POLÍTICA DE PRIVACIDAD

EGEX®

Plataforma para la Gestión de Informes Radiológicos

────────────────────────────────────────────

Versión del documento:

1.0

Fecha de entrada en vigencia:

07 de julio de 2026

Última actualización:

07 de julio de 2026

Responsable del documento:

FRAFRA SpA

RUT: 77.691.435-5

Marca comercial:

EGEX®

Correo de contacto:

contacto@egex.cl

──────────────────────────────────────────────────────────────────────────────────────────────

Este documento establece la Política de Privacidad aplicable a la plataforma EGEX®, desarrollada y operada por FRAFRA SpA, y regula el tratamiento de los datos personales tratados en el contexto de los servicios prestados por la plataforma.

La presente Política ha sido elaborada considerando la legislación vigente de la República de Chile en materia de protección de datos personales y derechos de los pacientes, así como las medidas técnicas y organizacionales implementadas por EGEX para resguardar la confidencialidad, integridad, disponibilidad y trazabilidad de la información tratada.

Todos los usuarios de la plataforma, incluyendo clínicas, centros radiológicos, radiólogos, técnicos, clínicos tratantes, pacientes y demás personas que interactúen con los servicios de EGEX, quedarán sujetos a las disposiciones establecidas en esta Política de Privacidad, según corresponda.

1. OBJETO DE LA POLÍTICA DE PRIVACIDAD

La presente Política de Privacidad tiene por objeto informar de manera clara, transparente y accesible la forma en que FRAFRA SpA, a través de su marca comercial EGEX®, recopila, utiliza, almacena, protege, conserva y, cuando corresponda, elimina los datos personales tratados en el marco de los servicios prestados por la plataforma.

EGEX ha sido diseñada como una plataforma tecnológica especializada para la gestión de informes radiológicos, permitiendo la recepción de estudios radiológicos, la asignación de casos a profesionales habilitados, la elaboración de informes diagnósticos, la gestión operativa del flujo de trabajo y la entrega de dichos informes a las entidades autorizadas.

La presente Política tiene por finalidad explicar a los usuarios de la plataforma cuáles son los datos personales que son tratados, las finalidades para las cuales son utilizados, las medidas de seguridad implementadas para su protección, los derechos que asisten a los titulares de dichos datos y los procedimientos establecidos para ejercer tales derechos, todo ello de conformidad con la legislación vigente de la República de Chile.

Asimismo, esta Política busca establecer un marco de transparencia respecto de las responsabilidades asumidas por EGEX como plataforma tecnológica y por las clínicas o centros radiológicos que utilizan sus servicios, promoviendo un tratamiento responsable, seguro y proporcional de la información personal y de los datos relativos a la salud.

Las disposiciones contenidas en este documento complementan las demás políticas, protocolos y procedimientos internos implementados por EGEX en materia de seguridad de la información, control de accesos, gestión de usuarios, auditoría, gestión de incidentes, conservación de información y demás documentos corporativos relacionados con la protección de datos personales.

La utilización de la plataforma implica el tratamiento de información personal estrictamente necesaria para la correcta prestación de los servicios contratados por las clínicas y centros radiológicos usuarios de EGEX, comprometiéndose FRAFRA SpA a tratar dicha información únicamente para las finalidades descritas en esta Política y adoptando las medidas técnicas y organizacionales razonablemente necesarias para resguardar su confidencialidad, integridad, disponibilidad y trazabilidad.

2. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO DE DATOS

La presente Política de Privacidad regula el tratamiento de datos personales efectuado por FRAFRA SpA, persona jurídica constituida conforme a las leyes de la República de Chile, RUT N° 77.691.435-5, quien actúa como titular de la plataforma tecnológica comercializada bajo la marca EGEX®.

Para todos los efectos legales, contractuales y administrativos relacionados con la prestación de los servicios ofrecidos por la plataforma, FRAFRA SpA constituye la entidad responsable de la operación de EGEX®, de la celebración de los contratos asociados a sus servicios, de la facturación correspondiente y de la implementación de las medidas técnicas y organizacionales destinadas a resguardar la información tratada por la plataforma.

EGEX® corresponde exclusivamente a una marca comercial utilizada por FRAFRA SpA para identificar su plataforma tecnológica de gestión de informes radiológicos, no constituyendo una persona jurídica independiente.

Los titulares de datos personales, las clínicas, centros radiológicos, profesionales usuarios de la plataforma y cualquier otra persona que requiera realizar consultas relacionadas con la presente Política de Privacidad podrán comunicarse con FRAFRA SpA a través del siguiente canal oficial:

• Correo electrónico: contacto@egex.cl

Toda comunicación relacionada con protección de datos personales, ejercicio de derechos, consultas sobre privacidad, reportes de incidentes de seguridad o cualquier otra materia regulada por esta Política será gestionada a través de dicho canal oficial.

FRAFRA SpA podrá designar responsables internos para la gestión operativa de materias relacionadas con privacidad, seguridad de la información o protección de datos personales. No obstante, ello no altera su calidad de responsable de la operación de la plataforma EGEX® ni de las obligaciones que le correspondan conforme a la legislación aplicable.

La presente Política será aplicable a todos los tratamientos de datos personales efectuados por EGEX® en el contexto de los servicios tecnológicos prestados por FRAFRA SpA, sin perjuicio de las responsabilidades propias que correspondan a las clínicas, centros radiológicos, profesionales de la salud y demás entidades que utilicen la plataforma en el ejercicio de sus respectivas funciones.

3. ¿QUÉ ES EGEX®?

EGEX® es la marca comercial utilizada por FRAFRA SpA para identificar una plataforma tecnológica destinada a facilitar la gestión de informes radiológicos solicitados por clínicas y centros radiológicos.

En el contexto de la prestación de sus servicios, la plataforma permite el tratamiento de la información necesaria para la recepción de estudios radiológicos, la gestión de solicitudes de informes, la elaboración de informes por profesionales habilitados, su posterior disponibilidad para las entidades autorizadas y las demás operaciones estrictamente necesarias para el funcionamiento del servicio.

La presente Política de Privacidad no regula las condiciones comerciales ni operativas de utilización de la plataforma, las cuales se encuentran reguladas por los respectivos contratos celebrados con las clínicas y centros radiológicos, por los Términos y Condiciones de Uso de EGEX y por los demás documentos corporativos que resulten aplicables.

Para efectos del tratamiento de datos personales realizado mediante la plataforma, FRAFRA SpA actúa a través de EGEX como proveedor de la infraestructura tecnológica necesaria para la prestación del servicio y, según corresponda, como encargado del tratamiento de datos personales por cuenta de las clínicas y centros radiológicos usuarios de la plataforma, quienes mantienen la calidad de responsables respecto de la atención de sus pacientes y de la gestión de sus fichas clínicas conforme a la legislación vigente.

En consecuencia, la participación de EGEX se limita al tratamiento de los datos personales, necesario para permitir la operación de la plataforma y la prestación de los servicios contratados, sin intervenir en la relación asistencial existente entre el paciente y el establecimiento de salud correspondiente.

