Política de Privacidad y Tratamiento de Datos de Salud

Política de Privacidad y Tratamiento de Datos de Salud — Lumedi

1. Responsable del tratamiento

Responsable: Lumedi SpA RUT: 78.499.685-9 Domicilio: Seminari 850, Depto 910A, Ñuñoa, Región Metropolitana de Santiago Representante legal: Regalado Montoya Montes Correo de privacidad y contacto: contacto@lumedi.app Sitio web: www.lumedi.app

Lumedi SpA es responsable de los tratamientos que determina para operar, proteger y mejorar el servicio.

2. A quiénes se aplica esta Política

Esta Política puede aplicarse a: • Personas que crean o utilizan una cuenta de Lumedi; • Integrantes invitados a una cuenta familiar; • Pacientes cuyos datos son incorporados a Lumedi, aunque no utilicen directamente el servicio; • Personas interesadas en participar en una beta o piloto que entreguen voluntariamente su correo; • Personas que se comuniquen con soporte o con Lumedi; y • Visitantes respecto de datos técnicos estrictamente necesarios y, si lo autorizan, analítica opcional.

Las cuentas de Lumedi deben ser creadas y administradas por personas mayores de 18 años. Lumedi permite registrar información de otras personas, incluidos menores de edad, únicamente cuando quien la incorpora declara contar con representación, cuidado personal, autorización, habilitación legal o fundamento suficiente.

3. Qué datos trata Lumedi

3.1 Datos de cuenta e identidad • Correo electrónico; • Identificadores internos de usuario y cuenta; • Fecha de creación y estado de la cuenta; • Pertenencia a una cuenta familiar, rol y permisos; • Información necesaria para autenticación, recuperación de acceso y seguridad; y • Evidencia de aceptación o retiro de documentos y consentimientos legales.

Lumedi no almacena contraseñas en texto legible. La autenticación es gestionada mediante el proveedor de identidad configurado para el servicio.

3.2 Datos del paciente • Nombre; • Fecha de nacimiento; • Sexo registrado; • Relación con la persona responsable de la cuenta; y • Identificadores internos de paciente y episodio.

3.3 Datos personales sensibles y datos de salud Lumedi puede tratar información relativa a la salud, que constituye dato personal sensible. Esto puede incluir: • Documentos médicos y exámenes en PDF; • Resultados y valores clínicos; • Unidades y rangos de referencia; • Fechas de toma de muestra, examen, medición, ingreso o eventos; • Diagnósticos, hallazgos, síntomas, observaciones, tratamientos y procedimientos cuando sean registrados por la persona usuaria; • Eventos de hospitalización, altas, traslados o intervenciones; • Preguntas clínicas y notas; • Información derivada de la organización de datos, como tendencias, clasificaciones o resúmenes; y • Evidencia del texto original desde el cual se extrajo o revisó un dato.

Lumedi es una herramienta de organización y seguimiento. No utiliza estos datos para emitir diagnósticos médicos ni prescribir tratamientos.

3.4 Documentos y contenido aportado por las personas usuarias Lumedi trata los archivos, textos, comentarios, observaciones y demás contenidos que las personas usuarias incorporen voluntariamente al servicio. Quien carga información de terceros debe contar con una habilitación legítima para hacerlo.

3.5 Datos de uso, seguridad y operación Lumedi puede registrar: • Fecha y hora de accesos y operaciones; • Identificadores técnicos de sesión y solicitudes; • Acciones relevantes para auditoría; • Errores y eventos de seguridad; • Información necesaria para aplicar límites, detectar abuso o proteger cuentas; y • Metadatos técnicos mínimos necesarios para operar el servicio.

Estos registros deben minimizar contenido clínico y no se utilizan para publicidad.

