Política de privacidad

1. Responsable

El responsable del tratamiento de los datos descritos en esta Política es [NOMBRE COMPLETO O RAZÓN SOCIAL], RUT [RUT], con domicilio en [DIRECCIÓN, COMUNA Y CIUDAD, CHILE], desarrollador de imagenXpert (en adelante, «imagenXpert», «nosotros»). Puedes escribirnos a imagenxpert.rx@gmail.com.

Esta Política aplica al sitio web de imagenXpert (el «Sitio»), al proceso de solicitud de demo y descarga del instalador, y al programa visor DICOM imagenXpert (el «Programa»). Respecto de los datos de pacientes que se cargan en el Programa, el responsable es quien lo usa (ver sección 8).

2. Qué datos recopilamos a través del Sitio

• Correo para ver el acceso a la demo en vivo. Para mostrarte el enlace y el usuario de prueba, te pedimos tu correo. Registramos: tu correo, la fecha y hora de la solicitud, el tipo de solicitud («demo») y tu país, que Cloudflare determina a partir de tu conexión. No guardamos tu dirección IP.
• Correo para descargar el instalador. Para entregarte la descarga te pedimos tu correo. Registramos: tu correo, la fecha y hora, tu país (igual que arriba) y si la descarga efectivamente se realizó. El instalador se entrega mediante un enlace temporal, válido por 30 minutos y asociado a tu correo: ese correo viaja codificado dentro del enlace, así que no lo compartas con otras personas.
• Formulario de contacto. No envía datos a ningún servidor nuestro: abre tu propio programa de correo con un mensaje prerredactado dirigido a imagenxpert.rx@gmail.com, y eres tú quien decide enviarlo. Si lo envías, recibimos tu mensaje, tu dirección de correo y lo que decidas escribir.
• Analítica del Sitio. Usamos Cloudflare Web Analytics, que mide visitas de forma agregada (páginas vistas, país, tipo de dispositivo y navegador) sin cookies ni seguimiento entre sitios. Para funcionar, Cloudflare trata datos técnicos de tu conexión, como la dirección IP, en los términos de su propia política de privacidad. No usamos cookies de publicidad ni de seguimiento.
• Tipografías de Google. Para mostrar el Sitio con su tipografía, tu navegador descarga las fuentes desde servidores de Google, lo que entrega tu dirección IP a Google en esa conexión.
• Almacenamiento en tu navegador. El Sitio guarda en tu navegador tu preferencia de idioma (almacenamiento local) y, en la pestaña en que ya ingresaste tu correo para ver la demo, una marca que lo recuerda hasta que cierres la pestaña (almacenamiento de sesión). No son cookies de seguimiento y puedes borrarlas desde la configuración de tu navegador.
• Demo en vivo. La caja de demo consulta, de forma pública, si hay una demostración activa en ese momento. La cuenta de demostración es de uso público y compartido.

3. Para qué usamos estos datos y con qué fundamento

• Entregarte lo que pediste (acceso a la demo o descarga del instalador): es necesario para atender tu solicitud.
• Llevar la cuenta de quiénes probaron o descargaron imagenXpert, elaborar estadísticas simples y evitar descargas automatizadas o abusivas: es un interés legítimo del desarrollador, que ejercemos de forma proporcionada y sin afectar tus derechos.
• Responder tus consultas y apoyarte con la prueba, la activación y las licencias: cuando nos escribes o lo solicitas.
• Cumplir obligaciones legales y mantener la seguridad del Sitio y del Programa.

No vendemos ni cedemos tu correo a terceros, no lo usamos para enviarte publicidad sin tu consentimiento previo, y no tomamos decisiones automatizadas ni elaboramos perfiles sobre ti con estos datos.

