Política de Privacidad y Tratamiento de Datos Personales

1Quién es responsable de tus datos

El responsable del tratamiento de los datos personales recopilados a través de este sitio web, de los procesos de compra, del agendamiento y de la prestación de los servicios es:

2Marco normativo aplicable

Esta política se rige por la normativa vigente en la República de Chile, en especial:

Protección de datos personales

• Ley N° 19.628, sobre Protección de la Vida Privada, en el texto fijado por la Ley N° 21.719 (Diario Oficial de 13 de diciembre de 2024), que crea la Agencia de Protección de Datos Personales y rige a partir del 1 de diciembre de 2026.

Derechos de las personas en su atención de salud

• Ley N° 20.584, sobre Derechos y Deberes de las Personas en su Atención de Salud, que regula la ficha clínica y el consentimiento informado.
• Ley N° 21.668, sobre interoperabilidad de la ficha clínica electrónica.
• Código Sanitario y normativa del Ministerio de Salud.

Atención de salud a distancia (telemedicina)

• Ley N° 21.541, que regula la telemedicina y modifica la Ley N° 20.584 y el Código Sanitario.
• Decreto N° 6 de 2022 del Ministerio de Salud, reglamento sobre acciones de salud realizadas a distancia.
• Norma General Técnica N° 237 del Ministerio de Salud, sobre estándares de las prestaciones de salud a distancia y telemedicina.

Protección frente a la violencia y a la vulneración de derechos

• Ley N° 21.430, sobre Garantías y Protección Integral de los Derechos de la Niñez y Adolescencia.
• Ley N° 20.066, de Violencia Intrafamiliar, y Ley N° 21.675, que estatuye medidas para prevenir, sancionar y erradicar la violencia contra las mujeres. Ambas se aplican de forma complementaria.

Consumo y ejercicio profesional

• Ley N° 19.496, sobre Protección de los Derechos de los Consumidores, en lo relativo a la contratación electrónica de nuestros servicios.
• Ley N° 21.120, que reconoce y da protección al derecho a la identidad de género, en cuanto al trato digno y al uso del nombre social de las personas que atendemos.
• Código de Ética Profesional del Colegio de Psicólogos de Chile y principios éticos del ejercicio de la psicología.

3Qué datos tratamos

a) Datos de identificación y contacto

• Nombre completo y RUT (este último, cuando se requiere para emitir documentos tributarios).
• Edad o fecha de nacimiento.
• Género con el cual te identificas.
• Ciudad y ocupación.
• Correo electrónico y teléfono de contacto.

b) Datos sensibles (protección reforzada)

Por la naturaleza del servicio, tratamos datos sensibles relativos a tu salud mental. Estos tienen un estándar de protección más alto que cualquier otro dato:

• Información sobre tu salud mental y estado emocional.
• Historia de atención psicológica o psiquiátrica previa.
• Información relacional, familiar y emocional.
• Experiencias de vida relevantes para el objetivo de trabajo.
• Expectativas y objetivos del proceso.
• Registros de las sesiones realizadas por el o la profesional.

c) Datos de la persona que regala una experiencia

Cuando alguien compra una experiencia como regalo, tratamos sus datos de contacto y de pago únicamente para gestionar esa compra y emitirle su comprobante. Quien regala no accede en ningún caso a información clínica ni al contenido de las sesiones de la persona que recibe el regalo, ni siquiera a la confirmación de si asistió.

4Para qué los usamos y con qué fundamento

Tus datos se utilizan exclusivamente para:

5Cómo los recogemos, guardamos y protegemos

Todo tratamiento se realiza conforme a los principios de licitud, finalidad, proporcionalidad, calidad, seguridad, confidencialidad, transparencia y responsabilidad.

5.1 Cómo los recogemos

• Formularios de este sitio web.
• Proceso de compra de una experiencia.
• Encuesta o entrevista inicial de bienestar.
• Agendamiento de sesiones.
• Interacción directa contigo por WhatsApp, correo o durante las sesiones.

Solo pedimos los datos estrictamente necesarios para cada finalidad. Si un dato es opcional, te lo indicamos al momento de pedirlo.

