Política de Privacidad

COLUMNA SPA (en adelante, “la Empresa”) se compromete a proteger la privacidad y los datos personales de todos los usuarios, pacientes y visitantes del sitio www.columna.org, un sitio de información médica especializada en columna vertebral operado por COLUMNA SPA bajo la dirección clínica del Dr. Yoshiro Sato como Director Médico, que también ofrece teleconsulta de orientación clínica.

Esta Política describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos tu información personal — incluidos los datos sensibles de salud — conforme a la Ley 19.628 sobre protección de la vida privada, Ley 21.719 sobre datos personales (vigente desde diciembre 2026), Ley 20.584 sobre derechos y deberes de los pacientes, Ley 21.541 sobre telemedicina, y demás normativa chilena aplicable.

1. Responsable del tratamiento

COLUMNA SPA se prepara para cumplir con las exigencias sobre Delegado de Protección de Datos que disponga la Ley 21.719 al momento de su entrada en vigor (diciembre 2026).

2. Datos que recopilamos

2.1 Datos de identificación y contacto

Cuando interactúas con el sitio o solicitas teleconsulta, podemos recopilar: nombre completo, RUT, correo electrónico, teléfono, fecha de nacimiento, género, ciudad y dirección (cuando aplica para facturación).

2.2 Datos sensibles de salud

Si solicitas teleconsulta o uno de nuestros servicios médicos, podemos recopilar:

• Datos clínicos (diagnóstico, historial médico, medicación, antecedentes)
• Imágenes médicas que tú nos envías para evaluación
• Síntomas y motivos de consulta descritos en el formulario o durante la sesión
• Notas clínicas generadas durante la teleconsulta por el profesional médico asignado

Los datos sensibles de salud reciben protección reforzada (Ley 19.628 Art. 2 letra g, Ley 21.719). Su tratamiento requiere consentimiento explícito e informado, otorgado al aceptar los términos de la plataforma operativa que utilizamos para la teleconsulta (ver Sección 4).

2.3 Datos de navegación

Al visitar nuestro sitio recopilamos automáticamente: dirección IP (anonimizada por la herramienta de analítica), tipo de navegador y dispositivo, sistema operativo, idioma, resolución de pantalla, páginas visitadas, URL de referencia, eventos de interacción y datos generados por cookies (ver Sección 6).

2.4 Datos de comunicación

Contenido de correos, mensajes en formularios de contacto, suscripciones al newsletter y comunicaciones con el equipo a través de los canales oficiales del sitio.

3. Finalidades y base legal del tratamiento

El tratamiento de los datos personales se fundamenta en el consentimiento del titular, la ejecución del contrato del servicio contratado, el cumplimiento de obligaciones legales aplicables (entre otras, normativa tributaria y sanitaria) y el interés legítimo del Prestador para fines de seguridad y mejora del servicio, conforme a la Ley 19.628 y la Ley 21.719.

Principio de minimización: solo recopilamos los datos necesarios para cada finalidad específica.

4. Datos de salud y consentimiento

La teleconsulta se realiza a través de una plataforma chilena certificada para telemedicina conforme a la Ley 21.541, Decreto 6/2021 y NT 237 del MINSAL. La ficha clínica electrónica, el agendamiento, el pago y la videoconsulta se gestionan en dicha plataforma operativa.

El consentimiento informado para el acto médico y el tratamiento de tus datos clínicos se otorga al aceptar los Términos y Condiciones de la plataforma operativa al momento de agendar tu hora. Este consentimiento cubre la modalidad telemedicina, la grabación si aplica, la confidencialidad clínica, las transferencias de datos necesarias para la operación de la plataforma y tus derechos como paciente.

4.1 Acceso restringido a datos clínicos

Los datos sensibles de salud son accesibles únicamente por:

• El Director Médico, Dr. Yoshiro Sato (responsable del acto médico)
• El equipo clínico autorizado para apoyar el caso específico (kinesiólogo, médico general u otros especialistas asignados con tu autorización)
• La plataforma operativa de telemedicina, que actúa como encargado del tratamiento bajo obligaciones contractuales de confidencialidad

Separación de datos: los datos clínicos sensibles se almacenan exclusivamente en la plataforma operativa de telemedicina. No se comparten con redes sociales, herramientas de email marketing ni con terceros no médicos, salvo en los casos previstos por la ley (orden judicial · derivación autorizada · obligación de reporte sanitario).

4.2 Derechos sobre la ficha clínica (Ley 20.584)

Conforme a la Ley 20.584 sobre derechos y deberes del paciente, tienes derecho a:

• Acceder a tu ficha clínica completa
• Solicitar copia íntegra del expediente médico
• Ser informado sobre su contenido en forma comprensible
• Designar a un tercero para que acceda a tu ficha en tu nombre

Estas solicitudes se gestionan por el equipo tratante en un plazo razonable conforme a la normativa aplicable. Para ejercer estos derechos, escribe al Dr. Yoshiro Sato (director@columna.org) con asunto “Solicitud de Ficha Clínica”.

