Política de Privacidad y Protección de Datos Personales

Versión 1.1 · Fecha de publicación: 20 de octubre de 2026.

Esta política explica cómo Laserepiderm trata los datos relacionados con la navegación y las solicitudes de contacto en su sitio web. Puedes consultar nuestros tratamientos y comunicarte con nosotros sin aceptar cookies estadísticas. La autorización del formulario se refiere únicamente a gestionar tu solicitud de contacto.

1. Responsable y contacto

El responsable del sitio https://laserepiderm.cl es Centro de Especialidades Dermatológicas Laserepiderm Limitada, RUT 76.051.948-0, con domicilio en La Capitanía 80, Oficina 223, Las Condes, Santiago, Chile.

Su representante legal es Mauricio Vera.

Para consultas sobre tus datos o para ejercer tus derechos, escribe a contacto@laserepiderm.cl. Nuestro teléfono es +56 9 5317 7188. También puedes presentar una solicitud escrita dirigida al responsable en el domicilio indicado.

2. Alcance y marco aplicable

Esta política comprende la navegación en el sitio, su formulario, las estadísticas autorizadas, las herramientas de seguridad y los recursos externos que se describen aquí. Se dirige especialmente a las personas que acceden desde Chile.

La protección de los datos personales está reconocida en el artículo 19 N.º 4 de la Constitución. Hasta el 30 de noviembre de 2026 se aplica el régimen vigente de la Ley N.º 19.628 sobre Protección de la Vida Privada. La reforma de la Ley N.º 21.719 tiene vigencia general desde el 1 de diciembre de 2026. La sección 14 distingue los derechos y procedimientos de ambos períodos.

Esta página no regula íntegramente la atención médica, las fichas clínicas ni los demás procesos internos del centro. Si una solicitud da lugar a atención de salud, se aplicarán los deberes de información, reserva y demás normas correspondientes, incluida la Ley N.º 20.584. Los plazos del formulario no son plazos de conservación de fichas clínicas. Leer esta política o aceptar cookies no autoriza un tratamiento médico.

3. Qué datos tratamos y de dónde provienen

Datos que proporcionas: nombre, correo electrónico y número de teléfono en el formulario; el estado de la autorización de contacto; y la información necesaria que nos comuniques posteriormente para gestionar tu solicitud o ejercer derechos.

Datos técnicos: al visitar el sitio o utilizar sus recursos pueden comunicarse direcciones IP, información del navegador y dispositivo, fecha y hora, páginas solicitadas, procedencia de la visita y eventos técnicos. Los registros de administración y seguridad pueden incluir identificadores de usuario, accesos, acciones y parámetros de direcciones web. No todos estos registros corresponden a todas las personas ni se conservan durante el mismo plazo.

Preferencias y estadísticas: el gestor registra decisiones sobre cookies. Si autorizas estadísticas, Analytics puede tratar identificadores del navegador, páginas visitadas e interacciones de navegación. Estos datos no deben considerarse completamente anónimos porque no contengan tu nombre.

Los datos proceden de ti, de tu navegador o dispositivo y de la interacción con los servicios incorporados. Las respuestas a desafíos de hCaptcha y sus señales técnicas proceden de la interacción con esa herramienta.

4. Finalidades y fundamento del tratamiento

Utilizamos los datos para responder solicitudes de contacto, operar y proteger el sitio, prevenir envíos automatizados, recordar decisiones de privacidad, gestionar solicitudes de derechos y elaborar estadísticas cuando se autorizan.

El tratamiento del nombre, correo y teléfono para contactarte se apoya en tu autorización expresa, mediante la casilla del formulario. Las estadísticas se activan con tu consentimiento previo específico para esa categoría. Son decisiones distintas: autorizar el contacto no activa Analytics y aceptar cookies no autoriza el tratamiento de una solicitud ni la atención médica.

Las comunicaciones técnicas de funcionamiento, seguridad y carga de recursos se describen en las secciones siguientes. Su denominación como «funcionales» no constituye, por sí sola, una exención general de la legislación de datos personales. Cualquier uso adicional requiere la autorización o habilitación legal que corresponda; esta política no transforma la mera navegación en consentimiento para cualquier finalidad.

Si debemos conservar o comunicar datos por una obligación legal o un requerimiento válido de autoridad, el tratamiento se limitará al alcance que corresponda. No se atribuye al consentimiento del formulario una autorización para publicidad, venta de datos o finalidades ajenas a la solicitud.

5. Formulario de contacto y registro en WordPress

El formulario de Inicio y Contacto utiliza Forminator y solicita únicamente nombre, correo electrónico y teléfono. No tiene un campo de mensaje y no solicita diagnósticos, fotografías clínicas ni antecedentes médicos. Los campos están marcados como obligatorios para enviar una solicitud por este medio; puedes utilizar los otros canales de contacto si no deseas completarlo.