La presente sección tiene únicamente por finalidad contextualizar el tratamiento de datos personales efectuado mediante la plataforma. La descripción detallada de los servicios prestados por EGEX, de las funcionalidades disponibles, de las responsabilidades de cada usuario y de las condiciones de utilización de la plataforma se encuentra regulada en los Términos y Condiciones de Uso y en los contratos suscritos entre FRAFRA SpA y las entidades usuarias.

4. ALCANCE DE LA PRESENTE POLÍTICA DE PRIVACIDAD

La presente Política de Privacidad es aplicable a todos los tratamientos de datos personales efectuados a través de la plataforma EGEX®, con independencia del medio mediante el cual dicha información sea incorporada, consultada, almacenada, utilizada o administrada en el contexto de los servicios prestados por FRAFRA SpA.

Las disposiciones contenidas en este documento regulan el tratamiento de los datos personales efectuado durante la utilización de la plataforma por parte de todos sus usuarios autorizados, así como respecto de aquellas personas cuyos datos sean tratados como consecuencia de la prestación de los servicios contratados por las clínicas y centros radiológicos.

En particular, esta Política resulta aplicable a:

• Clínicas y centros radiológicos que utilicen la plataforma para la gestión de informes radiológicos.

• Radiólogos que elaboren informes utilizando la plataforma EGEX.

• Coordinadores operativos y demás usuarios internos encargados de la administración del flujo de trabajo.

• Técnicos autorizados por las clínicas o centros radiológicos para la carga y gestión de estudios radiológicos.

• Clínicos tratantes que, cuando corresponda, accedan a los informes disponibles mediante los mecanismos habilitados por la plataforma.

• Pacientes cuyos datos personales sean tratados en el contexto de los servicios prestados por las clínicas y centros radiológicos usuarios de EGEX, incluyendo aquellos que accedan al portal de pacientes habilitado exclusivamente para la consulta y descarga de los informes que se encuentren disponibles.

• Personal administrativo y de soporte autorizado para operar la plataforma conforme a sus funciones.

La presente Política será igualmente aplicable a toda persona natural o jurídica que, previa autorización y dentro del ámbito de sus funciones, acceda a la plataforma o participe en alguno de los procesos relacionados con la prestación de los servicios tecnológicos ofrecidos por EGEX.

Esta Política regula exclusivamente el tratamiento de los datos personales efectuado por EGEX en el contexto de la operación de su plataforma tecnológica. En consecuencia, no regula el tratamiento de datos personales efectuado directamente por las clínicas, centros radiológicos, profesionales de la salud u otras entidades fuera de la plataforma, quienes serán responsables de dicho tratamiento conforme a la legislación vigente y a sus propias políticas de privacidad.

Asimismo, esta Política complementa, pero no reemplaza, los contratos celebrados entre FRAFRA SpA y las clínicas o centros radiológicos, los Términos y Condiciones de Uso de la plataforma, los acuerdos de confidencialidad suscritos por los radiólogos y demás documentos corporativos relacionados con la seguridad de la información, protección de datos personales y operación de EGEX.

5. MARCO NORMATIVO

La presente Política de Privacidad ha sido elaborada considerando la legislación vigente de la República de Chile aplicable al tratamiento de datos personales, la protección de la información relativa a la salud y los derechos de los pacientes, así como las buenas prácticas internacionales en materia de seguridad de la información.

En particular, el tratamiento de datos personales efectuado por EGEX se inspira y se desarrolla considerando, entre otras, las siguientes disposiciones normativas:

• Ley N° 19.628 sobre Protección de la Vida Privada y tratamiento de datos personales.

• Ley N° 20.584, que regula los derechos y deberes que tienen las personas en relación con acciones vinculadas a su atención en salud.

• Ley N° 21.719, que moderniza el régimen de protección de datos personales y establece nuevas obligaciones para los responsables y encargados del tratamiento de datos personales.

• Demás leyes, reglamentos, instrucciones y normas que resulten aplicables al tratamiento de datos personales, información clínica y prestación de servicios tecnológicos relacionados con la atención de salud.

Asimismo, EGEX procura adoptar medidas técnicas, organizacionales y administrativas acordes con la naturaleza de los datos tratados, considerando especialmente que parte de la información gestionada por la plataforma corresponde a datos personales sensibles relacionados con la salud de los pacientes.

La presente Política también ha sido desarrollada tomando como referencia principios y buenas prácticas internacionalmente reconocidos en materia de seguridad de la información, gestión de accesos, trazabilidad, confidencialidad, continuidad operacional y protección de datos, incluyendo controles habitualmente utilizados en estándares como ISO/IEC 27001. Lo anterior no implica que EGEX cuente necesariamente con una certificación formal respecto de dichos estándares, sino que éstos constituyen una referencia para el diseño e implementación de sus procesos internos de seguridad.

En caso de que la legislación vigente sea modificada o entren en vigor nuevas disposiciones que afecten el tratamiento de datos personales efectuado por EGEX, la presente Política podrá ser actualizada con el objeto de mantener su conformidad con el marco normativo aplicable.

En caso de existir discrepancias entre la presente Política y una disposición legal imperativa vigente, prevalecerá esta última, entendiéndose modificada la Política en aquello que resulte estrictamente necesario para dar cumplimiento a la normativa correspondiente.

6. PRINCIPIOS QUE RIGEN EL TRATAMIENTO DE DATOS PERSONALES

EGEX reconoce que la protección de los datos personales constituye un elemento esencial para la prestación de sus servicios tecnológicos. En consecuencia, el tratamiento de la información efectuado a través de la plataforma se desarrolla conforme a los principios establecidos por la legislación vigente y a las buenas prácticas aplicables en materia de protección de datos personales y seguridad de la información.

Para estos efectos, EGEX orienta el tratamiento de los datos personales conforme a los siguientes principios:

6.1. Principio de licitud

Los datos personales serán tratados únicamente cuando exista una base jurídica que lo permita, en el marco de la prestación de los servicios contratados por las clínicas y centros radiológicos usuarios de la plataforma, dando cumplimiento a la normativa vigente.

6.2. Principio de finalidad

Los datos personales serán tratados exclusivamente para las finalidades descritas en la presente Política de Privacidad y únicamente en la medida necesaria para permitir la correcta operación de la plataforma y la prestación de los servicios contratados.

EGEX no utilizará los datos personales para fines incompatibles con aquellos que motivaron su recopilación.

6.3. Principio de proporcionalidad y minimización

EGEX procurará tratar únicamente aquellos datos personales que resulten adecuados, pertinentes y necesarios para cumplir las finalidades propias de la plataforma.

No se recopilarán ni conservarán datos personales cuya obtención o almacenamiento no resulte necesaria para la prestación de los servicios ofrecidos.

6.4. Principio de exactitud

EGEX procurará que la información tratada a través de la plataforma permanezca razonablemente actualizada y sea consistente con los antecedentes proporcionados por las clínicas, centros radiológicos, profesionales usuarios y demás personas autorizadas.

