Vigencia y datos sensibles
Modifica sustancialmente y moderniza la Ley 19.628. Plena vigencia el 1 de diciembre de 2026. Mayor exigencia para los datos de salud.
Guía para profesionales · Chile
Ley 21.719 y la protección de datos en tu consulta
La Ley 21.719 entra en vigencia el 1 de diciembre de 2026.
Guía para profesionales de la salud que atienden pacientes y tratan datos de salud en digital: qué cambia, quién es responsable de qué y cómo MNP está diseñado para ayudarte a cumplir — sin sustituir tu criterio clínico.
Aplica en Chile a quienes tratan datos personales — entre ellos, profesionales de la salud, centros médicos y clínicas.
Ley 21.719 · Chile
RGPD/GDPR · diseño del producto
¿Qué es la Ley 21.719?
Modifica sustancialmente y moderniza la Ley 19.628 sobre protección de datos personales en Chile.
Derechos y autoridad
ARCO+, limitación y portabilidad. Transparencia obligatoria y APDP como autoridad de control cuando esté operativa.
Software clínico y convergencia
Exige base legal, información clara y encargados con garantías. Converge con estándares europeos en accountability y datos sensibles.
¿Te afecta como profesional de la salud?
Sí, si tratas datos personales de tus pacientes — con más rigor cuando son datos de salud.
Eres responsable del tratamiento
Tú decides qué datos clínicos recoger, para qué fin y cuánto tiempo conservarlos según tu marco profesional.
Datos del paciente y Web App
Antropometría, patologías, planes y comunicaciones con el paciente son datos personales — muchos, de salud.
Debes informar y tener base legal
El paciente debe saber quién trata sus datos, para qué y con qué derechos. El consentimiento informado es parte de tu práctica clínica.
El software que uses importa
Guardar datos en herramientas sin DPA ni control (Excel suelto, chats de IA de consumo) aumenta el riesgo. Una plataforma clínica con encargado formal ayuda.
Responsable, encargado y paciente
Tres roles con obligaciones distintas — responsable ≈ controller, encargado ≈ processor (RGPD).
En datos clínicos, tú eres responsable y Helse encargado. En portal, cuenta, cumplimiento y soporte, Helse puede actuar como responsable independiente.
| Rol | Quién | Qué implica en la práctica |
|---|---|---|
| Responsable | Tú (profesional o clínica) | Defines fines clínicos, informas al paciente, atiendes derechos ARCO+ y eliges encargados con garantías |
| Encargado | Metabolic Nutrition Pro (Helse) | Procesamos datos solo bajo tu instrucción, con DPA que nos obliga a protegerlos y asistirte en solicitudes |
| Titular | Tu paciente | Puede ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad respecto de sus datos |
Acuerdo de tratamiento (DPA)
Incorporado en nuestros Términos del Servicio — define cómo actuamos como encargado.
Política de privacidad
Detalla categorías de datos, subencargados, plazos de conservación y canales de contacto en la política de privacidad.
Controles técnicos
Para el «cómo» protegemos la información (cifrado, Chile, sin IA generativa), revisa nuestra página de seguridad de datos.
Convergencia con estándares internacionales
Misma lógica de protección en Chile y la UE — MNP se construyó con el RGPD como referencia.
Responsable
Chile
Tú (profesional/clínica)
RGPD
Controller
En MNP: defines fines clínicos e informas al paciente
Encargado
Chile
MNP (Helse)
RGPD
Processor
En MNP: DPA en Términos
Datos sensibles
Chile
Datos de salud
RGPD
Art. 9
En MNP: controles reforzados
Derechos del titular
Chile
ARCO + limitación + portabilidad
RGPD
Arts. 15–22
En MNP: exportación JSON, limitación, canal DPO
Transparencia
Chile
Información al titular
RGPD
Arts. 13–14
En MNP: política de privacidad
Seguridad
Chile
Medidas técnicas y organizativas
RGPD
Art. 32
En MNP: cifrado, accesos, sin IA generativa → seguridad
Brechas
Chile
Notificación (cuando aplique)
RGPD
Arts. 33–34
En MNP: asistencia al responsable vía DPA
Autoridad de control
Chile
APDP (cuando operativa)
RGPD
p. ej. AEPD
En MNP: reclamos según tu jurisdicción
Derechos ARCO+ de tus pacientes
Acceso, rectificación, supresión, oposición, limitación y portabilidad — con herramientas en la plataforma.
¿Cómo se ejercen en tu consulta?
Tú eres el responsable que atiende al paciente. MNP te apoya con funciones concretas cuando la solicitud pasa por la plataforma.
-
El paciente te lo pide
En consulta, por correo o por el canal que definas en tu política.
-
Tú evalúas y respondes
Verificas identidad, revisas el caso clínico y la base legal (p. ej. conservación Ley 20.584).
-
Usas MNP si aplica
Rectificas los datos del paciente, activas limitación o exportas información desde las rutas de la app.
-
Casos complejos → DPO
Coordinamos contigo en [email protected].
Rutas en la plataforma
Limitar tratamiento
Opciones del pacienteSeguridadLimitar
Bloquea generar y entregar planes mientras dure la limitación.
Portabilidad (exportar)
Mi CuentaLegalExportar
JSON estructurado de tu cuenta profesional (máx. 1 exportación cada 24 h).
Rectificar datos
Workspace del pacienteEditar datos
Corriges antropometría, patologías y notas clínicas como en tu consulta habitual.
