¿Es legal guardar datos en la nube?
Sí, con el marco correcto: tú como responsable y la plataforma como encargado con DPA.
Para profesionales de la salud · Hecho en Chile
¿Es seguro guardar los datos de mis pacientes aquí?
Residencia en Chile · Encargado con DPA · Protección en capas
Sí — plataforma pensada para datos de salud en Chile.
Tú como responsable; nosotros como encargado. Tu consulta y la Web App del paciente, alojadas en Santiago.
Sin IA generativa externa
Registro de accesos
Ley 21.719
Más que Excel o PDF
Plan Free · Sin tarjeta · Web App al paciente
Protección en capas
Santiago · Chile
-
Protección en internet
OWASP WAF; bloqueo de tráfico anómalo.
-
Profesionales Doble verificación
Cuenta y equipo autorizado.
-
Datos en Chile
Almacenamiento clínico en Chile.
-
Pacientes Firma Ed25519
Autenticación del dispositivo; clave privada local.
-
Cifrado
Cifrado en tránsito y en reposo.
-
Marco legal
DPA como encargado · Ley 21.719.
Lo que más nos preguntan los colegas
Dudas habituales antes de digitalizar la consulta nutricional.
¿IA generativa en la consulta?
ChatGPT, Claude o Gemini sin contrato institucional ni DPA pueden implicar transferencias internacionales y riesgos frente a la Ley 21.719.
¿Excel o pautas genéricas?
Archivos sueltos no entregan app al paciente ni trazabilidad de accesos.
¿Ley 21.719 me afecta?
Los datos de salud exigen más cuidado; MNP está diseñado para ese contexto en Chile. Guía completa Ley 21.719 →
¿Con qué lo estás comparando?
Elige tu escenario y revisa las diferencias clave — sin tablas interminables.
¿Puedo usar IA generativa con datos de pacientes?
ChatGPT, Claude y Gemini pueden ayudar a redactar, pero pegar antecedentes del paciente en una cuenta de consumo — sin contrato institucional, evaluación de subencargados ni configuración de privacidad — puede implicar transferencias internacionales y dejar la consulta sin encargado formal bajo la Ley 21.719. Para planificar nutrición clínica con trazabilidad, la alternativa es una plataforma con IA clínica determinística en territorio chileno.
¿Dónde se procesan los datos del paciente?
IA de consumo (uso informal)
Infraestructura del proveedor — transferencia internacional posible, sin residencia en Chile ni DPA como encargado
Metabolic Nutrition Pro
Almacenamiento en Chile (GCP Santiago) — expediente clínico persistente en Santiago
¿Qué tipo de IA interviene en el plan?
IA de consumo (uso informal)
IA generativa — texto probabilístico que puede sonar correcto, sin trazabilidad de reglas clínicas
Metabolic Nutrition Pro
IA clínica determinística — reglas y ecuaciones aplicadas en tu workspace
¿Pueden los datos de tus pacientes alimentar modelos de IA?
IA de consumo (uso informal)
Datos identificables en manos del tercero — sin anonimato ni control sobre reutilización
Metabolic Nutrition Pro
No en IA generativa externa — evolución en Chile; investigación científica solo con opt-in bajo tu DPA
¿Hay acuerdo legal de tratamiento (Ley 21.719)?
IA de consumo (uso informal)
Plan de consumo habitual: sin DPA como encargado ni control contractual sobre transferencias
Metabolic Nutrition Pro
Sí — DPA como Encargado, datos en Chile, alineado con Ley 21.719
¿El paciente recibe una app?
IA de consumo (uso informal)
No — sin app para el paciente
Metabolic Nutrition Pro
Sí — Web App con enlace privado
Alcance de esta comparación: describe el uso clínico informal más frecuente (cuenta personal, sin contrato B2B). Los planes empresariales, APIs con DPA y configuraciones de residencia regional pueden mitigar parte de estos riesgos; conviene evaluarlos caso a caso con asesoría legal.
¿Me basta Excel o una pauta genérica?
Archivos locales sin experiencia digital para el paciente — otro riesgo distinto al de la IA.
¿Dónde guardas los datos del paciente?
Excel · pautas · PDF
PC, USB, correo o Drive personal
Metabolic Nutrition Pro
Plataforma con acceso controlado
¿Multimorbilidad y fármacos?
Excel · pautas · PDF
Lo armas a mano; fácil equivocarse
Metabolic Nutrition Pro
IA clínica determinística con 40+ condiciones integradas
¿Sabes quién abrió el archivo?
Excel · pautas · PDF
No
Metabolic Nutrition Pro
Registro de accesos
¿Qué recibe el paciente?
