Política de Privacidad
1. Quiénes somos
El Portal Formed (auth.formedchile.cl) es el sistema de acceso de [razón social], RUT [RUT], con domicilio en [dirección] ("Formed"). Permite que el personal de Formed y los profesionales de la salud que atienden en sus centros inicien sesión y accedan a los sistemas internos que se les hayan autorizado.
El portal es de uso interno. No está dirigido al público general ni a pacientes.
2. Datos que tratamos
- Identificación de la cuenta: nombre, correo electrónico e identificador de la cuenta entregado por el proveedor de inicio de sesión (Google o correo y contraseña).
- Datos laborales y de acceso: organización, cargo dentro de Formed, sucursales donde atiende y sistemas a los que tiene acceso, con el rol correspondiente.
- Ficha de profesional (solo profesionales de la salud): especialidad, sexo al nacer, estado y sucursales.
- Registros de seguridad: acciones administrativas (por ejemplo, otorgar o revocar accesos) con su fecha y la persona que las realizó.
- Datos técnicos: la dirección IP se usa de forma transitoria para limitar intentos de inicio de sesión. No se almacena en el portal.
Las contraseñas no son conocidas ni almacenadas por Formed: las gestiona Google Firebase Authentication. El portal no almacena fichas clínicas ni datos de salud de pacientes; los sistemas a los que da acceso se rigen por sus propias políticas y por la Ley N° 20.584.
3. Para qué los usamos
- Verificar la identidad de quien inicia sesión.
- Determinar a qué sistemas y con qué permisos puede acceder cada persona.
- Gestionar el ingreso y egreso de personal y profesionales (alta, cambio de cargo, desactivación).
- Proteger los sistemas y la información de los pacientes, y auditar los accesos.
La base de licitud es [la relación laboral o contractual con Formed y el cumplimiento de obligaciones legales de resguardo de la información clínica — confirmar con asesoría legal].
4. Con quién se comparten
Formed utiliza proveedores que tratan los datos por su cuenta y solo para prestar el servicio:
- Google LLC (Firebase Authentication y Google Cloud): autenticación de cuentas y envío de correos de verificación y recuperación.
- Cloudflare, Inc.: alojamiento del portal y de su base de datos.
Estos proveedores pueden almacenar datos fuera de Chile, incluidos los Estados Unidos. Los sistemas internos de Formed reciben únicamente los datos necesarios para autorizar el acceso (identificador, correo, rol y sucursales). No vendemos ni cedemos datos a terceros con fines comerciales.
5. Cookies y almacenamiento
El portal usa una sola cookie propia, formed_session, estrictamente necesaria para mantener la sesión (dura 15 minutos y se renueva al usar el portal). El inicio de sesión de Google Firebase guarda el estado de la sesión en el almacenamiento del navegador. No se usan cookies de publicidad ni de analítica.
6. Conservación
Las cuentas no se eliminan: al terminar la relación con Formed se desactivan, de modo que se conserva el registro de quién tuvo acceso a qué y cuándo. Los registros de seguridad se conservan por [plazo a definir]. [Indicar el procedimiento para solicitar la eliminación cuando proceda legalmente.]
7. Seguridad
Las comunicaciones viajan cifradas (HTTPS). Los accesos se otorgan por rol y quedan registrados. Las sesiones expiran en 15 minutos y una cuenta desactivada pierde el acceso de inmediato en el portal y, como máximo, en 15 minutos en los demás sistemas.
8. Tus derechos
Puedes solicitar acceso, rectificación, cancelación u oposición respecto de tus datos personales, y los demás derechos que reconozca la normativa vigente (Ley N° 19.628 y Ley N° 21.719), escribiendo a [correo de contacto de privacidad]. Responderemos dentro de los plazos legales.
9. Cambios
Esta política puede actualizarse. Publicaremos la versión vigente en esta página con su fecha de actualización.
10. Contacto
[Nombre o cargo del responsable], [correo de contacto], [dirección].