Esta política describe el tratamiento de datos en Lexa Terapias y lexaterapias.com. Se aplica la normativa chilena vigente, incluidas las leyes 19.628 y 20.584. Las modificaciones de la Ley 21.719 a la Ley 19.628 entran en vigencia el 1 de diciembre de 2026.
1. Quién trata tus datos
Lexa SpA, operadora de Lexa Terapias, actúa como responsable respecto de las solicitudes comerciales, recursos descargables, cuentas del servicio y soporte que gestiona para sus propios fines. Puedes contactarnos en contacto@lexaterapias.com.
Para los datos que un centro incorpora sobre sus pacientes, el centro es el responsable y Lexa presta el servicio como encargado, conforme a sus instrucciones. Tú eres el titular de tus datos personales; la custodia de la ficha por el centro no convierte esos datos en su propiedad.
2. Qué datos tratamos
Sitio y solicitudes: datos técnicos de navegación, identificadores de cookies, eventos de medición, nombre, correo, teléfono, centro y perfil profesional que proporciones en formularios o soporte.
Cuentas: identificación y contacto, rol, centro, credenciales de autenticación, foto si la agregas y registros de actividad.
Pacientes: identificación, representantes y contacto; citas, pagos y datos tributarios; antecedentes de salud, notas, evaluaciones, consentimientos y archivos que el centro incorpora. Las funciones de voz pueden procesar audio dictado y su transcripción cuando se utilizan.
3. Finalidades y autorizaciones
Usamos los datos para operar cuentas, agenda, reservas, fichas, documentos, pagos, comunicaciones, seguridad y soporte. El centro determina la finalidad y autorización aplicable a la atención y sus registros, incluido el cumplimiento de obligaciones sanitarias; el consentimiento no es la única autorización prevista por la ley.
Atendemos las solicitudes que nos envías y medimos el uso del sitio y las conversiones de campañas. Las comunicaciones comerciales opcionales y el uso de IA clínica tienen finalidades distintas de la atención. Leer esta política no equivale a otorgar consentimiento para todos esos usos. No vendemos datos personales ni destinamos el contenido de fichas clínicas al marketing de Lexa.
4. Información clínica y acceso
Los datos de salud requieren especial protección. La plataforma dispone de roles, permisos y registros de actividad. El centro debe asignar y revisar los accesos según las funciones y la necesidad de atención; la disponibilidad de una función no autoriza a usar información para cualquier fin. El soporte que requiera acceso a información del centro debe limitarse a lo necesario para resolver la solicitud.
5. Proveedores e integraciones
La participación de cada proveedor depende de las funciones habilitadas y utilizadas por Lexa o por tu centro. No todos reciben los mismos datos.
Microsoft Azure: alojamiento, base de datos, archivos, registros técnicos y correo transaccional mediante Azure Communication Services.
OpenAI (API): generación de resúmenes, asistencia de redacción y transcripción cuando están habilitadas. Puede recibir datos identificativos, antecedentes clínicos, texto y contexto administrativo, como planes y saldos de pago, incluido por la función; para transcribir, recibe el audio enviado. El resumen clínico y el dictado requieren un consentimiento de IA registrado y vigente. Los resultados deben revisarse por una persona y no sustituyen el criterio clínico.
Chatwoot: chat de soporte, con identificador de cuenta, correo, centro, rol y el contenido de la conversación cuando el canal está habilitado. Evita enviar fichas o datos de pacientes por el chat de soporte; utiliza datos ficticios para explicar problemas.
Meta / WhatsApp: envío y recepción de mensajes cuando el centro habilita la integración, incluyendo teléfonos, contenido del mensaje y estados de entrega.
Google: Analytics 4 para analítica, Google Ads para medición de campañas y conversiones cuando está configurado, y reCAPTCHA para prevenir abuso. Estas herramientas pueden recibir datos técnicos, identificadores y eventos de navegación.
SimpleFactura recibe datos necesarios para documentos tributarios si el centro habilita esa función. Las pasarelas de pago configuradas por el centro, como Transbank, Mercado Pago o Flow, procesan pagos según sus condiciones; Lexa no almacena los datos completos de las tarjetas.
6. Ubicación y tratamiento internacional
La base de datos y el almacenamiento principal de archivos de Lexa en Azure están en Brasil. Chatwoot Cloud informa alojamiento en Estados Unidos. Otros servicios, incluidos OpenAI, Google y Meta, pueden tratar datos fuera de Chile según el servicio, su infraestructura y las condiciones aplicables. No debe entenderse que toda la información permanece en Chile o en la región de Azure.
Puedes solicitar información sobre los destinatarios y condiciones aplicables a tus datos en contacto@lexaterapias.com. Esta política no sustituye el contrato con el centro ni acredita por sí sola una autorización para transferir datos.
