Política de Privacidad y Tratamiento de Datos Personales

El responsable del tratamiento de los datos personales es:

En adelante, el responsable será denominado “CELDOL”.

Esta política explica cómo CELDOL recopila, utiliza, almacena, comunica y protege datos personales obtenidos mediante su sitio web, landing pages, formularios, anuncios, canales de contacto, sistema de agenda y demás herramientas utilizadas para gestionar solicitudes de evaluación presencial.

Esta política se aplica a los datos recopilados mediante:

• la landing y los sitios indicados anteriormente;
• formularios alojados en el sitio;
• formularios de Meta/Facebook Lead Ads;
• WhatsApp, teléfono y correo electrónico;
• el CRM HighLevel/LeadConnector;
• los procesos de calificación, contacto, agenda, pago y recordatorio;
• Reservo, Make y Mercado Pago, cuando intervienen en la gestión de la solicitud;
• cookies, identificadores técnicos y herramientas de medición descritas en esta política.

Los sitios, aplicaciones o plataformas externas tienen sus propias políticas de privacidad. CELDOL no controla las prácticas independientes de esos terceros.

La landing tiene como finalidad recibir antecedentes iniciales y facilitar el contacto con CELDOL.

Completar el formulario:

• no crea por sí solo una relación médico-paciente;
• no constituye una consulta médica;
• no entrega un diagnóstico;
• no confirma que una persona sea candidata a un procedimiento;
• no constituye indicación de radiofrecuencia, bloqueo u otro tratamiento;
• no reemplaza una evaluación médica presencial;
• no garantiza disponibilidad, reserva, cobertura, resultado ni realización de un procedimiento.

La información del formulario no debe utilizarse para urgencias. Si una persona presenta síntomas graves, de rápida evolución o que puedan constituir una emergencia, debe acudir a un servicio de urgencia o comunicarse con los servicios de emergencia correspondientes. Los formularios, WhatsApp y el asistente virtual de CELDOL no son canales de atención urgente ni se encuentran necesariamente monitorizados de forma continua.

Dependiendo del formulario, canal y etapa de la solicitud, CELDOL puede recopilar las siguientes categorías:

a. Identificación y contacto

• nombre y apellido;
• teléfono;
• correo electrónico;
• ciudad;
• RUT, cuando sea necesario para agendar, identificar al paciente, emitir documentos o verificar información en Reservo;
• preferencia de contacto;
• indicación de si la consulta es para quien completa el formulario o para otra persona.

b. Datos sensibles de salud

• zona de dolor;
• duración del dolor;
• situación o antecedentes de la rodilla;
• bilateralidad;
• tratamientos previos;
• posible dolor irradiado desde la espalda;
• motivo de consulta;
• antecedentes de salud que la persona incluya voluntariamente en mensajes;
• documentos, imágenes, exámenes o audios que la persona decida enviar.

Estos datos se consideran sensibles y reciben protección reforzada.

Se recomienda no enviar por formularios, correo o WhatsApp información clínica que no sea necesaria para gestionar la solicitud inicial.

c. Datos de calificación administrativa

• score del calificador;
• tramo de calificación;
• etiquetas o estados internos;
• necesidad de revisión humana;
• prioridad de contacto;
• actividad o inactividad en el proceso;
• fechas relacionadas con evaluación, agenda y pago.

El score es una inferencia interna obtenida a partir de las respuestas. No constituye diagnóstico ni determinación de candidaturía clínica.

d. Agenda, comunicaciones y atención

• fecha y hora solicitadas o reservadas;
• sucursal y profesional;
• mensajes enviados y recibidos;
• estado de contacto;
• recordatorios, reprogramaciones, cancelaciones y no-show;
• derivación o escalamiento a una persona del equipo;
• asistencia a la consulta;
• información necesaria para el seguimiento de una atención.

e. Pago

• forma prevista de pago;
• enlace de pago enviado;
• identificador de la transacción;
• monto, fecha y estado del pago;
• confirmaciones, rechazos, devoluciones o conciliaciones;
• información necesaria para emitir documentos tributarios.