5.2 Dónde los guardamos

• Plataformas digitales con cifrado y control de acceso.
• Sistemas de agenda y videoconferencia.
• Registros clínicos electrónicos, con acceso restringido.

5.3 Cómo los protegemos

• Acceso mediante credenciales personales y verificación en dos pasos.
• Cifrado de la información en tránsito y en reposo.
• Separación entre los datos administrativos y los registros clínicos.
• Registro de quién accede a la información y cuándo.
• Compromiso escrito de confidencialidad de toda persona con acceso.

Estas medidas buscan evitar accesos no autorizados, pérdida de información y alteración indebida.

5.4 Quién puede acceder

• El o la profesional clínica directamente involucrada en tu proceso.
• Personal administrativo, solo respecto de los datos estrictamente necesarios para agendar y facturar — nunca al contenido clínico.

Todas las personas con acceso están sujetas a deber de confidencialidad, que se mantiene incluso después de terminada su relación con InnerLab.

6Proveedores y transferencias

Para funcionar utilizamos servicios de terceros en agendamiento, videollamadas, almacenamiento en la nube, envío de correos y procesamiento de pagos. Estos proveedores:

• Actúan como encargados de tratamiento y solo por instrucción nuestra.
• No pueden usar tu información para fines propios.
• Deben cumplir estándares adecuados de seguridad.

No vendemos ni comercializamos datos personales ni los transferimos a terceros sin tu consentimiento, salvo las excepciones legales de la sección 9.

Con cada proveedor mantenemos un contrato escrito que lo obliga a tratar tus datos solo siguiendo nuestras instrucciones, guardar secreto, aplicar medidas de seguridad, no subcontratar sin nuestra autorización y devolver o eliminar los datos al terminar la relación.

6.1 Transferencias internacionales

Algunas de estas plataformas alojan información fuera de Chile. En esos casos exigimos garantías contractuales de un nivel de protección equivalente al chileno, y privilegiamos proveedores con estándares adecuados. Puedes solicitarnos el detalle actualizado de los proveedores vigentes escribiéndonos.

7Cuánto tiempo los conservamos

Cumplidos esos plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

8Confidencialidad y secreto profesional

Toda la información que compartes en las sesiones está protegida por:

• El secreto profesional que ampara el ejercicio de la psicología.
• La normativa sanitaria vigente.
• Los principios de la ética clínica.

Las sesiones no se graban. Si en algún caso particular fuera útil hacerlo, se te pedirá autorización expresa, previa y por escrito, y podrás negarte sin que eso afecte tu atención.

9Excepciones a la confidencialidad

La confidencialidad es la regla. La ley y la ética profesional contemplan excepciones acotadas, que te explicamos con anticipación para que sepas exactamente dónde están los límites:

a) Riesgo vital

Cuando exista riesgo grave para tu vida o la de terceros, podremos activar las medidas de protección necesarias.

b) Violencia intrafamiliar o de género

Incluye violencia contra la mujer, violencia intrafamiliar y situaciones de abuso, conforme a las Leyes N° 20.066 y N° 21.675. Se podrán activar protocolos de derivación o denuncia.

c) Vulneración de derechos de niños, niñas y adolescentes

Conforme a la Ley N° 21.430, ante maltrato, abuso sexual o negligencia se podrán activar redes de protección y las notificaciones que correspondan.

d) Requerimiento judicial

Ante una orden de tribunales o el requerimiento de una autoridad competente, entregaremos estrictamente la información necesaria, resguardando la proporcionalidad y la confidencialidad del resto.

10Consentimiento informado

Al contratar una experiencia y aceptar esta política, declaras:

• Haber leído y comprendido este documento.
• Otorgar tu consentimiento expreso para el tratamiento de tus datos personales, incluidos los datos sensibles de salud, para las finalidades de la sección 4.
• Comprender los límites de la confidencialidad descritos en la sección 9.
• Entender que InnerLab ofrece un proceso psicológico breve y focalizado, que no constituye atención de urgencia ni reemplaza un tratamiento psicoterapéutico o psiquiátrico cuando este sea necesario.

