procesarla según la función solicitada. El rol jurídico exacto de cada parte puede variar por operación y debe determinarse según la Ley 19.628, la Ley 20.584 y las normas aplicables. No ingreses información clínica que no sea necesaria para la solicitud.

Los antecedentes clínicos no se envían en notificaciones de WhatsApp. Si contactas soporte por WhatsApp, escribe solo datos generales de la incidencia y un identificador no sensible si te lo solicitan por un canal seguro.

5. Proveedores y destinatarios

Para prestar el servicio podemos usar infraestructura de base de datos y alojamiento, almacenamiento de documentos, correo transaccional, proveedores de pago, herramientas de alertas operativas y, si autorizas la medición, Google Tag Manager. Cada proveedor recibe los datos mínimos requeridos para su función. El proveedor de pago recopila directamente los datos de tarjeta en su propio checkout; Labex no debe pedirte ni recibir el número completo de tarjeta o su código de seguridad. El pago, correo, hosting, analítica y mensajería pueden tratar datos desde otros países según la configuración de cada proveedor.

Los avisos internos al administrador pueden incluir datos de contacto y estado de la transacción necesarios para retomar una compra o gestionar una cuenta; no deben incluir credenciales ni contenido clínico.

6. Conservación y seguridad

Conservamos cada tipo de dato solo durante el plazo necesario para prestar el servicio, mantener la seguridad, atender reclamos y cumplir obligaciones legales. El plazo de conservación de una ficha clínica puede estar sujeto a reglas propias de la Ley 20.584 y corresponde al prestador responsable determinar su aplicación. No se establece aquí un plazo único para toda la información de Labex. Aplicamos controles de acceso, autenticación, registros operativos y almacenamiento restringido según el tipo de dato; ninguna transmisión o sistema puede garantizar riesgo cero.

7. Tus derechos

Hasta el 30 de noviembre de 2026, puedes ejercer los derechos reconocidos por la Ley 19.628 en su texto vigente. Desde el 1 de diciembre de 2026 entrará en vigor la Ley 21.719, que amplía y regula, entre otros, los derechos de acceso, rectificación, supresión, oposición y portabilidad en los términos que establece esa ley. Para ejercerlos, escribe a contacto@labex.cl; responderemos por el procedimiento y dentro de los plazos legales aplicables en la fecha de tu solicitud. También puedes retirar consentimientos opcionales para futuras mediciones desde “Cookies”. Retirar la analítica no afecta la cuenta ni el pago. La eliminación puede estar limitada cuando debamos conservar información por obligación legal, seguridad, disputas o continuidad de una orden. Las solicitudes sobre la ficha o atención clínica se coordinan además con el prestador correspondiente.

8. Cambios e incidentes

Publicaremos la versión vigente de esta política aquí e indicaremos su fecha de actualización. Si un cambio requiere consentimiento o aviso específico, lo solicitaremos por separado. Ante un incidente que pueda afectar información personal, Labex seguirá los procedimientos de respuesta y notificación que correspondan conforme a la normativa vigente.

9. Marco normativo chileno

Esta política considera, según corresponda, las leyes 19.628 sobre vida privada, 20.584 sobre derechos en atención de salud, 19.799 sobre documentos y firma electrónica, y 19.496 sobre protección al consumidor. La Ley 21.719 entra en vigor el 1 de diciembre de 2026. Desde esa fecha se aplicará el nuevo régimen en los términos legales; estamos preparando la adecuación de procesos, contratos y medidas de privacidad antes de su entrada en vigor.