Excel · pautas · PDF
PDF o impreso
Metabolic Nutrition Pro
Web App interactiva (28 días, se actualiza)
¿Cumples Ley 21.719 en tu consulta?
Excel · pautas · PDF
Depende de cómo archives
Metabolic Nutrition Pro
Diseñado con DPA y rol Encargado
Seguridad clínica con Web App al paciente
Tu workspace, planes trazables y la app que recibe el paciente — en un solo flujo.
Tu workspace de planificación
Antecedentes nutricionales y planes en un solo lugar, con respaldo y acceso controlado.
Planes con lógica clínica
Mismas reglas, resultado trazable — no plantilla ni texto de chatbot.
App para tu paciente
Enlace privado por correo; vinculación del dispositivo con firma Ed25519.
Si editas, él lo ve al instante
Sin reimprimir ni reenviar PDF cada vez que ajustas el plan.
Trabajamos juntos para proteger a tus pacientes
Tres roles claros ante la ley de datos de salud.
| Rol | Quién | Qué implica en la práctica |
|---|---|---|
| Responsable | Tú (profesional) | Decides qué datos ingresar y para qué fin clínico |
| Encargado | Metabolic Nutrition Pro | Procesamos solo bajo tu instrucción, con DPA que nos obliga a proteger |
| Marco legal | Ley 21.719 · RGPD | Diseñado para datos de salud en Chile y estándares internacionales |
Mantienes el control clínico
Tú decides qué datos ingresar. Como Responsable del Tratamiento, el acceso queda limitado a ti, tu equipo autorizado y subencargados necesarios, conforme a tus instrucciones, el DPA y los controles de acceso.
Nosotros protegemos lo que nos confías
Acuerdo de tratamiento de datos (DPA) como Encargado del Tratamiento.
Preparado para el marco vigente
Alineado con Ley 21.719 y normativas de datos de salud aplicables. Guía educativa Ley 21.719 →
Protección en capas
Cómo cuidamos la información de salud
Cuatro capas entre internet, tu plataforma profesional y la Web App del paciente.
Protección en internet
OWASP WAF en el borde; CSP enforced y bloqueo de tráfico anómalo antes de la plataforma.
Profesionales
Doble verificación, sesiones seguras y control por ficha.
Datos de tus pacientes
Almacenamiento clínico en Chile; cifrado y registro de accesos.
Pacientes
Enlace privado; autenticación del dispositivo mediante firma Ed25519.
Controles aplicados
Residencia en Chile
Expediente clínico persistente en GCP Santiago. Procesos auxiliares pueden transitar por Brasil sin almacenar fichas allí, bajo salvaguardas contractuales.
- GCP Santiago
- Salvaguardas contractuales
TLS / HSTS
HSTS preload; TLS 1.2+; datos protegidos en tránsito con redirección HTTPS estricta.
- HSTS preload
- TLS 1.2+
OWASP WAF en el borde
WAF con reglas OWASP Core Rule Set; detección anti-bot y bloqueo de solicitudes anómalas antes del origen.
- OWASP WAF
- CSP enforced
Plataforma profesional
Doble verificación (2FA)
Doble verificación para tu cuenta y el equipo.
- Doble verificación
- Control por ficha
IA clínica determinística
Reglas y ecuaciones en tu expediente.
- Sin IA generativa externa
- Resultado trazable
Registro de accesos
Quién ingresó y cuándo, sin datos clínicos identificables en registros operativos.
- Audit logs
- Sin PII clínica en logs de aplicación
Marco legal
Tú responsable; MNP encargado con DPA.
- DPA
- Export ARCO
Pacientes
Autenticación del dispositivo
Autenticación criptográfica del dispositivo mediante firma Ed25519. La clave privada permanece en el dispositivo del paciente.
- Ed25519
- Emparejamiento QR
Cifrado en tránsito y reposo
HSTS preload
OWASP WAF
CSP enforced
Datos en Chile
Proveedor Cloud SOC 2 / ISO 27001
Doble verificación · Profesionales
Firma Ed25519 · Pacientes
Registro de accesos
Sin datos clínicos en logs operativos
Especificaciones técnicas completas: ficha para equipos IT →
Flujo blindado: pre-ingreso y plan del paciente
Dos momentos distintos — Fase A (ficha antes de la cita) y Fase B (Web App tras publicar) — con la misma defensa en profundidad y sin contraseñas compartidas contigo.
Misma base en ambas fases: TLS con HSTS preload, OWASP WAF en el borde y plataforma profesional con doble verificación — sin contraseñas compartidas contigo.
Enlace privado único
Imposible de adivinar; no es RUT ni ID de ficha.