Antes de enviar se muestra un aviso de privacidad y una casilla inicialmente desmarcada. Al marcarla autorizas el uso de los datos para que nuestro equipo te contacte y gestione esa solicitud. Se registra el estado de la casilla junto a los datos. Esa acción expresa tu autorización para el contacto; el valor registrado no constituye por sí solo una identificación certificada ni un historial completo de las condiciones en que se otorgó.

Forminator almacena temporalmente los envíos en WordPress y los transmite a Google Sheets. No hay notificaciones de este formulario por correo electrónico con los datos enviados. La ausencia de esas notificaciones no significa que nunca utilicemos el correo para responderte o tramitar derechos.

6. Gestión de solicitudes mediante Google Sheets

Los datos del formulario y el estado de autorización se reciben en una hoja de Google Sheets con acceso restringido a las cuentas autorizadas para gestionar y responder las solicitudes. Laserepiderm mantiene la responsabilidad sobre el uso y la conservación de esa información.

Los datos personales proporcionados mediante el formulario se conservarán en los registros operativos de WordPress y Google Sheets durante el tiempo necesario para gestionar la solicitud, con un máximo de 30 días desde su recepción, salvo una obligación legal que justifique conservarlos por más tiempo. Transcurrido ese período, serán eliminados de esos registros. Este plazo es un criterio de conservación adoptado por Laserepiderm, no un plazo universal impuesto por la ley.

La eliminación de los registros operativos no implica la desaparición inmediata de versiones anteriores o copias de seguridad. La sección 11 distingue esos soportes del registro utilizado para gestionar el contacto. Puedes solicitar información, ejercer tus derechos o revocar tu autorización por los canales de esta política.

7. Seguridad del formulario: hCaptcha

hCaptcha, de Intuition Machines, Inc., ayuda a distinguir personas de tráfico automatizado y prevenir spam y abusos. Según su documentación, puede tratar IP y metadatos de comunicación, información técnica del navegador o dispositivo, señales de interacción —por ejemplo, movimientos del puntero, desplazamiento o eventos táctiles— y respuestas a los desafíos. La documentación del proveedor también describe el uso de respuestas para etiquetado de datos y aprendizaje automático; esto no significa que reciba los campos de contacto para esa finalidad.

El servicio y su infraestructura pueden cargarse al mostrar el formulario, incluso antes de aceptar estadísticas o después de rechazar cookies opcionales. Por tanto, rechazar Analytics no equivale a impedir las comunicaciones técnicas con hCaptcha. No se presenta la casilla de contacto como autorización retroactiva de una carga anterior ni se considera que la categoría «funcional» exima automáticamente del régimen de datos personales.

La evaluación automática puede impedir un envío que no supere la validación. Si tienes dificultades, puedes contactarnos por correo o teléfono. Esta comprobación no es una decisión clínica automatizada.

Consulta la información de privacidad de hCaptcha y la Política de Cookies de Laserepiderm para las tecnologías documentadas. Los plazos de una cookie no describen necesariamente la conservación de todos los datos del servicio.

8. Estadísticas, cookies y recursos visuales

Google Analytics 4: se utiliza para conocer el uso del sitio y mejorar sus contenidos. Complianz condiciona la carga de su etiqueta al consentimiento estadístico. Puedes rechazar esa categoría sin impedir el envío de una solicitud de contacto. Las páginas o sus títulos pueden revelar el tema de interés de una visita, por lo que la información de navegación merece protección también en un sitio de salud.

Complianz y WP Consent API: administran y comunican las preferencias de consentimiento a los componentes compatibles. Sus tecnologías sirven para recordar decisiones, incluida la de rechazar estadísticas.

En la Política de Cookies encontrarás el inventario y el panel para aceptar, rechazar o modificar categorías. Para retirar estadísticas, desactiva esa categoría y recarga la página para bloquear también una página que ya tuviera la etiqueta cargada. La retirada no borra automáticamente los datos ya recibidos por Google.

Google Fonts: el sitio solicita tipografías desde servidores de Google para presentar sus textos con el diseño previsto. Las solicitudes comunican la IP, la dirección del recurso solicitado y cabeceras técnicas que pueden incluir información del navegador, sistema operativo y página de procedencia, según las políticas del navegador. Esta comunicación puede producirse aunque rechaces cookies opcionales. Según Google, la API de Fonts no instala ni registra cookies ni utiliza esa información para perfiles o publicidad dirigida; ello no elimina el tratamiento de datos técnicos. Puedes consultar su información de privacidad de Google Fonts.

