POLÍTICA DE PRIVACIDAD
Política de privacidad
OhMyDoc está diseñado para publicar la información profesional que cada titular elige mostrar. No está destinado a recibir fichas clínicas, motivos de consulta ni otros datos de salud de pacientes.
1. Responsable y contacto
El responsable del tratamiento es Weheall Company Spa, RUT 76.980.297-5, representada por José Andrés Peña Martínez, con domicilio en La Capitanía 80, oficina 108, Las Condes, Chile. Para ejercer derechos o consultar por privacidad, escribe a jose@ohmydoc.co. Contacto legal de la empresa: contacto@sobrecupos.com.
2. Ámbito de esta política
Esta política se aplica al sitio OhMyDoc, a las cuentas de profesionales, sus perfiles públicos, el editor, la administración de planes y la medición básica de visitas y clics. No rige las agendas, redes sociales, mapas, mensajería ni otros sitios externos a los que un perfil enlace; cada tercero trata los datos conforme a sus propias políticas.
3. Datos de cuenta y autenticación
Tratamos el correo electrónico, identificador interno de usuario, fecha de creación, nombre de cuenta si lo entrega un proveedor y metadatos necesarios para iniciar sesión. El acceso por correo utiliza códigos de un solo uso. Si eliges Google, recibimos de Google los datos autorizados para identificarte, como identificador, nombre, imagen y correo verificado. Usamos cookies o almacenamiento estrictamente necesarios para mantener la sesión y proteger el acceso.
4. Datos del perfil profesional
Tratamos el slug o dirección del perfil; nombre profesional; especialidad; biografía; credenciales; número y nombre oficial del registro; correo y teléfono públicos; WhatsApp; fotografía; lugares, horarios y medios de contacto; enlaces de agenda, enlaces personalizados y redes; y preferencias visuales. Cuando publicas, los campos visibles y las imágenes asociadas quedan disponibles públicamente en internet. Los borradores sólo están disponibles para la cuenta y personal autorizado según sus funciones.
5. Verificación en el RNPI
Para confirmar identidad profesional puedes consultar con RUT o número de registro el Registro Nacional de Prestadores Individuales de Salud de la Superintendencia de Salud. El RUT se usa para efectuar la consulta, pero OhMyDoc no lo guarda en su base de perfiles. Conservamos como evidencia el número de registro, nombre oficial, nombres y apellidos separados, título, categoría y fecha de verificación. La fuente oficial puede registrar su propia consulta conforme a sus reglas.
6. Fotografías y archivos
Las fotografías de perfil y fondos que subas se guardan en almacenamiento de OhMyDoc operado por Supabase. Al formar parte de un perfil publicado, su dirección puede ser pública. Registramos la ruta, URL, tipo, tamaño y fecha del archivo para controlar su propiedad. No uses imágenes de pacientes ni material para el cual no tengas autorización. Puedes retirar un archivo desde el editor.
7. Plan, pagos y promociones
Tratamos el nivel del plan, estado, vigencia, origen de la activación, identificadores del cliente o suscripción y datos de códigos promocionales. Cuando se habilite el cobro, Flow procesará los datos de pago en su propia infraestructura. OhMyDoc no almacena el número completo ni el código de seguridad de la tarjeta; recibe estados e identificadores necesarios para activar, renovar o cancelar PRO y conservar los comprobantes que exija la ley.
8. Visitas, clics y datos técnicos
Para contar visitas y clics, el servidor recibe transitoriamente la dirección IP y el agente del navegador y genera un hash con una sal secreta y un período de tiempo. No guardamos la IP ni el agente en bruto en las tablas de analítica. Guardamos el hash, perfil, tipo o identificador del enlace, fecha y hora y, para visitas, el dominio de referencia cuando existe. El hash cambia diariamente para visitas y cada hora para clics; se usa para deduplicar y limitar abuso, no para identificar pacientes. Los proveedores de infraestructura pueden conservar registros técnicos conforme a sus propios plazos.
9. Comunicaciones y soporte
Si nos contactas, tratamos tu correo, el contenido del mensaje y los datos necesarios para responder, resolver incidentes y mantener un historial razonable de soporte. No envíes contraseñas, códigos de acceso, datos completos de tarjetas ni información de salud de pacientes.
10. Finalidades del tratamiento
Usamos los datos para crear y autenticar cuentas; guardar borradores y publicar perfiles; verificar identidad profesional; mostrar enlaces y lugares; entregar PRO; procesar estados de pago; medir visitas y clics; prevenir fraude, abuso e incidentes; atender soporte; cumplir obligaciones legales; y mejorar el servicio de forma agregada. No vendemos ni arrendamos datos personales y no usamos datos del perfil para publicidad comportamental.