Cuando corresponda, los datos podrán ser rectificados o actualizados conforme a los procedimientos establecidos y a la legislación vigente.

6.5. Principio de confidencialidad

Toda persona que, con ocasión de sus funciones, tenga acceso a datos personales tratados por EGEX deberá mantener estricta reserva respecto de dicha información.

Esta obligación subsistirá incluso después de haber finalizado la relación contractual, laboral o profesional con EGEX o con cualquiera de las entidades usuarias de la plataforma.

6.6. Principio de seguridad

EGEX implementa medidas técnicas y organizacionales destinadas a prevenir el acceso no autorizado, la pérdida, destrucción, alteración, divulgación o tratamiento indebido de los datos personales tratados por la plataforma.

Estas medidas son revisadas periódicamente y podrán actualizarse de acuerdo con la evolución tecnológica, los riesgos identificados y las exigencias legales aplicables.

6.7. Principio de trazabilidad

Las operaciones relevantes efectuadas dentro de la plataforma podrán quedar registradas mediante mecanismos de auditoría que permitan identificar, cuando corresponda, los usuarios que accedieron a la información, las acciones realizadas, la fecha, la hora y demás antecedentes necesarios para garantizar la trazabilidad de los procesos.

Estos registros forman parte de las medidas de seguridad implementadas por EGEX y podrán ser utilizados para fines de auditoría, investigación de incidentes, cumplimiento normativo y defensa de derechos.

6.8. Principio de responsabilidad

FRAFRA SpA, como entidad operadora de la plataforma EGEX, adopta medidas destinadas a promover una gestión responsable del tratamiento de datos personales, implementando políticas, procedimientos y controles internos orientados a proteger la información tratada por la plataforma.

Asimismo, cada usuario autorizado será responsable del adecuado uso de sus credenciales, del cumplimiento de las políticas internas de EGEX y de las obligaciones que le correspondan según su rol dentro de la plataforma.

6.9. Principio de mejora continua

EGEX revisará periódicamente sus políticas, procedimientos, controles técnicos y medidas de seguridad con el propósito de fortalecer permanentemente la protección de los datos personales tratados mediante la plataforma, adaptándose a los cambios tecnológicos, operacionales y normativos que puedan producirse. 

7. INFORMACIÓN QUE RECOPILA EGEX®

Con el objeto de prestar los servicios tecnológicos contratados por las clínicas y centros radiológicos usuarios de la plataforma, EGEX recopila y trata únicamente la información necesaria para el cumplimiento de las finalidades descritas en la presente Política de Privacidad.

La información recopilada variará según el tipo de usuario, el servicio contratado y las funciones desempeñadas dentro de la plataforma, procurando en todo momento aplicar el principio de minimización de datos y limitar el tratamiento a aquella información estrictamente necesaria para la correcta operación del servicio.

Las principales categorías de información tratadas por EGEX son las siguientes:

7.1. Datos de identificación del paciente

Para permitir la correcta gestión de los estudios radiológicos y la elaboración de los informes correspondientes, la plataforma podrá tratar los siguientes datos personales del paciente:

• Nombre completo.
• Rol Único Tributario (RUT).
• Fecha de nacimiento.
• Sexo.
• Teléfono de contacto.
• Correo electrónico.
• Observaciones clínicas proporcionadas por el profesional solicitante.

Estos datos son proporcionados por la clínica o centro radiológico que solicita el informe y son utilizados exclusivamente para la correcta identificación del paciente y la elaboración del informe radiológico solicitado.

7.2. Información clínica y estudios radiológicos

EGEX podrá recibir, almacenar temporalmente y procesar los estudios radiológicos necesarios para la elaboración del informe solicitado por la clínica.

Entre ellos podrán encontrarse, entre otros:

• Tomografías Computarizadas de Haz Cónico (CBCT).
• Radiografías panorámicas.
• Radiografías periapicales.
• Radiografías bite-wing.
• Telerradiografías.
• Radiografías oclusales.
• Otras imágenes radiológicas intraorales y extraorales compatibles con la plataforma.

EGEX no recibe ni procesa fotografías clínicas, videos clínicos u otros antecedentes que no resulten necesarios para la confección del informe radiológico.

7.3. Información contenida en los informes radiológicos

Como resultado del proceso de elaboración del informe, la plataforma podrá generar y almacenar:

• Informes radiológicos en formato PDF.
• Documentos complementarios asociados al informe cuando corresponda (por ejemplo, análisis cefalométricos u otros antecedentes aportados por el radiólogo).

Estos documentos forman parte de la información generada mediante la utilización de la plataforma y son tratados conforme a las finalidades descritas en esta Política.

7.4. Datos de usuarios de la plataforma

Respecto de las personas autorizadas para utilizar EGEX, la plataforma podrá tratar información como:

• Nombre completo.
• RUT.
• Correo electrónico.
• Profesión.
• Institución a la que pertenece.
• Rol asignado dentro de la plataforma.
• Permisos asociados a dicho rol.

La creación, modificación, suspensión y eliminación de usuarios es administrada exclusivamente por EGEX mediante procedimientos internos de autorización y control.

7.5. Información de las clínicas y centros radiológicos

Con motivo de la contratación de los servicios, EGEX podrá tratar información relativa a las entidades usuarias, incluyendo:

• Razón social.
• RUT.
• Dirección.
• Representante autorizado.
• Datos de contacto.
• Correos electrónicos institucionales.
• Información necesaria para la administración contractual y operativa del servicio.

7.6. Registros técnicos y de auditoría

Con fines de seguridad, trazabilidad y cumplimiento de obligaciones legales y contractuales, EGEX podrá registrar información técnica derivada de la utilización de la plataforma, incluyendo:

• Fecha y hora de acceso.
• Dirección IP.
• Inicio y cierre de sesión.
• Acciones relevantes efectuadas por los usuarios.
• Modificaciones realizadas dentro de la plataforma.
• Registros relacionados con incidentes de seguridad, auditorías y administración del sistema.

Estos registros forman parte de las medidas de seguridad implementadas por EGEX y no son utilizados para fines distintos de aquellos relacionados con la seguridad, operación y trazabilidad de la plataforma.

7.7. Información que EGEX no recopila

Con el propósito de limitar el tratamiento de datos personales a aquello estrictamente necesario para la prestación de sus servicios, EGEX no recopila ni utiliza información para finalidades ajenas a la operación de la plataforma.

En particular, EGEX no utiliza los datos tratados para:

• Publicidad o marketing.
• Elaboración de perfiles comerciales.
• Venta o cesión de bases de datos.
• Entrenamiento de modelos de inteligencia artificial.
• Estudios estadísticos no relacionados con la prestación del servicio contratado.
• Cualquier otra finalidad distinta de aquellas expresamente descritas en la presente Política de Privacidad.