Video y contenidos futuros: el video Visia de la portada está alojado en el sitio. YouTube está previsto como integración potencial, pero no se identificaron videos incrustados activos en las páginas revisadas. No se presenta como un tratamiento actual. No se identificaron incrustaciones activas de Google Maps en esas páginas. La incorporación de nuevos recursos requerirá revisar la información y las condiciones de carga correspondientes.

Administrar preferencias de cookies

9. Enlaces a HealthAtom y WhatsApp

Los enlaces de reserva llevan a HealthAtom, un servicio externo con sus propias condiciones y políticas. Cuando accedes a ese destino pueden tratarse datos para gestionar una reserva. Si Laserepiderm recibe o utiliza posteriormente información de esa reserva, conserva las responsabilidades que le correspondan; no se atribuye toda la responsabilidad al servicio externo.

Los enlaces de WhatsApp permiten iniciar una comunicación externa. Los datos que decidas compartir y los metadatos de esa comunicación pueden ser tratados por el servicio y por Laserepiderm al responder. Evita enviar antecedentes médicos sensibles por estos accesos de contacto inicial.

Las tecnologías que esos servicios puedan utilizar después de seguir sus enlaces no se atribuyen automáticamente al almacenamiento realizado por laserepiderm.cl. Consulta las políticas disponibles en cada destino antes de proporcionar información.

10. Proveedores, acceso y tratamiento fuera de Chile

El sitio utiliza WordPress y Divi en alojamiento Hostinger. Forminator gestiona el formulario; Google presta Sheets, Analytics y Fonts; hCaptcha y su infraestructura aportan protección contra automatizaciones. Las herramientas de seguridad, administración y respaldo pueden procesar información técnica para esas funciones. La instalación de un programa no implica que su fabricante reciba automáticamente todos los datos del sitio.

Dentro de Laserepiderm, el acceso a solicitudes se limita a las personas y cuentas autorizadas para gestionarlas. Los proveedores pueden tratar información para prestar los servicios y realizar las tareas de soporte que correspondan. Laserepiderm no traslada al proveedor toda su responsabilidad por elegirlo y utilizarlo.

Los servicios pueden implicar comunicaciones, almacenamiento o acceso fuera de Chile, incluido Estados Unidos, donde hCaptcha informa que opera. Google y Hostinger describen en su documentación redes e infraestructura internacionales. Los destinos y condiciones dependen del servicio, la cuenta y los proveedores que intervengan; no se garantiza que los datos permanezcan exclusivamente en Chile. Las condiciones generales publicadas no se presentan como prueba de un contrato particular, país de almacenamiento o garantía específica ya comprobados para Laserepiderm.

La existencia de una transferencia internacional no sustituye el fundamento necesario para tratar los datos. Tampoco se interpreta que leer esta política otorgue una autorización general para transferirlos. Para consultar sobre destinatarios y condiciones aplicables a tus datos, utiliza los canales de la sección 1.

Puedes consultar las políticas de Google, la política de Hostinger, su anexo de tratamiento de datos y la documentación de hCaptcha enlazada en la sección 7.

11. Conservación, eliminación y respaldos

El máximo de 30 días para los datos de las solicitudes de contacto se aplica a los registros operativos de WordPress y Google Sheets, conforme a la sección 6, salvo una obligación legal que justifique su conservación. No se afirma que Google Sheets ejecute un borrado automático.

Los demás datos y soportes tienen reglas diferentes:

• IP y geolocalización de los envíos: Forminator tiene anonimización configurada en 5 días, distinta de los 30 días de conservación del contacto. La ejecución de las tareas programadas no debe confundirse con el plazo configurado ni con todos los registros del servidor.
• Registros de actividad: WP Activity Log tiene eliminación de eventos de más de 3 meses configurada. Este ajuste no determina la conservación de todos los registros del alojamiento o de otras herramientas de seguridad.
• Cookies: sus períodos y aclaraciones se consultan en la política independiente. La caducidad de una cookie no determina necesariamente la conservación de los datos ya recibidos por un proveedor.
• Versiones y copias de seguridad: las versiones anteriores de los servicios y los respaldos de recuperación son distintos del registro operativo. Su eliminación puede no ser inmediata al borrar ese registro. Existen respaldos con rotación y copias del sitio, sin un plazo uniforme de conservación comprobado para todos ellos; no se promete su desaparición a los 30 días ni su uso para prolongar la gestión ordinaria de contactos.

Las solicitudes de derechos y sus respuestas constituyen una gestión distinta del contacto inicial. Su conservación debe limitarse a lo necesario para atender el requerimiento y acreditar su respuesta, conforme a las exigencias aplicables. Una obligación concreta de conservación adicional no habilita a reutilizar los datos para publicidad.