Los datos completos de tarjetas, claves y códigos de seguridad son procesados directamente por la pasarela de pago. CELDOL no debe almacenar esos datos completos en su CRM.

f. Consentimiento y trazabilidad

• aceptación o rechazo de las casillas;
• texto y versión del consentimiento;
• versión de esta política;
• fecha y hora;
• página y formulario de origen;
• canal utilizado;
• datos técnicos razonablemente necesarios para conservar evidencia de la autorización.

g. Datos técnicos y de navegación

• dirección IP;
• navegador, sistema operativo y dispositivo;
• fecha y hora de acceso;
• URL de origen y página visitada;
• identificadores de sesión;
• parámetros UTM, campaña, conjunto de anuncios y anuncio;
• cookies e identificadores publicitarios;
• eventos técnicos, logs y datos de funcionamiento o seguridad;
• identificadores fbp, fbc u otros equivalentes, cuando hayan sido autorizados.

Los datos pueden provenir:

• directamente de la persona;
• de quien complete legítimamente el formulario para otra persona;
• de conversaciones por WhatsApp, teléfono o correo;
• de Meta/Facebook Lead Ads;
• de la navegación y de las herramientas técnicas autorizadas;
• de HighLevel, Reservo, Mercado Pago u otros proveedores utilizados para gestionar la solicitud;
• de una atención posterior, únicamente cuando corresponda y conforme a las normas sanitarias.

Quien entregue datos de otra persona declara que está autorizado para hacerlo y que le ha informado sobre esta política. CELDOL puede solicitar antecedentes adicionales para verificar dicha autorización.

CELDOL puede tratar los datos para:

1. 1.recibir y registrar una solicitud de evaluación;
2. 2.contactar a la persona por el canal solicitado;
3. 3.aclarar antecedentes necesarios para gestionar la solicitud;
4. 4.organizar y priorizar administrativamente las solicitudes;
5. 5.someter casos que lo requieran a revisión humana;
6. 6.proporcionar información general sobre la evaluación presencial;
7. 7.consultar disponibilidad, agendar, reprogramar o cancelar horas;
8. 8.generar y enviar enlaces de pago;
9. 9.confirmar el estado del pago y de la reserva;
10. 10.enviar recordatorios y comunicaciones necesarias para la consulta;
11. 11.gestionar inasistencias y solicitudes de reprogramación;
12. 12.realizar seguimiento posterior relacionado con la atención recibida;
13. 13.mantener registros de consentimiento, preferencias y bajas;
14. 14.proteger los sistemas, prevenir fraude y resolver incidentes;
15. 15.cumplir obligaciones legales, sanitarias, contables, tributarias o judiciales;
16. 16.medir el funcionamiento de la landing y la procedencia general de las solicitudes, cuando exista una base jurídica válida;
17. 17.enviar comunicaciones de marketing únicamente cuando exista una autorización separada, voluntaria y vigente;
18. 18.incorporar información pertinente a una ficha clínica cuando posteriormente se produzca una atención de salud y corresponda legalmente hacerlo.

Los datos no serán utilizados para finalidades incompatibles con aquellas informadas sin una nueva base jurídica o autorización, cuando corresponda.

Hasta el 30 de noviembre de 2026, el tratamiento se rige principalmente por la Ley N.º 19.628. Los datos de salud recopilados mediante la landing se tratarán sobre la base del consentimiento expreso del titular o de su representante, sin perjuicio de otras autorizaciones legales aplicables a una atención sanitaria posterior.

Desde el 1 de diciembre de 2026, serán aplicables las modificaciones introducidas por la Ley N.º 21.719. Según la operación, las bases podrán comprender:

• consentimiento libre, informado, específico, previo e inequívoco;
• medidas precontractuales solicitadas por la persona;
• ejecución de un servicio o contrato;
• cumplimiento de obligaciones legales;
• prestación o gestión de asistencia sanitaria, cuando corresponda;
• interés legítimo, únicamente cuando legalmente proceda y después de ponderar los derechos del titular.