7. Conservación
La ficha clínica debe conservarse al menos quince años desde la última incorporación de información, conforme al DS 41. Esto comprende los documentos que integran el expediente, incluso si provienen de otro profesional. Anular o sustituir un documento no equivale a destruir su original; eliminar una cuenta tampoco elimina automáticamente la ficha.
Para cuentas, solicitudes, soporte y registros operativos, la conservación depende de la finalidad, la relación de servicio y las obligaciones legales aplicables. Puedes solicitar la revisión de la conservación o la supresión; cuando exista una obligación de mantener información, la respuesta debe explicar su alcance. La baja de marketing puede requerir mantener un registro mínimo para respetarla.
8. Tus derechos y cómo solicitarlos
Puedes solicitar acceso, rectificación, eliminación o supresión y oposición en los casos previstos por la normativa vigente. Para tus datos clínicos, dirígete al centro que te atiende; si nos contactas, coordinaremos la solicitud con él. Para tratamientos a cargo de Lexa, escribe a contacto@lexaterapias.com indicando tu solicitud y un medio de respuesta. Podemos pedir antecedentes proporcionados para verificar tu identidad o representación, sin que debas adjuntar tu ficha completa al primer correo.
La Ley 20.584 reconoce a las personas habilitadas la entrega gratuita y sin dilaciones indebidas de una copia íntegra de la ficha, en las condiciones de su artículo 13. Lo publicado en el portal puede ser solo una parte del expediente.
Desde el 1 de diciembre de 2026 se aplican los derechos y procedimientos de la reforma, incluida la portabilidad bajo sus condiciones y el bloqueo cuando proceda. El plazo general de respuesta del responsable será de treinta días corridos, prorrogable una vez por hasta otros treinta días corridos, sin desplazar las reglas sanitarias. Podrás reclamar ante la Agencia según el procedimiento legal.
Puedes revocar un consentimiento o pedir la baja de comunicaciones opcionales por el mismo canal de contacto; los correos comerciales del recurso descargable incluyen un enlace de baja. La revocación no elimina obligaciones legales de conservación ni invalida retroactivamente tratamientos ya realizados lícitamente.
9. Seguridad
Lexa utiliza HTTPS/TLS, cifrado del almacenamiento, separación de datos por centro, controles de acceso, registros de actividad y respaldos. Ninguna medida elimina todos los riesgos. Los incidentes deben evaluarse y comunicarse al centro responsable y, cuando corresponda, a autoridades y titulares conforme a la normativa aplicable.
10. Cookies, analítica y publicidad
La plataforma utiliza cookies necesarias para sesión y autenticación. Las páginas públicas que integran la etiqueta de Google usan Analytics 4 y, si está configurado, Google Ads para medir campañas y conversiones. Estas herramientas pueden utilizar cookies e identificadores para medir la efectividad de la publicidad, además de las cookies necesarias para operar el servicio.
Las cookies de analítica y publicidad (Google Analytics y Google Ads) solo se activan si las aceptas en el aviso de cookies del sitio. Si las rechazas, no se cargan.
Puedes consultar los controles de privacidad de Google y bloquear o eliminar cookies desde tu navegador. Bloquear cookies necesarias puede afectar el acceso al servicio. Solicitar un recurso o aceptar esta política no equivale a consentir de forma conjunta toda medición publicitaria.
11. Niños, niñas y adolescentes
El centro debe verificar la representación, atender al interés superior y la autonomía progresiva del paciente y aplicar las reglas especiales de salud y datos personales. Ser contacto o pagador no otorga por sí solo acceso a la ficha. Cuando corresponda consentimiento de un representante, el centro debe obtenerlo y registrarlo.
12. Recursos descargables y comunicaciones de Lexa
Si solicitas un recurso del blog, usamos tu correo para entregarlo y registramos la solicitud y la descarga. Puedes indicar tu perfil profesional de forma opcional. El envío de consejos y novedades comerciales requiere aceptar la casilla correspondiente y confirmar el correo. Guardamos la fecha, el texto y la versión de ese consentimiento. Puedes darte de baja desde cada correo o solicitar acceso y eliminación de tus datos en contacto@lexaterapias.com. Las bajas previas se respetan.
13. Cambios y contacto
Las actualizaciones se publican en esta página con su versión y fecha. Un cambio de política no reemplaza los consentimientos específicos que correspondan. Para consultas o solicitudes de privacidad: contacto@lexaterapias.com.
Normativa y políticas de proveedores
- Ley 19.628 · Ley 20.584 · DS 41 · Ley 21.719
- OpenAI · Chatwoot · Google · Meta · Microsoft