3.6 Comunicaciones y soporte Si una persona contacta a Lumedi, se tratarán los datos que entregue en su consulta, junto con la información necesaria para responder, investigar un incidente o mantener trazabilidad de la atención. Durante el piloto, Lumedi también podrá utilizar los datos de contacto asociados a la participación para solicitar comentarios sobre la experiencia, invitar a encuestas, entrevistas o pruebas de usabilidad y coordinar otras actividades de investigación orientadas a mejorar el producto. La participación en cada encuesta, entrevista o prueba específica será voluntaria. Lumedi también envía comunicaciones operativas necesarias para prestar el servicio, como invitaciones, confirmaciones de correo, recuperación de acceso, avisos de seguridad y cierre de cuenta. La entrega de estos mensajes puede generar registros técnicos necesarios para conocer si fueron entregados o rechazados.

Para gestionar invitaciones y altas de cuenta, Lumedi puede registrar estados operativos directamente ligados al flujo, como envío, entrega o rechazo del mensaje, canje del enlace o token de invitación y creación o activación de la cuenta. Estos registros se utilizan para operar el servicio, resolver incidencias y evaluar la efectividad del proceso de incorporación. Lumedi no utiliza píxeles de apertura ni redirecciones dedicadas exclusivamente a tracking para esta finalidad y no interpreta estos estados como prueba de lectura humana.

3.7 Lista de interés de beta Cuando la beta o el piloto se encuentren cerrados o sujetos a cupos, Lumedi puede permitir que una persona deje voluntariamente su correo electrónico para gestionar su solicitud de acceso y contactarla respecto de una eventual invitación. Este tratamiento se informa mediante esta Política y no crea por sí solo una cuenta de Lumedi. Durante ese flujo pueden registrarse los estados operativos de invitación y activación descritos en la sección anterior.

3.8 Analítica opcional del producto Lumedi puede ofrecer analítica opcional del uso general del producto. Esta finalidad se acepta o rechaza de forma expresa, opcional y revocable y se gestiona de forma separada de los registros operativos necesarios para invitaciones, autenticación y activación de cuenta.

La analítica de producto excluye nombres, correos, identificadores de personas, familias, pacientes, episodios, exámenes o documentos; texto libre; archivos; resultados y otros datos clínicos. Puede tratar categorías generales de páginas visitadas, eventos de uso, sesión, navegador, dispositivo, identificador de navegador y ubicación aproximada inferida por el proveedor.

Rechazar la analítica opcional no limita las funciones clínicas, la solicitud de acceso, la creación o uso de la cuenta ni la recepción de comunicaciones operativas necesarias para prestar el servicio.

4. De dónde provienen los datos

Los datos pueden provenir: • Directamente de la persona que crea o utiliza la cuenta; • De otra persona autorizada que participe en la misma cuenta familiar; • De documentos médicos u otros antecedentes que una persona usuaria decida cargar; • De la interacción técnica con la plataforma; • De comunicaciones dirigidas a Lumedi; y • De proveedores tecnológicos utilizados para prestar el servicio, únicamente respecto de datos operativos necesarios.

Lumedi no obtiene datos clínicos de fuentes públicas ni compra bases de datos de salud.

5. Para qué trata Lumedi los datos y con qué fundamento

5.1 Crear y administrar cuentas Finalidades: registro, autenticación, recuperación de acceso, administración de roles, invitaciones, configuración y soporte de cuenta.

Para crear y administrar una cuenta, Lumedi informa este tratamiento mediante la presente Política y conserva evidencia de la aceptación que corresponda al flujo de alta, además de las demás bases de licitud que resulten aplicables. Esta aceptación no sustituye la autorización específica necesaria para tratar datos de salud de un paciente.

5.2 Prestar las funciones clínicas solicitadas Finalidades: almacenar documentos; extraer y estructurar información; permitir su revisión; organizar pacientes y episodios; mostrar tendencias; generar resúmenes; permitir exportaciones o compartición cuando la persona usuaria lo solicite.

Antes de tratar datos de salud de un paciente, Lumedi registra una autorización expresa vinculada a ese paciente cuando la legislación aplicable lo requiere. La persona que crea al paciente debe declarar que es titular de los datos o que cuenta con representación, cuidado personal, autorización, habilitación legal o fundamento suficiente para autorizar ese tratamiento. La autorización comprende almacenar, extraer, estructurar, organizar, revisar y mostrar la información para las finalidades descritas en esta Política. Las excepciones legales al consentimiento sólo se utilizarán cuando realmente resulten aplicables.