8. DATOS PERSONALES SENSIBLES

Debido a la naturaleza de los servicios prestados por la plataforma, EGEX podrá tratar datos personales sensibles, entendiendo por tales aquellos que, de conformidad con la legislación vigente, se encuentran sujetos a un régimen especial de protección debido a su naturaleza y al impacto que su divulgación o utilización indebida podría generar respecto de los derechos y libertades de las personas.

En el contexto de los servicios ofrecidos por EGEX, los principales datos personales sensibles corresponden a la información relativa al estado de salud del paciente contenida en los estudios radiológicos, en las observaciones clínicas remitidas por la clínica o centro radiológico y en los informes radiológicos elaborados por los profesionales habilitados.

El tratamiento de dichos datos se realiza exclusivamente en la medida necesaria para permitir la prestación de los servicios contratados por las clínicas y centros radiológicos usuarios de la plataforma, limitándose a las finalidades descritas en la presente Política de Privacidad.

EGEX no recopila datos personales sensibles para fines comerciales, publicitarios, estadísticos, de perfilamiento, entrenamiento de modelos de inteligencia artificial o cualquier otra finalidad distinta de aquellas estrictamente relacionadas con la gestión del proceso de elaboración de informes radiológicos.

El acceso a datos personales sensibles se encuentra restringido únicamente a aquellos usuarios que, de acuerdo con sus funciones y permisos asignados, requieren conocer dicha información para el correcto desempeño de sus labores dentro de la plataforma.

Entre otros, podrán acceder a datos personales sensibles, cuando corresponda y conforme a sus funciones:

• Radiólogos asignados al estudio correspondiente.
• Coordinadores operativos, únicamente respecto de las funciones administrativas y de gestión del flujo de trabajo, sin intervenir en el contenido clínico de los informes.
• Técnicos o usuarios autorizados por la clínica para la carga y administración de estudios.
• Clínicos tratantes que hayan sido habilitados por la clínica correspondiente.
• Personal técnico autorizado de EGEX, exclusivamente cuando ello resulte estrictamente necesario para labores de soporte, mantenimiento, resolución de incidentes o continuidad operacional, manteniéndose en todo momento sujeto a obligaciones de confidencialidad y quedando dichas intervenciones registradas mediante los mecanismos de auditoría de la plataforma.

EGEX implementa medidas técnicas y organizacionales destinadas a proteger especialmente los datos personales sensibles tratados mediante la plataforma, considerando la naturaleza de la información gestionada y los riesgos asociados a su tratamiento.

Entre dichas medidas se incluyen, entre otras, controles de acceso basados en roles, autenticación multifactor, cifrado de la información cuando corresponda, registros de auditoría, políticas de seguridad de la información, protocolos de gestión de incidentes y procedimientos internos destinados a prevenir accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas de la información.

El tratamiento de datos personales sensibles efectuado por EGEX se limita estrictamente al período durante el cual dichos datos resulten necesarios para cumplir las finalidades de la plataforma, respetando los plazos de conservación definidos en la presente Política, en la normativa vigente y en las obligaciones legales o contractuales que resulten aplicables.

FRAFRA SpA reconoce el carácter especialmente protegido de los datos relativos a la salud y se compromete a adoptar medidas razonables y proporcionales para resguardar su confidencialidad, integridad, disponibilidad y trazabilidad durante todo su ciclo de vida dentro de la plataforma EGEX.

9. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES

EGEX trata los datos personales única y exclusivamente para permitir la correcta prestación de los servicios tecnológicos contratados por las clínicas y centros radiológicos usuarios de la plataforma.

Toda la información tratada mediante EGEX es utilizada de forma proporcional y únicamente para cumplir las finalidades propias de la operación de la plataforma, procurando en todo momento limitar el tratamiento a aquello estrictamente necesario para el cumplimiento de dichas finalidades.

En consecuencia, los datos personales podrán ser tratados para las siguientes finalidades:

9.1. Gestión de solicitudes de informes radiológicos

Recibir la información remitida por las clínicas y centros radiológicos para generar un ticket de trabajo asociado al paciente y al estudio solicitado.

9.2. Gestión y administración de tickets

Crear, administrar, organizar y mantener los tickets correspondientes a cada solicitud de informe radiológico, permitiendo el seguimiento del estado de cada estudio durante todo su ciclo de vida dentro de la plataforma.

9.3. Asignación de estudios radiológicos

Asignar estudios radiológicos a radiólogos autorizados para su interpretación, permitiendo una distribución organizada y trazable de la carga de trabajo.

9.4. Elaboración de informes radiológicos

Permitir que los radiólogos habilitados accedan únicamente a los estudios que les hayan sido asignados para elaborar el correspondiente informe radiológico y, cuando corresponda, generar documentación complementaria asociada al mismo.

9.5. Generación y distribución de informes

Generar automáticamente el informe radiológico una vez finalizado el proceso de elaboración, poniéndolo a disposición de la clínica solicitante, de los usuarios autorizados por ésta y, cuando corresponda, del paciente mediante el portal habilitado para dicho efecto.

9.6. Gestión de addendum y correcciones

Permitir la incorporación de addendum cuando un informe ya emitido requiera una aclaración, ampliación o corrección por parte del mismo radiólogo responsable del informe original, manteniendo en todo momento la trazabilidad de dichas modificaciones.

9.7. Administración de usuarios

Gestionar la creación, modificación, suspensión, reactivación y eliminación de usuarios autorizados para utilizar la plataforma, asignando los permisos correspondientes según el rol que desempeñen.

9.8. Seguridad de la información

Implementar mecanismos destinados a proteger la confidencialidad, integridad, disponibilidad y trazabilidad de la información tratada por la plataforma, incluyendo controles de acceso, autenticación multifactor, registros de auditoría, monitoreo de actividades relevantes y demás medidas de seguridad implementadas por EGEX.

9.9. Auditoría y trazabilidad

Registrar las acciones relevantes efectuadas dentro de la plataforma con el objeto de mantener evidencia suficiente que permita verificar el correcto funcionamiento de los procesos, investigar incidentes, dar cumplimiento a obligaciones legales y contractuales y mantener la trazabilidad de la información tratada.

9.10. Soporte técnico y continuidad operacional

Permitir la realización de labores de soporte técnico, mantenimiento, actualización, recuperación ante incidentes y continuidad operacional cuando ello resulte estrictamente necesario para asegurar el correcto funcionamiento de la plataforma.

Cuando dichas labores impliquen acceso a información tratada por EGEX, dicho acceso se limitará exclusivamente a lo estrictamente necesario, quedará registrado mediante los mecanismos de auditoría correspondientes y estará sujeto a obligaciones de confidencialidad.

9.11. Cumplimiento de obligaciones legales y contractuales

Conservar y tratar la información necesaria para dar cumplimiento a las obligaciones legales, regulatorias, judiciales y contractuales que resulten aplicables a FRAFRA SpA, a EGEX o a las entidades usuarias de la plataforma.

