Política de Privacidad — Clínica de Telemedicina NexoFem
Responsable del tratamiento de datos: NEXOFEM SpA RUT: 78.458.377-5 Domicilio: El Trovador 4280, Las Condes, Región Metropolitana, Chile Servicio: clínica de telemedicina de salud femenina — nexofem.com Correo de contacto y canal de ejercicio de derechos: info@nexofem.com Versión: 3.0 · Vigente desde: 25-07-2026
1. Quiénes somos
NEXOFEM SpA ("NexoFem", "nosotros") es una sociedad chilena que opera la clínica de telemedicina de salud femenina disponible en nexofem.com. NexoFem SpA es la responsable del tratamiento de los datos personales que se recolectan a través de la plataforma. La atención médica la realizan profesionales de la salud habilitados que prestan servicios a honorarios como profesionales independientes, inscritos en el registro correspondiente; NexoFem SpA organiza, provee y da soporte a la plataforma, sin ejercer por sí misma la medicina.
Esta política explica qué datos tratamos, para qué, con qué base legal, con quién los compartimos, cuánto los guardamos y cómo ejerces tus derechos. Está escrita en lenguaje claro a propósito: si algo no se entiende, escríbenos a info@nexofem.com.
Base normativa: deber de información al titular, Ley 21.719; art. 4 Ley 19.628, vigente hasta la entrada en vigencia plena de la Ley 21.719 el 01-12-2026.
2. La teleconsulta trata datos de salud (datos sensibles)
Para atenderte tratamos datos relativos a tu salud, que la ley califica como datos sensibles y protege con el estándar más alto: solo los tratamos con tu consentimiento expreso o cuando una ley lo autoriza. La telemedicina tiene límites: no reemplaza una urgencia ni siempre sustituye una atención presencial (ver el Consentimiento Informado de Telemedicina, que aceptas al reservar).
El servicio está dirigido exclusivamente a personas mayores de 18 años.
Base normativa: dato sensible/salud y consentimiento expreso, Ley 21.719; Ley 20.584 (derechos y deberes del paciente); Ley 21.541 (telemedicina).
3. Datos que tratamos (por categoría)
| Categoría | Datos (campos reales del sistema) | ¿Sensible? |
|---|---|---|
| Identificación | Nombre, RUT, edad, correo electrónico, teléfono | No (común) |
| Previsión de salud | Fonasa / Isapre | Común (se trata con reserva) |
| Cuenta de acceso | Nombre de usuario (RUT normalizado), contraseña cifrada con bcrypt (no la vemos), último acceso, tokens de recuperación | Común |
| Cuestionario previo (intake) | Síntomas en texto libre, desde cuándo, intensidad (1–10), medicación actual, alergias, síntomas de alarma marcados | SÍ — sensible (salud) |
| Ficha clínica | Motivo, anamnesis, diagnóstico, indicaciones, observaciones | SÍ — sensible (salud) |
| Transcripción de la teleconsulta (IA) | Texto de la conversación transcrito automáticamente por IA y resumen clínico elaborado con IA para dejar constancia en tu ficha. Se capta el audio de ambas partes (profesional y paciente). NO grabamos ni almacenamos audio ni video de la sesión; solo el texto | SÍ — sensible (salud) |
| Escala MRS de síntomas | Tus respuestas al cuestionario de síntomas del climaterio (11 preguntas) y el puntaje que resulta de ellas. Lo respondes tú misma; queda en tu ficha para que el profesional de salud siga la evolución de tus síntomas en el tiempo. Solo si autorizas la casilla C.4 (opcional) | SÍ — sensible (salud) |
| Exámenes que subes | Archivos de exámenes (el archivo se guarda fuera del área pública del servidor; en la base solo el nombre, tipo y tamaño) | SÍ — sensible (salud) |
| Documentos clínicos | Órdenes de examen, indicaciones, certificados y recetas de medicamentos de venta corriente emitidas por el profesional de salud, con folio, firma y código de verificación (las recetas retenidas y de psicotrópicos se emiten fuera de la plataforma, en el SNRE del Ministerio de Salud) | SÍ — sensible (salud) |
| Cita y agenda | Código de cita, profesional, fecha/hora, modalidad, motivo, valor | Común (asociado a salud) |
| Valoración | Estrellas y comentario post-consulta | Común |
| Datos de pago | El pago se realiza en el entorno de la pasarela: una pasarela que opera en Chile si pagas desde Chile, o una pasarela internacional si pagas desde el extranjero. NexoFem no recibe ni almacena los datos de tu tarjeta: solo guardamos monto, moneda, fecha, referencia y estado de la transacción, y el comprobante | Común |
| Datos técnicos / seguridad | Dirección IP, user-agent, hora de entrada/salida de la videollamada, registros de auditoría de acciones | Común (con minimización) |
Base normativa: dato sensible/salud y principio de minimización, Ley 21.719.