5.3 Procesamiento automatizado y OCR Lumedi puede extraer texto y valores mediante lectura directa del PDF y OCR. Estas operaciones son medios técnicos del tratamiento clínico autorizado para el paciente y no constituyen una finalidad independiente que requiera una autorización adicional sólo por utilizar OCR o lectura automática. Parte de este procesamiento se realiza en el navegador de la persona usuaria. Los resultados automatizados pueden contener errores y están sujetos a revisión.

Este procesamiento no constituye una decisión automatizada destinada a producir efectos jurídicos sobre la persona, ni un diagnóstico o recomendación médica.

5.4 Gestionar acceso familiar y compartición Finalidades: permitir roles diferenciados, compartir información con personas autorizadas, emitir enlaces o exportaciones y revocar accesos.

El tratamiento se realiza según la instrucción de las personas autorizadas de la cuenta y las bases legales aplicables al contenido compartido.

5.5 Seguridad, prevención de abuso y continuidad Finalidades: proteger cuentas y datos; detectar accesos no autorizados; investigar incidentes; mantener auditoría; prevenir fraude o abuso; asegurar continuidad y recuperación.

Fundamento: ejecución del servicio, cumplimiento de obligaciones legales e intereses legítimos de seguridad, según corresponda y siempre respetando los derechos de las personas.

5.6 Cumplimiento legal y defensa de derechos Lumedi puede conservar o tratar información cuando sea necesario para cumplir una obligación legal, responder a una autoridad competente, acreditar consentimientos y operaciones, formular o defender derechos o resolver controversias.

5.7 Comunicaciones operativas Lumedi puede enviar mensajes necesarios para prestar el servicio, como confirmación de correo, recuperación de contraseña, avisos de seguridad, cambios legales relevantes, invitaciones, término del piloto y confirmaciones de cierre o eliminación de cuenta. Los registros estrictamente necesarios para entrega, rechazo, seguridad y solución de incidencias de estos mensajes se consideran parte de la operación del servicio y no dependen del consentimiento de medición opcional.

5.8 Mejorar el producto y gestionar investigación del piloto Lumedi puede utilizar información agregada, estadística o debidamente anonimizada para evaluar funcionamiento y mejorar el producto. Durante el piloto, Lumedi podrá además contactar a las personas participantes para solicitar feedback sobre su experiencia, realizar encuestas, entrevistas o pruebas de usabilidad y analizar sus respuestas con esa finalidad. La posibilidad de recibir estos contactos forma parte de la participación en el piloto, pero responder o participar en cada actividad específica es voluntario. Si una sesión fuera a grabarse, Lumedi solicitará una autorización adicional antes de iniciar la grabación. Cuando el feedback, notas de investigación, respuestas o registros asociados continúen siendo identificables, se aplicará una base de licitud válida, se limitará su uso a las finalidades informadas y se aplicarán las demás restricciones de esta Política. Lumedi no utilizará estos contactos para publicidad o marketing salvo que exista una autorización independiente cuando corresponda.

5.9 Analítica opcional del producto La analítica de producto es opcional y Lumedi no la activa antes de obtener la autorización correspondiente. Puede autorizarse al utilizar Lumedi o posteriormente desde la configuración disponible. Esta analítica no se utiliza para publicidad dirigida. Los estados de envío, entrega, canje de invitación y activación de cuenta descritos en esta Política forman parte del flujo operativo y no dependen de esta autorización analítica.

6. Datos de menores de edad y de terceros

Las cuentas de Lumedi son para personas mayores de 18 años.

