1. COMPROMISO Y ALCANCE
CIEPS protege la privacidad, dignidad y confidencialidad de las personas que solicitan o reciben atención, sus representantes, familiares y contactos. Esta política informa cómo se recogen, usan, almacenan, comunican y protegen sus datos personales. Se aplica a atención presencial y remota, agendamiento, gestión administrativa, evaluación y tratamiento clínico, y actuaciones relacionadas con derivaciones judiciales.
2. IDENTIFICACIÓN DEL RESPONSABLE
3. DATOS TRATADOS
Podemos tratar datos de identificación y contacto, edad y datos de representantes legales; información de agenda, asistencia, facturación y pagos; antecedentes de salud física y mental, anamnesis, diagnósticos, evaluaciones, instrumentos, informes, evolución terapéutica y derivaciones; antecedentes familiares y escolares relevantes; y documentos u oficios judiciales cuando proceda. Los datos de salud y otros datos íntimos son sensibles y reciben protección reforzada. Se evita recopilar información innecesaria.
4. FINALIDADES Y FUNDAMENTOS DE LICITUD
Los datos se utilizan para responder consultas, evaluar pertinencia de ingreso, agendar, prestar atención psicológica y otras prestaciones, documentar el proceso clínico, coordinar cuidados autorizados, gestionar pagos y cumplir obligaciones legales o resoluciones judiciales. Cada operación requiere una base jurídica válida conforme a la normativa aplicable: consentimiento cuando corresponda, cumplimiento de obligaciones legales u otras habilitaciones específicas. El consentimiento para atención clínica y la autorización para tratar datos sensibles son decisiones distintas; ninguna autorización general habilita usos ajenos a las finalidades informadas.
5. NIÑOS, NIÑAS Y ADOLESCENTES
Se respeta el interés superior y la autonomía progresiva. Para menores de 14 años, el tratamiento de datos personales requiere, como regla general, autorización de quien legalmente corresponda, salvo habilitación legal. Para adolescentes de 14 y 15 años, el tratamiento de datos sensibles exige, como regla general, consentimiento de padres, representantes legales o quien ejerza el cuidado personal, salvo autorización o mandato legal. Para adolescentes de 16 y 17 años rigen las reglas de autorización de datos previstas para adultos, sin perjuicio de las normas sanitarias, de representación y de protección aplicables. La participación, información y confidencialidad clínica del adolescente se evalúan conforme a su edad, madurez y legislación vigente.
6. CONFIDENCIALIDAD CLÍNICA Y LÍMITES
La información clínica no se comparte libremente con familiares, establecimientos educacionales, empleadores ni terceros. Toda entrega debe contar con habilitación legal, autorización válida cuando proceda y criterio de necesidad y proporcionalidad. La confidencialidad puede tener límites establecidos por ley, por protección ante riesgos graves o por requerimientos judiciales válidos, según cada caso. El acceso de madres, padres o representantes a antecedentes de NNA no es irrestricto y debe evaluarse conforme a la legislación sanitaria, derechos del NNA y contexto de protección.
7. DERIVACIONES DE TRIBUNALES
La derivación judicial no implica divulgación total de la ficha clínica ni convierte automáticamente la psicoterapia en peritaje. CIEPS realiza una entrevista de ingreso para evaluar pertinencia, objetivos, condiciones y viabilidad de la intervención. Las comunicaciones al tribunal se limitan a lo ordenado o legalmente exigible, procurando minimizar datos sensibles y dejando registro de su fundamento, destinatario y contenido. Se informan previamente, en lenguaje comprensible, los límites de confidencialidad pertinentes.
8. DESTINATARIOS Y PROVEEDORES
Solo acceden a datos quienes los necesitan para funciones autorizadas, sujetos a deber de confidencialidad. Podrán intervenir profesionales tratantes, personal administrativo habilitado y proveedores de agenda, almacenamiento, videollamadas, pagos y soporte, sujetos a medidas contractuales y de seguridad. Las comunicaciones a tribunales, organismos públicos u otros prestadores se realizan únicamente cuando exista fundamento válido.
9. CONSERVACIÓN Y ELIMINACIÓN
Los datos se conservan durante los plazos exigidos por la normativa sanitaria y demás obligaciones aplicables, y por el tiempo adicional estrictamente justificado por finalidades lícitas. Al finalizar el plazo, se eliminan o anonimizan de forma segura, salvo obligación legal de conservación.
10. SEGURIDAD E INCIDENTES
CIEPS aplicará controles de acceso por función, contraseñas robustas y autenticación reforzada cuando sea posible, resguardo de fichas físicas, copias de seguridad, capacitación y acuerdos de confidencialidad. Registrará y gestionará incidentes, evaluará sus riesgos y efectuará las comunicaciones a titulares o autoridad que exija la ley.
11. DERECHOS DE LAS PERSONAS
Las personas pueden ejercer, en los términos y excepciones legales, sus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Las solicitudes se recibirán en el correo cieps@cieps.cl, indicando identidad y derecho solicitado. CIEPS verificará la legitimación, responderá dentro de los plazos legales y explicará fundadamente eventuales restricciones, especialmente respecto de información clínica de terceros o de NNA. También podrán acudir a la Agencia de Protección de Datos Personales conforme al procedimiento legal.
12. CONSENTIMIENTO Y REVOCACIÓN
Cuando el tratamiento se funda en consentimiento, este debe ser libre, informado, específico e inequívoco, y expreso cuando la ley lo requiera. Puede revocarse por los canales informados, sin afectar tratamientos anteriores lícitos ni obligaciones legales de conservación o comunicación. La negativa o revocación puede limitar determinadas prestaciones cuando los datos sean imprescindibles, lo que será explicado caso a caso.
13. CAMBIOS Y DISPONIBILIDAD
Esta política estará permanentemente disponible, gratuitamente, en recepción y en www.cieps.cl o medio equivalente. CIEPS mantendrá visible su fecha y versión, actualizará su contenido ante cambios relevantes y comunicará las modificaciones cuando corresponda.
14. NORMATIVA DE REFERENCIA
Ley N.º 19.628, según modificaciones introducidas por Ley N.º 21.719 (vigencia general 1 de diciembre de 2026); Ley N.º 20.584 sobre derechos y deberes en atención de salud; Ley N.º 21.430 sobre garantías y protección integral de derechos de la niñez y adolescencia; y demás normativa sanitaria, profesional y judicial aplicable.