Los 6 derechos en detalle
Acceso
Saber qué datos tratas y obtener copia. Tú atiendes; nosotros asistimos si se canaliza por MNP.
Rectificación
Corregir datos inexactos del paciente desde el workspace.
Supresión
Eliminar cuando ya no son necesarios, respetando conservación clínica (Ley 20.584).
Oposición
Oponerse a ciertos tratamientos cuando la ley lo permite — evalúas como responsable.
Limitación
Restringe usos sin borrar el registro del paciente. Actívala en Opciones del paciente → Seguridad.
Portabilidad
Datos en formato estructurado desde Mi Cuenta → Legal → Exportar.
Qué ofrece Metabolic Nutrition Pro hoy
Herramientas alineadas con Ley 21.719 y principios RGPD — el cumplimiento sigue siendo responsabilidad compartida.
DPA como encargado
Acuerdo de procesamiento en los Términos: confidencialidad, seguridad, brechas y derechos ARCO+.
Exportación JSON
Portabilidad de tu cuenta: perfil, pacientes, planes y preferencias en JSON estructurado.
Limitación en la app
Activa o levanta la limitación por paciente, con trazabilidad y aviso al canal de privacidad.
Datos en Chile
- Expediente en Chile Datos clínicos persistentes en Google Cloud, Santiago.
- Auxiliares transitorios Jobs en segundo plano y correo pueden procesarse en Brasil, sin almacenar tu expediente allí.
- Salvaguardas Subencargados bajo acuerdos y controles contractuales.
Seguridad en capas
Cifrado, doble verificación y registro de accesos — detalle en seguridad de datos.
Transparencia documental
Política de privacidad, registro de tratamiento (Art. 30 RGPD / Ley 21.719) y procedimientos ARCO.
Checklist antes del 1 de diciembre de 2026
Pasos prácticos que puedes revisar con tu asesor legal si lo necesitas.
Informa a tus pacientes
Asegúrate de que conocen quién trata sus datos, para qué fines clínicos y cómo ejercer sus derechos — en consulta y, si aplica, con tu propia política.
Elige encargados con DPA
Usa software que actúe formalmente como encargado del tratamiento, no herramientas genéricas sin acuerdo ni trazabilidad.
Conoce el canal ARCO
Define cómo atenderás solicitudes y cuándo escalar a [email protected] si usas MNP.
Respeta la conservación clínica
La Ley 20.584 y normas de fichas clínicas pueden exigir conservar expedientes años — la supresión no siempre es inmediata.
Exporta y respalda
Practica la exportación desde Mi Cuenta → Legal y mantén copias bajo tu responsabilidad profesional.
Revisa esta guía y la de seguridad
Marco legal aquí; controles técnicos en /seguridad. Ambas se actualizan según evolucione la normativa.
Preguntas frecuentes
Respuestas directas sobre la ley y tu práctica con MNP.
¿Cuándo entra en vigencia la Ley 21.719?
El 1 de diciembre de 2026. Hasta entonces conviene ir adaptando tus procesos: información al paciente, elección de encargados y canales para derechos ARCO+.
¿Soy responsable o encargado del tratamiento?
Como profesional que decide qué datos clínicos tratar y con qué fin, eres responsable. Metabolic Nutrition Pro es encargado: procesamos bajo tu instrucción con DPA en los Términos.
¿Qué son los derechos ARCO y la limitación del tratamiento?
Acceso, rectificación, supresión, oposición, limitación y portabilidad. La limitación restringe ciertos usos sin borrar el registro del paciente; en MNP se gestiona en Opciones del paciente → Seguridad.
¿Metabolic Nutrition Pro cumple la ley por mí?
No sustituye tus obligaciones como responsable. Te damos herramientas para facilitar el cumplimiento (DPA, exportación, limitación, datos en Chile), pero tú debes informar a pacientes, tener base legal y atender sus derechos.
¿Dónde están alojados los datos de mis pacientes?
Los datos se alojan y procesan principalmente en servidores en Santiago, Chile. El detalle de subencargados y transferencias está en la política de privacidad. Más en seguridad de datos.
¿Cómo exporto mis datos (portabilidad)?
En la app: Mi Cuenta → Legal → Exportar mis datos. Recibes un JSON por correo con enlace temporal (máximo 1 exportación cada 24 horas).
¿Qué pasa si un paciente pide limitar el tratamiento?
Actívalo en Opciones del paciente → Seguridad. Podrás consultar y corregir los datos del paciente, pero no generar ni entregar planes hasta levantar la limitación. Casos complejos: [email protected].
¿Dónde reclamo ante la autoridad de protección de datos?
En Chile, la Ley 21.719 prevé la Agencia de Protección de Datos Personales (APDP) como autoridad de control. Cuando esté plenamente operativa, podrás presentar reclamos ante ella si consideras que no se respetan tus derechos. Mientras tanto, contacta a tu profesional tratante o escribe a [email protected] para canalizar solicitudes.
¿Por qué mencionan el RGPD si la guía es sobre Chile?
Porque MNP se diseñó con el RGPD como marco de referencia (roles, DPA, derechos, privacidad por diseño). La Ley 21.719 converge en muchos puntos con esa lógica. Si ejerces en Chile, tu marco principal es la ley chilena; si vienes de la UE, verás conceptos familiares sin que esta guía sustituya asesoría legal europea.
Digitaliza con marco legal claro
Datos en Chile, DPA como encargado, derechos ARCO+ en la app, estándares internacionales de privacidad y sin depender de Excel ni chats de internet.