9.12. Finalidades expresamente excluidas

EGEX declara expresamente que los datos personales tratados mediante la plataforma NO serán utilizados para:

• Publicidad o marketing.
• Elaboración de perfiles comerciales.
• Venta, cesión o comercialización de bases de datos.
• Entrenamiento de modelos de inteligencia artificial.
• Investigación científica sin la autorización que corresponda conforme a la legislación aplicable.
• Elaboración de estadísticas con fines comerciales.
• Cualquier finalidad incompatible con aquella para la cual los datos fueron originalmente recopilados.

EGEX únicamente tratará los datos personales en la medida necesaria para permitir la correcta prestación de los servicios tecnológicos contratados por las clínicas y centros radiológicos, respetando en todo momento los principios de finalidad, proporcionalidad, minimización, confidencialidad y seguridad establecidos en la presente Política de Privacidad y en la legislación vigente.

10. BASE JURÍDICA QUE HABILITA EL TRATAMIENTO DE LOS DATOS PERSONALES

El tratamiento de datos personales efectuado por EGEX se realiza únicamente cuando existe una base jurídica que lo habilita conforme a la legislación vigente de la República de Chile y dentro del ámbito de los servicios tecnológicos prestados por FRAFRA SpA.

La recopilación y utilización de la información tratada mediante la plataforma no responde a fines distintos de aquellos necesarios para la correcta prestación del servicio contratado por las clínicas y centros radiológicos usuarios de EGEX.

En consecuencia, el tratamiento de datos personales podrá sustentarse, según corresponda, en una o más de las siguientes bases jurídicas:

10.1. Prestación de los servicios contratados

La principal base que habilita el tratamiento de datos personales por parte de EGEX corresponde a la necesidad de ejecutar los servicios tecnológicos contratados por las clínicas y centros radiológicos usuarios de la plataforma.

Para la correcta prestación de dichos servicios resulta indispensable recibir, organizar, gestionar, asignar, almacenar temporalmente, procesar y distribuir la información necesaria para la elaboración de los informes radiológicos solicitados.

10.2. Cumplimiento de obligaciones legales

EGEX podrá tratar y conservar determinados datos personales cuando ello resulte necesario para dar cumplimiento a obligaciones establecidas por la legislación vigente, requerimientos de autoridades competentes, resoluciones judiciales u otras obligaciones legales que resulten aplicables.

10.3. Ejecución de obligaciones contractuales

El tratamiento de determinados datos personales también podrá resultar necesario para la correcta ejecución de los contratos celebrados entre FRAFRA SpA y las clínicas o centros radiológicos usuarios de la plataforma, incluyendo aquellas actividades relacionadas con la administración del servicio, soporte técnico, seguridad de la información, auditoría, facturación y continuidad operacional.

10.4. Protección de la seguridad de la plataforma

EGEX trata determinada información técnica y registros de auditoría con la finalidad de proteger la seguridad de la plataforma, prevenir accesos no autorizados, investigar incidentes de seguridad, garantizar la trazabilidad de las operaciones efectuadas por los usuarios y asegurar la continuidad de los servicios prestados.

Estas actividades forman parte de las medidas técnicas y organizacionales implementadas para proteger la información tratada mediante la plataforma.

10.5. Tratamiento efectuado por cuenta de las clínicas y centros radiológicos

En el contexto de la prestación de sus servicios, EGEX actúa como plataforma tecnológica encargada del tratamiento de datos personales por cuenta de las clínicas y centros radiológicos usuarios, quienes determinan las finalidades asistenciales relacionadas con la atención de sus pacientes y mantienen las responsabilidades que la legislación les atribuye respecto de la atención clínica y la gestión de la ficha clínica.

En consecuencia, EGEX trata los datos personales únicamente en la medida necesaria para ejecutar los servicios contratados por dichas entidades y conforme a las instrucciones derivadas de la utilización de la plataforma, sin utilizar la información para fines propios distintos de aquellos expresamente descritos en la presente Política.

10.6. Límites del tratamiento

EGEX no realizará tratamientos de datos personales que excedan las finalidades informadas en esta Política de Privacidad.

En particular, los datos personales tratados mediante la plataforma no serán utilizados para generar perfiles comerciales, realizar campañas publicitarias, comercializar bases de datos, efectuar análisis de comportamiento de los pacientes, entrenar modelos de inteligencia artificial ni para cualquier otra finalidad incompatible con aquella que justificó originalmente su recopilación.

Cuando la legislación vigente exija una autorización específica para determinados tratamientos de datos personales, EGEX adoptará las medidas necesarias para asegurar que dicho tratamiento se efectúe conforme a las exigencias legales correspondientes o, cuando proceda, será realizado directamente por la clínica o centro radiológico responsable de la atención del paciente.

La presente base jurídica deberá interpretarse en conjunto con las demás disposiciones contenidas en esta Política de Privacidad, los contratos celebrados con las entidades usuarias de la plataforma y la legislación vigente aplicable al tratamiento de datos personales.

11. CÓMO SE TRATAN LOS DATOS PERSONALES

El tratamiento de los datos personales mediante la plataforma EGEX se realiza únicamente en la medida necesaria para permitir la prestación de los servicios contratados por las clínicas y centros radiológicos usuarios de la plataforma.

Durante dicho tratamiento, los datos personales podrán ser recopilados, registrados, organizados, almacenados, consultados, utilizados, comunicados, conservados y, cuando corresponda, eliminados, siempre dentro de las finalidades descritas en la presente Política de Privacidad y conforme a la legislación vigente.

El tratamiento efectuado por EGEX se desarrolla siguiendo un flujo controlado de acceso a la información, basado en roles, permisos específicos y mecanismos de trazabilidad que permiten registrar las principales operaciones realizadas sobre los datos tratados.

11.1. Recepción de la información

La información tratada por EGEX es incorporada a la plataforma por las clínicas, centros radiológicos o mediante integraciones tecnológicas autorizadas por éstos.

Los datos personales recibidos corresponden únicamente a aquellos necesarios para permitir la gestión de la solicitud del informe radiológico y la adecuada prestación del servicio contratado.

11.2. Acceso a la información

La información tratada mediante la plataforma únicamente podrá ser consultada por usuarios previamente autorizados y dentro del ámbito de las funciones que les hayan sido asignadas.

EGEX administra los accesos aplicando controles destinados a limitar el tratamiento de los datos personales exclusivamente a quienes requieran conocer dicha información para el cumplimiento de sus funciones.

11.3. Utilización de la información

Los datos personales tratados mediante la plataforma son utilizados exclusivamente para permitir la gestión del proceso de elaboración de informes radiológicos, la administración de la plataforma, el cumplimiento de las obligaciones contractuales asumidas con las entidades usuarias y las demás finalidades descritas en la presente Política.

EGEX no utiliza los datos personales tratados mediante la plataforma para finalidades distintas de aquellas expresamente informadas en este documento.

11.4. Disponibilidad de la información

Los informes radiológicos y demás antecedentes generados mediante la plataforma podrán quedar disponibles para las clínicas o centros radiológicos correspondientes y, cuando proceda, para los demás usuarios autorizados conforme a las funcionalidades implementadas por EGEX.

