Política de Privacidad
Responsable: Sociedad de Servicios Tecnológicos y de Gestión SpA, nombre de fantasía Jogaspi SpA, RUT 78.488.335-3, con domicilio en Colipí 484, local F-205, Copiapó, Región de Atacama, Chile.
Contacto para asuntos de datos personales: [email protected]
1. Qué es Jogaspi y a quién aplica esta política
Jogaspi es una plataforma de gestión para clínicas y centros de salud en Chile: agenda, ficha clínica, recepción con inteligencia artificial por WhatsApp, Instagram, Messenger y chat web, portal del paciente, ventas, facturación y marketing. Esta política explica cómo tratamos datos personales en tres situaciones distintas:
- Visitantes de jogaspi.com y clientes de Jogaspi (clínicas y sus usuarios): Jogaspi es el responsable del tratamiento.
- Pacientes y contactos de las clínicas que usan Jogaspi: la clínica es la responsable y Jogaspi actúa como encargado (mandatario) del tratamiento, por cuenta y bajo instrucciones de la clínica.
- Datos obtenidos a través de plataformas de Meta (WhatsApp Business, Instagram y Messenger): se tratan conforme a las Políticas de Meta y a esta política.
2. Marco legal
Tratamos los datos conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y a la Ley N° 21.719 de Protección de Datos Personales (vigente desde el 1 de diciembre de 2026), incluyendo el régimen reforzado para datos sensibles relativos a la salud, y a la Ley N° 20.584 sobre derechos y deberes de los pacientes en lo que respecta a la ficha clínica.
3. Datos que tratamos
3.1 Como responsable (sitio web y clientes)
- Datos de contacto que nos entregas en formularios, correo o WhatsApp: nombre, teléfono, correo, clínica, mensaje.
- Datos de la cuenta de usuario de la plataforma: nombre, correo, rol, clínica a la que perteneces, registros de acceso y actividad (bitácora de auditoría).
- Datos de facturación de la clínica cliente: razón social, RUT, giro, dirección, medio de pago (los datos de tarjeta los procesa Mercado Pago; Jogaspi no los almacena).
- Datos técnicos: dirección IP, navegador, fecha y hora de acceso, necesarios para seguridad y para que el servicio funcione. jogaspi.com no usa cookies de rastreo publicitario.
3.2 Como encargado (pacientes de las clínicas)
- Identificación y contacto del paciente: nombre, RUT, teléfono, correo, fecha de nacimiento, dirección.
- Citas, tratamientos contratados, pagos y documentos tributarios.
- Datos de salud registrados por los profesionales de la clínica en la ficha clínica: anamnesis, evoluciones, fotografías clínicas, exámenes, indicaciones, recetas, informes.
- Conversaciones mantenidas con la clínica por WhatsApp, Instagram, Messenger, chat web o correo, incluidas las respondidas por el agente de inteligencia artificial de la clínica.
Estos datos los recoge la clínica, que es quien decide para qué se usan. Jogaspi solo los procesa para prestar el servicio contratado por la clínica y nunca los usa para fines propios ni para entrenar modelos de inteligencia artificial.
4. Para qué usamos los datos
| Finalidad | Base de licitud |
|---|---|
| Responder consultas y cotizaciones, gestionar demostraciones | Consentimiento e interés legítimo (relación precontractual) |
| Prestar el servicio a las clínicas cliente: agenda, ficha, mensajería, portal, ventas, facturación | Ejecución del contrato con la clínica; para datos de pacientes, instrucciones de la clínica responsable |
| Recordatorios de cita, confirmaciones y respuestas automáticas por WhatsApp, Instagram y Messenger | Instrucciones de la clínica; el paciente puede pedir en cualquier momento hablar con una persona u optar por no recibir mensajes |
| Seguridad, prevención de fraude y auditoría de accesos | Interés legítimo y obligación legal |
| Facturación y cumplimiento tributario | Obligación legal |
No vendemos ni cedemos datos personales a terceros con fines comerciales. No hacemos perfilamiento publicitario de pacientes.
5. Inteligencia artificial
El agente conversacional de cada clínica se apoya en modelos de lenguaje de Anthropic. Las conversaciones se envían a esa API solo para generar la respuesta; Anthropic no las utiliza para entrenar sus modelos según sus términos comerciales. La clínica puede apagar el agente por canal, tomar el control de cualquier conversación y revisar todo lo que el agente respondió. El agente no toma decisiones clínicas.