Al crear cada paciente, la persona usuaria deberá declarar de forma expresa y no preseleccionada que es titular de esos datos o que cuenta con representación, cuidado personal, autorización, habilitación legal o fundamento suficiente para autorizar su tratamiento. En el mismo acto autorizará a Lumedi a almacenar, extraer y organizar la información de salud de ese paciente para las finalidades descritas en esta Política. Lumedi conservará evidencia de la persona que realizó la declaración, el paciente, la versión aplicable y la fecha. La declaración no crea por sí sola facultades que no existan.

En el caso de niños, niñas y adolescentes, Lumedi aplicará las reglas de representación, consentimiento, interés superior y autonomía progresiva que correspondan según la legislación vigente.

Desde el 1 de diciembre de 2026, la normativa chilena incorpora reglas específicas para el tratamiento de datos de niños, niñas y adolescentes, incluida la exigencia de consentimiento de padres, representantes legales o quien tenga el cuidado personal en los casos establecidos por la ley.

7. Consentimientos

Cuando Lumedi dependa del consentimiento: • Se presentará información previa sobre la finalidad; • La opción no vendrá preseleccionada; • La aceptación quedará vinculada a una versión concreta del documento o finalidad; • Lumedi conservará evidencia de la decisión; • El consentimiento podrá retirarse por mecanismos equivalentes y accesibles; y • El retiro no afectará retroactivamente la licitud del tratamiento realizado antes de la revocación.

Lumedi utiliza esta misma Política para informar distintas finalidades, pero conserva las decisiones por separado: (i) gestión de la solicitud de acceso al piloto; (ii) participación en el piloto y posibilidad de contacto para solicitar feedback; (iii) creación y administración de la cuenta; (iv) autorización del tratamiento de datos de salud vinculada a cada paciente; y (v) analítica opcional del producto. La autorización clínica se registra una vez por paciente y no se repite por cada examen. La participación en una encuesta, entrevista o prueba específica será voluntaria y, si una sesión va a grabarse, se solicitará una autorización adicional. Los estados operativos de invitación y activación forman parte de la gestión del servicio y no constituyen una autorización opcional adicional.

Si retirar un consentimiento hace imposible prestar una función que depende necesariamente de ese tratamiento, Lumedi podrá bloquear dicha función o el acceso clínico correspondiente, sin eliminar silenciosamente la información existente.

8. Uso de documentos médicos y extracción de información

Los PDFs médicos se almacenan en un espacio privado asociado a la cuenta y al paciente correspondiente. Lumedi puede procesarlos para extraer texto, fechas, valores y evidencia necesaria para las funciones solicitadas.

La lectura directa y el OCR son mecanismos técnicos de extracción y pueden producir errores. Lumedi conserva evidencia del documento original y permite revisar los resultados. El documento emitido por el prestador de salud continúa siendo la fuente original.

Lumedi no debe utilizar documentos médicos para finalidades incompatibles con esta Política.

9. Proveedores y encargados de tratamiento

Lumedi utiliza o prevé utilizar proveedores tecnológicos para prestar el servicio. Entre ellos se encuentran:

• Proveedor de identidad, base de datos y almacenamiento privado: gestiona autenticación, base de datos y almacenamiento de documentos clínicos. La infraestructura productiva principal utilizada por Lumedi se encuentra actualmente en Norte de Virginia, Estados Unidos, y opera bajo términos y acuerdos de tratamiento de datos aplicables. • Proveedor de alojamiento y ejecución de la aplicación web: presta hosting, entrega de contenido y runtime. Puede tratar datos técnicos de solicitudes y operación necesarios para prestar el servicio. Los documentos médicos y los datos clínicos persistentes no utilizan esta infraestructura como repositorio primario. • Proveedor de correo transaccional: entrega comunicaciones operativas de autenticación, invitaciones, recuperación de acceso, seguridad y baja de cuenta desde infraestructura asociada a un centro de datos en Estados Unidos. Lumedi evita incluir datos clínicos en asuntos, cuerpos de mensajes, colas de salida o logs. Puede tratar estados técnicos necesarios para entrega, rechazo y operación del flujo de invitación. Lumedi no utiliza funciones de apertura o click-tracking del proveedor para la finalidad descrita en esta versión. El tratamiento se encuentra cubierto por un acuerdo de tratamiento de datos suscrito con el proveedor. • Proveedor de analítica de producto: procesa analítica opcional sólo para quienes la autoricen expresamente. La configuración de Lumedi excluye personalización publicitaria e identificadores internos de usuario, limita las cookies analíticas a un máximo de 90 días y no activa la medición antes de una autorización vigente. • Proveedor de automatización operativa: se utiliza para ejecutar tareas aprobadas, incluido el procedimiento de baja de cuenta. En esas ejecuciones puede acceder temporalmente a credenciales de servidor para operar contra la infraestructura de datos y correo, pero no actúa como repositorio clínico. Lumedi no utiliza actualmente herramientas de grabación de sesión en superficies clínicas. La incorporación futura de tecnologías de monitoreo de experiencia, grabación o error sobre superficies clínicas requerirá evaluación legal y técnica previa y, cuando corresponda, información o consentimiento adicional.