El tratamiento de datos sensibles de salud mediante el formulario inicial se fundamentará principalmente en consentimiento expreso.

El consentimiento para gestionar una solicitud no constituye consentimiento para marketing ni para transmitir datos sanitarios a plataformas publicitarias.

La persona puede retirar su consentimiento hacia el futuro. Esto no afecta el tratamiento realizado legítimamente antes del retiro ni los datos que deban conservarse por una obligación legal.

Cada formulario identificará los campos obligatorios y opcionales.

Si la persona no proporciona los datos mínimos necesarios, CELDOL podría no poder responder, identificar la solicitud, contactarla o gestionar una reserva.

Aceptar marketing, cookies analíticas o cookies publicitarias no es requisito para solicitar una evaluación ni para recibir atención.

Los datos de salud serán utilizados únicamente para gestionar la solicitud, organizar una revisión humana, preparar una eventual atención y cumplir finalidades sanitarias legalmente permitidas.

CELDOL no debe:

• publicar las respuestas del formulario;
• utilizar el score como diagnóstico;
• prometer un tratamiento basándose únicamente en el calificador;
• tomar decisiones clínicas definitivas mediante automatización;
• enviar a Meta u otras plataformas publicitarias respuestas de salud, tratamientos previos, score, tramo o forma de pago;
• crear audiencias publicitarias basadas en una enfermedad, zona de dolor, score o tratamiento;
• utilizar antecedentes clínicos para marketing individualizado sin una revisión jurídica y una autorización específica válida.

CELDOL puede utilizar un asistente virtual denominado “Valentina” y workflows de HighLevel para responder consultas generales, registrar información, organizar conversaciones, dar continuidad al proceso y facilitar la agenda.

Las respuestas del formulario también pueden generar un score o tramo utilizado para ordenar el flujo administrativo, identificar casos que requieren revisión humana y determinar qué información general debe entregarse.

Estas herramientas:

• no diagnostican;
• no indican tratamientos personalizados;
• no determinan por sí solas que una persona sea candidata;
• no reemplazan la evaluación médica;
• no deben impedir una evaluación clínica basándose exclusivamente en el score;
• no adoptan decisiones clínicas con efectos jurídicos o significativamente adversos sin intervención humana.

La persona puede solicitar atención o revisión humana mediante solicitud en el canal de contacto.

Cuando una persona envía el formulario y solicita ser contactada, CELDOL puede comunicarse para gestionar esa solicitud por WhatsApp, llamada o correo, respetando razonablemente la preferencia indicada.

Estas comunicaciones pueden incluir:

• respuesta a la consulta;
• solicitud de antecedentes necesarios;
• información sobre la evaluación;
• disponibilidad;
• enlace y estado de pago;
• confirmación o recordatorio de la reserva;
• reprogramación;
• información relacionada con una atención ya realizada.

Algunos mensajes pueden generarse automáticamente. La persona puede solicitar que la conversación sea asumida por un integrante del equipo.

El contacto necesario para gestionar una solicitud se diferencia del marketing. Las campañas, promociones, newsletters, reactivaciones comerciales u ofertas de otros servicios requieren una autorización separada cuando corresponda.

La persona puede retirar su autorización de marketing en cualquier momento mediante el enlace o instrucción de baja, escribiendo “SALIR” por WhatsApp o contactando a contacto@mg.drheinermontoya.com. La solicitud de baja no impide comunicaciones estrictamente necesarias sobre una reserva o atención en curso.

CELDOL respetará las solicitudes realizadas directamente y las ingresadas mediante el sistema No Molestar de SERNAC.