4. Qué datos procesa el Programa

El Programa, instalado en el equipo de cada clínica o profesional, puede procesar:

• Datos de cuenta: correo o usuario, contraseña (almacenada de forma protegida) e institución (opcional).
• Estudios e imágenes DICOM que el usuario carga para su lectura, que pueden contener datos personales y de salud de pacientes (nombre, fecha de nacimiento, hallazgos clínicos, imágenes médicas).
• Informes, mediciones y anotaciones generados dentro del Programa.
• Registros técnicos de acceso (por ejemplo, intentos de inicio de sesión, para el freno de fuerza bruta).
• Datos de prueba y de licencia: un «código de equipo» derivado de un identificador de tu instalación de Windows, la fecha en que comenzó la prueba gratuita de 15 días en ese equipo, y, si activas una licencia, la clave, el plan y su vencimiento. Se guardan en tu equipo (en el registro de Windows y en la carpeta de datos de programas) y el Programa no los envía automáticamente a imagenXpert. Para activar una licencia nos envías tú tu código de equipo, y nosotros te entregamos la clave.

El Programa instalado no envía a imagenXpert telemetría, estadísticas de uso ni estudios o datos de pacientes. Tampoco incluye inteligencia artificial de diagnóstico.

5. Dónde se almacenan los datos

• Datos del Programa (cuentas, estudios, informes, registros): se almacenan localmente en el equipo o servidor de quien instala y usa el Programa, no en servidores operados por imagenXpert. Cuando se activa el acceso remoto mediante el túnel cifrado, el tráfico pasa de forma cifrada (HTTPS) hasta el equipo del usuario, pero los datos no quedan alojados de forma permanente en esa infraestructura ni son accedidos por imagenXpert.
• Correos de demo y descarga: mientras llegan, se guardan temporalmente en la infraestructura de Cloudflare (servicio Workers y su almacenamiento clave-valor). Desde allí los recoge el servidor de imagenXpert, que los guarda en archivos y una base de datos locales, a los que solo accede el desarrollador; al ser recogidos se borran de la infraestructura de Cloudflare. Si nuestro servidor está apagado, los correos esperan allí hasta que se conecte.
• Instalador: está alojado en el almacenamiento de Cloudflare (R2) y se entrega con el enlace temporal descrito arriba.
• Cuenta de demostración: es una cuenta aislada y de uso público; lo que se guarde ahí durante una prueba nunca se mezcla con las cuentas ni los casos reales, y su contraseña rota automáticamente cada 2 horas. No cargues en ella datos reales de pacientes.

6. Proveedores y transferencias fuera de Chile

Para operar el Sitio y la descarga usamos proveedores que tratan datos por nuestra cuenta: Cloudflare, Inc. (alojamiento del Sitio y del instalador, procesamiento de las solicitudes de demo y descarga, analítica y túnel de acceso remoto) y Google LLC (tipografías del Sitio y, si nos escribes, servicio de correo electrónico). Estos proveedores operan una infraestructura global, por lo que tus datos pueden ser tratados fuera de Chile, incluido Estados Unidos, bajo las condiciones de tratamiento de datos y medidas de seguridad de cada proveedor. No cedemos tus datos a otros terceros, salvo que una autoridad competente nos lo exija conforme a la ley.

7. Cuánto tiempo conservamos los datos

• Correos de demo y descarga: los conservamos mientras sean necesarios para las finalidades de la sección 3 y, como máximo, 24 meses desde tu última interacción con nosotros (nueva descarga, consulta o activación de licencia); después los eliminamos. Puedes pedir su eliminación antes, en cualquier momento.
• Enlace de descarga: vence a los 30 minutos.
• Analítica: estadísticas agregadas, conservadas según Cloudflare.
• Datos del Programa: se conservan en el equipo del usuario mientras la clínica o el profesional los mantenga almacenados; cada usuario define sus propios plazos de conservación y eliminación conforme a la normativa de su institución. Los datos de la cuenta demo se sobrescriben con cada rotación y no se conservan como historial permanente.
• Licencias: si adquieres una licencia, conservamos los datos necesarios para emitirla y darte soporte (por ejemplo, tu código de equipo, el plan y el vencimiento) mientras la licencia esté vigente, y los documentos tributarios por los plazos que exija la ley.