Los proveedores sólo deben tratar datos conforme a las instrucciones y finalidades compatibles con el servicio, salvo que actúen como responsables independientes respecto de tratamientos que les imponga la ley o sus propios servicios.

Lumedi no vende datos personales ni datos de salud ni los entrega a terceros para publicidad dirigida.

10. Transferencias internacionales

Lumedi utiliza proveedores cuya infraestructura puede implicar tratamiento fuera de Chile. Actualmente, los datos persistentes principales del producto se alojan en Norte de Virginia, Estados Unidos; los proveedores de alojamiento web y correo transaccional pueden tratar datos técnicos de operación en Estados Unidos y mediante sus subencargados; y el proveedor de analítica opcional puede procesar datos de analítica en infraestructura global y mediante sus subencargados.

Cuando la ley exija informar o implementar garantías específicas para transferencias internacionales, Lumedi lo hará antes de efectuar el tratamiento correspondiente.

Lumedi ha verificado para su servicio de analítica opcional la aceptación de los términos de tratamiento de datos aplicables, la configuración de conservación en el mínimo disponible, la ausencia de integraciones publicitarias y las restricciones técnicas descritas en esta Política. El proveedor puede tratar datos en Estados Unidos y en otros países donde él o sus subencargados mantengan instalaciones.

11. Compartir información por decisión de la persona usuaria

Cuando Lumedi permita invitar personas, compartir episodios, crear enlaces o exportar información, la comunicación se realizará por instrucción de una persona con permisos suficientes.

Quien comparte debe verificar que el destinatario esté autorizado para recibir información clínica. Lumedi puede incorporar expiración, revocación, autenticación u otras restricciones técnicas.

Una vez que una persona descarga o comunica información fuera de Lumedi, el tratamiento posterior realizado por terceros puede quedar fuera del control de Lumedi.

12. Conservación de datos

Lumedi conserva datos sólo durante el tiempo necesario para las finalidades informadas, la prestación del servicio y las obligaciones legales aplicables.

12.1 Cuenta activa Mientras la cuenta se encuentre activa, Lumedi conserva los datos necesarios para prestar las funciones solicitadas, salvo que la persona elimine contenidos específicos o ejerza válidamente un derecho que requiera otra acción.

12.2 Cierre y eliminación de cuenta Cuando una persona confirma la eliminación de su cuenta: • El acceso ordinario se bloquea de inmediato; • La eliminación definitiva queda programada para 30 días corridos después; • Durante ese período los datos quedan bloqueados para uso ordinario y se conservan principalmente para permitir recuperación de la cuenta, ejecutar correctamente la eliminación y atender obligaciones legales; • La persona puede cancelar la eliminación y recuperar la cuenta antes de vencer el plazo; • Al cumplirse los 30 días, la solicitud queda habilitada para ejecutar el procedimiento de eliminación definitiva; mientras ese procedimiento no haya finalizado, la cuenta permanece bloqueada para uso ordinario; y • Una vez completada la eliminación de los datos activos correspondientes en almacenamiento, base de datos y autenticación, Lumedi envía un correo de confirmación final.

