1. Objeto del documento
Este documento informa las medidas generales de seguridad adoptadas por SAMET para proteger la información tratada en sus plataformas web, aplicaciones móviles, servicios de telemedicina, atención domiciliaria, agenda médica y ficha clínica digital.
2. Principios de seguridad
SAMET orienta su gestión de seguridad bajo los siguientes principios:
- Confidencialidad de la información personal y clínica.
- Integridad de los datos registrados en la plataforma.
- Disponibilidad razonable de los servicios digitales.
- Acceso restringido según perfil y necesidad operacional.
- Prevención de accesos no autorizados, uso indebido o pérdida de información.
3. Protección de datos clínicos
Los antecedentes clínicos, fichas, imágenes, registros de atención, documentos y datos sensibles son tratados con medidas de protección acordes a su naturaleza.
El acceso a dichos antecedentes se limita a pacientes, profesionales tratantes, personal autorizado y terceros que deban intervenir por razones clínicas, legales, técnicas u operacionales justificadas.
4. Control de acceso
SAMET implementa controles de acceso destinados a evitar el ingreso no autorizado a cuentas, módulos administrativos, fichas clínicas y servicios internos.
- Autenticación mediante credenciales personales.
- Separación de permisos según rol o perfil de usuario.
- Restricción de funciones administrativas a personal autorizado.
- Control diferenciado entre pacientes, profesionales y backoffice.
5. Comunicaciones seguras
SAMET utiliza canales seguros para la transmisión de información cuando corresponda, incluyendo HTTPS/TLS en sus plataformas web y servicios asociados.
El usuario también debe utilizar redes, dispositivos y navegadores seguros para reducir riesgos de exposición de sus credenciales o información personal.
6. Registro y trazabilidad
SAMET podrá registrar eventos relevantes para fines de seguridad, continuidad operacional, respaldo administrativo, auditoría técnica y cumplimiento normativo.
Estos registros podrán incluir fecha, hora, usuario, dirección IP, dispositivo, acción realizada y otros antecedentes técnicos necesarios.
7. Imágenes y documentos clínicos
Las imágenes clínicas, archivos adjuntos y documentos registrados en SAMET serán tratados como información sensible cuando corresponda.
Los profesionales podrán visualizar la información necesaria para la atención dentro de la plataforma, conforme a sus permisos. Las acciones de descarga estarán restringidas según el perfil autorizado y las políticas internas de SAMET.
8. Pagos seguros
Los pagos podrán ser procesados mediante pasarelas electrónicas externas y seguras. Cuando el procesamiento sea realizado por un proveedor especializado, SAMET no almacenará directamente los datos completos de tarjetas bancarias.
La información transaccional podrá conservarse para conciliación, soporte, comprobantes, reembolsos, comisiones, liquidaciones y cumplimiento contable o tributario.
9. Responsabilidad del usuario
El usuario deberá colaborar con la seguridad de su cuenta y de la plataforma.
- No compartir credenciales de acceso.
- Utilizar contraseñas seguras.
- Cerrar sesión en dispositivos compartidos.
- Informar accesos sospechosos o uso no autorizado de su cuenta.
- Mantener actualizado su dispositivo, navegador o aplicación móvil.
10. Incidentes de seguridad
En caso de detectar incidentes que puedan afectar la confidencialidad, integridad o disponibilidad de la información, SAMET podrá adoptar medidas de contención, investigación, mitigación y comunicación según corresponda.
SAMET podrá suspender accesos, bloquear cuentas, requerir cambio de credenciales o aplicar medidas adicionales cuando exista riesgo para la plataforma o sus usuarios.
11. Mejora continua
SAMET podrá actualizar sus controles, políticas, procesos y mecanismos técnicos de seguridad conforme evolucione la plataforma, la tecnología, la normativa aplicable y los riesgos identificados.
12. Contacto
Para reportar incidentes, accesos sospechosos o consultas relacionadas con seguridad de la información, el usuario podrá escribir a contacto@alyvia.cl.