Política de Privacidad

1. Responsable del tratamiento

El responsable de esta política es CHILE YUNXING ARTIFICIAL INTELLIGENCE TECHNOLOGY SOLUTIONS COMPANY SpA (“YUNXING”, “nosotros”), sociedad por acciones constituida en Chile, con domicilio en Santiago, Región Metropolitana, Chile, desarrolladora y operadora de la plataforma Everna (everna.cloud).

Correo de contacto para privacidad y protección de datos: contacto@everna.cloud.

2. Alcance

Esta política se aplica a:

• El sitio web everna.cloud y la aplicación app.everna.cloud.
• La aplicación web Everna y sus páginas públicas de reserva de citas (el “Servicio”).
• Las integraciones del Servicio con productos de Meta Platforms, Inc. (“Meta”), en particular WhatsApp Business Platform (Cloud API), Facebook Login for Business, Messenger e Instagram.
• Los servicios de chatbots, agentes de IA y reportes BI que YUNXING presta a sus clientes.

Esta política se rige por la legislación chilena, en particular la Ley N° 19.628 sobre Protección de la Vida Privada y, desde su entrada en vigencia, por la Ley N° 21.719 que regula la protección y el tratamiento de los datos personales. Respecto de los datos de salud, también se considera la Ley N° 20.584 sobre derechos y deberes de los pacientes.

3. Nuestro rol: responsable y encargado

YUNXING actúa con dos roles distintos según el tipo de dato:

• Como responsable, respecto de los datos de nuestros clientes (clínicas y empresas), de las personas usuarias que acceden a Everna en su nombre y de los visitantes de nuestro sitio web.
• Como encargado del tratamiento (por cuenta de terceros), respecto de los datos de los pacientes y de las personas que se comunican con una clínica a través del Servicio. En esos casos, la clínica es la responsable de los datos y decide para qué se usan; YUNXING los trata solo siguiendo sus instrucciones y para prestar el Servicio.

4. Datos que tratamos

4.1 Datos de clientes y personas usuarias

• Identificación y contacto: nombre, correo electrónico, teléfono, cargo, nombre y RUT de la clínica o empresa.
• Datos de cuenta: credenciales de acceso (almacenadas cifradas), rol y permisos dentro de la plataforma.
• Datos de facturación y comerciales necesarios para la relación contractual.
• Configuración de la clínica: sedes, boxes, profesionales, horarios y servicios.

4.2 Datos de pacientes (tratados por cuenta de la clínica)

• Identificación y contacto: nombre, RUT o documento de identidad, fecha de nacimiento, teléfono, correo electrónico.
• Información de atención: citas, procedimientos de interés, presupuestos, checklists pre y postoperatorios, notas registradas por el equipo clínico.
• Datos sensibles relativos a la salud, cuando la clínica los registra en el Servicio. Estos datos reciben medidas de seguridad reforzadas y solo son accesibles por personal autorizado de la clínica.

4.3 Datos de comunicaciones

Cuando una clínica conecta sus canales de mensajería, tratamos el número de teléfono, el nombre de perfil, el contenido de los mensajes (texto, imágenes, audio y documentos enviados), la fecha y hora, y el estado de entrega y lectura de cada mensaje.

4.4 Datos técnicos

Dirección IP, tipo de navegador y dispositivo, páginas visitadas, fecha y hora de acceso y registros de actividad (logs) necesarios para la seguridad y el funcionamiento del Servicio.

5. Datos obtenidos de plataformas de Meta

Everna usa las API de Meta únicamente para que cada clínica pueda conectar y administrar sus propios canales de comunicación. Cuando una clínica nos autoriza mediante el flujo oficial de Meta (Embedded Signup / Facebook Login for Business), podemos recibir y tratar:

Nuestros compromisos respecto de los datos de Meta

• Usamos los datos de la plataforma solo para prestar el Servicio a la clínica que nos los autorizó, conforme a las Condiciones de la Plataforma de Meta, las Políticas para desarrolladores y la Política de WhatsApp Business.
• No vendemos, licenciamos ni comercializamos datos de la plataforma, ni los compartimos con redes publicitarias, intermediarios de datos (data brokers) u otros terceros para fines propios de ellos.
• No usamos datos de la plataforma para publicidad, para crear perfiles de las personas, para tomar decisiones de elegibilidad (crédito, empleo, seguros, vivienda) ni con fines de vigilancia o discriminación.
• No combinamos datos de pacientes de una clínica con los de otra clínica.
• No usamos datos de la plataforma para entrenar modelos de inteligencia artificial.
• Guardamos los tokens de acceso de forma cifrada y solo los usamos para las operaciones que la clínica autorizó.
• Eliminamos los datos de la plataforma cuando la clínica desconecta la integración, cuando ya no son necesarios para el Servicio o cuando recibimos una solicitud de eliminación (ver sección 11), salvo que la ley nos obligue a conservarlos.
• Si Meta lo solicita, demostraremos el cumplimiento de estos compromisos.

La clínica puede revocar en cualquier momento el acceso de Everna desde la configuración de su portafolio comercial de Meta (Configuración del negocio › Integraciones comerciales), desde Facebook (Configuración y privacidad › Configuración › Integraciones comerciales) o desde la configuración de Everna.

6. Finalidades y bases de licitud

7. Uso de inteligencia artificial

• El Servicio puede usar modelos de lenguaje de proveedores externos para sugerir o redactar respuestas, clasificar mensajes y agendar citas. Solo enviamos a estos proveedores la información necesaria para cada tarea.
• Contratamos a estos proveedores bajo condiciones que prohíben usar los datos para entrenar sus modelos y que exigen medidas de confidencialidad y seguridad.
• El asistente de IA no entrega diagnósticos, indicaciones médicas ni prescripciones. Las consultas clínicas se derivan siempre a una persona del equipo de la clínica.
• Las personas que conversan con un asistente automatizado son informadas de ello y pueden pedir hablar con una persona.