11. Fundamentos del tratamiento
Tratamos los datos necesarios para prestar el servicio solicitado y ejecutar sus términos; los que decides publicar; los requeridos para cumplir obligaciones legales; y los estrictamente necesarios para seguridad, prevención de fraude y operación. Cuando la ley exija consentimiento, podrás retirarlo para tratamientos futuros, sin afectar el tratamiento previo lícito ni las obligaciones de conservación.
12. Proveedores y destinatarios
OhMyDoc utiliza proveedores bajo acceso limitado a su función: Vercel para alojamiento y ejecución; Supabase para autenticación, base de datos y archivos; Resend para correos transaccionales; Google sólo si eliges ese inicio de sesión; Flow para pagos cuando se habiliten; y la Superintendencia de Salud como fuente de verificación. También podremos comunicar datos cuando una autoridad competente lo exija o sea necesario para defender derechos y seguridad. No compartimos los datos de cuenta con agendas externas por el solo hecho de mostrar un enlace.
13. Tratamiento fuera de Chile
Algunos proveedores tecnológicos pueden tratar o respaldar datos fuera de Chile. Procuramos utilizar proveedores con medidas contractuales, organizativas y técnicas adecuadas y limitamos la información a lo necesario para su función. Las transferencias internacionales se ajustarán a los requisitos que resulten aplicables, incluidos los de la Ley N.º 21.719 desde su entrada en vigor.
14. Conservación
Conservamos los datos de cuenta y perfil mientras la cuenta esté activa o sean necesarios para prestar el servicio. Las verificaciones, suscripciones y comprobantes pueden conservarse por obligaciones legales, prevención de fraude o defensa de reclamaciones. Actualmente los eventos de visitas y clics se conservan hasta que se elimine el perfil o se aplique una política operativa de depuración; no contienen la IP en bruto. Los respaldos y registros de proveedores se eliminan según sus ciclos técnicos y obligaciones aplicables.
15. Publicación, borradores y control
Tú decides cuándo un perfil pasa de borrador a publicado y puedes volver a ocultarlo. Al publicar, buscadores, redes y terceros pueden copiar, indexar o almacenar temporalmente la información, por lo que retirar el perfil no garantiza la eliminación inmediata de copias ajenas o cachés. Revisa siempre qué correo, teléfono, dirección, horarios, fotografías y enlaces deseas hacer públicos.
16. Eliminación de cuenta
Puedes eliminar tu cuenta desde el editor o solicitar asistencia a jose@ohmydoc.co. La eliminación retira la cuenta y sus registros asociados de la base activa, sujeto a datos que debamos conservar por ley o para resolver obligaciones pendientes. Retira previamente las imágenes que ya no quieras mantener publicadas y contáctanos si una URL de archivo continúa disponible después del cierre, para gestionar su eliminación del almacenamiento y de los respaldos conforme a sus ciclos técnicos.
17. Tus derechos
Puedes solicitar información y acceso a tus datos, rectificar datos inexactos, eliminar o cancelar los que procedan, oponerte o pedir su bloqueo y, desde que resulte legalmente exigible, solicitar portabilidad. También puedes retirar consentimientos para tratamientos futuros y reclamar ante la autoridad o los tribunales competentes. Estos derechos son gratuitos en los casos previstos por ley. Escribe a jose@ohmydoc.co; podremos pedir información razonable para verificar identidad y evitar que un tercero acceda a tu cuenta.
18. Seguridad
Aplicamos controles de acceso, sesiones autenticadas, políticas por fila, separación entre datos públicos y privados, validación de archivos y enlaces, cifrado en tránsito, claves de servidor no expuestas al navegador y registros técnicos. Ningún sistema es infalible. Si detectamos un incidente que requiera comunicación legal, informaremos a las personas y autoridades correspondientes por los canales disponibles.
19. Niños, pacientes y datos sensibles
OhMyDoc está dirigido a profesionales con capacidad para administrar una cuenta y no a niños. No solicites ni publiques datos de pacientes, motivos de consulta, diagnósticos, recetas, fichas clínicas ni otros datos sensibles. Si recibimos información de ese tipo por error, podremos eliminarla y pedir al remitente que use un canal clínico autorizado.
20. Decisiones automatizadas
OhMyDoc no adopta decisiones automatizadas con efectos jurídicos sobre pacientes o profesionales. Las comprobaciones de formato, límites, seguridad y coincidencia de nombre con el registro oficial sólo permiten o bloquean acciones técnicas; puedes pedir revisión mediante jose@ohmydoc.co.
21. Marco legal y cambios
Esta política se rige actualmente por la Ley N.º 19.628 y demás normas chilenas aplicables. La Ley N.º 21.719, que modifica ese régimen y crea la Agencia de Protección de Datos Personales, entra en vigor el 1 de diciembre de 2026. Podremos actualizar esta política para reflejar cambios legales o del servicio; si son materiales, los informaremos por el sitio o el correo de la cuenta antes de que produzcan efecto cuando corresponda.