4. Para qué tratamos tus datos y con qué base legal
Cada finalidad tiene su propia base de licitud documentada en nuestro Registro de Actividades de Tratamiento. Las casillas de consentimiento son separadas e independientes (ver el Consentimiento Informado).
| # | Finalidad | Datos usados | Base de licitud |
|---|---|---|---|
| F1 | Prestarte la atención de telemedicina (agendar, atender, registrar tu ficha, entregarte indicaciones/órdenes) | Identificación + salud | Consentimiento expreso (datos sensibles) + ejecución del contrato de prestación de salud |
| F2 | Preparar tu consulta con el cuestionario previo (intake) y detectar banderas de urgencia | Salud (intake) | Consentimiento expreso (dato sensible) |
| F3 | Transcribir la conversación con IA y elaborar el borrador de resumen clínico con IA para dejar constancia en tu ficha — NexoFem no graba ni conserva audio/video | Salud (voz del profesional de salud y de la paciente procesada de forma transitoria → texto) | Consentimiento expreso, separado, específico y OPCIONAL (casilla C.2: rechazarla NO impide la atención) + transferencia internacional informada (§6) |
| F4 | Enviarte y registrar la Escala MRS de síntomas (cuestionario breve de síntomas del climaterio) para tu seguimiento clínico y para comparar tus evaluaciones a lo largo del tiempo | Salud (síntomas autorreportados) | Consentimiento expreso, separado, específico y OPCIONAL (casilla C.4: rechazarla NO impide la atención) |
| F5 | Conservar la ficha clínica por el plazo que exige la ley | Salud | Obligación legal (Ley 21.541 y normas de ficha clínica: conservación mínima 15 años) |
| F6 | Cobrar la consulta y cumplir obligaciones contables/tributarias | Datos de pago | Ejecución de contrato + obligación legal (contable/tributaria) — según la pasarela de pago que corresponda al país desde el que pagues |
| F7 | Enviarte recordatorios y comunicaciones de tu cita (correo) | Identificación + cita | Ejecución del contrato de prestación |
| F8 | Seguridad, prevención de fraude, trazabilidad y auditoría | Datos técnicos | Interés legítimo ponderado con tus derechos + deber de seguridad |
| F9 | Atender soporte y solicitudes de ejercicio de derechos | Identificación + contenido del mensaje | Ejecución de contrato / obligación legal según el caso |
| F10 | Analítica de tráfico (herramienta propia autohospedada, sin cookies, IP anonimizada, sin PII) | Datos técnicos anonimizados | Interés legítimo (con minimización) |
Nota: no realizamos ni conservamos grabación de audio/video de la teleconsulta. La única constancia audiovisual de la sesión es el texto transcrito por IA que se incorpora a tu ficha, y solo si consientes F3.
