Versión 2.0 — actualizada el 13 de noviembre de 2026. Reemplaza la versión de mayo de 2024 y se dicta conforme a la Ley 21.719 y a la Ley 19.628.
El responsable del tratamiento de sus datos personales es Servicios Médicos e Inversores Grandvalira SpA, RUT 76.795.377-1, domiciliada en Av. Presidente Kennedy 5757, oficina 1502, Torre Oriente, Las Condes, Región Metropolitana, Chile. Opera el sitio clinicaluminaskin.cl con el nombre comercial Clínica Lúmina Skin (en adelante, «la Clínica»).
Esta política se aplica al sitio web, a la tienda en línea, a la agenda de horas, al boletín y a los canales de contacto (correo electrónico y WhatsApp). Para cualquier consulta o solicitud puede escribir a [email protected] indicando en el asunto «Datos personales».
1. Qué datos tratamos y para qué
Tratamos solo los datos necesarios para cada finalidad. La base de licitud y el plazo de conservación se indican en la misma tabla.
| Finalidad | Datos | Base de licitud | Conservación |
|---|---|---|---|
| Crear y administrar su cuenta | Nombre, RUT, email, teléfono, dirección | Ejecución de contrato | Mientras la cuenta esté activa |
| Procesar compras, despachos y facturación | Datos de compra, dirección, datos de facturación | Ejecución de contrato y obligación legal | 6 años (obligaciones tributarias) |
| Procesar pagos | Datos de la transacción. Los datos de tarjeta los recibe directamente la pasarela de pago | Ejecución de contrato | Según la pasarela |
| Agendar y prestar atención clínica | Identificación, contacto, motivo de consulta, ficha clínica e imágenes clínicas | Consentimiento expreso y ejecución del servicio de salud | 15 años para la ficha clínica (Ley 20.584) |
| Responder consultas por correo o WhatsApp | Nombre, teléfono, email y contenido del mensaje | Consentimiento o interés legítimo | 24 meses |
| Enviar boletín y ofertas | Nombre y email | Consentimiento | Hasta que revoque |
| Medir audiencia y personalizar publicidad | IP, identificadores del dispositivo, páginas visitadas | Consentimiento | 14 meses |
| Evaluar postulaciones de trabajo | CV y antecedentes declarados | Consentimiento | 12 meses |
| Seguridad, prevención de fraude y registros técnicos | IP, fecha y hora, eventos del sistema | Interés legítimo | 12 meses |
2. Datos sensibles de salud
Los datos de salud son datos personales sensibles según la Ley 21.719. Los tratamos únicamente con su consentimiento expreso, otorgado por escrito o por un medio electrónico equivalente, y solo para agendar, confirmar y prestar la atención clínica, mantener la ficha clínica y coordinar exámenes, procedimientos y seguimiento.
No usamos datos de salud para publicidad, perfilamiento comercial ni cesión a terceros con fines de marketing. El acceso a la ficha clínica está restringido al equipo tratante y al personal autorizado.
Las imágenes clínicas (antes y después) se usan con un consentimiento separado y específico. Si usted no lo otorga, no se publican ni se comparten, aunque formen parte de su ficha.
3. Con quién compartimos datos
Estos proveedores actúan como encargados del tratamiento, con instrucciones documentadas y deber de confidencialidad. No vendemos datos personales.
| Proveedor | Servicio | Datos | País |
|---|---|---|---|
| HealthAtom SpA (Ficha Fácil) | Agenda y gestión clínica | Identificación, contacto, datos de salud | Chile |
| Flow SpA | Procesamiento de pagos | Datos de la transacción | Chile |
| Hostinger | Hosting del sitio | Datos del sitio y registros técnicos | Unión Europea |
| Cloudflare | CDN y seguridad | IP, telemetría de seguridad | EE.UU. |
| Google (Ads, Site Kit, catálogo de productos, Fonts, Maps) | Publicidad y recursos del sitio | IP, identificadores, navegación | EE.UU. |
| Meta (Pixel, WhatsApp, Instagram, Meta for WooCommerce) | Publicidad, mensajería y catálogo | IP, identificadores, eventos, teléfono | EE.UU. |
| Automattic / Jetpack | Estadísticas del sitio | IP, URL de origen | EE.UU. |
| Metricool | Analítica de audiencia | IP, navegación | España |
| Mailrelay e iPz Marketing | Envío de boletín y campañas | Email, nombre | España |
4. Transferencias internacionales
Algunos proveedores están fuera de Chile, principalmente en Estados Unidos y España. Cuando el país de destino no cuente con un nivel de adecuación declarado por la Agencia de Protección de Datos Personales, la transferencia se ampara en cláusulas contractuales tipo y en medidas de seguridad adicionales. Puede solicitar información sobre esas garantías escribiendo a [email protected].
5. Sus derechos
Usted puede ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir la eliminación cuando no exista base legal para conservarlos.
- Oposición: oponerse a tratamientos concretos, en especial al marketing.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común, o pedir que se transmitan a otro responsable cuando sea técnicamente posible.
- Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una solicitud.
Cómo ejercerlos: escriba a [email protected] o use la página Derechos y solicitudes, indicando nombre completo, documento de identidad, canal de contacto y el derecho que desea ejercer. Podemos pedir antecedentes razonables para verificar su identidad.
Plazos: respondemos dentro de 30 días corridos desde la recepción, prorrogables por otros 30 días corridos cuando exista justificación. Las solicitudes de bloqueo se resuelven dentro de 2 días hábiles. El ejercicio es gratuito.
Si rechazamos la solicitud o no respondemos en plazo, puede reclamar ante la Agencia de Protección de Datos Personales, una vez constituida, sin perjuicio de los demás recursos legales.
6. Cookies y tecnologías de seguimiento
Usamos cookies necesarias para el funcionamiento del sitio y, solo con su consentimiento, cookies de medición y publicidad. Puede aceptar, rechazar o configurar por categoría, y cambiar su decisión cuando quiera. El detalle está en la Política de Cookies.
7. Seguridad y brechas
Aplicamos medidas técnicas y organizativas proporcionales al riesgo: control de acceso por roles, cifrado en tránsito, respaldos, registro de actividad y capacitación del personal. Si ocurre una vulneración que afecte sus derechos, la reportaremos a la Agencia sin dilaciones indebidas y, cuando se trate de datos sensibles, también se lo comunicaremos directamente.
8. Menores de edad
La tienda y la contratación de servicios están dirigidas a personas mayores de 18 años. Los datos de salud de menores de 14 años se tratan con autorización de su padre, madre o representante legal; entre 14 y 18 años se aplican las reglas de autonomía progresiva y, para datos sensibles de menores de 16, se requiere la autorización del representante legal.
9. Decisiones automatizadas
No adoptamos decisiones que produzcan efectos jurídicos sobre usted basadas únicamente en tratamiento automatizado. Realizamos personalización publicitaria y medición de audiencia con su consentimiento; puede oponerse en cualquier momento desde las preferencias de cookies o escribiendo a [email protected].
10. Cambios y versiones
Esta política rige desde el 13 de noviembre de 2026 y reemplaza la versión de mayo de 2024. Mantendremos el historial de versiones disponible en esta misma página. Los cambios sustantivos se comunicarán por correo a quienes hayan otorgado su consentimiento.