Puedes consultar sobre la conservación de tus datos y solicitar las medidas que correspondan respecto de registros activos, versiones y copias. No se promete una eliminación instantánea de todas las réplicas ni de información bajo control de terceros.

12. Medidas de resguardo

El sitio utiliza HTTPS, acceso autenticado para su administración, hCaptcha y herramientas de seguridad y registro de actividad. La hoja de solicitudes tiene acceso restringido. Existen reglas de conservación y respaldos para la recuperación del sitio.

Estas medidas reducen riesgos, pero no constituyen una garantía de seguridad absoluta, cifrado de todos los datos en todos los sistemas ni certificación de cumplimiento. Si sospechas de un acceso indebido a información relacionada con el sitio, comunícalo a contacto@laserepiderm.cl, sin adjuntar antecedentes médicos innecesarios.

13. Contexto sanitario y menores de edad

Aunque el formulario no pide información clínica, dirigirse a un centro dermatológico o navegar por determinados contenidos puede revelar indirectamente información vinculada a la salud. Por eso solicitamos limitar el formulario a los tres datos de contacto y evitar introducir diagnósticos, tratamientos u otros datos médicos en esos campos.

Si una comunicación posterior requiere datos de salud, deberán utilizarse los canales, información y fundamentos que correspondan a esa gestión. La autorización de contacto no es una autorización general para tratar información clínica. La reserva y conservación de fichas clínicas se rigen por su normativa específica.

El formulario no solicita edad ni realiza una verificación automática de representación. Si necesitas gestionar contacto para un niño, niña o adolescente, utiliza los datos de contacto del adulto responsable y evita enviar datos médicos por este medio. Esta indicación no sustituye los requisitos de representación ni la consideración de la autonomía progresiva que resulten aplicables. Para consultas sobre datos de menores, utiliza el correo del responsable.

14. Derechos, solicitudes y revocación

Régimen vigente hasta el 30 de noviembre de 2026: conforme a la Ley 19.628 y sus condiciones, puedes solicitar información sobre tus datos, origen, destinatarios y propósito; pedir su modificación cuando corresponda, y solicitar eliminación o bloqueo en los supuestos legales. Puedes revocar por escrito la autorización otorgada, sin efecto retroactivo. Si la solicitud es denegada o no existe pronunciamiento dentro de dos días hábiles, puedes acudir al procedimiento judicial del artículo 16 de esa ley, en los supuestos y condiciones que establece.

Desde el 1 de diciembre de 2026: se aplicarán los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo en las condiciones de la reforma, junto con las garantías sobre decisiones automatizadas y los mecanismos de reclamación ante la Agencia de Protección de Datos Personales. El plazo general de respuesta será de 30 días corridos desde el ingreso, prorrogable una vez por hasta otros 30 conforme a la ley. La solicitud fundada de bloqueo temporal vinculada a rectificación, supresión u oposición tiene un plazo especial de respuesta de dos días hábiles. Ante una denegación total o parcial o el vencimiento del plazo de respuesta, podrás reclamar ante la Agencia dentro de los 30 días hábiles y en las condiciones legales aplicables. Estos derechos y procedimientos no se presentan como íntegramente vigentes antes de esa fecha.

Para presentar una solicitud, escribe a contacto@laserepiderm.cl o al domicilio de la sección 1. Indica tu nombre, un medio para responder, el derecho o consulta y los antecedentes mínimos para localizar la información, por ejemplo, el correo utilizado y una fecha aproximada. Si actúas por otra persona, señala esa condición. Podremos solicitar una verificación proporcional de identidad o representación antes de entregar información; no envíes inicialmente copias de documentos de identidad ni antecedentes clínicos si no son necesarios.

Las solicitudes se atenderán conforme a los requisitos y plazos legales aplicables al momento de su presentación. Si una medida no procede total o parcialmente, deberá explicarse su fundamento. No necesitas aceptar estadísticas para ejercer derechos.

Puedes retirar la autorización de contacto por ese mismo correo. La retirada puede impedir continuar la gestión que dependía de ella y no produce efectos retroactivos ni elimina por sí sola una obligación legal de conservación. Para cookies, utiliza el panel de la política correspondiente; ambas decisiones son independientes.

15. Actualizaciones

La versión y fecha de esta política se indican al inicio. Se revisará cuando cambien los tratamientos, proveedores o normas aplicables, especialmente con la vigencia general de la reforma de diciembre de 2026. Una actualización del texto no autoriza por sí sola una finalidad nueva que requiera tu consentimiento.

Para cualquier consulta sobre estos tratamientos, contacta a Centro de Especialidades Dermatológicas Laserepiderm Limitada, RUT 76.051.948-0, en contacto@laserepiderm.cl, al +56 9 5317 7188 o en La Capitanía 80, Oficina 223, Las Condes, Santiago, Chile.