5. Destinatarios y encargados (con quién se comparten)
NexoFem no vende tus datos. Los comparte solo con quienes son necesarios para prestarte el servicio:
| Destinatario / encargado | Rol | Qué datos | Ubicación | ¿Transferencia internacional? |
|---|---|---|---|---|
| El profesional de salud tratante (a honorarios, profesional independiente) | Responsable de su propio acto clínico, sujeto a secreto profesional | Tu ficha, intake, exámenes | Chile | No |
| Proveedor de infraestructura (servidores) | Encargado de alojamiento; aloja la base de datos | Toda la base de datos (cifrada en tránsito) | EE.UU. | Sí (ver §6) |
| Proveedor de correo electrónico y respaldos | Encargado del envío de notificaciones y de las copias de seguridad, que pueden contener datos de pacientes | Correo, contenido de la notificación, respaldos | EE.UU. | Sí (ver §6) |
| Proveedor de transcripción automática | Encargado que transcribe la conversación a texto. Solo si autorizas la casilla C.2 (opcional). El audio se procesa en tránsito: NexoFem no graba ni conserva audio ni video | Voz del profesional de salud y de la paciente, procesada de forma transitoria → texto | EE.UU. | Sí (ver §6) |
| Proveedor de resumen clínico asistido por inteligencia artificial | Encargado que elabora el borrador de resumen a partir del texto transcrito. Solo si autorizas la casilla C.2. El profesional de salud revisa y firma el resumen antes de incorporarlo a tu ficha | Texto de la transcripción (dato de salud) | EE.UU. | Sí (ver §6) |
| Proveedor del servicio de videoconsulta | Encargado de la videollamada (la sesión no se graba) | Señal de audio/video en tránsito | Exterior | Sí (ver §6) |
| Pasarela de pago para pagos en Chile | Encargado de procesamiento de pago en pesos chilenos | Datos de pago | Chile | No |
| Pasarela de pago internacional | Encargado de procesamiento de pago para pagos desde el extranjero | Datos de pago | Exterior | Sí (ver §6) |
| Escala MRS (cuestionario de síntomas) | La procesa NexoFem en su propia plataforma y la consulta el profesional de salud tratante; no interviene ningún tercero | Respuestas y puntaje | Chile | No |
| Analítica propia, autohospedada por NexoFem | Medición de uso del sitio, sin terceros | Datos técnicos anonimizados | Servidor propio | No |
Base normativa: comunicación de datos y rol del encargado, Ley 21.719; contrato de encargo por escrito con cada proveedor.
6. Transferencias internacionales de datos (EE.UU.)
Parte de nuestra infraestructura está en Estados Unidos, por lo que ciertos datos salen de Chile:
- Proveedor de infraestructura: la base de datos de la clínica —incluida tu ficha— se aloja en un servidor en EE.UU.
- Proveedor de correo y respaldos: el envío de correos y las copias de seguridad.
- Proveedor de transcripción automática: la transcripción de la conversación de la teleconsulta a texto (solo si autorizas la casilla C.2). El audio se procesa en tránsito y NexoFem no conserva audio.
- Proveedor de resumen asistido por inteligencia artificial: la elaboración del borrador de resumen clínico a partir de ese texto (solo si autorizas la casilla C.2).
- Proveedor de videoconsulta: el servicio de videollamada (la sesión no se graba).
- Pasarela de pago internacional: si pagas desde el extranjero, los datos de ese pago se procesan fuera de Chile.
Decisión de NexoFem SpA: mantenemos esta infraestructura en EE.UU. La base de licitud de estas transferencias es, hoy, tu consentimiento expreso e informado para el tratamiento de datos sensibles y la ejecución del contrato de prestación. NexoFem se compromete a suscribir con cada encargado un contrato de encargo (DPA) con cláusulas contractuales tipo de transferencia internacional; mientras esas cláusulas no estén firmadas con un proveedor determinado, no afirmamos que existan garantías contractuales adicionales respecto de él. No transferimos tus datos a terceros con fines distintos de la prestación del servicio.
Si pagas desde Chile en pesos, el pago lo procesa una pasarela que opera en Chile y esos datos no salen del país. Si pagas desde el extranjero, el pago lo procesa una pasarela internacional y esos datos sí salen de Chile. En ningún caso NexoFem almacena los datos de tu tarjeta.
Base normativa: título de transferencia internacional de datos, Ley 21.719 (garantías adecuadas / cláusulas contractuales tipo); consentimiento expreso para datos sensibles.
7. Plazos de conservación y custodia
| Categoría | Plazo | Criterio |
|---|---|---|
| Ficha clínica y documentos clínicos | Mínimo 15 años desde la última atención | Obligación legal (Ley 21.541 y normas de ficha clínica); no se elimina a mero pedido durante ese plazo |
| Cuestionario previo (intake) y transcripción IA | Se integran a la ficha; siguen su plazo | Igual que la ficha |
| Exámenes subidos por la paciente | Siguen el plazo de la ficha | Igual que la ficha |
| Datos de la cuenta de acceso | Mientras la cuenta esté activa + plazo legal posterior | Eliminación a solicitud, salvo obligación legal |
| Datos de pago / contables | El plazo de conservación que exige la normativa tributaria y contable | Obligación legal (documentación tributaria/contable, Código Tributario) |
| Registros de trazabilidad y auditoría (IP, logs) | Plazo acotado proporcional a la finalidad de seguridad | Purga periódica |
| Analítica del sitio | Datos anonimizados; no identifican al titular | — |
Audio/video de la teleconsulta: no se conserva (no se graba). Solo persiste la transcripción de texto en la ficha (si consientes).