La disponibilidad de la información se realizará respetando los permisos asignados a cada usuario y las medidas de seguridad implementadas por la plataforma.

11.5. Registro de las operaciones

Con el objeto de mantener la trazabilidad del tratamiento de los datos personales, EGEX registra diversas operaciones efectuadas dentro de la plataforma mediante mecanismos de auditoría.

Dichos registros permiten facilitar investigaciones de incidentes, auditorías internas, cumplimiento normativo y demás finalidades relacionadas con la seguridad de la información.

11.6. Principios aplicables al tratamiento

Durante todo el ciclo de vida de la información, EGEX procura que el tratamiento de los datos personales se desarrolle conforme a los principios de licitud, finalidad, proporcionalidad, confidencialidad, seguridad, minimización de datos, exactitud, responsabilidad y trazabilidad, adoptando medidas técnicas y organizacionales destinadas a proteger los derechos de los titulares de los datos personales.

12. CONSERVACIÓN DE LA INFORMACIÓN

EGEX conserva la información tratada mediante la plataforma únicamente durante el tiempo que resulte necesario para cumplir las finalidades descritas en la presente Política de Privacidad, dar cumplimiento a las obligaciones legales y contractuales aplicables, mantener la trazabilidad de los procesos efectuados y resguardar la continuidad y seguridad de la operación de la plataforma.

La conservación de la información responde al principio de limitación del plazo de almacenamiento, procurando mantener los datos únicamente durante el tiempo estrictamente necesario para la prestación del servicio y para el cumplimiento de las obligaciones que resulten aplicables.

Con el objeto de aplicar dicho principio, EGEX establece las siguientes reglas generales de conservación:

12.1. Estudios radiológicos originales

Los estudios radiológicos (imágenes 2D y 3D), incluyendo tomografías computarizadas de haz cónico (CBCT), radiografías panorámicas, periapicales, bite-wing, telerradiografías y demás estudios radiológicos remitidos por las clínicas o centros radiológicos, serán conservados por EGEX por un período máximo referencial de seis (6) meses contados desde su recepción en la plataforma.

La finalidad de dicha conservación es permitir la elaboración del informe radiológico, la resolución de eventuales observaciones, la emisión de addendum cuando corresponda y la adecuada continuidad del proceso diagnóstico.

Transcurrido dicho plazo, los estudios originales podrán ser eliminados de los sistemas administrados por EGEX conforme a sus procedimientos internos de eliminación segura.

La conservación de los estudios originales por parte de EGEX no reemplaza ni modifica la obligación que corresponde a las clínicas o centros radiológicos respecto de la conservación de sus propios registros clínicos y de los exámenes obtenidos directamente de sus pacientes.

12.2. Informes radiológicos

Los informes radiológicos generados mediante la plataforma, incluyendo los documentos complementarios asociados al informe cuando corresponda, podrán conservarse por un período referencial de hasta quince (15) años, o por el plazo superior que eventualmente establezca la legislación vigente o resulte necesario para el cumplimiento de obligaciones legales, contractuales, judiciales o de trazabilidad.

La conservación de dichos informes tiene por finalidad mantener evidencia documental de los servicios prestados mediante la plataforma y asegurar la trazabilidad histórica de los procesos realizados.

12.3. Tickets de atención

Los tickets generados por la plataforma, junto con la información administrativa necesaria para identificar cada solicitud de informe radiológico, podrán conservarse por un período referencial de hasta quince (15) años, con fines de trazabilidad, auditoría y respaldo documental.

12.4. Registros de auditoría

Los registros de auditoría generados por la plataforma, incluyendo accesos, inicios y cierres de sesión, direcciones IP, asignaciones, modificaciones relevantes y demás eventos registrados por los mecanismos de auditoría de EGEX, podrán conservarse por un período referencial de hasta quince (15) años.

La conservación de estos registros tiene como finalidad permitir investigaciones de incidentes, auditorías internas, cumplimiento normativo, defensa de derechos y reconstrucción histórica de las operaciones efectuadas mediante la plataforma.

12.5. Información de usuarios

La información correspondiente a los usuarios autorizados de la plataforma podrá conservarse mientras la cuenta permanezca activa y posteriormente durante el período necesario para mantener la trazabilidad de las actuaciones efectuadas por dicho usuario, cumplir obligaciones legales y resguardar la integridad de los registros históricos.

La eliminación o desactivación de una cuenta de usuario no implica necesariamente la eliminación de los registros históricos asociados a las acciones realizadas por dicho usuario dentro de la plataforma.

12.6. Información contractual y administrativa

Los antecedentes relacionados con contratos, autorizaciones de usuarios, fichas de alta, solicitudes de creación de cuentas, documentación administrativa y demás registros necesarios para la operación de la plataforma podrán conservarse durante el tiempo que resulte necesario para el cumplimiento de obligaciones legales, contractuales y de auditoría.

12.7. Conservación por obligaciones legales

Cuando una disposición legal, una orden de autoridad competente, una resolución judicial o una obligación contractual exijan conservar determinada información por un plazo superior al establecido en esta Política, EGEX podrá mantener dicha información durante el período estrictamente necesario para dar cumplimiento a dichas obligaciones.

12.8. Revisión periódica de los plazos de conservación

EGEX revisará periódicamente sus políticas de conservación de información con el objeto de asegurar que los datos personales no sean mantenidos por un tiempo superior al necesario para las finalidades que justificaron su tratamiento, pudiendo modificar los plazos establecidos en esta Política cuando ello resulte necesario para adecuarse a cambios tecnológicos, operacionales, contractuales o normativos.

13. ELIMINACIÓN DE LA INFORMACIÓN

EGEX reconoce el principio de limitación del plazo de conservación de los datos personales y, en consecuencia, implementa procedimientos destinados a eliminar o suprimir de forma segura aquella información que haya dejado de ser necesaria para las finalidades que justificaron su tratamiento, salvo que exista una obligación legal, contractual o judicial que exija su conservación por un período superior.

La eliminación de información se realiza conforme a procedimientos internos que buscan impedir la recuperación, utilización o divulgación no autorizada de los datos personales una vez cumplido su ciclo de vida dentro de la plataforma.

13.1. Eliminación de estudios radiológicos

Como regla general, los estudios radiológicos originales proporcionados por las clínicas o centros radiológicos serán eliminados una vez cumplido el plazo de conservación definido por EGEX para dicha categoría de información, siempre que ya hayan cumplido la finalidad para la cual fueron recibidos y no exista una obligación legal o contractual que justifique su conservación.

La eliminación de estos estudios por parte de EGEX no afecta la obligación de conservación que corresponda a la clínica o centro radiológico respecto de los registros clínicos bajo su custodia.

13.2. Eliminación de cuentas de usuario

Cuando un usuario deje de utilizar la plataforma, EGEX podrá desactivar o eliminar su cuenta de acceso conforme a los procedimientos internos establecidos para la administración de usuarios.

