Política de privacidad
Vigente desde el 19 de octubre de 2026. Cubre los datos que Devalis trata para las clínicas que lo usan, y la conexión con Google Calendar.
Quién responde por los datos
Devalis es un sistema de gestión para clínicas y consultas médicas: agenda, conversación con pacientes por WhatsApp y web, ficha clínica y cobros.
Los datos de los pacientes pertenecen a la clínica que los atiende. La clínica es la responsable de esos datos y Devalis los trata por encargo suyo, solo para prestarle el servicio. Los datos de las cuentas del equipo de cada clínica y los de la conexión con Google Calendar los trata Devalis para hacer funcionar el sistema.
Contacto: contacto@devalis.cl.
Qué datos se tratan
| De quién | Datos |
|---|---|
| Equipo de la clínica | Nombre, correo, rol, sede y la actividad dentro del sistema. |
| Pacientes | Nombre, teléfono, correo y RUT; los mensajes que intercambian con la clínica por WhatsApp o por el chat web; sus citas; su ficha clínica (antecedentes, notas, documentos, fotos, recetas y consentimientos); y el estado de sus pagos. |
| Pagos | Monto, estado y comprobante. Los datos de la tarjeta los recibe el proveedor de pagos; Devalis no los ve ni los guarda. |
| Profesionales con Google Calendar conectado | Lo descrito en las secciones sobre Google, más abajo. |
Para qué se usan
- Responder las consultas de los pacientes, ofrecer horas y agendarlas.
- Enviar confirmaciones, recordatorios, recetas y documentos que la clínica emite.
- Llevar la ficha clínica y la agenda de cada profesional.
- Cobrar las atenciones con un enlace de pago y registrar su estado.
- Dar soporte y mantener el sistema seguro y funcionando.
Las respuestas de la conversación las redacta un modelo de inteligencia artificial con el contexto de la clínica; los datos exactos (horas, montos, direcciones) los escribe el sistema. Devalis no vende datos, no los usa para publicidad y no los usa para entrenar modelos de inteligencia artificial.
Proveedores
Para prestar el servicio, Devalis usa estos proveedores. Cada uno recibe solo lo necesario para su función.
| Proveedor | Para qué |
|---|---|
| Google Cloud (región de Santiago, Chile) | Servidores, base de datos, archivos y copias de seguridad. |
| WhatsApp (Meta Platforms), directamente o mediante 360dialog | Enviar y recibir los mensajes de WhatsApp de la clínica. |
| OpenCode | Modelo de inteligencia artificial que redacta las respuestas de la conversación. Recibe la conversación y el contexto de la clínica necesario para contestar. |
| TUU (Haulmer) | Enlaces de pago y avisos de pago. |
| Resend | Envío de correos: recetas, documentos y avisos. |
Cómo se protegen
- Los datos de cada clínica están separados en la base de datos: una clínica no puede leer los de otra.
- Cada persona del equipo ve y hace solo lo que permite su rol.
- Las conexiones viajan cifradas y las credenciales de acceso a servicios externos se guardan cifradas.
- Se hacen copias de seguridad, y se comprueba de forma periódica que se pueden restaurar.
Derechos de los pacientes
Rigen la Ley 19.628 sobre protección de la vida privada, la Ley 20.584 sobre derechos y deberes de los pacientes, la Ley 21.668 sobre fichas clínicas y, desde su entrada en vigencia, la Ley 21.719 sobre protección de datos personales.
Un paciente puede pedir acceso, rectificación o eliminación de sus datos, u oponerse a su uso, ante la clínica que lo atiende. Si escribe a Devalis, Devalis deriva la solicitud a la clínica y la ayuda a cumplirla. La ficha clínica se conserva por el plazo que exige la ley, aunque se pida su eliminación.
Devalis no envía datos clínicos a Google. La excepción es el nombre del paciente en las citas que se escriben en Google Calendar, y solo si el profesional enciende la perilla «Paciente».
Datos de Google a los que se accede
Esta parte rige solo para el profesional que conecta su cuenta de Google con el botón «Conectar Google Calendar». Sin esa conexión, Devalis no accede a ningún dato de Google.
Devalis pide tres permisos. Cada profesional los acepta en la pantalla de consentimiento de Google al conectar su cuenta.
| Permiso | Qué permite |
|---|---|
https://www.googleapis.com/auth/calendar.calendarlist.readonly | Lista de los calendarios de la cuenta, con su nombre, para que el profesional elija cuáles cuentan como ocupado. |
https://www.googleapis.com/auth/calendar.events.readonly | Inicio y fin de los eventos de los calendarios que el profesional marcó como «Bloquea», y avisos de cambio de esos calendarios. |
https://www.googleapis.com/auth/calendar.app.created | Crear los calendarios «Devalis · sede» y escribir las citas solo en ellos. No da acceso a los demás eventos del profesional. |
Devalis no lee los calendarios «Devalis · sede» que él mismo crea. No se piden otros permisos de la cuenta de Google.
Uso de los datos de Google
- Impedir que Devalis ofrezca a un paciente una hora en que el profesional está ocupado.
- Mostrar en Google Calendar las citas del profesional que están en Devalis.
Los datos de Google no se usan para otro fin.
Qué se guarda de Google
- La autorización de acceso a la cuenta (token), cifrada.
- La dirección de correo de la cuenta conectada y el nombre de los calendarios que se leen.
- El inicio y el fin de cada tramo ocupado.
- El identificador de cada evento que Devalis escribe en Google.
Nunca se guardan títulos, descripciones ni invitados: se descartan al leer el evento. Los datos quedan en servidores de Devalis en Google Cloud, región de Santiago.
Qué no se hace con los datos de Google
- No se venden los datos de Google.
- No se usan para publicidad.
- No se usan para entrenar ni mejorar ningún modelo de inteligencia artificial.
- No los lee una persona, salvo en soporte y con el profesional presente.
- No se transfieren a terceros, salvo que la ley lo exija.
Conservación de los datos de Google
Hasta que el profesional desconecta su cuenta o la clínica lo da de baja. Los tramos ocupados que ya pasaron se borran a diario.
Cómo revocar el acceso a Google
Con el botón «Desconectar» en Ajustes › Profesionales › Agenda externa. Devalis revoca la autorización en Google y borra los tramos leídos. Los calendarios «Devalis · sede» quedan en la cuenta del profesional, que es su dueño.
También se puede revocar desde https://myaccount.google.com/permissions.
Política de datos de usuario de los servicios de API de Google
Devalis cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Rige el uso y la transferencia a otras aplicaciones de lo que Devalis recibe de las API de Google.
Devalis's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
Requisitos de uso limitado:
- La información de Google se usa solo para las funciones descritas en «Uso de los datos de Google».
- No se transfiere, salvo para ofrecer esas funciones, por seguridad o porque la ley lo exige.
- No la lee una persona, salvo con el consentimiento del profesional, por seguridad o porque la ley lo exige.
- No se usa para publicidad.
- No se usa para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.
Cambios a esta política
Si esta política cambia, se publica aquí con su nueva fecha de vigencia. Un cambio que amplíe el uso de los datos de Google se pide antes al profesional, en la pantalla de consentimiento de Google.