1. Responsable del Tratamiento

La Sociedad Chilena de Medicina Transfusional (SOCHIMT) es responsable del tratamiento de los datos personales recopilados a través de la plataforma www.sochimt.cl.

• Correo de contacto: contacto@sochimt.cl
• Domicilio: Santiago, Chile

2. Marco Legal

Esta Política de Privacidad se rige por la legislación chilena vigente en materia de protección de datos personales, incluyendo:

• Ley N° 19.628 sobre Protección de la Vida Privada.
• Ley N° 21.719 sobre Protección de Datos Personales (nueva ley de datos, publicada en 2024).
• Constitución Política de la República de Chile, artículo 19 N° 4 (derecho a la privacidad).

3. Datos Personales que Recopilamos

Dependiendo de la interacción del usuario con la Plataforma, podemos recopilar:

3.1 Datos de registro y membresía

• Nombre completo
• RUT (Rol Único Tributario)
• Fecha de nacimiento y sexo
• Correo electrónico y teléfono de contacto
• Profesión, universidad de egreso y especialidad
• Registro SIS (Superintendencia de Salud) y años de experiencia
• Institución donde trabaja y cargo
• Ciudad de residencia
• Categoría de membresía solicitada
• Datos de patrocinadores (nombre y RUT, cuando aplica)

3.2 Documentos

• Currículum vitae
• Antecedentes académicos
• Certificado de registro SIS
• Firma de patrocinadores
• Otros documentos de respaldo

3.3 Datos de uso

• Dirección IP y tipo de navegador
• Páginas visitadas y tiempo de permanencia (Google Analytics)
• Interacciones con el asistente virtual "Gotita"
• Inscripciones a conversatorios y eventos

3.4 Datos de contacto

• Información proporcionada a través del formulario de contacto

4. Finalidad del Tratamiento

Los datos personales son tratados con las siguientes finalidades:

• Gestión de membresía: evaluar postulaciones, aprobar o rechazar solicitudes, administrar el estado de socios.
• Autenticación: crear y gestionar cuentas de usuario para el acceso al área de socios.
• Comunicaciones: enviar información sobre eventos, conversatorios, noticias y boletines.
• Gestión de eventos: inscripción y seguimiento de asistencia a conversatorios.
• Mejora del servicio: analizar el uso de la Plataforma para mejorar la experiencia del usuario.
• Cumplimiento legal: atender requerimientos de autoridades competentes.

5. Base Legal del Tratamiento

El tratamiento de datos se fundamenta en:

• Consentimiento: otorgado al aceptar estos términos durante el registro.
• Ejecución contractual: necesario para gestionar la relación de membresía.
• Interés legítimo: mejora de servicios y comunicación institucional.

6. Almacenamiento y Seguridad

SOCHIMT implementa medidas técnicas y organizativas para proteger los datos personales:

• Infraestructura: los datos se almacenan en servidores de Supabase (PostgreSQL) con cifrado en tránsito (TLS/SSL) y en reposo.
• Documentos: los archivos cargados se almacenan en Supabase Storage con políticas de acceso controlado (Row Level Security).
• Autenticación: las contraseñas se almacenan con hashing seguro (bcrypt). SOCHIMT nunca tiene acceso a las contraseñas en texto plano.
• Acceso restringido: solo personal autorizado de SOCHIMT (administradores y supervisores) puede acceder a los datos de los socios.
• Hosting: el sitio web está desplegado en Netlify con HTTPS obligatorio.

A pesar de estas medidas, ningún sistema es completamente invulnerable. En caso de una brecha de seguridad que afecte datos personales, SOCHIMT notificará a los usuarios afectados y a las autoridades competentes en los plazos establecidos por la ley.

7. Compartición de Datos con Terceros

SOCHIMT no vende, alquila ni comparte datos personales con terceros para fines comerciales. Los datos pueden ser compartidos únicamente con:

• Proveedores de servicios tecnológicos: Supabase (base de datos), Netlify (hosting), Google (Analytics), Cloudflare (CDN/seguridad), en calidad de encargados de tratamiento.
• Servicios de comunicación: proveedores de correo electrónico para el envío de notificaciones y boletines.
• Autoridades competentes: cuando exista un requerimiento legal válido.

Estos proveedores están sujetos a sus propias políticas de privacidad y acuerdos de procesamiento de datos.

8. Transferencia Internacional de Datos

Dado que los proveedores de infraestructura (Supabase, Netlify, Google, Cloudflare) pueden tener servidores ubicados fuera de Chile, los datos personales pueden ser transferidos y almacenados en el extranjero. SOCHIMT se asegura de que dichos proveedores cumplan con estándares de protección adecuados conforme a la legislación chilena.

La base de datos principal de SOCHIMT está alojada en la región Sudamérica (São Paulo) de Supabase para minimizar la latencia y mantener los datos dentro de la región.

9. Cookies y Tecnologías de Seguimiento

La Plataforma utiliza:

• Cookies esenciales: necesarias para la autenticación y el funcionamiento de la sesión del usuario.
• Google Analytics: para recopilar estadísticas de uso de forma anonimizada (ID: G-9PCK9L8V77). Google Analytics utiliza cookies para identificar sesiones y usuarios recurrentes.

El usuario puede gestionar las cookies desde la configuración de su navegador. La desactivación de cookies esenciales puede afectar el funcionamiento de la Plataforma.

10. Derechos del Titular de Datos

Conforme a la legislación chilena, el usuario tiene derecho a:

• Acceso: solicitar información sobre los datos personales que SOCHIMT mantiene sobre usted.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación (supresión): solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines que fueron recopilados.
• Oposición: oponerse al tratamiento de sus datos para determinadas finalidades.
• Portabilidad: solicitar una copia de sus datos en un formato estructurado y de uso común.

Para ejercer estos derechos, envíe una solicitud a contacto@sochimt.cl indicando su nombre completo, RUT y el derecho que desea ejercer. SOCHIMT responderá en un plazo máximo de 15 días hábiles.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar un reclamo ante la autoridad de protección de datos correspondiente.

11. Conservación de Datos

Los datos personales se conservarán durante el tiempo que dure la relación de membresía y por un período adicional conforme a las obligaciones legales aplicables. En particular:

• Datos de socios activos: mientras la membresía esté vigente.
• Datos de postulaciones rechazadas: hasta 1 año desde la resolución.
• Datos de socios inactivos: hasta 3 años desde la inactivación, salvo solicitud de supresión.
• Datos de uso (analytics): según las políticas de retención de Google Analytics.

12. Asistente Virtual "Gotita"

El asistente virtual "Gotita" utiliza inteligencia artificial para responder consultas educativas sobre medicina transfusional. En relación con la privacidad:

• Las conversaciones se almacenan asociadas a la cuenta del usuario para mantener el historial.
• No se debe ingresar datos personales sensibles de pacientes en el chat.
• Las conversaciones pueden ser eliminadas por el usuario desde su panel.
• SOCHIMT puede utilizar las interacciones de forma anonimizada para mejorar el servicio.

13. Menores de Edad

La Plataforma no está dirigida a menores de 18 años.

14. Modificaciones a esta Política

SOCHIMT se reserva el derecho de actualizar esta Política de Privacidad. Los cambios serán publicados en esta misma página con la fecha de última actualización. Se recomienda revisar periódicamente esta política.

15. Contacto

Para consultas sobre privacidad o protección de datos, contacte a:

• Correo electrónico: contacto@sochimt.cl
• Formulario: Página de contacto