Política de privacidad

Última actualización: 12 de julio de 2026.

Responsable del operador de la plataforma: Spark Digital SpA, Santiago, Chile (“Spark Digital”, “nosotros”).
Sitio: praxis-medical.com
Plataforma: Praxis Medical

Esta Política de Privacidad describe cómo Spark Digital trata datos personales cuando las instituciones de salud y sus usuarios utilizan el Sitio y la Plataforma Praxis Medical (el “Servicio”).

En el uso operativo del Servicio, la institución contratante (“Cliente”) generalmente actúa como responsable del tratamiento respecto de los datos de sus pacientes y personal, mientras Spark Digital actúa como encargado del tratamiento para alojar, procesar y proteger dicha información conforme a las instrucciones del Cliente y a este documento.

1) Qué datos tratamos

Según el uso del Servicio, podemos tratar las siguientes categorías:

a) Datos de contacto comercial y del Sitio

Correo, teléfono u otros datos entregados al solicitar una demo o contactarnos desde el Sitio.
Datos técnicos de navegación (IP, navegador, dispositivo, páginas visitadas).

b) Datos de cuentas de usuario

Nombre, correo electrónico, rol y permisos.
Credenciales de acceso (contraseña almacenada como hash).
Registros de actividad: inicios de sesión, visualizaciones, creación, edición, exportación e impresión de registros.

c) Datos clínicos y operativos ingresados por el Cliente

Información de pacientes (identificación, antecedentes clínicos, notas, cirugías, visitas, trazabilidad, eventos adversos, etc.).
Información de personal, turnos, inventario y demás módulos habilitados.
Documentos o archivos adjuntos cargados por usuarios autorizados.

d) Datos de comunicaciones habilitadas por el Cliente

Teléfonos u otros medios configurados para notificaciones (por ejemplo, actualizaciones de cirugías vía WhatsApp), cuando el Cliente activa estas funcionalidades.

2) Finalidades del tratamiento

Tratamos datos personales para:

Prestar el Servicio: operar módulos, pantallas, tótems, exportaciones y funcionalidades contratadas.
Administrar accesos: autenticación, permisos, seguridad y trazabilidad.
Soporte y mejora: resolver incidencias, mantener calidad y evolucionar la Plataforma.
Comunicaciones comerciales del Sitio: responder solicitudes de demo o contacto.
Seguridad y cumplimiento: prevenir accesos no autorizados, fraude o abuso; cumplir obligaciones legales.
Respaldo y continuidad operacional: backups, recuperación y monitoreo técnico.

3) Base de legitimación

Ejecución contractual: operación del Servicio acordado con el Cliente.
Interés legítimo: seguridad, auditoría, mejora del producto y soporte, de forma proporcional.
Obligación legal: cuando la normativa aplicable lo exija.
Consentimiento: para contacto comercial u otros tratamientos que lo requieran.

Respecto de datos de pacientes, el Cliente debe contar con la base legal correspondiente conforme a su normativa interna y sectorial.

4) Con quién compartimos datos

No vendemos datos personales.

Podemos compartir datos con:

Proveedores tecnológicos: infraestructura en la nube (Amazon Web Services), bases de datos, correo electrónico, monitoreo y herramientas de operación necesarias para prestar el Servicio.
Proveedores de mensajería: cuando el Cliente habilita notificaciones (por ejemplo, WhatsApp), exclusivamente para entregar los mensajes configurados.
Asesores profesionales: legales, contables o de auditoría, bajo deber de confidencialidad.
Autoridades: cuando exista obligación legal o requerimiento válido.

Estos terceros actúan como encargados o proveedores independientes según corresponda, y solo reciben la información necesaria para su función.

5) Transferencias internacionales

El Servicio puede utilizar infraestructura ubicada fuera de Chile (por ejemplo, centros de datos AWS en Estados Unidos u otras regiones). En esos casos, adoptamos medidas contractuales y técnicas razonables para proteger la información.

6) Conservación

Conservamos los datos mientras dure la relación contractual con el Cliente y el tiempo necesario para cumplir obligaciones legales, resolver disputas o mantener respaldos operativos. Al término del servicio, procederemos conforme a lo acordado con el Cliente (devolución, eliminación o retención limitada).

7) Seguridad

Implementamos medidas como:

Cifrado en tránsito (HTTPS/TLS).
Controles de acceso por usuario, rol e institución.
Registros de auditoría de acciones relevantes.
Backups y monitoreo de infraestructura.
Aislamiento lógico por institución (equipos/tenants).

Ningún sistema es 100% infalible; el Cliente también debe adoptar buenas prácticas internas (políticas de contraseñas, revocación de accesos, uso responsable de pantallas públicas).

8) Derechos de las personas

Las personas cuyos datos se traten en la Plataforma pueden ejercer derechos de acceso, rectificación, cancelación, oposición u otros reconocidos por la ley aplicable.

Para datos clínicos ingresados por una institución de salud, las solicitudes deben dirigirse preferentemente al Cliente responsable del tratamiento. También pueden contactarnos en contacto@praxis-medical.com y coordinaremos con la institución correspondiente cuando corresponda.

9) Cookies y tecnologías similares

El Sitio de marketing (praxis-medical.com) y la Plataforma pueden utilizar cookies o almacenamiento local estrictamente necesarios para su funcionamiento, por ejemplo:

Mantener la sesión de usuario autenticado.
Proteger formularios contra abuso (token CSRF).
Recordar preferencias técnicas indispensables para operar el Servicio.

No utilizamos en el Sitio de marketing herramientas de analítica, publicidad o medición de terceros, como Google Analytics, Google Tag Manager, Meta Pixel u otros píxeles o scripts de seguimiento con fines comerciales o de perfilado.

¿Por qué no hay un banner de “aceptar / rechazar cookies”? Porque, a la fecha de esta Política, solo empleamos cookies técnicas o estrictamente necesarias para prestar el Servicio. No instalamos cookies opcionales de analítica, marketing o publicidad que requieran recabar tu consentimiento previo. Si en el futuro incorporáramos ese tipo de tecnologías, actualizaremos esta Política y habilitaremos un mecanismo de consentimiento antes de activarlas.

Si el Cliente integra por su cuenta herramientas externas dentro de su operación (por ejemplo, enlaces a WhatsApp u otros servicios), el tratamiento adicional puede quedar sujeto a las políticas de esos proveedores.

10) Menores de edad

El Servicio está dirigido a instituciones de salud y su personal autorizado. Los datos de pacientes menores son tratados por el Cliente conforme a su responsabilidad legal y clínica.

11) Cambios a esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente en el Sitio con su fecha de actualización. Si los cambios son relevantes, procuraremos informar al Cliente por medios razonables.

12) Contacto

Correo: contacto@praxis-medical.com
Operador: Spark Digital SpA
Ciudad: Santiago, Chile