Los datos que deban conservarse por una obligación legal, por seguridad o para formular, ejercer o defender derechos podrán mantenerse durante el plazo estrictamente necesario, separados del uso ordinario del servicio.

Este período de recuperación no sustituye ni limita el ejercicio del derecho legal de supresión. Una solicitud formal de supresión se tramitará según la ley aplicable y puede producir efectos diferentes.

12.3 Copias de respaldo Los datos eliminados pueden subsistir temporalmente en copias de respaldo aisladas hasta completar su ciclo técnico de eliminación. Durante ese período no se utilizan para el funcionamiento ordinario ni se restauran salvo necesidad de continuidad, seguridad o recuperación autorizada. Lumedi fija como política operativa un máximo de 30 días desde la eliminación de los datos activos para que una copia residual sea sobrescrita o deje de estar disponible en los ciclos ordinarios de respaldo, salvo una obligación legal excepcional que exija conservar evidencia específica por separado.

12.4 Evidencia legal y auditoría Lumedi aplica los siguientes plazos operativos de conservación: los logs técnicos y de seguridad ordinarios se conservan por un máximo de 12 meses; los registros generales de auditoría operativa, por un máximo de 24 meses desde el evento; y la evidencia de aceptación o retiro de documentos legales, solicitudes de supresión y finalización de cuenta, por un máximo de 5 años desde el cierre de la cuenta o desde el último evento relevante, lo que ocurra después. Al vencer el plazo correspondiente, la información debe eliminarse o anonimizarse cuando ya no exista una obligación o necesidad jurídica que justifique conservarla. Estos registros se minimizan y no deben incorporar valores clínicos, documentos médicos ni texto clínico libre.

12.5 Lista de interés de beta Los correos de la lista de interés se conservarán por un máximo de 12 meses, salvo que la persona solicite antes su eliminación o que exista una base legal diferente debidamente informada.

12.6 Analítica opcional del producto La configuración de Lumedi contempla cookies analíticas propias por un máximo de 90 días y conservación de datos de usuario y eventos de analítica de producto durante 2 meses, que corresponde al período mínimo disponible en el servicio utilizado. La configuración fue verificada y debe mantenerse en ese mínimo mientras esta Política no se modifique.

12.7 Registros operativos de invitaciones y comunicaciones Los estados operativos vinculados a invitaciones, entrega de mensajes, canje de enlaces o tokens y activación de cuenta se conservan por un máximo de 12 meses desde cada evento, salvo que corresponda un plazo diferente por una obligación legal o necesidad de seguridad debidamente justificada. Los resultados agregados o debidamente anonimizados podrán conservarse por más tiempo para análisis histórico del proceso de incorporación.

13. Derechos de las personas

De acuerdo con la legislación aplicable, una persona puede solicitar respecto de sus datos: • Acceso o información sobre los tratamientos realizados; • Rectificación de datos inexactos o desactualizados; • Eliminación o supresión cuando corresponda; • Bloqueo temporal en los casos previstos por la ley; • Oposición a determinados tratamientos; • Retiro de consentimientos; • Portabilidad cuando resulte aplicable; y • Cualquier otro derecho reconocido por la normativa vigente.

Los derechos son personales. Lumedi puede solicitar información razonable para verificar identidad, representación o legitimidad antes de entregar, modificar o eliminar información sensible.

Las solicitudes pueden realizarse mediante las funciones habilitadas en Lumedi o escribiendo a contacto@lumedi.app. El procedimiento operativo es: (1) registrar la solicitud y el derecho que se desea ejercer; (2) verificar identidad, representación o legitimidad con información proporcional a la sensibilidad de los datos, evitando solicitar antecedentes clínicos innecesarios; (3) localizar los datos y tratamientos afectados, incluidos aquellos gestionados por proveedores cuando corresponda; (4) ejecutar la acción procedente o comunicar fundadamente cualquier limitación legal; y (5) dejar evidencia mínima de la gestión y de su cierre. Lumedi responderá dentro de los plazos establecidos por la legislación aplicable y utilizará el mismo canal, u otro acordado con la persona solicitante, para comunicar el resultado.

