Reglas claras para datos de salud.

SuperClini es una marca de LF BROTHERS SpA, sociedad chilena, RUT 78.441.027-7. En estos términos, “SuperClini” o “nosotros” es LF BROTHERS SpA; “tu clínica” es la organización que contrata el servicio, y “usuarios” son las personas de tu equipo que entran a la plataforma.

Domicilio: Apoquindo 6410, oficina 605, Las Condes, Santiago, Chile. Contacto: [email protected].

SuperClini es una plataforma en la nube para gestionar clínicas y consultas de salud: agenda, ficha clínica, planes de tratamiento, caja y cobros, comunicación con pacientes por WhatsApp y correo, y funciones de inteligencia artificial de apoyo.

Cada clínica trabaja en un espacio aislado: el sistema limita cada consulta a la organización que la hace, y ninguna clínica puede ver datos de otra. En una red de sucursales, la administración central ve indicadores, no fichas.

Algunas funciones dependen del país o de servicios que tu clínica activa por su cuenta, como la facturación electrónica o los cobros en línea.

Al contratar SuperClini o usar la plataforma, tu clínica acepta estos términos. Quien firma o contrata en nombre de la clínica declara tener facultades para hacerlo.

Al contratar la membresía, el administrador acepta dentro de la plataforma el Contrato de Licencia de Uso, que incluye el acuerdo de encargo de tratamiento de datos y la hoja de pedido con el precio. Estos términos resumen y complementan ese contrato; si en algo difieren, prevalece el contrato que tu clínica aceptó.

• Tu clínica designa al menos un administrador, que crea los usuarios, asigna los roles y mantiene al día los datos de contacto y facturación.
• Cada persona usa su propio usuario. Compartir credenciales está prohibido: el registro de accesos solo protege a tu clínica si identifica a quien realmente entró.
• Las contraseñas deben tener al menos 8 caracteres, con mayúscula, minúscula, número y carácter especial. El sistema rechaza las contraseñas más comunes.
• Tu clínica es responsable de dar y quitar accesos a tiempo, por ejemplo cuando alguien deja el equipo.
• Si sospechas que alguien entró sin permiso, cambia la contraseña y avísanos de inmediato.

La plataforma es para la operación legítima de una clínica de salud. No está permitido:

• intentar acceder a datos de otra organización o saltarse los permisos de tu rol;
• extraer datos con robots o scripts, o intentar obtener el código fuente;
• subir software malicioso o contenido ilegal;
• usar WhatsApp o el correo de la plataforma para enviar mensajes masivos no solicitados;
• registrar la misma clínica varias veces para eludir las condiciones contratadas.

Si detectamos un uso así, podemos suspender el acceso. Salvo que haya un riesgo de seguridad urgente, te avisamos antes.

Quién responde por qué

Tu clínica es la responsable de los datos personales y clínicos de sus pacientes: decide para qué se usan, obtiene los consentimientos que correspondan, informa a los pacientes y atiende sus derechos. SuperClini es el encargado: trata esos datos por cuenta de tu clínica, solo para prestar el servicio y siguiendo sus instrucciones.

Lo que hacemos y lo que no

• Usamos los datos solo para operar, mantener, proteger y dar soporte a la plataforma de tu clínica.
• No vendemos, arrendamos ni cedemos datos de tu clínica ni de tus pacientes.
• No usamos los datos de tus pacientes para entrenar modelos de IA propios.
• Podemos usar estadísticas agregadas y anonimizadas, que no identifican a tu clínica ni a ninguna persona, para mejorar el servicio.
• Mantenemos la confidencialidad de los datos, y la misma obligación rige para quienes trabajan con nosotros.
• Solo entregamos datos a una autoridad cuando una ley o una orden judicial nos obliga, y en ese caso te avisamos si la ley lo permite.

