Política de tratamiento de datos personales

Última actualización: 13 de octubre de 2026 · Versión 2.1, que reemplaza a la versión 2.0 de junio de 2026. Se complementa con la Política de privacidad y los Términos y condiciones.

1. Marco normativo

MERA INN SpA trata principalmente datos de salud de personas mayores, la categoría de mayor protección en la ley chilena. Esta política se ajusta a:

• Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Rige desde el 1 de diciembre de 2026 y es el marco principal de esta política.
• Ley N° 19.628, sobre protección de la vida privada, en lo que siga vigente hasta esa fecha.
• Ley N° 20.584, sobre derechos y deberes de las personas en acciones de salud, que regula la ficha clínica.
• Decreto N° 41 de 2012 del Ministerio de Salud, reglamento sobre fichas clínicas.
• Ley N° 21.541, que autoriza las atenciones de salud mediante telemedicina.
• Decreto N° 20 del Ministerio de Salud, reglamento de los establecimientos de larga estadía para adultos mayores (ELEAM).

2. Responsable, roles y contacto

El rol de MERA INN SpA depende de cada tratamiento:

• Responsable de los datos de quienes visitan macainn.cl o nos contactan, y de las cuentas de los usuarios de sus plataformas.
• Corresponsable en la ficha clínica: cada ELEAM, residencia o agencia que contrata MACA es corresponsable de los datos de sus residentes y pacientes, porque los ingresa y define el alcance de los cuidados. Esa corresponsabilidad se regula en el contrato de servicio.
• Encargado en la telemedicina: MERA INN SpA trata los datos de los pacientes por cuenta y según las instrucciones de la institución o el profesional de salud que contrata el servicio.

MACA no presta servicios a domicilio. Esos servicios los entrega Cuida Red (cuidared.cl), en alianza con MACA: Cuida Red presta el servicio y toda su operación se basa en la tecnología de MACA.

3. Datos que tratamos

No tratamos datos de geolocalización en tiempo real, origen racial o étnico, opiniones políticas ni convicciones religiosas, ni datos biométricos distintos del video y el audio de una teleconsulta grabada con consentimiento.

4. Finalidades y bases legales

No usamos los datos para finalidades distintas sin informar antes a sus titulares y, cuando corresponda, pedir su consentimiento.

5. Proveedores y transferencias internacionales

Algunos proveedores de tecnología almacenan o procesan datos fuera de Chile. Actúan como encargados del tratamiento, solo bajo nuestras instrucciones:

Las transferencias internacionales se hacen con las garantías que exige la Ley N° 21.719: acuerdos de tratamiento con cada proveedor, cláusulas contractuales tipo cuando corresponde, cifrado y minimización de datos. Para los datos de salud aplicamos además medidas propias: revisamos cada año las certificaciones de los proveedores y no cerramos una cuenta de infraestructura sin antes migrar los datos que deben conservarse 15 años.

Fuera de esos proveedores, MERA INN SpA no vende, cede ni transfiere datos personales con fines comerciales. Solo los entrega a la institución contratante (sobre sus propios residentes y pacientes), a las autoridades sanitarias cuando la ley lo exige y a los tribunales o al Ministerio Público ante una orden o un requerimiento legal formal.

6. Plazos de conservación

Al terminar un contrato, los datos quedan en custodia de solo lectura durante el plazo legal y se pueden exportar en CSV.

7. Seguridad

• Acceso por roles: cada persona ve solo los módulos y datos de su función, y cada institución accede solo a sus propios datos.
• Cifrado en tránsito (TLS) y en reposo (AES-256).
• Autenticación de dos factores para los profesionales de la salud. Las contraseñas se guardan solo cifradas, nunca en texto plano.
• Enlaces de teleconsulta únicos, firmados y con vencimiento automático.
• Respaldos periódicos con verificación de restauración.
• Registro de auditoría de cada acción sobre datos clínicos: fecha, hora, usuario y dato consultado o modificado.
• Acceso del personal solo cuando su función lo requiere, con deber de confidencialidad y capacitación periódica.

8. Derechos de los titulares

Toda persona cuyos datos tratamos puede ejercer, conforme a la Ley N° 21.719, sus derechos de:

• Acceso: saber si tratamos sus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos. Los datos clínicos solo los corrige el profesional responsable de la institución.
• Supresión: pedir la eliminación de datos que ya no sean necesarios. Los datos de salud no se pueden eliminar antes del plazo legal de 15 años.
• Oposición: oponerse a los tratamientos basados en interés legítimo.
• Portabilidad: recibir sus datos en un formato estructurado, como CSV o PDF.
• Bloqueo temporal: suspender el tratamiento mientras se revisa una rectificación o una supresión.

Para ejercerlos, escriba a ayuda@macainn.cl con el asunto «Ejercicio de derecho ARCO+P» e indique su nombre completo, su RUT, el derecho que ejerce y, si actúa por otra persona, los documentos de representación. Respondemos dentro de 30 días hábiles desde que recibimos la solicitud completa. Si la respuesta no le satisface, puede reclamar ante la Agencia de Protección de Datos Personales.

9. Consentimiento

Cuando un tratamiento se basa en el consentimiento, este es libre, específico, informado e inequívoco: no usamos casillas premarcadas ni consentimientos implícitos.

• Grabación de teleconsultas: antes de cada sesión grabada, el paciente ve qué se grabará, quién podrá verlo, cuánto tiempo se guardará y cómo ejercer sus derechos. El consentimiento queda registrado con fecha, hora e IP, y puede retirarse en cualquier momento.
• Residentes de ELEAM: el consentimiento informado se pide al ingreso. Si la persona no puede consentir, lo hace su representante legal o el familiar a cargo.
• Menores de edad: la institución o el profesional que atiende a un menor obtiene la autorización de su padre, madre o representante legal.

10. Decisiones automatizadas

No tomamos decisiones automatizadas que produzcan efectos jurídicos o afecten de manera significativa a las personas, ni elaboramos perfiles con sus datos. Los análisis de uso de las plataformas son estadísticos y agregados.

11. Vulneraciones de seguridad

Si una vulneración de seguridad afecta datos personales, la reportamos a la Agencia de Protección de Datos Personales por los medios más expeditos posibles y sin dilaciones indebidas, avisamos a las personas afectadas cuando corresponda y documentamos el incidente y las medidas adoptadas. Nuestros proveedores deben avisarnos sin demora de cualquier incidente que afecte nuestros datos.

12. Cookies

macainn.cl no usa cookies de analítica ni de publicidad: mide las visitas con Cloudflare Web Analytics, que no usa cookies. Solo guarda en el navegador las preferencias de tamaño de texto y de modo claro u oscuro. Las plataformas usan únicamente cookies de sesión estrictamente necesarias para iniciar sesión.

13. Cambios a esta política

Avisamos los cambios relevantes a los usuarios de las plataformas y a las instituciones con al menos 30 días de anticipación, por correo electrónico o con un aviso en la plataforma.

Contacto

Derechos, soporte y comunicaciones: ayuda@macainn.cl. Representante legal: thomas@macainn.cl. Domicilio: Barros Arana 492, oficina 78, Concepción, Región del Biobío, Chile.