Nuva
Cómo protegemos tus datos
Nuva trata datos de salud de tus pacientes. Estas son las medidas de protección de datos y cumplimiento que implementamos para operar con vos.
Cifrado de datos en reposo
Tus datos se almacenan cifrados con llaves de cifrado propias, no compartidas con terceros, además del cifrado en el tránsito.
Infraestructura separada por cliente
Cada cliente corre sobre infraestructura propia, separada de la de otros clientes y proyectos.
Proveedores de IA que no entrenan con tus datos
Los proveedores de inteligencia artificial que dan soporte a los agentes operan bajo términos que excluyen el uso de tus conversaciones para entrenar sus modelos.
Doble factor de autenticación
Las cuentas con acceso administrativo a la infraestructura requieren un segundo factor de autenticación.
Registro y trazabilidad de accesos
Cada acceso a los sistemas que almacenan información de pacientes queda registrado, con retención definida.
Monitoreo de seguridad activo
Detección continua de actividad anómala, con alertas automáticas al equipo responsable.
Respaldos con retención definida
Los respaldos se generan de forma automática, con un ciclo de retención y borrado establecido por escrito.
Subencargados identificados
Lista clara y actualizada de qué terceros —si los hay— tienen algún tipo de acceso a los datos de pacientes.
Marco legal
Resumen operativo de la Ley 21.719 y la Ley 20.584 — no constituye asesoría legal, el texto oficial siempre manda.
Ámbito de aplicación
Regula el tratamiento de datos personales de personas naturales en Chile y crea la Agencia de Protección de Datos Personales, el organismo que fiscaliza su cumplimiento.
Ver texto oficial en BCN →Principios del tratamiento
El tratamiento de datos debe tener una finalidad lícita y específica, limitarse a lo necesario para esa finalidad, mantenerse exacto y conservarse solo el tiempo necesario.
Ver texto oficial en BCN →Derechos ARCO+
Toda persona puede acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales, además de pedir su portabilidad o el bloqueo temporal.
Ver texto oficial en BCN →Transferencias internacionales
Enviar datos personales fuera de Chile requiere un mecanismo legal habilitante específico, no basta con un contrato genérico con el proveedor.
Ver texto oficial en BCN →Notificación de brechas de seguridad
Obliga a notificar a la Agencia de Protección de Datos los incidentes de seguridad que afecten datos personales, y en ciertos casos también a los titulares.
Ver texto oficial en BCN →Conservación de la ficha clínica
Fija en 15 años el plazo mínimo de conservación de la ficha clínica de cada paciente, independiente de cualquier solicitud de eliminación de datos.
Ver texto oficial en BCN →Novedades regulatorias
Últimas noticias sobre la nueva ley, seleccionadas por el equipo de Nuva.
- 4 de ago de 2026 Gobierno evalúa postergar la Ley de Datos Personales por dificultades para conformar la agencia
- 4 de ago de 2026 Protección de datos personales: puntos pendientes antes de la entrada en vigor de la reforma en Chile
- 3 de jun de 2026 Abogados advierten riesgos tras vencer el plazo para nombrar al Consejo Directivo de la Agencia de Protección de Datos