Política de privacidad de BoxSalud

Versión preliminar del 18-10-2026, en revisión legal. Puede cambiar antes del inicio del servicio.

Quiénes somos

BoxSalud es un servicio de ChilkAi SpA, RUT 78.514.792-8. Para cualquier consulta sobre sus datos: contacto@chilkai.com.

BoxSalud es una app para que médicos y dentistas independientes emitan recetas, órdenes, interconsultas, certificados e informes.

Lo que vale para todos

• No vendemos ni cedemos datos personales a nadie.
• No usamos los datos de pacientes para otra cosa que emitir, guardar, entregar y comprobar sus documentos. Tampoco en forma anónima o agregada.
• No recibimos ingresos de laboratorios ni de farmacias, y la app no recomienda ninguno.
• BoxSalud nunca pide ni guarda la Clave Única de nadie.
• No hay publicidad ni herramientas de medición de terceros en la app. Lo único externo que carga la página es la casilla "no soy un robot" de Cloudflare, en el ingreso y en la reserva; las tipografías se sirven desde el propio dominio. La política de contenido del navegador impide cargar otras cosas.
• Cookies: solo las necesarias para funcionar. La de la sesión, una que recuerda los aparatos donde usted entró con código, y marcas para cerrar la sesión cuando el aparato queda desatendido.

Parte A. Si usted es paciente

A.1. Quién responde por sus datos

El responsable de sus datos es el profesional que lo atendió y le emitió el documento. ChilkAi guarda y procesa esos datos por encargo de ese profesional, con un contrato que le prohíbe usarlos para otra cosa.

A.2. Qué datos suyos se guardan

• Los que el profesional anota para emitirle un documento: nombre, RUT, fecha de nacimiento, domicilio y teléfono. La norma exige nombre, cédula y domicilio del paciente en la receta (DS 466, artículo 38).
• Las alergias que el profesional anote. Son solo un aviso para ese profesional: no van en ningún documento ni viajan por WhatsApp.
• El contenido de sus documentos. La receta lleva el medicamento y sus indicaciones, y no lleva diagnóstico. Un certificado o un informe lleva el texto que escriba el profesional, que puede incluir información clínica.
• Si usted respondió al pedido de consentimiento de WhatsApp: un resumen de su número (no el número), su respuesta, la hora en que tocó el botón y el identificador del mensaje.

Son datos de salud. La receta es reservada y la ley la trata como dato sensible (artículo 101 del Código Sanitario).

A.3. Para qué se usan

Solo para emitir sus documentos, guardarlos, entregárselos y permitir que una farmacia u otro tercero los compruebe. Para nada más.

A.4. Quién puede verlos

• Su profesional. Cada profesional ve solo sus propios pacientes y documentos. Si a usted lo atienden dos profesionales que usan BoxSalud, ninguno ve lo del otro.
• Quien tenga el enlace o el código QR de su documento. Con el enlace completo se ve el documento. Usted decide a quién se lo muestra: reenviar el enlace equivale a entregar el documento.
• La farmacia, cuando usted le muestra la receta. Registra el despacho con el RUT de la farmacia y el nombre de quien despacha.
• ChilkAi no abre sus datos. Si un soporte al profesional lo exige, ese acceso queda anotado en una bitácora con su motivo, que el profesional puede revisar.

La consulta pública por código, sin el enlace completo, muestra solo si el documento es válido, su tipo, su fecha y el profesional. No muestra datos suyos.

A.5. WhatsApp

• Si usted le dio su teléfono al profesional, BoxSalud le escribe una vez para preguntarle si acepta recibir sus documentos en ese número. Usted responde con un botón, o escribiendo "acepto" o "no acepto".
• Su respuesta se guarda por número de teléfono y vale para todos los profesionales que lo atiendan con BoxSalud. Si ya aceptó, no se le pregunta de nuevo.
• Si acepta, recibe un mensaje con un enlace cada vez que un profesional le emite un documento. Los mensajes no llevan su nombre, su RUT, el medicamento ni el diagnóstico.
• Si no acepta o no responde, no le escribimos más. El profesional puede entregarle el documento impreso o compartirlo desde su propio teléfono.
• Nunca le enviaremos ofertas, recordatorios ni seguimientos.
• WhatsApp es un servicio de Meta, que procesa los mensajes fuera de Chile y los guarda hasta 30 días.
• Cómo dejar de recibir mensajes. Pídaselo a su profesional o escríbanos a contacto@chilkai.com, y no se le escribirá más.

