Funciones
Datos de pacientes: derechos del titular, brechas y registro de accesos
Esmalia trae las herramientas que la Ley 21.719 de Chile pide tener a mano: el paciente descarga sus datos y pide rectificar, suprimir o bloquear desde su portal; la clínica responde desde una bandeja con el plazo a la vista; las brechas se anotan en una bitácora que no se edita, y queda quién leyó cada ficha. Los textos y plazos legales están en revisión del abogado.
Equipo de Esmalia · Actualizado el
¿Qué puede hacer el paciente desde su portal?
| Qué pide | Qué pasa |
|---|---|
| Descargar sus datos (acceso y portabilidad) | Los baja en el acto en PDF, JSON o CSV, y queda registrado como solicitud resuelta |
| Dejar de recibir WhatsApp o correos | La baja se aplica en el acto y queda registrada |
| Rectificar, suprimir, bloquear u oponerse a otro uso | Crea una solicitud para la clínica, que responde dentro del plazo. La ficha no cambia sola |
| Copia íntegra de la ficha (notas, odontograma, imágenes) | Crea una solicitud; la clínica la entrega |
¿Cómo responde la clínica a una solicitud?
En Derechos de los pacientes la clínica ve cada solicitud, por dónde llegó (el portal o cargada por el equipo), su estado (recibida, en revisión, respondida o rechazada fundadamente) y su fecha límite. La fecha la calcula la base al recibirla: 30 días corridos, con una prórroga única por otros 30. Cinco días antes avisa que está por vencer. Cada paso queda en el historial de la solicitud.
¿Qué pasa si hay una brecha de datos?
En Incidentes de seguridad se registra cada incidente: qué categorías de datos afectó (identificación, contacto, salud, financieros, credenciales, documentos), el riesgo, si corresponde notificar y su estado (abierto, contenido o cerrado). El registro inicial y cada seguimiento quedan en una bitácora que no se edita, y se exporta en CSV. La pantalla trae una guía de pasos para contener, evaluar y avisar.
La clínica es la responsable de los datos de sus pacientes y Esmalia es el encargado del tratamiento: si el incidente es de Esmalia, avisamos a la clínica para que ella decida y notifique. El detalle está en el acuerdo de tratamiento de datos.
¿Qué otras protecciones trae?
- Registro de lecturas: en Auditoría y cumplimiento, quien administra el equipo ve quién abrió cada ficha y cuándo, además del historial de las notas clínicas.
- Documento de identidad cifrado en la base.
- Verificación en dos pasos con una app autenticadora, para cualquier usuario.
- Pacientes que se archivan, no se borran, y notas firmadas que se corrigen con una adenda.
- Aceptación de los Términos y del DPA con evidencia de quién aceptó, qué versión y cuándo.
- Exportación completa de los datos de la clínica, sin pedirla a nadie.
¿Qué no hace?
¿En qué plan está?
En todos los planes, desde Solo (US$19,99 al mes). La bandeja de derechos, los incidentes y el registro de lecturas los ve quien administra el equipo de la clínica. Más en datos y seguridad y en la política de privacidad.
Preguntas frecuentes
- ¿Esmalia cumple la Ley 21.719?
- Esmalia trae las herramientas para atender derechos de los pacientes, registrar brechas y saber quién leyó cada ficha. Los textos y plazos están en revisión del abogado, y cumplir la ley depende también de cómo trabaja tu clínica.
- ¿El paciente puede descargar sus datos sin pedírselo a la clínica?
- Sí, desde su portal, en PDF, JSON o CSV. Es un resumen; la copia íntegra de la ficha se pide a la clínica.
- ¿Cuánto plazo tiene la clínica para responder?
- Esmalia calcula 30 días corridos desde que se recibe, con una prórroga única por otros 30, y avisa cinco días antes del vencimiento. Ese plazo está en revisión del abogado.
- ¿Puedo ver quién abrió la ficha de un paciente?
- Sí. En Auditoría y cumplimiento queda quién leyó cada ficha y cuándo.
Mira Esmalia por dentro
Entra a una clínica de demostración con datos de ejemplo, o prueba 14 días gratis sin tarjeta.