BOOKGES - Registro de Actividades de Tratamiento

Registro de Actividades de Tratamiento

Documento público que describe las actividades de tratamiento de datos personales realizadas en la plataforma BOOKGES, en cumplimiento de la Ley N° 21.719 sobre protección de datos personales y de la Ley N° 20.584 sobre derechos y deberes de los pacientes.

Última actualización: 14-07-2026 23:34 · Versión de la plataforma: 1.3.0

Este registro se actualiza dinámicamente con cada nueva funcionalidad de BOOKGES que involucre el tratamiento de datos personales. A continuación se detallan las actividades vigentes:

RAT-01 Gestión de reservas y agenda de citas

Finalidad: Agendar, confirmar, modificar y cancelar citas entre pacientes y profesionales de salud.
Base de licitud: Ejecución de un contrato / prestación del servicio solicitado por el titular.
Categorías de titulares: Pacientes y usuarios que reservan horas de atención.
Categorías de datos: Nombre, RUT o documento, teléfono, correo electrónico, fecha y hora de la cita, profesional y servicio solicitado.
Origen de los datos: Formulario de reserva online, personal de la clínica, integraciones de agenda.
Destinatarios: Personal autorizado de la clínica; proveedores de notificaciones (correo, SMS, WhatsApp).
Transferencias internacionales: Proveedores de infraestructura y mensajería que pueden operar fuera de Chile bajo garantías contractuales.
Plazo de conservación: Mientras exista relación con el paciente y por los plazos legales aplicables tras finalizarla.
Medidas de seguridad: Control de acceso por rol, cifrado en tránsito (HTTPS), registro de auditoría de cambios y cancelaciones.
Responsable / encargado: Clínica o prestador de salud (responsable); BOOKGES SpA (encargado).
Fundamento legal: Ley 21.719; Ley 20.584

RAT-02 Ficha clínica electrónica Datos sensibles

Finalidad: Registrar y consultar antecedentes clínicos, atenciones, evoluciones y anotaciones del paciente.
Base de licitud: Cumplimiento de obligación legal (Ley 20.584) e interés vital / prestación de salud.
Categorías de titulares: Pacientes atendidos por el prestador de salud.
Categorías de datos: Datos identificatorios, antecedentes de salud, diagnósticos, evoluciones, indicaciones y documentos clínicos.
Datos sensibles: Datos de salud, diagnósticos, tratamientos y antecedentes médicos.
Origen de los datos: Profesionales de salud tratantes y el propio paciente.
Destinatarios: Profesionales de salud autorizados; el paciente respecto de su propia ficha.
Transferencias internacionales: No se contemplan transferencias internacionales de la ficha clínica.
Plazo de conservación: Conservación mínima según normativa sanitaria (al menos 15 años para la ficha clínica).
Medidas de seguridad: Acceso restringido a personal tratante, registro de auditoría de accesos y modificaciones, confidencialidad conforme a la Ley 20.584.
Responsable / encargado: Clínica o prestador de salud (responsable); BOOKGES SpA (encargado).
Fundamento legal: Ley 20.584; Ley 21.719

RAT-03 Emisión de recetas médicas y órdenes Datos sensibles

Finalidad: Generar, firmar, validar y entregar recetas médicas, recetas magistrales y órdenes de examen.
Base de licitud: Prestación de salud y cumplimiento de obligación legal.
Categorías de titulares: Pacientes que reciben prescripciones de un profesional habilitado.
Categorías de datos: Datos del paciente, medicamentos o exámenes indicados, diagnóstico asociado, datos y firma del profesional.
Datos sensibles: Prescripciones, diagnósticos y tratamientos (datos de salud).
Origen de los datos: Profesional prescriptor y paciente.
Destinatarios: Paciente, farmacias o laboratorios designados por el paciente; profesional emisor.
Transferencias internacionales: No se contemplan transferencias internacionales de recetas.
Plazo de conservación: Conservación según normativa sanitaria y de la ficha clínica.
Medidas de seguridad: Firma electrónica del profesional, código de validación de receta, registro de auditoría de emisión, acceso e impresión.
Responsable / encargado: Profesional de salud / clínica (responsable); BOOKGES SpA (encargado).
Fundamento legal: Ley 20.584; Ley 21.719

RAT-04 Consentimientos y declaraciones de salud Datos sensibles

Finalidad: Recabar consentimientos informados, declaraciones de salud y declaraciones para procedimientos.
Base de licitud: Consentimiento del titular y cumplimiento de obligación legal.
Categorías de titulares: Pacientes que firman consentimientos o declaraciones.
Categorías de datos: Datos identificatorios, respuestas de salud, firma y fecha del consentimiento o declaración.
Datos sensibles: Antecedentes de salud declarados por el paciente.
Origen de los datos: Formularios firmados por el paciente (presencial o mediante token/enlace).
Destinatarios: Profesionales de salud autorizados de la clínica.
Transferencias internacionales: No se contemplan transferencias internacionales.
Plazo de conservación: Mientras exista relación con el paciente y por los plazos legales aplicables.
Medidas de seguridad: Enlaces con token de un solo uso, registro de fecha y firma, control de acceso por rol.
Responsable / encargado: Clínica o prestador de salud (responsable); BOOKGES SpA (encargado).
Fundamento legal: Ley 20.584; Ley 21.719