6. Con quién compartimos datos (encargados y proveedores)
Para operar la plataforma usamos proveedores que tratan datos por nuestra cuenta, bajo contrato y con medidas de seguridad. Varios están fuera de Chile, principalmente en Estados Unidos, por lo que existen transferencias internacionales amparadas en cláusulas contractuales y en las garantías de cada proveedor.
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Estados Unidos |
| Cloudflare | Alojamiento de la aplicación, red de entrega, seguridad y correo entrante | Estados Unidos y red global (incluye Chile) |
| Anthropic | Modelos de inteligencia artificial del agente conversacional | Estados Unidos |
| Meta Platforms | WhatsApp Business Platform, Instagram y Messenger | Estados Unidos |
| Mailgun | Envío de correos transaccionales y de marketing | Estados Unidos |
| Mercado Pago | Cobros en línea a clínicas y, si la clínica lo activa, prepagos de pacientes | Chile y Argentina |
| Proveedor de facturación electrónica autorizado por el SII | Emisión de boletas y facturas de la clínica | Chile |
También podemos comunicar datos cuando lo exija la ley o una autoridad competente.
7. Plataformas de Meta (WhatsApp, Instagram, Messenger)
Jogaspi se conecta a las cuentas de WhatsApp Business, Instagram y Facebook de cada clínica mediante la aplicación registrada de Jogaspi en Meta. Con esa conexión recibimos y enviamos mensajes en nombre de la clínica, leemos el perfil público básico de la cuenta conectada y gestionamos los números y plantillas de WhatsApp de la clínica. Los datos obtenidos de Meta se usan exclusivamente para prestar el servicio de mensajería a esa clínica, se almacenan en la base de datos de la clínica dentro de Jogaspi y se eliminan según la sección 9 y la página de eliminación de datos. Cumplimos las Condiciones de la Plataforma de Meta y las políticas de WhatsApp Business.
8. Seguridad
Aplicamos cifrado en tránsito (TLS) y en reposo, aislamiento de datos por clínica a nivel de base de datos (políticas de seguridad por fila), control de acceso por rol, autenticación de dos factores para cuentas críticas, bitácora de auditoría de accesos a fichas clínicas, respaldos diarios y monitoreo continuo. Si detectamos una vulneración de seguridad que afecte datos personales, notificaremos a las clínicas afectadas y a la autoridad cuando corresponda, dentro de los plazos legales.
9. Cuánto tiempo conservamos los datos
- Contactos comerciales y demostraciones: hasta 24 meses desde el último contacto, salvo que se convierta en cliente.
- Cuentas y datos de clínicas cliente: mientras dure el contrato y hasta 90 días después de su término, plazo en el que la clínica puede exportar toda su información. Luego se eliminan de forma definitiva, salvo lo que la ley obligue a conservar (documentos tributarios).
- Fichas clínicas: las conserva la clínica responsable por el plazo que fija la ley chilena (al menos 15 años). Jogaspi las custodia mientras la clínica sea cliente y las entrega a la clínica al término del contrato.
- Conversaciones de mensajería: mientras la clínica sea cliente; el paciente puede pedir su eliminación a la clínica.
- Registros técnicos y de auditoría: hasta 12 meses.
10. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión (cancelación), oposición, portabilidad y bloqueo de tus datos, y a no ser objeto de decisiones automatizadas sin intervención humana.
- Si eres paciente o contacto de una clínica que usa Jogaspi: dirígete a la clínica, que es la responsable de tus datos. Si nos escribes a nosotros, derivaremos tu solicitud a la clínica y la apoyaremos técnicamente para responderte.
- Si eres usuario de una clínica cliente, cliente o visitante de jogaspi.com: escríbenos a [email protected] indicando tu nombre, RUT y qué derecho quieres ejercer.
Respondemos dentro de 30 días corridos. Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales una vez que esté operativa, o ante los tribunales según la Ley N° 19.628.
Consulta también cómo solicitar la eliminación de tus datos.
11. Menores de edad
Los datos de pacientes menores de edad los registra la clínica con la autorización de su representante legal. Jogaspi no recoge deliberadamente datos de menores a través de jogaspi.com.
12. Cambios a esta política
Publicaremos cualquier cambio en esta misma página con la fecha de actualización. Si el cambio es relevante, avisaremos a las clínicas cliente por correo.