Política de privacidad
Cómo MERA INN SpA, la empresa detrás de MACA, trata los datos personales en este sitio y en sus plataformas de ficha clínica electrónica y telemedicina. Versión 2.1, actualizada el 13 de octubre de 2026 conforme a la Ley N° 21.719, que rige desde el 1 de diciembre de 2026, y a la Ley N° 19.628 mientras siga vigente. El detalle está en la Política de tratamiento de datos personales, y las condiciones de uso, en los Términos y condiciones.
Quién trata tus datos
MERA INN SpA
RUT 78.098.335-3. Desarrolla y opera la ficha clínica electrónica y el Modelo de Alianzas del Cuidado del Adulto Mayor (MACA). Representante legal: Thomas Contreras Gavilán, fundador (thomas@macainn.cl).
Domicilio
Barros Arana 492, oficina 78, Concepción, Región del Biobío, Chile.
Canal de privacidad
Escribe a ayuda@macainn.cl para ejercer tus derechos o consultar sobre tus datos. Respondemos en 30 días hábiles.
Qué pasa cuando visitas macainn.cl
El sitio informa sobre nuestros servicios. No tiene cuentas de usuario ni usa cookies de analítica ni de publicidad. Sus formularios son el del cotizador y el de los tests de Recursos.
- Cuando nos escribes por WhatsApp, por correo o agendas una reunión en Google Calendar, esos datos los recibimos por esos servicios, que tienen sus propias políticas de privacidad. Los usamos solo para responderte.
- Si en el cotizador dejas tu correo y tu WhatsApp, guardamos esos datos junto con tu cotización (tipo de institución, residentes, cuentas o teleconsultas y el valor calculado) en Cloudflare, para responderte. No guardamos tu dirección IP. Los usamos solo para responder y dar seguimiento a esa cotización, y los borramos cuando lo pidas a ayuda@macainn.cl.
- Si en un test de Recursos (autoevaluación del Decreto 20, protección de datos o Ley Karin) pides el resultado completo y el informe PDF, guardamos en Cloudflare el nombre de tu residencia o institución, tu nombre, tu correo y tu WhatsApp, junto con el resumen del resultado (puntaje, nivel y número de prioridades). Tus respuestas no se envían: se calculan en tu navegador. Las condiciones están en Tests y herramientas de Recursos.
- El sitio guarda en tu navegador (localStorage) únicamente tus preferencias de tamaño de texto y de modo claro u oscuro. Puedes borrarlas desde la configuración del navegador.
- Las tipografías se cargan desde Google Fonts, por lo que tu navegador se conecta a servidores de Google.
- Los videos de la sección Multimedia se cargan desde YouTube (modo de privacidad mejorada) solo cuando presionas reproducir; desde ese momento aplica la política de privacidad de Google.
- El sitio se aloja en Cloudflare, que registra datos técnicos de cada visita, como la dirección IP, el navegador y la fecha, para operar y proteger el servicio.
- Para saber cuántas personas visitan cada página usamos Cloudflare Web Analytics, que no usa cookies, no guarda tu dirección IP y no reúne datos que te identifiquen.
Datos en la ficha clínica y la telemedicina
La mayoría son datos de salud de personas mayores, la categoría de mayor protección en la ley chilena. Cada institución que contrata la plataforma ingresa y gestiona los datos de sus residentes y pacientes; los roles de MERA INN SpA y de la institución frente a esos datos se establecen en el contrato de servicio y en la Política de tratamiento de datos personales.
- Residentes y pacientes: identificación, diagnósticos, medicación, evoluciones clínicas, alergias, nivel de dependencia, plan de atención y sistema previsional de salud.
- Familiares y representantes legales: nombre, RUT, relación con la persona, datos de contacto y documentos de representación.
- Equipos de las instituciones y prestadores aliados: identificación, cargo o especialidad, credenciales de acceso y registro de actividad en la plataforma.
- Pacientes de la telemedicina: nombre completo, RUT, correo, teléfono, historial médico, diagnósticos, recetas, notas clínicas (SOAP), documentos médicos y respuestas de la preconsulta.
- Datos técnicos: dirección IP, navegador (user-agent), registro de eventos de la videollamada y horarios de acceso.
- Consentimientos: registro de cada consentimiento otorgado, incluido el de grabación de la teleconsulta, con fecha, hora e IP.
Los usamos para gestionar la ficha clínica, valorar la dependencia y elaborar el plan de atención, coordinar derivaciones con la red de salud, controlar el acceso y la seguridad, entregar informes de gestión a la institución, cumplir con las fiscalizaciones de la SEREMI y comunicarnos con las familias. Las bases legales son la obligación legal (Ley N° 20.584 y reglamentos del MINSAL para ELEAM y fichas clínicas), la ejecución del contrato y el interés legítimo. La mejora del producto usa solo datos anonimizados.
En la telemedicina los usamos para prestar la teleconsulta (ejecución del contrato), llevar el historial clínico (obligación legal: Ley N° 20.584 y Decreto N° 41), dar seguridad y trazabilidad al sistema (obligación legal: Ley N° 21.541), grabar una consulta solo con tu consentimiento expreso y cumplir las obligaciones regulatorias de acreditación del Minsal. En las plataformas solo usamos cookies de sesión estrictamente necesarias para iniciar sesión; no usamos cookies de rastreo publicitario.
MACA no presta servicios a domicilio. Esos servicios los entrega Cuida Red (cuidared.cl), en alianza con MACA: Cuida Red presta el servicio y toda su operación se basa en nuestra tecnología.