A.6. Cuánto tiempo se guardan

Sus datos se guardan 10 años desde el último documento que se le emitió, y cada documento, 10 años. Aparte, su profesional debe conservar su ficha clínica al menos 15 años; eso lo hace él, no BoxSalud.

A.7. Sus derechos

Usted puede pedir copia de su receta al profesional o a la farmacia. Para ejercer sus derechos sobre sus datos, diríjase al profesional que lo atendió. Si nos escribe a contacto@chilkai.com, le reenviamos su solicitud a ese profesional y lo ayudamos a responder.

Parte B. Si usted es profesional

B.1. Quién responde por sus datos

ChilkAi SpA es responsable de los datos de usted como usuario de BoxSalud.

B.2. Qué datos suyos guardamos

• Perfil: nombre, RUT, profesión, domicilio profesional, número del registro de prestadores, correo y teléfono.
• Verificación: el resultado de la revisión de su título y de su registro, y la fecha.
• Firma: el prestador, la serie y el vencimiento de su certificado, y la constancia de cada firma.
• Ingreso: su correo; la llave pública de cada aparato donde activó Face ID o huella (el dato biométrico no sale de su teléfono); la clave de respaldo, guardada como un resumen del que no se puede sacar la clave; y un número al azar por cada aparato donde entró con código, del que se guarda solo su resumen.
• Uso: la bitácora de lo que usted hace con datos de pacientes (acción, identificador, fecha y canal; nunca el contenido), y si un mensaje de WhatsApp se entregó.
• Reserva: si usted firmó la reserva antes de tener cuenta: nombre, RUT, correo y teléfono.
• Registros técnicos: la dirección IP y el pedido, en los registros del servidor.

B.3. Para qué los usamos

• Para crear su cuenta, verificar que usted puede ejercer y habilitarlo para recetar.
• Para imprimir sus datos en los documentos que emite, porque la norma lo pide (DS 466, artículo 38).
• Para firmar sus recetas con el prestador de firma.
• Para darle soporte y avisarle de cambios o incidentes.
• Para cobrar el servicio cuando termine el piloto.
• Para medir el piloto con números que no llevan datos de pacientes.

B.4. Quién más los ve

• Sus datos profesionales van impresos en cada documento, y los ve quien lo reciba o lo compruebe.
• El pedido de consentimiento que recibe el paciente lleva su nombre.
• Los proveedores de la lista de abajo, cada uno para su función.

B.5. Cuánto tiempo los guardamos

Mientras exista su cuenta o queden documentos suyos guardados. Las firmas y la bitácora, 10 años. La reserva: hasta el término del piloto.

B.6. Sus derechos

Usted puede ver y corregir su perfil en la app, exportar sus datos cuando quiera y cerrar su cuenta. Para lo demás, escriba a contacto@chilkai.com.

Proveedores que usamos

Sus datos se guardan fuera de Chile.

Seguridad

Cada profesional ve solo lo suyo, y eso lo hace cumplir la base de datos. Las cuentas se crean por invitación. Hay una bitácora de accesos que no se puede editar ni vaciar. Los registros del servidor no guardan nombres, RUT, teléfonos ni contenido de documentos.

Ningún sistema es infalible. Si hay una filtración que lo afecte, se le avisará.

Cambios a esta política

Si cambiamos esta política, avisaremos a los profesionales al correo de su cuenta con 30 días de anticipación y publicaremos aquí la versión nueva con su fecha.

Versión preliminar del 18-10-2026.