La eliminación de una cuenta no implica la eliminación de los registros históricos asociados a las acciones realizadas por dicho usuario dentro de la plataforma, los cuales podrán mantenerse mientras resulte necesario para fines de auditoría, trazabilidad, cumplimiento legal o defensa de derechos.

13.3. Información que no podrá eliminarse inmediatamente

Determinados antecedentes podrán mantenerse aun cuando el tratamiento principal haya finalizado, cuando ello resulte necesario para:

• Dar cumplimiento a obligaciones legales o regulatorias.

• Atender requerimientos de autoridades competentes.

• Cumplir obligaciones contractuales.

• Mantener la trazabilidad histórica de las operaciones efectuadas mediante la plataforma.

• Gestionar investigaciones relacionadas con incidentes de seguridad.

• Ejercer o defender derechos de FRAFRA SpA, de las clínicas usuarias, de los profesionales que utilizan la plataforma o de terceros legitimados.

13.4. Solicitudes de eliminación de datos personales

Las solicitudes relacionadas con la eliminación, supresión o bloqueo de datos personales podrán ser presentadas a través del canal oficial de contacto de EGEX.

Cuando la solicitud se refiera a información clínica, estudios radiológicos, informes, antecedentes incorporados por la clínica o cualquier otro dato cuya administración principal corresponda al establecimiento de salud, EGEX podrá derivar dicha solicitud a la clínica o centro radiológico correspondiente, por ser la entidad responsable de la atención del paciente y de la gestión de la ficha clínica.

Lo anterior se entenderá sin perjuicio de las obligaciones que correspondan a EGEX respecto de los datos que trate directamente en calidad de encargado del tratamiento o conforme a la legislación vigente.

13.5. Eliminación segura

EGEX procurará que la eliminación de información almacenada en sus sistemas se realice mediante procedimientos técnicamente adecuados para reducir el riesgo de recuperación no autorizada de los datos personales.

Asimismo, cuando la infraestructura tecnológica utilizada por la plataforma contemple mecanismos de eliminación segura, cifrado o destrucción lógica de la información, éstos serán utilizados conforme a las políticas internas de seguridad implementadas por EGEX.

13.6. Eliminación de respaldos

Cuando la información eliminada forme parte de respaldos de seguridad (backups), su eliminación podrá efectuarse de manera diferida conforme al ciclo normal de renovación de dichos respaldos, siempre que éstos permanezcan protegidos mediante las medidas de seguridad implementadas por EGEX y no sean utilizados para finalidades distintas de la recuperación ante incidentes o continuidad operacional.

13.7. Revisión periódica de la información almacenada

EGEX revisará periódicamente las categorías de información almacenadas con el objeto de identificar aquellos datos que hayan dejado de ser necesarios para las finalidades que justificaron su tratamiento, promoviendo su eliminación conforme a los procedimientos internos aplicables y a la normativa vigente.

La eliminación de información nunca tendrá por objeto impedir el cumplimiento de obligaciones legales, alterar registros de auditoría, afectar la trazabilidad de los procesos realizados mediante la plataforma o eliminar antecedentes cuya conservación resulte necesaria para la protección de los derechos de los pacientes, de las clínicas, de los profesionales usuarios o de FRAFRA SpA.

14. ACCESO A LA INFORMACIÓN Y USUARIOS AUTORIZADOS

EGEX implementa un modelo de control de acceso basado en roles y permisos, mediante el cual únicamente los usuarios previamente autorizados pueden acceder a la información tratada por la plataforma.

Cada usuario dispone de una cuenta individual, personal e intransferible, asociada a un conjunto específico de permisos definidos según las funciones que deba desempeñar dentro de la plataforma.

El acceso a los datos personales se encuentra limitado exclusivamente a la información necesaria para el cumplimiento de dichas funciones, aplicándose el principio de mínimo privilegio con el objeto de reducir el riesgo de accesos innecesarios o no autorizados.

14.1. Usuarios autorizados

La plataforma podrá ser utilizada por distintas categorías de usuarios autorizados, entre las que se encuentran, según corresponda:

• Administradores del sistema.

• Personal de coordinación.

• Profesionales radiólogos.

• Técnicos autorizados por las entidades usuarias.

• Clínicos tratantes.

• Representantes y personal autorizado de clínicas o centros radiológicos.

• Personal de soporte técnico cuando resulte estrictamente necesario para labores de mantenimiento o continuidad operacional.

• Pacientes, únicamente para acceder a los informes que la plataforma ponga a su disposición mediante los mecanismos habilitados para dicho efecto.

Cada una de estas categorías accede únicamente a la información necesaria para el desarrollo de las funciones que le correspondan.

14.2. Administración de cuentas

La creación, modificación, suspensión y eliminación de cuentas de usuario es administrada exclusivamente por EGEX conforme a sus procedimientos internos de control de accesos.

La asignación de permisos se realiza considerando las funciones específicas de cada usuario y podrá modificarse cuando resulte necesario por razones operativas, administrativas o de seguridad.

14.3. Confidencialidad de las credenciales

Cada usuario es responsable de mantener la confidencialidad de sus credenciales de acceso.

Las cuentas de usuario son personales e intransferibles y no podrán ser compartidas con terceros.

Toda actividad realizada mediante una cuenta autorizada quedará sujeta a los mecanismos de auditoría implementados por EGEX.

14.4. Revisión de permisos

EGEX revisa periódicamente la vigencia de las cuentas de usuario y los permisos asignados, con el objeto de verificar que éstos continúen siendo adecuados para las funciones desempeñadas y mantener un adecuado control sobre el acceso a los datos personales tratados mediante la plataforma.

15. CONFIDENCIALIDAD Y USO AUTORIZADO DE LA INFORMACIÓN

Toda persona que acceda a datos personales tratados mediante la plataforma EGEX deberá utilizar dicha información exclusivamente para las finalidades autorizadas y en el marco de las funciones que le hayan sido asignadas.

El acceso a información clínica y datos personales sensibles se encuentra limitado únicamente a usuarios previamente autorizados, quienes deberán respetar las obligaciones de confidencialidad establecidas por la legislación vigente, los contratos celebrados con EGEX, los acuerdos de confidencialidad suscritos cuando correspondan y las políticas internas de la organización.

15.1. Uso autorizado de la información

Los datos personales tratados mediante la plataforma únicamente podrán ser utilizados para las finalidades descritas en la presente Política de Privacidad y para la correcta prestación de los servicios ofrecidos por EGEX.

Queda prohibido utilizar la información tratada mediante la plataforma para finalidades distintas de aquellas autorizadas, así como acceder, copiar, divulgar, reproducir o comunicar información clínica sin contar con la autorización correspondiente o sin existir una base legal que lo permita.

15.2. Deber de confidencialidad

Toda persona autorizada para acceder a la plataforma deberá mantener la confidencialidad de la información a la que tenga acceso durante el ejercicio de sus funciones.

Esta obligación subsistirá incluso después de finalizar la relación contractual, profesional o comercial que hubiese dado origen al acceso a la plataforma, mientras la información conserve el carácter de confidencial o exista una obligación legal de reserva.