8. Con quién compartimos datos

Solo compartimos datos personales en estos casos:

• Proveedores de servicios (subencargados): infraestructura en la nube, bases de datos, alojamiento web, correo electrónico y proveedores de modelos de IA, que tratan los datos solo por nuestra cuenta y bajo obligaciones de confidencialidad y seguridad.
• Meta: cuando la clínica usa WhatsApp, Messenger o Instagram, los mensajes se transmiten a través de la infraestructura de Meta, que los trata según sus propias condiciones y políticas.
• La clínica: los datos de sus pacientes y conversaciones son visibles para el personal autorizado de esa clínica.
• Autoridades: cuando una ley, una resolución judicial o un requerimiento de una autoridad competente lo exija.
• Operaciones societarias: en caso de fusión, adquisición o venta de activos, bajo compromisos de confidencialidad equivalentes a esta política.

Puedes solicitar la lista actualizada de subencargados escribiendo a contacto@everna.cloud.

9. Transferencias internacionales

Algunos de nuestros proveedores, incluida Meta, pueden almacenar o tratar datos fuera de Chile (por ejemplo, en Estados Unidos o en la Unión Europea). En esos casos exigimos garantías contractuales adecuadas de protección y confidencialidad, conforme a la legislación chilena aplicable.

10. Conservación de los datos

• Datos de cuenta del cliente: mientras el contrato esté vigente y hasta 90 días después de su término, salvo obligaciones legales (por ejemplo, tributarias) que exijan conservarlos por más tiempo.
• Datos de pacientes y conversaciones: mientras la clínica mantenga su cuenta activa o hasta que la clínica o el titular soliciten su eliminación. Al término del contrato, la clínica puede exportar sus datos durante 90 días; luego se eliminan de forma definitiva.
• Tokens y datos de integración con Meta: se eliminan al desconectar la integración o dentro de 30 días desde una solicitud de eliminación.
• Registros técnicos (logs): hasta 12 meses.
• Copias de seguridad: los datos eliminados pueden persistir en respaldos cifrados hasta 30 días adicionales antes de sobrescribirse.

Las fichas clínicas que la clínica deba conservar por obligación legal son de su responsabilidad; YUNXING le permitirá exportarlas antes de cualquier eliminación.

11. Eliminación de datos

Cualquier persona puede solicitar la eliminación de sus datos. Las instrucciones completas están en nuestra página de Eliminación de datos. En resumen:

• Escribe a contacto@everna.cloud con el asunto “Solicitud de eliminación de datos”.
• Confirmaremos la recepción dentro de 2 días hábiles y completaremos la eliminación dentro de un plazo máximo de 30 días.
• Si eliminas la app de Everna desde la configuración de Facebook, eliminaremos los datos asociados que recibimos de Meta.

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables y proporcionales a la sensibilidad de los datos, entre ellas:

• Cifrado en tránsito (TLS/HTTPS) y cifrado en reposo de bases de datos y respaldos.
• Aislamiento de datos por clínica y control de acceso por roles con políticas a nivel de fila.
• Almacenamiento cifrado de tokens y credenciales; nunca solicitamos contraseñas de Facebook.
• Registro de accesos, monitoreo y principio de mínimo privilegio para el personal de YUNXING.
• Acuerdos de confidencialidad con el personal y proveedores con acceso a datos.

Si ocurre un incidente de seguridad que afecte datos personales, lo notificaremos a las clínicas afectadas y, cuando corresponda, a las personas titulares y a la autoridad competente, en los plazos que exija la ley.

13. Tus derechos

Conforme a la legislación chilena, puedes ejercer los derechos de:

• Acceso: saber qué datos tuyos tratamos y cómo.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir la eliminación de tus datos.
• Oposición: oponerte a determinados tratamientos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Bloqueo: solicitar la suspensión temporal del tratamiento.
• Revocar tu consentimiento y dejar de recibir mensajes: responde “STOP” o “BAJA” a cualquier mensaje de WhatsApp enviado a través del Servicio.

Para ejercerlos, escribe a contacto@everna.cloud indicando tu nombre, el derecho que quieres ejercer y un medio de contacto. Podremos pedirte información adicional para verificar tu identidad. Responderemos dentro de los plazos legales. Si no quedas conforme con la respuesta, puedes acudir a la autoridad de protección de datos competente.

14. Menores de edad

El Servicio está dirigido a clínicas y empresas. Los datos de pacientes menores de edad solo pueden ser registrados por la clínica con la autorización de su padre, madre o representante legal, conforme a la normativa aplicable.

15. Cookies y tecnologías similares

Usamos cookies y almacenamiento local estrictamente necesarios para mantener la sesión iniciada y la seguridad del Servicio. No usamos cookies de publicidad de terceros. Puedes configurar tu navegador para bloquear cookies, aunque algunas funciones podrían dejar de funcionar.

16. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o del Servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, si los cambios son relevantes, avisaremos a nuestros clientes por correo electrónico o dentro de la plataforma.

17. Contacto

CHILE YUNXING ARTIFICIAL INTELLIGENCE TECHNOLOGY SOLUTIONS COMPANY SpA
Santiago, Región Metropolitana, Chile
Correo: contacto@everna.cloud

Sitio: everna.cloud · Aplicación: app.everna.cloud