Acceso del equipo de SuperClini

Nuestro equipo accede a datos identificables de tu clínica solo con tu autorización, para atender una solicitud de soporte; por orden de autoridad competente; o cuando sea indispensable para la operación técnica, como ante un incidente de seguridad. Cada ingreso en modo soporte queda registrado con la persona, la fecha, la IP y el usuario usado, y todo lo que se hace en esa sesión queda marcado como hecho por soporte. Ese registro hoy no se ve desde tu panel: si lo necesitas, pídelo a [email protected] y te lo entregamos.

Proveedores (subencargados)

Para prestar el servicio usamos los proveedores de esta tabla. Cada uno recibe solo lo necesario para su tarea. Si agregamos o cambiamos un proveedor que trate datos de pacientes, actualizamos esta lista y lo avisamos a los administradores con al menos 30 días de anticipación.

Transferencias internacionales

Los servidores de SuperClini están en Brasil, y los proveedores de IA procesan en Estados Unidos. Al usar la plataforma, tu clínica instruye esas transferencias, que son necesarias para prestar el servicio. Si la ley de tu país exige informarlas a tus pacientes o registrarlas, esa obligación es de tu clínica, y te entregamos la información que necesites para cumplirla.

Seguridad

• Conexión cifrada (HTTPS) entre el navegador y la plataforma.
• Permisos por rol validados en el servidor y aislamiento entre clínicas.
• Registro de accesos: vistas de fichas, cambios, inicios de sesión y exportaciones, con fecha, usuario e IP. El registro se conserva mientras dure el servicio.
• Evoluciones que no se editan ni se borran: se enmiendan y el texto original queda.
• Contraseñas guardadas con hash; credenciales de integraciones cifradas con AES-256.
• Respaldo diario de la base de datos, cifrado antes de salir del servidor y guardado fuera de él durante 30 días.

Los archivos que sube tu clínica (radiografías, fotos y documentos) se guardan en el servidor principal y hoy no forman parte del respaldo externo. Te recomendamos guardar también fuera de la plataforma una copia de los archivos que no puedas volver a obtener.

Incidentes de seguridad

Si confirmamos un incidente que afecte datos de tu clínica, te avisamos sin demoras indebidas y a más tardar dentro de 72 horas desde que lo confirmemos, con lo que sepamos del alcance y las medidas tomadas. Así tu clínica puede cumplir sus propios deberes de aviso ante la autoridad y los pacientes.

Derechos de los pacientes

Cuando un paciente pide acceder, corregir, eliminar o llevarse sus datos, lo pide a tu clínica, y tu clínica responde. Si necesitas ayuda técnica para cumplir, escríbenos: te ayudamos sin costo adicional.

Conservación de la ficha clínica

Las leyes sanitarias obligan a conservar la ficha clínica por un plazo mínimo; en Chile, al menos 15 años. Esos plazos prevalecen sobre cualquier pedido de eliminación: SuperClini conserva la información el tiempo que exijan, incluso después del término, con las mismas medidas de seguridad y confidencialidad. La plataforma no borra fichas por su cuenta.

Tu clínica cumple la ley de protección de datos del país donde atiende, y SuperClini cumple, como encargado, las obligaciones que esa ley pone a quien trata datos por cuenta de otro. Estas son las normas principales en los países donde ofrecemos el servicio:

Esta tabla orienta; no reemplaza la asesoría legal de tu clínica.

Las funciones de IA de SuperClini (resúmenes de la ficha, análisis de imágenes, simulación de sonrisa, Sofía en WhatsApp y el asistente de soporte) son herramientas de apoyo. No constituyen diagnóstico ni reemplazan el juicio del profesional, que es el único responsable de las decisiones clínicas.

Para cada tarea enviamos al proveedor la información que esa tarea necesita. Según la función, puede incluir el nombre del paciente, datos de contacto, antecedentes clínicos, conversaciones o imágenes. No los anonimizamos antes de enviarlos: sin esos datos, el resultado no serviría para la atención. Los proveedores están en la tabla de subencargados.

• La IA puede equivocarse. Revisa cada resultado antes de usarlo.
• La disponibilidad de cada función depende del plan y del país.