7.1. Custodia en caso de disolución o cese de NexoFem SpA
Si NexoFem SpA se disuelve o cesa su actividad, tus datos clínicos NO se eliminan mientras corra el plazo legal de conservación de la ficha (15 años). Se designará un custodio que garantice la reserva y disponibilidad de las fichas, según lo que autorice la normativa sanitaria, en este orden de preferencia:
- Otro prestador de salud que continúe la atención o asuma la custodia;
- El profesional de salud tratante de cada paciente, respecto de sus propias fichas;
- Entrega o depósito ante la Seremi de Salud competente, conforme a la normativa aplicable;
- Entrega de la ficha a cada paciente (derecho de portabilidad), notificándote el cambio de custodio.
Base normativa: conservación y reserva de la ficha clínica, Ley 21.541 y Ley 20.584; portabilidad de la ficha; deber de conservación pese al cese del responsable.
8. Tus derechos (ARCOP + bloqueo)
Como titular puedes ejercer, gratuitamente:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Cancelación / supresión: que eliminemos tus datos, salvo los que la ley obliga a conservar (ficha clínica, 15 años).
- Oposición: oponerte a un tratamiento cuando corresponda.
- Portabilidad: recibir tus datos —incluida tu ficha— en formato estructurado (la ficha clínica es, por ley, portable).
- Bloqueo: suspender temporalmente un tratamiento mientras se resuelve tu solicitud.
Cómo ejercerlos: escríbenos a info@nexofem.com identificándote. Puedes revocar los consentimientos que otorgaste al reservar (incluida la transcripción por IA, F3) con la misma facilidad con que los diste; la revocación no afecta la licitud del tratamiento previo ni los registros que la ley obliga a conservar. En tu cuenta, sección “Mis consentimientos”, puedes ver qué firmaste, cuándo y en qué versión.
Plazo de respuesta: responderemos dentro del plazo legal y, en todo caso, en un máximo de 30 días corridos desde que verifiquemos tu identidad.
Base normativa: derechos del titular (acceso, rectificación, cancelación, oposición, portabilidad, bloqueo), Ley 21.719; portabilidad de la ficha, Ley 21.541.
9. Cookies y analítica
nexofem.com usa herramienta propia autohospedada configurado para NO usar cookies, anonimizar tu IP y respetar la señal "No rastrear" (DNT). No medimos datos que te identifiquen ni contenido clínico: solo páginas vistas y navegación agregada.
No usamos píxeles ni trackers publicitarios de terceros (de redes sociales o de publicidad): la navegación en un sitio de salud puede volverse dato sensible por inferencia. Posición por defecto: no instalar trackers publicitarios de terceros en un sitio de salud.
10. Seguridad
Aplicamos medidas razonables: cifrado del tráfico (HTTPS), consultas preparadas (anti-inyección), protección anti-CSRF, rate-limit, contraseñas cifradas con bcrypt, archivos de exámenes fuera del área pública, registros de auditoría y acceso restringido por rol. Ninguna medida es infalible; ante un incidente que afecte tus datos, cumplimos el deber legal de notificación de brechas conforme a nuestro procedimiento interno de notificación de brechas: notificamos a la Agencia de Protección de Datos Personales y, cuando haya riesgo relevante, a ti.
Base normativa: deber de seguridad y notificación de brechas, Ley 21.719.
11. Cambios a esta política
Podemos actualizar esta política. Publicaremos la versión vigente con su fecha en nexofem.com. Los cambios relevantes se comunicarán por los medios disponibles.
12. Contacto y reclamos
info@nexofem.com · NEXOFEM SpA, RUT 78.458.377-5, El Trovador 4280, Las Condes, Región Metropolitana, Chile. Si consideras que tratamos mal tus datos, podrás reclamar ante la Agencia de Protección de Datos Personales conforme a la Ley 21.719.
Puedes ejercer gratuitamente tus derechos de acceso, rectificación, cancelación/supresión, oposición, portabilidad y bloqueo escribiendo a nuestro canal de derechos: info@nexofem.com.