Hola 👋
Estado general del cumplimiento de Empresa Demo con Nuva.
Próximo hito contractual
1 de mar de 2026 — Acuerdo de protección de datos
Medidas implementadas
Registro de controles de cumplimiento, con evidencia y responsable de cada uno.
| Control | Estado | Evidencia | Responsable | Última verificación |
|---|---|---|---|---|
| Registro y trazabilidad de accesos | Resuelto | Cada acceso a los sistemas que almacenan información de pacientes queda registrado, con retención definida para poder reconstruir quién accedió a qué y cuándo. | Equipo Nuva | — |
| Doble factor de autenticación | Resuelto | Las cuentas con acceso administrativo requieren un segundo factor de autenticación además de la contraseña. | Equipo Nuva | — |
| Cifrado de datos en reposo | Resuelto | La información se almacena cifrada con llaves de cifrado propias, no compartidas con terceros. | Equipo Nuva | — |
| Respaldos con retención definida | Resuelto | Los respaldos se generan de forma automática, con un ciclo de retención y borrado establecido por escrito. | Equipo Nuva | — |
| Tiempos de recuperación comprometidos | Resuelto | El tiempo máximo de recuperación ante una falla y la ventana máxima de datos que podría perderse quedan medidos y comprometidos por escrito. | Equipo Nuva | — |
| Detección y aviso temprano de incidentes | Resuelto | Monitoreo de seguridad continuo con alerta automática al equipo responsable ante actividad anómala. | Equipo Nuva | — |
| Los proveedores de IA no entrenan con tus datos | Resuelto | Los proveedores de inteligencia artificial operan bajo términos que excluyen el uso de las conversaciones para entrenar sus modelos. | Equipo Nuva | — |
| Infraestructura propia y subencargados identificados | Resuelto | La operación corre sobre infraestructura propia, separada de la de otros clientes, con una lista clara de quién tiene acceso a los datos. | Equipo Nuva | — |
Almacenamiento y delegación
Dónde vive la información y quién tiene algún tipo de acceso a ella.
Base de datos de pacientes
Los datos se almacenan en una base de datos dedicada, separada de la de otros clientes, cifrada en reposo con una llave de cifrado propia.
Ver detalle técnico
Modelo de inteligencia artificial
Los agentes conversacionales usan proveedores de IA que, por contrato, no entrenan sus modelos con tus conversaciones.
Ver detalle técnico
Canal de mensajería (WhatsApp)
Las conversaciones llegan por WhatsApp Business, cuyo proveedor también opera bajo términos que excluyen el reentrenamiento de modelos.
Ver detalle técnico
Respaldos y monitoreo de seguridad
La infraestructura tiene monitoreo de seguridad activo, con alertas automáticas ante actividad sospechosa.
Ver detalle técnico
Equipo con acceso a tus datos
Personas identificadas que, por su rol, pueden acceder a datos de pacientes.
Contratos
Instrumentos contractuales suscritos o en negociación.
Sin contratos cargados todavía.
Hoja de ruta contractual
Los instrumentos que formalizan la relación, en orden.
-
1 de ene de 2026
Acuerdo de confidencialidad de base
Cubre confidencialidad y protección de datos de pacientes mientras se negocian los instrumentos siguientes.
-
1 de feb de 2026
Contrato de prestación de servicios
Formaliza alcance, niveles de servicio y condiciones comerciales de la relación.
-
1 de mar de 2026
Acuerdo de protección de datos
Instrumento definitivo de protección de datos personales, alineado a la Ley 21.719.
Marco legal
Resumen operativo — no constituye asesoría legal. El texto oficial siempre manda.
Ley 21.719 — Objeto: Ámbito de aplicación
Regula el tratamiento de datos personales de personas naturales en Chile y crea la Agencia de Protección de Datos Personales, el organismo que fiscaliza su cumplimiento.
Ver texto oficial en BCN →Ley 21.719 — Arts. 4-12: Principios del tratamiento
El tratamiento de datos debe tener una finalidad lícita y específica, limitarse a lo necesario para esa finalidad, mantenerse exacto y conservarse solo el tiempo necesario.
Ver texto oficial en BCN →Ley 21.719 — Arts. 16 y 16 bis: Derechos ARCO+
Toda persona puede acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales, además de pedir su portabilidad o el bloqueo temporal.
Ver texto oficial en BCN →Ley 21.719 — Arts. 27-28: Transferencias internacionales
Enviar datos personales fuera de Chile requiere un mecanismo legal habilitante específico, no basta con un contrato genérico con el proveedor.
Ver texto oficial en BCN →Ley 21.719 — Art. 14 sexies: Notificación de brechas de seguridad
Obliga a notificar a la Agencia de Protección de Datos los incidentes de seguridad que afecten datos personales, y en ciertos casos también a los titulares.
Ver texto oficial en BCN →Ley 20.584 — Art. 13: Conservación de la ficha clínica
Fija en 15 años el plazo mínimo de conservación de la ficha clínica de cada paciente, independiente de cualquier solicitud de eliminación de datos.
Ver texto oficial en BCN →