• SuperClini se contrata como membresía anual. El precio, la moneda y los impuestos son los de la propuesta que tu clínica aceptó; los precios publicados son netos, con impuestos aparte.
• La membresía se renueva automáticamente por otro año, salvo que tu clínica avise que no quiere renovar.
• Cuando acordamos un período de prueba, dura el plazo que te informamos por escrito.
• Te avisamos por correo y en la plataforma 30, 15, 7 y 1 día antes de que venza la membresía.
• Si cambiamos el precio, lo avisamos con al menos 30 días de anticipación; el nuevo precio se aplica desde la siguiente renovación.
• Si tu clínica contrató con un precio de campaña, lo conserva en las renovaciones mientras el contrato siga vigente sin interrupción.
• Si la membresía vence sin pago, tu clínica tiene 15 días de gracia con el servicio completo. Después, la cuenta pasa a solo lectura: se puede consultar y exportar todo, pero no crear ni modificar registros. Nada se borra por un atraso.
• Al regularizar el pago, la cuenta vuelve a operar con normalidad.

Tu clínica puede terminar el contrato en cualquier momento, sin multa, escribiendo a [email protected]. El término rige al final del período ya pagado, y hasta entonces conservas el acceso completo. Como la membresía es anual, no reembolsamos el período no usado, salvo que la ley aplicable disponga otra cosa.

Podemos terminar el contrato por un incumplimiento grave o reiterado de estos términos, por uso ilícito de la plataforma o por mora, con aviso previo de 30 días.

Tus datos al salir

• El administrador puede pedir la exportación completa en cualquier momento: un archivo ZIP con una tabla CSV por tipo de dato y, si lo pide, los archivos. El enlace de descarga dura 7 días.
• Después del término, tu clínica tiene 60 días para pedirnos la entrega de sus datos, y los entregamos en un formato estructurado dentro de 15 días hábiles.
• La ficha clínica y los documentos tributarios se conservan durante los plazos legales de guarda. Cumplidos esos plazos, eliminamos o anonimizamos la información, avisando al administrador con 30 días de anticipación.

La plataforma, su código, su diseño y la marca SuperClini son de LF BROTHERS SpA. Usar el servicio no transfiere esos derechos.

Los datos que registra tu clínica, las plantillas, los protocolos y las configuraciones son de tu clínica, y los datos de salud pertenecen además a cada paciente. Tu clínica nos da permiso para alojarlos y procesarlos solo para prestarle el servicio.

Trabajamos para que la plataforma esté disponible siempre, pero no garantizamos un servicio sin interrupciones ni errores. Si una mantención programada va a interrumpir el servicio, la avisamos con al menos 24 horas de anticipación y la hacemos en horarios de baja demanda.

• SuperClini no responde por decisiones clínicas, incluidas las que se apoyen en resultados de la IA.
• Tu clínica responde por la exactitud de los datos que registra y por el uso que hace su equipo.
• No respondemos por daños indirectos ni lucro cesante, ni por fallas de servicios de terceros que no controlamos, como la red de WhatsApp o el acceso a internet de la clínica.
• Nuestra responsabilidad total ante tu clínica no supera lo que tu clínica pagó por el servicio en los 12 meses anteriores al hecho que la origina.

Estos límites no se aplican cuando la ley no permite limitarlos, por ejemplo ante dolo o culpa grave.

Si cambiamos estos términos, avisamos a los administradores por correo con al menos 30 días de anticipación, salvo que el cambio lo exija una ley con un plazo menor. Los cambios del Contrato de Licencia se someten a tu aceptación en la plataforma; mientras no los aceptes, rige la versión que aceptaste, y si no estás de acuerdo puedes terminar el contrato sin multa.

Estos términos se rigen por las leyes de Chile, sin perjuicio de las normas de protección de datos y de protección al consumidor del país de tu clínica que no se puedan renunciar. Antes de ir a tribunales, las partes intentan resolver la diferencia de buena fe durante 30 días. Si no lo logran, son competentes los tribunales ordinarios de Santiago de Chile.

Consultas, reclamos o solicitudes: [email protected]. Respondemos dentro de 5 días hábiles.