8. Quién es responsable de los datos de los pacientes

Respecto de los datos personales y de salud de los pacientes que se cargan en el Programa, el responsable del tratamiento es la clínica, centro o profesional de salud que usa imagenXpert: son ellos quienes deciden qué estudios cargar y para qué paciente, y quienes deben contar con la base legal (por ejemplo, la relación asistencial) para tratar esos datos. imagenXpert no accede ni tiene interés en acceder a los estudios o datos de pacientes que cada usuario procesa en su propio equipo.

Si decides enviarnos un estudio o una captura para pedir soporte, te pedimos anonimizarlo antes (el Programa incluye una función para ello) y no enviar datos identificables de pacientes. Si aun así los recibimos, los usaremos solo para atender tu consulta y los eliminaremos después.

9. Datos sensibles

Los estudios de imagenología y la información clínica asociada son datos sensibles de salud conforme a la legislación chilena (Ley N° 19.628 y, desde su entrada en vigencia, actualmente fijada para el 1 de diciembre de 2026, la Ley N° 21.719 sobre Protección de Datos Personales), y la información de la ficha clínica es reservada según la Ley N° 20.584. Por eso el Programa: no envía estos datos a servidores de terceros ni a servicios de inteligencia artificial; los procesa localmente en el equipo del usuario; y exige una cuenta con contraseña para acceder a ellos.

10. Medidas de seguridad

• Cuenta protegida con contraseña y código de registro para altas nuevas.
• Freno de fuerza bruta en el inicio de sesión (máximo de intentos fallidos por periodo).
• Cifrado del tráfico (HTTPS) en el Sitio, en la descarga y cuando se usa el acceso remoto.
• Enlaces de descarga firmados, de corta duración y de acceso restringido.
• Acceso a las listas de correos limitado al desarrollador.
• Aislamiento de la cuenta de demostración respecto de las cuentas y casos reales.
• Función de anonimización de estudios DICOM dentro del Programa.

Si ocurriera un incidente de seguridad que afecte tus datos y suponga un riesgo para ti, te lo informaremos y, cuando corresponda, lo comunicaremos a la autoridad de protección de datos.

11. Tus derechos

Como titular de datos personales puedes solicitarnos el acceso a tus datos, su rectificación, supresión (eliminación), la oposición a su tratamiento, su portabilidad y el bloqueo temporal, en los términos que establece la ley. También puedes retirar tu consentimiento cuando el tratamiento se base en él, sin efecto retroactivo.

Para ejercerlos, escribe a imagenxpert.rx@gmail.com indicando el correo con el que nos contactaste. Responderemos dentro de los plazos legales (30 días corridos, prorrogables una vez por otros 30 en los casos que la ley permite) y, si hace falta, podremos pedirte que confirmes tu identidad. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales, una vez que esté operativa conforme a la Ley N° 21.719, o recurrir a los tribunales de justicia.

Si eres paciente y tus datos fueron procesados con imagenXpert por tu clínica o médico tratante, esos derechos se ejercen directamente ante esa clínica o profesional, que es quien administra tus datos.

12. Menores de edad

El Programa y el Sitio están dirigidos a personal de salud y a público adulto; no están dirigidos a niños, niñas ni adolescentes. Si eres menor de edad, no nos entregues tus datos sin la autorización de tu madre, padre o representante legal.

13. Cambios a esta política

Podemos actualizar esta Política para reflejar cambios en el Programa, en el Sitio o en la normativa aplicable. Publicaremos la versión vigente en esta página, con su fecha de actualización, y los cambios importantes se destacarán en el Sitio o dentro del Programa.

14. Contacto

Para cualquier consulta sobre esta Política de Privacidad o para ejercer tus derechos, escribe a imagenxpert.rx@gmail.com.