El sitio puede utilizar:

Cookies estrictamente necesarias

Permiten el funcionamiento, seguridad, envío del formulario, conservación temporal de preferencias y prevención de fraude. Pueden operar sin consentimiento cuando sean indispensables.

Cookies de analítica

Permiten medir visitas, funcionamiento y rendimiento. Solo deben activarse después de que la persona las acepte cuando permitan identificarla o vincular su actividad.

Cookies y tecnologías publicitarias

Meta Pixel, Conversions API y herramientas equivalentes pueden utilizarse para medir campañas y atribuir conversiones. Solo deben activarse conforme a la preferencia de cookies y a una base jurídica válida.

Conversions API es un tratamiento de datos aunque funcione desde el servidor.

CELDOL no debe enviar a Meta:

• respuestas del formulario sanitario;
• diagnósticos o sospechas diagnósticas;
• zona o duración del dolor;
• tratamientos previos;
• score o tramo;
• forma de pago;
• notas clínicas;
• parámetros personalizados que revelen información de salud.

Los eventos publicitarios deben limitarse a la información mínima necesaria y configurarse para evitar que la URL, el nombre del evento u otros parámetros revelen una condición de salud.

La persona podrá aceptar, rechazar o modificar sus preferencias mediante el panel de cookies disponible en el sitio.

El acceso se limita a personas y proveedores que necesiten los datos para las finalidades informadas, incluidos profesionales de salud, personal administrativo autorizado y los siguientes servicios:

HighLevel/LeadConnector

Se utiliza como CRM, para formularios, contactos, conversaciones, workflows, agenda, automatizaciones, registro de consentimientos y calificación administrativa. HighLevel actúa generalmente como encargado respecto de los datos incorporados por CELDOL y puede tratar datos propios de cuenta para sus finalidades independientes.

HighLevel y sus subencargados pueden procesar datos en Estados Unidos y otros países.

• Política: gohighlevel.com/privacy-policy
• DPA: gohighlevel.com/data-processing-agreement
• Subencargados: gohighlevel.com/sub-processors

Make

Se utiliza para integrar HighLevel con sistemas como Reservo y Mercado Pago y transmitir únicamente los datos necesarios para agenda, identificación, pago o actualización de estados.

Make/Celonis actúa generalmente como encargado respecto de los datos procesados por las automatizaciones configuradas por CELDOL y puede utilizar infraestructura o subencargados en el Espacio Económico Europeo, Estados Unidos y otros países.

• Política: make.com/en/privacy-notice
• DPA: make.com/en/data-processing-agreement.pdf

Reservo

Se utiliza como sistema de agenda y fuente de información sobre disponibilidad, reservas, profesionales y estados de atención. Puede recibir datos de identificación, contacto, RUT, fecha y hora de la consulta y estado de la reserva.

Si posteriormente se utiliza Reservo para la ficha clínica, solo se incorporará la información pertinente al proceso asistencial y se aplicarán las normas sanitarias correspondientes.

• Política: reservo.cl/privacidad-de-datos

Mercado Pago

Se utiliza para procesar pagos y comunicar a CELDOL el identificador, monto, fecha y estado de la transacción.

Mercado Pago actúa como responsable independiente respecto del procesamiento del pago, prevención de fraude y cumplimiento de sus obligaciones financieras y regulatorias.

CELDOL no recibe ni almacena el número completo de la tarjeta ni su código de seguridad.

• Política: mercadopago.cl/privacidad/declaracion-privacidad

WhatsApp y empresas de Meta

WhatsApp se utiliza para gestionar comunicaciones solicitadas. Puede procesar número telefónico, datos de cuenta, metadatos, información funcional y el contenido necesario para prestar el servicio.

WhatsApp puede actuar como encargado respecto de determinados datos de contacto y también realizar tratamientos propios de cuenta, funcionamiento, seguridad y analítica conforme a sus términos.

WhatsApp informa que algunos datos pueden procesarse en Estados Unidos y otros países.

• Política: whatsapp.com/privacy