Esta política describe cómo Docto recopila, usa y protege tu información personal, conforme a la Ley N° 21.719 sobre Protección de Datos Personales de Chile. Al usar nuestra plataforma, aceptas los términos aquí descritos.
1. Información que recopilamos
Para brindarte nuestros servicios, recopilamos la siguiente información:
Datos de registro: nombre, correo electrónico, número de teléfono y contraseña.
Datos de perfil: especialidad médica, licencia profesional, fecha de nacimiento, género y tipo de sangre (según tu rol).
Documentos: archivos que cargas en la sección Documentos (credenciales, recetas, fotos de perfil).
Datos de ubicación: coordenadas GPS cuando activas tu disponibilidad o el seguimiento de entrega.
Datos de transacciones: pedidos de medicamentos, métodos de pago y estados de entrega.
Datos de uso: páginas visitadas, acciones en la app y preferencias de configuración.
Datos sensibles (datos de salud)
Como parte del servicio, tratamos información que la ley clasifica como dato sensible: el motivo de una consulta, los mensajes que intercambias con un profesional de salud, la especialidad que consultas y, en el caso de pacientes, datos clínicos que decidas compartir (alergias, tipo de sangre, contacto de emergencia).
Por tratarse de datos sensibles, pedimos tu consentimiento explícito y específico —separado de la aceptación general de esta política— al momento de registrarte. Puedes revisar y retirar ese consentimiento escribiendo a privacidad@doctohc.com, entendiendo que retirarlo puede impedirte usar funciones que dependen de esa información (por ejemplo, agendar una consulta).
2. Base legal del tratamiento
Tratamos tus datos personales solo cuando existe una base legal válida para hacerlo:
Finalidad
Base legal
Crear tu cuenta y prestarte el servicio (agendar citas, pedidos, mensajería)
Ejecución de un contrato contigo
Tratar datos de salud (motivo de consulta, mensajería con profesionales)
Tu consentimiento explícito y específico
Verificar credenciales profesionales
Ejecución del contrato + interés legítimo (confianza y seguridad de la red)
Procesar pagos y emitir comprobantes
Ejecución del contrato + obligación legal (normativa tributaria)
Prevenir fraude y proteger la cuenta (incluye 2FA)
Interés legítimo
Comunicaciones de marketing (si te suscribes)
Tu consentimiento, revocable en cualquier momento
3. Cómo usamos tu información
Usamos tu información únicamente para:
Conectar pacientes con profesionales de salud disponibles cerca de su ubicación.
Procesar pedidos de medicamentos y coordinar entregas.
Verificar las credenciales de profesionales de salud registrados.
Mejorar la experiencia de uso y el rendimiento de la plataforma.
Enviarte notificaciones relacionadas con tu cuenta y tus solicitudes activas.
Cumplir con obligaciones legales y de seguridad.
Nunca vendemos ni cedemos tu información personal a terceros con fines comerciales, y nunca usamos tus datos de salud para perfilamiento publicitario.
4. Datos de ubicación
La ubicación GPS es un componente central de Docto. Es usada para:
Mostrar a los pacientes la posición aproximada de profesionales disponibles.
Realizar seguimiento de pedidos en tiempo real para los repartidores activos.
Geocodificar direcciones de entrega para una logística precisa.
La ubicación solo se comparte mientras el usuario tiene activa su disponibilidad. Al desactivarla, deja de transmitirse y no se almacena historial de recorridos.
5. Con quién compartimos tus datos
No vendemos tus datos. Los compartimos únicamente con los siguientes encargados de tratamiento, en la medida necesaria para operar el servicio:
Supabase (infraestructura en la nube de Amazon Web Services): almacenamiento de la base de datos y autenticación.
Resend: envío de correos transaccionales (verificación de cuenta, recuperación de clave).
Transbank (Webpay): procesamiento de pagos en Chile.
PayPal: procesamiento de pagos en Panamá y Venezuela.
Google Cloud Platform: hosting de la aplicación web.