Desde la entrada en vigencia de la Ley N° 21.719, las personas podrán recurrir ante la Agencia de Protección de Datos Personales en los casos y condiciones que establezca la ley.

14. Rectificación de datos clínicos

Lumedi distingue entre corregir información incorporada o extraída dentro de la aplicación y alterar el documento médico original.

Las correcciones realizadas en Lumedi no modifican el PDF original emitido por un laboratorio, clínica, hospital u otro prestador. Cuando sea pertinente, Lumedi conserva evidencia del valor originalmente detectado y de la modificación posterior para mantener trazabilidad.

15. Seguridad

Lumedi aplica medidas técnicas y organizativas orientadas a reducir riesgos de acceso, pérdida, uso o divulgación no autorizada. Entre las medidas existentes o previstas se incluyen: • Autenticación de usuarios y control de sesiones; • Aislamiento de datos por cuenta familiar, paciente y episodio; • Row Level Security y controles de autorización en base de datos; • Almacenamiento privado de documentos médicos; • Roles diferenciados para Administrador, Cuidador y Revisor; • Separación entre administración de plataforma y permisos familiares; • Registros de auditoría para operaciones relevantes; • Consentimientos versionados e inmutables; • Limitación de caché e indexación pública en superficies clínicas; • Revisión y minimización de datos enviados a servicios de analítica; y • Procedimientos de recuperación, incidentes y control de accesos.

Ninguna medida garantiza riesgo cero. Lumedi revisará estas medidas de acuerdo con la sensibilidad de los datos, el estado de la técnica y los riesgos del tratamiento.

16. Incidentes de seguridad

Lumedi evaluará los incidentes que puedan comprometer datos personales y adoptará medidas para contenerlos, investigar su alcance y reducir consecuencias.

Cuando la legislación lo exija, Lumedi notificará a la autoridad competente y/o a las personas afectadas dentro de los plazos y condiciones aplicables.

17. Cookies y otras tecnologías de medición

Lumedi utiliza mecanismos técnicos necesarios para autenticación, seguridad y funcionamiento de la aplicación.

Las cookies e identificadores de navegador utilizados para analítica opcional sólo se activarán después de la autorización correspondiente. Retirar esa autorización detendrá la medición futura y, cuando aplique, Lumedi eliminará las cookies analíticas que pueda controlar desde el navegador. Lumedi no utiliza píxeles de apertura ni redirecciones dedicadas exclusivamente al tracking de correos en el modelo descrito en esta versión.

Lumedi no debe utilizar cookies analíticas opcionales para condicionar el acceso a las funciones clínicas. Las superficies clínicas no incorporan actualmente grabación de sesiones ni herramientas de monitoreo de experiencia de terceros. Cualquier incorporación futura de estas tecnologías requerirá evaluación independiente de privacidad y seguridad antes de habilitarse.

18. Cambios a esta Política

Lumedi puede modificar esta Política para reflejar cambios legales, técnicos o funcionales.

Cuando una modificación sea material, Lumedi publicará una nueva versión e informará a las personas usuarias por un medio adecuado. Si el cambio introduce una finalidad que requiera consentimiento o modifica de manera sustancial una finalidad consentida, Lumedi solicitará una nueva autorización cuando corresponda.

Las versiones y decisiones de aceptación o retiro podrán conservarse para trazabilidad y cumplimiento.

19. Contacto

Responsable: Lumedi SpA RUT: 78.499.685-9 Domicilio: Seminari 850, Depto 910A, Ñuñoa, Región Metropolitana de Santiago Representante legal: Regalado Montoya Montes Correo: contacto@lumedi.app Sitio: www.lumedi.app

Las consultas de privacidad, ejercicio de derechos o reportes relacionados con datos personales pueden dirigirse a contacto@lumedi.app.