Política de Privacidad y Tratamiento de Datos

Última actualización: 24 de agosto de 2026

Versión actualizada — incorpora ajustes de la revisión legal preliminar de cara a la transición hacia la Ley N.° 21.719 (plena vigencia el 1 de diciembre de 2026).

1. Introducción y objetivo

En WeMind ("la Empresa", "la Plataforma"), la privacidad y el resguardo ético de la información son nuestro pilar fundamental. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales de los Profesionales de la Salud ("Prestadores") y de los Usuarios/Pacientes ("Pacientes") que utilizan nuestra plataforma.

El tratamiento de los datos personales se realiza en estricto cumplimiento de la Ley N.° 19.628 sobre Protección de la Vida Privada y la Ley N.° 20.584 que regula los Derechos y Deberes que tienen las personas en relación con acciones vinculadas a su atención en salud, ambas de la República de Chile.

Adicionalmente, WeMind se encuentra en proceso de adecuación a la Ley N.° 21.719, que establece un nuevo marco de protección de datos personales, crea la Agencia de Protección de Datos Personales y entrará en plena vigencia el 1 de diciembre de 2026. Esta Política se actualizará progresivamente para reflejar dichas exigencias antes de esa fecha.

2. Tipos de datos que recopilamos

WeMind recopila información en diferentes etapas del uso de la plataforma:

Datos de identificación y contacto: nombre completo, RUT, correo electrónico, número de teléfono, fecha de nacimiento y género.

Datos de perfil profesional (Prestadores): especialidades, certificados de título, registro en la Superintendencia de Salud, valores de consulta y preferencias de agenda.

Datos para el sistema de recomendación ("Match"): preferencias de búsqueda ingresadas por los Pacientes (ej. modalidad de atención, motivos de consulta generales), utilizadas única y exclusivamente para recomendar a los especialistas más adecuados.

Datos sensibles y ficha clínica: información médica, diagnósticos y notas de evolución registradas por los Prestadores.

Datos de navegación y uso: dirección IP, tipo de navegador, páginas visitadas dentro de la plataforma y registros de auditoría técnica (logs de acceso).

3. Rol de WeMind y confidencialidad de la ficha clínica

En relación con la información de salud (datos sensibles y ficha clínica), WeMind actúa exclusivamente como encargado del tratamiento (custodio tecnológico), por cuenta y bajo instrucciones del Prestador, quien es el responsable del tratamiento y dueño legal de la ficha clínica de sus pacientes. Esta relación se formaliza mediante un acuerdo de encargo de tratamiento de datos suscrito entre WeMind y cada Prestador, en el que se establecen las condiciones, medidas de seguridad y límites de uso de la información.

WeMind provee una infraestructura encriptada para el almacenamiento de dicha información, pero nuestro personal técnico y administrativo no tiene acceso al contenido de las notas clínicas, sesiones o diagnósticos, garantizando el absoluto secreto profesional y la confidencialidad médico-paciente.

4. Finalidad del tratamiento de datos

Los datos recopilados se utilizan exclusivamente para: crear y gestionar las cuentas de usuario (Prestador y Paciente); facilitar el agendamiento de horas y la conexión vía telemedicina; operar el algoritmo de "Match" para conectar pacientes con terapeutas; procesar pagos y suscripciones (WeMind no almacena los datos completos de tarjetas de crédito o débito; esto es gestionado por pasarelas de pago externas certificadas); enviar notificaciones operativas (recordatorios de citas, confirmaciones de pago, validación de correos); y mantener la seguridad de la plataforma, investigar fraudes y mantener registros de auditoría de acceso para cumplimiento normativo.

Prohibición de comercialización: WeMind nunca venderá, alquilará ni cederá sus datos personales o de salud a terceros para fines publicitarios o de marketing.

5. Compartición de datos con terceros

WeMind solo compartirá información con terceros en los siguientes casos, estrictamente necesarios para la operación: proveedores de servicios tecnológicos (servidores en la nube y servicios de envío de correos transaccionales, bajo acuerdos de confidencialidad y estándares de seguridad internacionales); pasarelas de pago (proveedores externos para procesar transacciones financieras de forma segura); y cumplimiento legal, cuando sea requerido mediante orden judicial o por autoridades competentes de acuerdo con la legislación chilena.

Ubicación de los datos y transferencias internacionales: los datos personales son almacenados en servidores ubicados en Singapur (proveedor de infraestructura Railway). En caso de que ello implique una transferencia internacional de datos personales, WeMind adoptará las garantías y cláusulas contractuales exigidas por la normativa de protección de datos vigente, de forma de asegurar un nivel de protección equivalente al exigido en Chile.

6. Seguridad de la información

Implementamos medidas de seguridad técnicas, físicas y administrativas de alto nivel para proteger sus datos contra el acceso no autorizado, alteración, divulgación o destrucción. Esto incluye encriptación de datos en tránsito (SSL/TLS) y en reposo, bases de datos seguras, políticas de control de acceso estricto y tablas de auditoría de actividad (audit logs) para rastrear accesos a la información.

7. Delegado de Protección de Datos y notificación de brechas de seguridad

WeMind cuenta con un Delegado de Protección de Datos (DPO), contactable en hola@wemind.cl, responsable de supervisar el cumplimiento de esta Política y de la normativa de protección de datos personales aplicable, incluyendo la transición hacia la Ley N.° 21.719.

Ante cualquier incidente de seguridad que comprometa la confidencialidad, integridad o disponibilidad de los datos personales tratados, WeMind notificará a la autoridad competente y a los titulares afectados dentro de un plazo de 72 horas desde que tome conocimiento del incidente, conforme a los estándares exigidos por la Ley N.° 21.719.

8. Derechos de los usuarios (Derechos ARCO y portabilidad)

Todo usuario (Paciente o Prestador) tiene derecho a ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como el derecho a la portabilidad de sus datos personales, respecto de la información que WeMind trata sobre su persona.

Puede modificar su información básica directamente desde su panel de perfil.

Para solicitar la eliminación de su cuenta o el ejercicio de cualquiera de estos derechos, incluida la portabilidad, debe enviar un correo electrónico a hola@wemind.cl. WeMind responderá dentro de los plazos legales aplicables.

Nota para Pacientes: en el caso de solicitudes de eliminación de fichas clínicas, estas deben ser dirigidas a su Prestador tratante, quien deberá cumplir con los plazos legales de conservación de registros médicos vigentes según la normativa del MINSAL.

9. Uso de cookies

Utilizamos cookies y tecnologías de seguimiento similares para mantener la sesión activa, recordar preferencias de idioma y analizar patrones de tráfico anónimos para mejorar la usabilidad de la plataforma. El usuario puede configurar su navegador para rechazar las cookies, aunque esto podría afectar el funcionamiento de algunas áreas de WeMind.

10. Modificaciones a la Política de Privacidad

WeMind se reserva el derecho de actualizar esta Política de Privacidad. Cualquier cambio sustancial será notificado a nuestros usuarios a través de la plataforma o por correo electrónico antes de que los cambios entren en vigencia.

11. Contacto

Si tiene preguntas, inquietudes o reclamos respecto a nuestra Política de Privacidad o el tratamiento de sus datos, por favor contáctenos a través de: hola@wemind.cl.