- Alta entropía
- HSTS preload
Ficha clínica en el celular
Antecedentes y medicación en el navegador — sin app; datos a tu expediente seguro.
- Web, sin app
- Expediente seguro
Correo con enlace del plan
Enlace privado revocable si lo regeneras.
- No adivinable
- Revocable
Verificación de identidad
Turnstile anti-bot y fecha de nacimiento — capa extra, no reemplaza el enlace.
- OWASP WAF
- Fecha de nacimiento
Sesión segura
Sesión protegida del navegador; revocable al regenerar el enlace.
- Sesión protegida
- Rate limiting
Plan interactivo 28 días
Web App en celular; ediciones se sincronizan al instante.
- 28 días
- Sync al editar
Candado del dispositivo
Candado criptográfico con firma Ed25519: la clave permanece en el celular; otro equipo requiere QR o reset por ti.
- Ed25519
- Emparejamiento QR
- Biometría
- Reset profesional
Defensa en profundidad: enlace privado → TLS / HSTS preload → verificación humana → sesión revocable → candado Ed25519 del dispositivo. Detalle técnico para equipos IT →
Documentación legal completa
Para leer el detalle cuando tu colegio, clínica o paciente lo solicite.
Lo que no hacemos
Compromisos explícitos con tus pacientes y tu consulta.
No pegar datos identificables de pacientes en chats de IA de consumo sin marco clínico
No usar solo un Excel suelto como “sistema”
No enviar datos identificables a IA generativa de terceros
No vender datos · No usar datos clínicos en publicidad
¿Tu clínica o universidad pide dominios para el firewall?
Tenemos una ficha técnica para el área de sistemas — dominios autorizados y clasificación URL.
Preguntas frecuentes
Respuestas directas, como en un mensaje de un colega.
¿Puedo subir datos de mis pacientes sin problema legal?
Sí — es el escenario para el que está pensada la plataforma. Tú decides qué datos clínicos guardar para planificar nutrición; nosotros los procesamos bajo tu instrucción, con un acuerdo de tratamiento (DPA) que nos obliga a protegerlos. El expediente clínico se aloja principalmente en Chile, alineado con la Ley 21.719 y normativas de datos de salud aplicables.
¿El plan lo hace ChatGPT, Claude o Gemini?
No. Los planes se calculan con reglas clínicas en Chile, sin enviar datos de pacientes a ChatGPT, Claude ni Gemini. La mejora continua de la IA clínica forma parte del servicio en infraestructura propia. La investigación científica con datos codificados es aparte y requiere opt-in explícito del paciente.
¿Es lo mismo usar ChatGPT personal que un plan empresarial con DPA?
No. El uso informal de herramientas de IA de consumo (cuenta personal, sin contrato institucional ni evaluación de subencargados) puede implicar transferencias internacionales y dejar la consulta sin encargado formal bajo la Ley 21.719. Los planes empresariales, APIs con DPA y configuraciones de residencia regional son otro escenario y pueden mitigar parte de esos riesgos; conviene evaluarlos caso a caso con asesoría legal.
¿Un Excel con contraseña es suficiente?
No sustituye una plataforma: el archivo puede copiarse o perderse, sin app para el paciente ni DPA como encargado.
¿Dónde quedan guardados los datos de mis pacientes?
Los datos se alojan y procesan principalmente en servidores en Santiago, Chile. El detalle de subencargados y transferencias está en la política de privacidad.
¿Mi paciente recibe algo más que un PDF?
Sí: Web App interactiva con enlace privado. Si editas el plan, ve la versión nueva sin reenviar archivos.
¿Mi paciente puede autenticar su dispositivo con firma Ed25519?
Sí. La Web App autentica el dispositivo con firma Ed25519: la clave privada se genera y permanece solo en su navegador; nunca viaja al servidor ni se comparte por WhatsApp. Si abre el plan en otro celular, debe emparejarlo desde un dispositivo ya autorizado (QR o código de 6 dígitos). En el mismo equipo puede usar Face ID u huella para reabrir. Si lo olvida, su profesional de salud regenera el enlace y el proceso vuelve a empezar con el enlace privado y la verificación de identidad.
¿Tienen certificación de seguridad?
Sí — en dos capas. Los datos de tus pacientes viven en Google Cloud Chile, sobre infraestructura certificada (ISO 27001 / SOC 2). Sobre esa base aplicamos HSTS preload, CSP enforced, OWASP WAF, doble verificación y registro de accesos, con DPA como encargado del tratamiento. El detalle técnico completo está en la ficha para equipos IT.
Empieza con infraestructura clínica en Chile
Datos en Santiago, Web App al paciente e IA clínica determinística.