RAT-05 Notificaciones y recordatorios (correo, SMS y WhatsApp)

Finalidad: Enviar confirmaciones, recordatorios de citas y comunicaciones operativas al paciente.
Base de licitud: Ejecución del servicio e interés legítimo; consentimiento para comunicaciones no esenciales.
Categorías de titulares: Pacientes y contactos que autorizan el envío de mensajes.
Categorías de datos: Nombre, teléfono, correo electrónico, contenido de la cita y estado de confirmación.
Origen de los datos: Datos de contacto entregados por el paciente al reservar o registrarse.
Destinatarios: Proveedores de correo (SMTP), SMS y WhatsApp Cloud API.
Transferencias internacionales: Proveedores de mensajería que pueden operar fuera de Chile bajo garantías contractuales.
Plazo de conservación: Mientras el paciente mantenga la relación y no revoque su consentimiento.
Medidas de seguridad: Cifrado en tránsito, gestión de bajas (opt-out), acceso restringido a plantillas y envíos.
Responsable / encargado: Clínica (responsable); BOOKGES SpA y proveedores de mensajería (encargados).
Fundamento legal: Ley 21.719

RAT-06 Pagos, boletas y documentos tributarios

Finalidad: Procesar pagos, emitir boletas y documentos tributarios electrónicos asociados a la atención.
Base de licitud: Ejecución del contrato y cumplimiento de obligación legal tributaria.
Categorías de titulares: Pacientes y clientes que realizan pagos.
Categorías de datos: Datos identificatorios, montos, medio de pago, detalle del servicio y documento tributario.
Origen de los datos: Transacciones realizadas por el paciente y datos de facturación.
Destinatarios: Pasarela de pago (Webpay/Transbank), proveedor de facturación electrónica, Servicio de Impuestos Internos.
Transferencias internacionales: No se contemplan transferencias internacionales de datos de pago.
Plazo de conservación: Plazos legales tributarios y contables aplicables.
Medidas de seguridad: Cifrado en tránsito, segregación de datos de pago, acceso por rol, registro de auditoría.
Responsable / encargado: Clínica (responsable); pasarela de pago y facturador (encargados).
Fundamento legal: Ley 21.719

RAT-07 Gestión de usuarios y control de acceso

Finalidad: Administrar cuentas del personal, roles, autenticación y control de acceso a la plataforma.
Base de licitud: Ejecución del contrato con la clínica e interés legítimo en la seguridad.
Categorías de titulares: Personal y profesionales que usan BOOKGES.
Categorías de datos: Nombre, correo, RUT, cargo, credenciales cifradas, registro profesional y datos de sesión.
Origen de los datos: Alta realizada por la clínica y datos ingresados por el propio usuario.
Destinatarios: Personal administrador de la clínica y BOOKGES SpA.
Transferencias internacionales: Proveedores de infraestructura que pueden operar fuera de Chile bajo garantías contractuales.
Plazo de conservación: Mientras la cuenta esté activa y por los plazos legales aplicables tras su baja.
Medidas de seguridad: Contraseñas con hash, autenticación de dos factores (2FA), verificación de dispositivo, expiración de sesión.
Responsable / encargado: BOOKGES SpA (encargado); clínica (responsable).
Fundamento legal: Ley 21.719

RAT-08 Auditoría y trazabilidad de accesos

Finalidad: Registrar quién accede, modifica o cancela citas, fichas y recetas, con marca de tiempo e IP.
Base de licitud: Cumplimiento de obligación legal (Ley 20.584 y Ley 21.719) e interés legítimo en la seguridad.
Categorías de titulares: Personal que opera la plataforma y, de forma indirecta, los pacientes cuyos datos se consultan.
Categorías de datos: Identificador del usuario, acción realizada, entidad y registro afectado, fecha, hora e IP de origen.
Origen de los datos: Eventos generados automáticamente por la plataforma (triggers y registro de la aplicación).
Destinatarios: Personal administrador autorizado; Superintendencia de Salud y Agencia de Protección de Datos ante requerimiento.
Transferencias internacionales: No se contemplan transferencias internacionales de los registros de auditoría.
Plazo de conservación: Se conserva por el plazo necesario para acreditar la trazabilidad exigida por la normativa.
Medidas de seguridad: Registros no editables desde la interfaz, acceso restringido a administradores, exportación controlada.
Responsable / encargado: BOOKGES SpA (encargado); clínica (responsable).
Fundamento legal: Ley 20.584; Ley 21.719

Ejercicio de derechos

Los titulares pueden ejercer sus derechos de acceso, rectificación, cancelación, oposición y portabilidad ante el responsable del tratamiento (el prestador de salud o clínica que lo atiende). Para consultas sobre esta plataforma, escriba a contacto@bookges.com. Ante requerimientos, la Superintendencia de Salud y la Agencia de Protección de Datos Personales pueden solicitar los registros de auditoría asociados.

Política de Privacidad