5. Encargados del tratamiento y transferencias internacionales

COLUMNA SPA no vende, alquila ni comercializa tus datos personales. Para operar el sitio y los servicios, compartimos datos necesarios con proveedores tecnológicos para las siguientes finalidades:

• Hosting, seguridad y CDN del sitio
• Email corporativo y analítica anonimizada
• Procesamiento de formularios y automatizaciones
• Plataforma operativa de telemedicina (ficha clínica, videoconsulta, pagos)
• Envío del newsletter educativo

Estos proveedores actúan como encargados del tratamiento bajo obligaciones contractuales de confidencialidad. La lista actualizada de proveedores está disponible previa solicitud a privacidad@columna.org.

Transferencia internacional (Art. 28 Ley 21.719): algunos proveedores procesan datos en el extranjero. COLUMNA SPA implementará los mecanismos de transferencia que la reglamentación exija, los que podrán incluir Cláusulas Contractuales Modelo (CCM) u otros mecanismos reconocidos por la autoridad.

Los datos clínicos sensibles se almacenan exclusivamente en la plataforma operativa de telemedicina (Chile) y no se transfieren al extranjero. Si prefieres no realizar transferencias internacionales para datos no clínicos, puedes rechazar las cookies no esenciales en el banner de consentimiento.

Tus datos también podrán ser comunicados a terceros cuando sea requerido por orden judicial o autoridad competente, cuando tú lo consientas explícitamente, o cuando sea necesario para una derivación médica con tu autorización previa.

6. Cookies y tecnologías de seguimiento

Nuestro sitio usa cookies para mejorar la navegación, analizar el uso del sitio y medir la efectividad del contenido. Las cookies se gestionan centralizadamente a través de una herramienta de gestión de etiquetas web.

Pixel de marketing y datos de salud: el pixel registra solo eventos generales de navegación. No captura diagnósticos, información médica ni contenido de formularios clínicos.

Al visitar el sitio por primera vez verás un banner donde puedes aceptar todas, solo esenciales o configurar tus preferencias. Puedes modificar tu elección en cualquier momento desde la configuración del sitio o escribiendo a privacidad@columna.org.

7. Tus derechos sobre los datos (ARCO+)

Conforme a la Ley 19.628 y Ley 21.719, tienes los siguientes derechos sobre tus datos personales:

7.1 Cómo ejercer tus derechos

1. Envía un correo a privacidad@columna.org con el asunto “Solicitud ARCO”
2. Incluye: nombre completo, RUT, derecho que deseas ejercer, descripción de la solicitud y copia de cédula de identidad para verificación (será eliminada una vez validada tu identidad)
3. Plazo de respuesta: dentro del plazo establecido por la legislación vigente (actualmente 2 días hábiles conforme al Art. 12 de la Ley 19.628). En casos complejos, el plazo podrá extenderse en los términos que la ley permita, con notificación previa al titular
4. El ejercicio de derechos es gratuito

7.2 Limitaciones

• La eliminación de la ficha clínica está sujeta al plazo legal de 15 años (Ley 20.584 Art. 13, DS 41/2012)
• Los datos requeridos por obligación legal o para defensa de reclamaciones legales no pueden eliminarse hasta vencer los plazos aplicables
• La cancelación de datos contables y tributarios sigue los plazos del Código Tributario (6 años)

7.3 Derecho a reclamo

Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar reclamo ante:

• La Agencia de Protección de Datos Personales (cuando entre en funciones por Ley 21.719, diciembre 2026)
• La Superintendencia de Salud si afecta tus derechos como paciente: www.supersalud.gob.cl · 600 6000 102
• La justicia ordinaria conforme a la Ley 19.628

8. Seguridad y notificación de brechas

COLUMNA SPA implementa medidas técnicas y organizativas razonables para proteger tus datos, conforme a los estándares aplicables a la actividad. El detalle técnico se mantiene en documentación interna auditable.

8.1 Notificación de brechas

En caso de una brecha que represente riesgo para tus derechos, COLUMNA SPA:

• Notificará a la autoridad competente dentro del plazo establecido por la legislación aplicable
• Comunicará la brecha a los titulares afectados si el riesgo es alto
• Documentará el incidente conforme a la ley
• Coordinará con la plataforma operativa de telemedicina y los demás proveedores conforme a sus protocolos de respuesta

9. Retención de datos

Finalizados los plazos, los datos se eliminan o anonimizan de manera irreversible. Los datos clínicos pueden ser anonimizados para fines estadísticos o de investigación científica conforme a la Ley 20.120.

10. Menores de edad

El sitio y los servicios médicos están dirigidos exclusivamente a personas mayores de 18 años con plena capacidad legal para contratar. No tratamos datos de menores de edad en el marco del Sitio ni de la teleconsulta.

Si tomamos conocimiento de que hemos recopilado datos de un menor de edad de forma inadvertida, los eliminaremos sin demora. Para reportar una situación así, escribe a privacidad@columna.org.

11. Cambios a esta política

COLUMNA SPA puede modificar esta política para reflejar cambios en las prácticas de tratamiento, nuevas tecnologías o modificaciones legales. Los cambios se publican en el sitio con nueva fecha de actualización. Cuando los cambios sean sustanciales, COLUMNA SPA realizará esfuerzos razonables para informar a los suscriptores y pacientes activos por los canales disponibles.

Si los cambios afectan el tratamiento de datos sensibles de salud o introducen nuevas finalidades que lo requieran legalmente, solicitaremos tu consentimiento explícito antes de aplicarlos a tus datos.

12. Contacto

Última actualización: 6 de mayo de 2026