Ninguno de estos proveedores puede usar tus datos para fines propios distintos de prestarnos el servicio contratado.
Transferencia internacional: tu información se almacena y procesa en servidores ubicados en Estados Unidos (Supabase sobre AWS, región us-east-1; Google Cloud, región us-east1), no en Chile. Supabase y Google Cloud son proveedores globales que ofrecen garantías contractuales de protección de datos (acuerdos de tratamiento de datos con cláusulas equivalentes a las exigidas internacionalmente) sobre las que se apoya esta transferencia.
6. Almacenamiento y seguridad
Toda la información se almacena en servidores seguros provistos por Supabase (infraestructura en AWS). Aplicamos:
Cifrado en tránsito mediante TLS/HTTPS.
Cifrado en reposo para archivos sensibles (documentos, recetas).
Políticas de acceso por rol (Row Level Security) — solo ves lo que te corresponde.
Autenticación de dos factores (2FA) mediante apps TOTP (Google Authenticator, Authy y similares), con soporte de autenticador de respaldo.
7. Conservación de datos
Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, eliminamos o anonimizamos tus datos personales, salvo la información que estemos legalmente obligados a conservar por más tiempo (por ejemplo, comprobantes de pago, por los plazos que exige la normativa tributaria de cada país).
El registro de tu aceptación de esta política y del consentimiento de datos de salud se conserva de forma indefinida como respaldo auditable, incluso si tu cuenta se elimina después.
8. Notificación de brechas de seguridad
Si ocurre una vulneración de seguridad que afecte tus datos personales, notificaremos a la Agencia de Protección de Datos Personales de Chile y a los titulares afectados dentro de las 72 horas siguientes a que tomemos conocimiento del incidente, según lo exige la Ley 21.719.
9. Tus derechos (ARCOP+)
Como usuario de Docto tienes los siguientes derechos sobre tus datos, conforme a la Ley 21.719:
AccesoPuedes ver toda tu información desde la sección Cuenta y Documentos.
RectificaciónPuedes actualizar tus datos en cualquier momento desde tu perfil.
CancelaciónPuedes solicitar la eliminación completa de tu cuenta y datos.
OposiciónPuedes oponerte a un tratamiento específico, salvo que exista una obligación legal de mantenerlo.
PortabilidadPuedes solicitar una copia de tus datos en formato legible.
RevocaciónPuedes retirar tu consentimiento de ubicación o de datos de salud desde Configuración o por correo.
Para ejercer cualquiera de estos derechos, escríbenos a privacidad@doctohc.com. Si no respondemos satisfactoriamente, tienes derecho a reclamar ante la Agencia de Protección de Datos Personales de Chile.
10. Responsable del tratamiento y contacto
El responsable del tratamiento de tus datos es Mobileapp Business Development SpA, sociedad chilena que desarrolla y opera Docto como uno de sus productos/servicios —el mismo servicio, disponible bajo los dominios doctohc.com y docto.cl—, representada legalmente por Carlos Urbina. Esta política de privacidad aplica por igual a ambos dominios. Nuestro Delegado de Protección de Datos (DPO) es también Carlos Urbina (Desarrollador de Software). Para cualquier materia relacionada con protección de datos personales —incluyendo el ejercicio de tus derechos ARCOP+—, puedes contactarnos:
Docto utiliza almacenamiento local del navegador (localStorage) para mantener tu sesión activa y guardar preferencias de configuración como el idioma y el modo de visualización.
No utilizamos cookies de rastreo de terceros ni publicidad basada en comportamiento.
12. Menores de edad
Nuestros servicios están dirigidos a personas mayores de 14 años. Los menores de esa edad requieren autorización y supervisión de un adulto responsable para usar la plataforma. No recopilamos deliberadamente información de menores de 14 años sin consentimiento parental.
13. Cambios a esta política
Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando realicemos cambios significativos, te notificaremos a través de la aplicación o por correo electrónico, y te pediremos que la vuelvas a aceptar si corresponde. La fecha de "Última actualización" al inicio de esta página indica cuándo fue modificada por última vez.