Política de Privacidad y Protección de Datos

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es Gustavo Caro, Psicólogo Clínico, en su calidad de titular del sitio psgustavocaro.cl.

• Correo de contacto: psi.gustavocaro@gmail.com
• WhatsApp: +56 9 2240 9953

2. Marco legal aplicable

Esta política se rige por la normativa chilena vigente en materia de protección de datos personales:

• Ley N° 19.628 sobre Protección de la Vida Privada.
• Ley N° 21.719 sobre Protección de Datos Personales (publicada en 2024, con entrada en plena vigencia en diciembre de 2026). Este sitio se ajusta anticipadamente a sus estándares.
• Código de Ética del Colegio de Psicólogos de Chile, en particular el deber de secreto profesional.

3. Datos que recopilamos

3.1 Datos de identificación

• Nombre completo (nombres y apellidos).
• RUT (para emisión de boleta electrónica).
• Correo electrónico.
• Número de teléfono.
• Dirección, comuna y región (para boleta electrónica).

3.2 Datos del servicio

• Motivo de consulta o resumen del requerimiento.
• Historial de sesiones agendadas y estado de pago.
• Fechas y horarios de sesiones.

3.3 Datos que NO recopilamos

• Este sitio no almacena anamnesis clínica detallada, medicamentos, diagnósticos previos ni historial clínico en línea.
• Estos datos, cuando existen, permanecen únicamente en fichas físicas o digitales privadas fuera del sitio web, bajo custodia directa del profesional.

4. Finalidades del tratamiento

• Gestionar el agendamiento, confirmación y modificación de citas.
• Emitir boletas de honorarios electrónicas ante el SII.
• Procesar pagos a través de pasarelas certificadas.
• Enviar recordatorios y comunicaciones relacionadas con las sesiones.
• Enviar, solo si usted ha dado consentimiento expreso, comunicaciones informativas sobre salud mental (newsletter).

5. Base legal del tratamiento

• Consentimiento expreso: Otorgado al aceptar esta política durante el proceso de agendamiento.
• Ejecución contractual: Prestación del servicio profesional de psicoterapia.
• Obligación legal: Emisión de documentos tributarios y conservación por plazos legales.
• Interés vital: Situaciones excepcionales de riesgo para la vida o integridad del paciente o terceros.

6. Encargados de tratamiento (terceros)

Para operar el sitio y prestar el servicio utilizamos proveedores tecnológicos que actúan como encargados del tratamiento bajo nuestras instrucciones:

• Vercel Inc. (Estados Unidos): hosting del sitio web.
• Supabase Inc. (base de datos alojada en AWS US-East, Estados Unidos): almacenamiento de datos de agendamiento y contacto.
• Resend Inc. (Estados Unidos): envío de correos transaccionales y newsletter.
• Cal.com Inc. (Estados Unidos): sincronización de disponibilidad y agenda.
• Flow S.A. (Chile): pasarela de pagos nacionales.
• PayPal Inc. (Estados Unidos): pasarela de pagos internacionales.
• SimpleAPI (Chile) y Servicio de Impuestos Internos: emisión de boletas electrónicas.

Estos proveedores están sujetos a acuerdos de tratamiento de datos y cumplen estándares internacionales de seguridad. La transferencia internacional de datos se realiza al amparo de las causales legítimas contempladas en la Ley 21.719.

7. Conservación de los datos

• Datos de agendamiento y facturación: 6 años desde la última transacción, según normativa tributaria.
• Datos de contacto para newsletter: hasta que solicite darse de baja.
• Datos clínicos (fichas físicas o digitales fuera del sitio): mínimo 5 años desde la última atención, conforme al Código de Ética del Colegio de Psicólogos.

8. Derechos del titular (Derechos ARCO+)

Conforme a la Ley 19.628 y a la nueva Ley 21.719, usted tiene derecho a:

• Acceso: conocer qué datos suyos tratamos y con qué finalidad.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación (supresión): solicitar la eliminación de sus datos, con las limitaciones legales aplicables.
• Oposición: oponerse al tratamiento para determinadas finalidades (por ejemplo, marketing).
• Portabilidad: obtener sus datos en un formato estructurado (aplicable desde la vigencia plena de la Ley 21.719).
• Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve una controversia.

Puede ejercer estos derechos a través del formulario disponible en esta página o escribiendo a psi.gustavocaro@gmail.com, con asunto "Derechos ARCO". Responderemos su solicitud dentro de un plazo máximo de 15 días hábiles.

9. Medidas de seguridad

• Conexiones cifradas TLS/HTTPS en todo el sitio.
• Base de datos con acceso restringido mediante credenciales rotativas y Row Level Security.
• Cabeceras de seguridad HTTP (HSTS, CSP básica, X-Frame-Options).
• Panel administrativo protegido por autenticación con sesión firmada y bloqueo por múltiples intentos fallidos.
• Registro (auditoría) de operaciones sensibles sin exposición de datos personales innecesarios.
• Pasarelas de pago con firma HMAC y verificación de webhook.

10. Cookies

El sitio utiliza cookies estrictamente necesarias para su funcionamiento (sesión, preferencias). No usamos cookies publicitarias ni de perfilamiento de terceros. Para el detalle completo, consulte nuestra Política de Cookies.

11. Menores de edad

La atención a menores de 18 años requiere el consentimiento informado y firmado del padre, madre o representante legal. En el caso de adolescentes entre 14 y 17 años, se procura además su asentimiento informado, conforme a lineamientos éticos vigentes.

12. Incidentes de seguridad

En caso de detectarse una vulneración de datos personales que pueda afectar sus derechos, se le notificará por correo electrónico dentro de los plazos exigidos por la ley y se comunicará el hecho a la Agencia de Protección de Datos correspondiente.

13. Modificaciones a esta política

Esta política puede actualizarse para reflejar cambios legales o técnicos. La versión vigente siempre estará disponible en esta URL. Los cambios sustanciales se notificarán con al menos 15 días de anticipación por correo electrónico a las personas suscritas.