Política de privacidad y protección de datos personales

1.Objetivo

En cumplimiento de la Ley N° 19.628 sobre Protección de la Vida Privada, Servicios Integrales en Rayos X Ltda. garantiza la confidencialidad en el tratamiento de los datos de carácter personal proporcionados por los usuarios del sitio web.

[FALTA: Incorporar la Ley 21.719, que entra en vigencia el 1 de diciembre de 2026: notificación de brechas a la Agencia y a los titulares, y evaluación de impacto para el tratamiento de datos de salud]

2.Alcance

Al navegar, cotizar o contratar servicios a través de este sitio web, el usuario declara haber leído, comprendido y aceptado las condiciones descritas en este documento.

3.Recopilación de datos y finalidad

Los datos personales que se solicitan en este sitio (tales como nombre, RUT, razón social, dirección, correo electrónico y teléfono de contacto) son administrados de manera estrictamente confidencial y se utilizan exclusivamente para los siguientes fines:

• Gestionar cotizaciones, solicitudes de servicio técnico, mantenimiento o provisión de equipos.
• Emitir la documentación tributaria correspondiente (facturas o boletas).
• Coordinar la entrega o ejecución de servicios en terreno.
• Enviar información comercial o de soporte técnico relacionada exclusivamente con los servicios contratados, previo consentimiento del usuario.

4.Comunicación de datos a terceros

Los datos suministrados por el usuario no serán comercializados ni cedidos con fines publicitarios a terceros.

[REVISAR: La frase «no serán transferidos a terceros en ninguna circunstancia» contradice la operación real del sitio. Debe reemplazarse por la lista de encargados de tratamiento (§4) con su finalidad]

Para prestar el servicio, el sitio comunica los datos estrictamente necesarios a los siguientes encargados de tratamiento:

• Transbank S.A. — procesamiento del pago. Recibe el monto y el identificador del pedido; los datos de la tarjeta se digitan directamente en su plataforma y no pasan por este sitio (ver §6).
• Proveedor de correo transaccional — envío de la confirmación de compra y las notificaciones del pedido. Recibe nombre, correo electrónico y detalle del pedido.
• Sistema de gestión interno (ERP) de Sirx — emisión de la documentación tributaria y preparación del despacho.
• Empresa de despacho, cuando corresponda — nombre, dirección, teléfono y detalle de los bultos.
• Proveedor de infraestructura y almacenamiento — alojamiento de los datos del sitio y de los archivos de receta, en servidores contratados por Sirx.

Fuera de estos casos, y de aquellas obligaciones legales estrictamente necesarias para cumplir con el servicio contratado, los datos no se transfieren a terceros.

5.Plazos de conservación

[FALTA: Plazos de conservación de cada tipo de dato — en particular por cuánto tiempo se guardan las recetas médicas después de entregado el pedido]

Los datos asociados a documentos tributarios se conservan por el plazo que exige la legislación tributaria chilena.

6.Seguridad de los pagos y cumplimiento PCI-DSS

Para la tramitación de pagos en línea, este sitio web utiliza pasarelas de pago seguras provistas por operadores autorizados en Chile (tales como Transbank). En cumplimiento estricto de los estándares de seguridad de datos de la industria de tarjetas de pago (PCI-DSS):

• El Proveedor no almacena, procesa ni recopila números de tarjetas de crédito, débito, códigos de seguridad (CVV) ni contraseñas bancarias en sus servidores o bases de datos locales.
• Toda la información financiera es digitada y encriptada de extremo a extremo directamente en las plataformas seguras de la pasarela de pago contratada, quedando el Proveedor completamente deslindado del manejo de dichos datos financieros sensibles.

7.Derechos de acceso, rectificación, cancelación y oposición (ARCO)

El usuario titular de los datos podrá ejercer en todo momento sus derechos de acceso, rectificación, cancelación y oposición consagrados en la Ley N° 19.628. Para ello, deberá enviar una solicitud formal y escrita al correo electrónico contacto@sirx.cl, indicando claramente su nombre, RUT y requerimiento específico.

8.Responsable del tratamiento

Servicios Integrales en Rayos X Ltda. · contacto@sirx.cl

[FALTA: Identificación completa del responsable del tratamiento: RUT de la sociedad, domicilio y nombre o cargo de la persona de contacto]

Las condiciones de compra, despacho, devolución y anulación se detallan en los términos y condiciones.

9.Control de cambios

El Jefe de TI es el encargado de mantener este documento vigente de acuerdo a las leyes aplicables en la plataforma web administrada.