No vendemos ni cedemos datos
MERA INN SpA no vende, cede ni transfiere datos personales con fines comerciales. Solo los comparte en estos casos:
- DigitalOcean LLC (Estados Unidos): aloja los servidores, bases de datos y respaldos. Cuenta con certificación SOC 2 Type II, y la transferencia internacional se está formalizando con las cláusulas contractuales que exige la Ley N° 21.719.
- Supabase (Estados Unidos): base de datos y autenticación de la telemedicina. Los datos se cifran en reposo con AES-256 y la transferencia se hace bajo cláusulas contractuales estándar.
- Stream (Estados Unidos): videollamadas y chat de las teleconsultas. Procesa el nombre de usuario y los datos de la sesión de video, y cumple el GDPR y la CCPA.
- Vercel (Estados Unidos): aloja la aplicación web de telemedicina. Procesa datos de tráfico HTTP y no almacena datos de salud.
- La institución contratante: recibe informes solo sobre sus propios residentes y pacientes.
- Autoridades sanitarias (SEREMI): solo cuando existe obligación legal de reporte o en fiscalizaciones.
- Tribunales y Ministerio Público: solo ante una orden judicial o un requerimiento legal formal.
Las garantías de cada transferencia internacional están en la Política de tratamiento de datos personales.
Cómo los protegemos
- Acceso por roles: cada persona ve solo los módulos y datos que corresponden a su función.
- Cifrado en tránsito (TLS) y en reposo (AES-256).
- Autenticación de dos factores para los profesionales de la salud.
- Respaldos periódicos con verificación de restauración.
- Registro de auditoría de cada acción: fecha, hora, usuario y dato consultado o modificado.
- Deber de confidencialidad para todo el personal con acceso a datos.
- Protocolo de brechas de seguridad con notificación a la autoridad en los plazos legales.
Cuánto tiempo los guardamos
- Historia clínica: 15 años desde el último acto médico o egreso (Ley N° 20.584 y Decreto N° 41). Luego, eliminación segura certificada.
- Fotografía del residente: mientras dure el contrato de residencia y 30 días más.
- Previsión de salud, familiares y representantes: mientras dure el contrato y 5 años más.
- Equipos de las instituciones: mientras dure la relación contractual y 2 años más.
- Registros de auditoría: al menos 2 años en la ficha clínica y 5 años en la telemedicina.
- Grabaciones de teleconsultas: 5 años desde la fecha de la consulta.
- Datos de acceso (IP y registros técnicos): 12 meses.
- Cuentas de usuario de la telemedicina: hasta que pidas eliminarlas o tras 2 años de inactividad.
- Contactos de los tests de Recursos: hasta 24 meses desde tu último contacto con MACA, o antes si pides eliminarlos.
- Al terminar un contrato, los datos quedan en custodia de solo lectura durante el plazo legal y se pueden exportar en CSV.
Tests y herramientas de Recursos: condiciones de uso
Aplican a la autoevaluación del Decreto 20, al test de protección de datos, al test Ley Karin y, cuando esté disponible, a Orientación Familiar.
- Son referenciales. Orientan sobre la normativa chilena vigente, pero no reemplazan la asesoría legal o técnica ni la fiscalización de la SEREMI de Salud, la Dirección del Trabajo o la autoridad de protección de datos. Valida el resultado con tu equipo y tu asesor.
- Qué pedimos. Para ver el resultado completo y descargar el informe PDF te pedimos el nombre de tu residencia o institución, tu nombre, tu correo y tu WhatsApp. Sin esos datos puedes hacer el test y ver un adelanto del resultado.
- Para qué los usamos. Para entregarte el informe y para que un asesor de MACA te contacte por correo o WhatsApp y te oriente sobre ese resultado, lo que puede incluir los servicios de MACA relacionados con tus prioridades.
- Novedades y ofertas, solo si las pides. Te enviamos novedades, recursos y ofertas de MACA únicamente si marcas esa casilla. Puedes darte de baja cuando quieras escribiendo a ayuda@macainn.cl o respondiendo «BAJA».
- Base y derechos. Tratamos estos datos con tu consentimiento, que puedes retirar en cualquier momento, y puedes ejercer tus derechos de acceso, rectificación, supresión, oposición y portabilidad.
- Dónde y cuánto tiempo. Se guardan en Cloudflare, sin tu dirección IP, hasta 24 meses desde tu último contacto con MACA o antes si pides eliminarlos. No los vendemos ni los cedemos.
Acceso, rectificación, supresión, oposición y portabilidad (ARCO+P)
Puedes saber si tratamos tus datos y obtener una copia, corregirlos, pedir su eliminación cuando ya no sean necesarios, oponerte a tratamientos basados en interés legítimo y recibirlos en un formato estructurado.
- Escribe a ayuda@macainn.cl con el asunto «Ejercicio de derecho ARCO+P» e indica tu nombre completo, tu RUT, el derecho que ejerces y, si actúas por otra persona, los documentos de representación.
- Respondemos dentro de 30 días hábiles desde que recibimos la solicitud completa. Mientras revisamos una rectificación o una supresión, puedes pedir el bloqueo temporal de esos datos.
- El Delegado de Protección de Datos, Bryan Santos, supervisa la respuesta.
- Los datos clínicos solo los corrige el profesional responsable de la institución, y los datos de salud no se pueden eliminar antes del plazo legal de 15 años.
- Si la respuesta no te satisface, puedes reclamar ante la Agencia de Protección de Datos Personales, que inicia funciones el 1 de diciembre de 2026.
Avisamos los cambios relevantes de esta política a los usuarios de las plataformas y a las instituciones con al menos 30 días de anticipación. Para otras consultas, escríbenos a ayuda@macainn.cl.