Puedes revocar tu consentimiento en cualquier momento, escribiéndonos al correo de contacto. La revocación no afecta la licitud del tratamiento realizado antes, ni los registros que debamos conservar por obligación legal.

11Tus derechos y cómo ejercerlos

Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:

Cómo ejercerlos: escríbenos a innerlabchile@gmail.com indicando tu nombre completo, tu RUT y qué derecho quieres ejercer. Te responderemos dentro de los plazos que fija la ley, sin costo para ti. Podemos pedirte que acredites tu identidad, precisamente para proteger tus datos.

12Qué hacemos si hay una brecha de seguridad

Si ocurriera un incidente que afecte la seguridad de tus datos, actuaremos de inmediato para contenerlo y evaluar su alcance. Cuando el incidente pueda afectar tus derechos —especialmente tratándose de datos sensibles de salud— te lo comunicaremos directamente, explicándote qué pasó, qué datos se vieron afectados, qué estamos haciendo y qué puedes hacer tú. También notificaremos a la autoridad competente cuando corresponda, dentro de los plazos legales.

Nos fijamos como compromiso interno notificar dentro de las 72 horas desde que detectamos el incidente, y mantenemos un registro de todos ellos. Tratándose de datos de salud, la comunicación a la persona afectada es siempre obligatoria: nunca vas a enterarte por terceros.

13Menores de edad

Cuando atendemos a personas menores de 18 años, sus datos se tratan siempre considerando su interés superior, conforme a la Ley N° 21.430 y a la Ley N° 20.584.

• Menores de 14 años: el consentimiento lo otorga su madre, padre o representante legal.
• Entre 14 y 17 años: además de la autorización de su representante, pedimos el asentimiento del propio adolescente y resguardamos su espacio dentro de lo que la ley permite.
• Al inicio le explicamos, en un lenguaje que pueda entender, qué de lo conversado puede compartirse con su familia y qué no.
• Si detectamos una vulneración de derechos, aplicamos la Ley N° 21.430 y activamos la derivación o denuncia que corresponda.

Si InnerLab no ofrece atención a menores de edad en una determinada experiencia, se indicará expresamente al momento de contratar.

14Sesiones online: alcances y límites

Que la atención sea a distancia no baja el estándar. Tu atención se rige por las mismas reglas que una presencial, más la regulación específica de telemedicina: la Ley N° 21.541, el Decreto N° 6 de 2022 del Ministerio de Salud y la Norma General Técnica N° 237. En concreto:

• Antes de la primera sesión te pedimos un consentimiento informado específico para atención a distancia, donde te explicamos las limitaciones de esta modalidad y qué ocurre si falla la conexión.
• Todo lo trabajado queda registrado en tu ficha clínica, igual que si fuera presencial.
• Siempre sabes quién te atiende: nombre, profesión y número de registro del o la profesional.
• Las sesiones no se graban.

Las sesiones se realizan por videollamada en plataformas con cifrado. Aun así, ninguna comunicación por internet está exenta de riesgos, y así lo reconoces. Para cuidar tu privacidad te recomendamos:

• Conectarte desde un lugar donde puedas hablar sin que te escuchen.
• Preferir tu red doméstica o de datos por sobre redes wifi públicas.
• Usar audífonos y un dispositivo personal protegido con clave.

15Cookies y analítica

Este sitio utiliza únicamente las cookies necesarias para su funcionamiento. Si en el futuro incorporamos herramientas de analítica, te lo informaremos mediante un aviso que te permitirá aceptarlas o rechazarlas antes de que se activen. La navegación por este sitio no se cruza con tu información clínica.

16Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o de nuestros servicios. La versión vigente siempre estará publicada acá, con su fecha de última actualización. Si el cambio es relevante y afecta el tratamiento de tus datos sensibles, te lo informaremos por correo.

17Contacto y reclamos

Para cualquier consulta, solicitud o reclamo sobre el tratamiento de tus datos:

Si consideras que no hemos respondido adecuadamente, puedes recurrir a la autoridad competente en materia de protección de datos personales y, tratándose de materias de consumo, al Servicio Nacional del Consumidor (SERNAC).