15.3. Medidas de resguardo

Los usuarios autorizados deberán adoptar medidas razonables para evitar el acceso no autorizado a la información tratada mediante la plataforma, procurando proteger la confidencialidad de los datos personales durante su utilización.

Asimismo, deberán evitar mantener copias de información clínica por un tiempo superior al necesario para cumplir la finalidad que justificó su acceso, eliminándolas cuando hayan dejado de ser necesarias y conforme a las políticas internas aplicables.

15.4. Incumplimiento

El uso indebido de la información tratada mediante la plataforma, la vulneración del deber de confidencialidad o cualquier utilización incompatible con las finalidades autorizadas podrá dar lugar a la suspensión de los accesos correspondientes, sin perjuicio de las responsabilidades legales, contractuales, administrativas o profesionales que pudieran derivarse conforme a la legislación vigente y a los acuerdos suscritos con EGEX.

Las obligaciones específicas aplicables a cada categoría de usuario, incluyendo radiólogos, clínicas, técnicos, personal de soporte y demás usuarios autorizados, se encuentran reguladas en los respectivos contratos, acuerdos de confidencialidad, Términos y Condiciones de Uso y demás documentos corporativos aplicables.

16. SEGURIDAD DE LA INFORMACIÓN

La protección de la información constituye uno de los principios fundamentales sobre los cuales ha sido desarrollada la plataforma EGEX.

Considerando que la plataforma trata datos personales y datos personales sensibles relacionados con la salud de los pacientes, FRAFRA SpA ha implementado un conjunto de medidas técnicas, organizacionales y administrativas destinadas a reducir los riesgos asociados al tratamiento de dicha información y a proteger su confidencialidad, integridad, disponibilidad y trazabilidad durante todo su ciclo de vida.

Las medidas de seguridad implementadas por EGEX son revisadas periódicamente y podrán ser modificadas cuando resulte necesario para adaptarse a cambios tecnológicos, operacionales, contractuales o normativos.

16.1. Enfoque de seguridad

La seguridad de la información implementada por EGEX se basa en un enfoque preventivo, procurando reducir la probabilidad de accesos no autorizados, alteraciones, pérdidas, divulgaciones indebidas o interrupciones de los servicios prestados por la plataforma.

Para ello, EGEX complementa las medidas técnicas implementadas con políticas internas, protocolos operacionales, procedimientos de auditoría y mecanismos de control de acceso destinados a proteger la información tratada.

16.2. Control de acceso

El acceso a la plataforma se encuentra restringido exclusivamente a usuarios previamente autorizados.

Cada usuario dispone de credenciales individuales e intransferibles y únicamente puede acceder a las funcionalidades y a la información correspondientes al rol que le haya sido asignado.

EGEX aplica el principio de mínimo privilegio, otorgando únicamente los permisos necesarios para el correcto desempeño de las funciones de cada usuario.

16.3. Autenticación de usuarios

La plataforma implementa mecanismos de autenticación destinados a verificar la identidad de los usuarios antes de permitir el acceso a la información.

Actualmente, los usuarios que disponen de cuentas en la plataforma deben autenticarse mediante:

• Correo electrónico registrado.

• Contraseña personal.

• Código temporal de autenticación (Autenticación Multifactor – MFA) enviado al correo electrónico registrado para validar cada inicio de sesión.

Estas medidas buscan reducir el riesgo de accesos no autorizados derivados del compromiso de credenciales.

16.4. Protección de contraseñas

Las contraseñas de los usuarios no son almacenadas en texto plano.

EGEX utiliza mecanismos de protección mediante funciones criptográficas (hash) para resguardar las credenciales de acceso almacenadas por la plataforma.

Los usuarios podrán modificar sus contraseñas mediante los procedimientos habilitados para dicho efecto y deberán mantener la confidencialidad de sus credenciales de acceso.

16.5. Protección de las comunicaciones

Las comunicaciones efectuadas entre los dispositivos de los usuarios y la plataforma se realizan mediante conexiones cifradas utilizando protocolos seguros de comunicación (HTTPS/TLS), reduciendo el riesgo de interceptación o alteración de la información transmitida.

16.6. Protección del almacenamiento

Los estudios radiológicos, informes y demás archivos almacenados por la plataforma son resguardados utilizando servicios de almacenamiento en la nube proporcionados por Amazon Web Services (AWS).

La infraestructura utilizada por EGEX incorpora mecanismos de cifrado en reposo para proteger la información almacenada y reducir el riesgo de acceso no autorizado a los archivos que forman parte de la plataforma.

16.7. Registros de auditoría

EGEX mantiene registros de auditoría destinados a conservar evidencia de las principales operaciones efectuadas dentro de la plataforma.

Entre otros eventos, podrán registrarse:

• Inicios y cierres de sesión.

• Dirección IP utilizada.

• Creación, modificación o desactivación de usuarios.

• Asignación y reasignación de estudios.

• Modificaciones relevantes efectuadas sobre los tickets.

• Emisión de informes.

• Generación de addendum.

• Accesos administrativos.

• Otras acciones relevantes para la seguridad y trazabilidad de la plataforma.

Estos registros constituyen una medida de seguridad destinada a facilitar auditorías internas, investigaciones de incidentes y el cumplimiento de obligaciones legales o contractuales.

16.8. Copias de respaldo

EGEX mantiene mecanismos de respaldo destinados a favorecer la continuidad operacional y la recuperación de la información en caso de incidentes que afecten la disponibilidad de la plataforma.

Cuando corresponda, dichos respaldos son protegidos mediante mecanismos de cifrado y únicamente podrán ser utilizados para fines de recuperación, continuidad operacional o cumplimiento de obligaciones legales.

16.9. Gestión de incidentes de seguridad

EGEX dispone de procedimientos internos para la identificación, evaluación, contención, investigación y resolución de incidentes que puedan comprometer la seguridad de la información tratada mediante la plataforma.

Cuando la legislación vigente así lo exija, o cuando la naturaleza del incidente lo haga procedente, EGEX adoptará las medidas de comunicación y notificación que correspondan a las autoridades competentes y a las entidades afectadas, conforme a su Protocolo de Gestión de Incidentes de Seguridad.

16.10. Auditorías y revisión de controles

Las medidas de seguridad implementadas por EGEX podrán ser objeto de revisiones periódicas con el objeto de verificar su eficacia, identificar oportunidades de mejora y asegurar su adecuación a los riesgos asociados al tratamiento de datos personales.

Estas revisiones podrán comprender auditorías internas, análisis de registros de actividad, revisión de accesos, verificación del cumplimiento de las políticas internas y cualquier otro procedimiento que contribuya al fortalecimiento continuo de la seguridad de la información.

16.11. Compromiso de mejora continua

FRAFRA SpA reconoce que la seguridad de la información constituye un proceso permanente y dinámico.

En consecuencia, EGEX mantendrá un proceso de revisión y mejora continua de sus controles técnicos, organizacionales y administrativos, procurando incorporar nuevas medidas de seguridad cuando ello resulte razonablemente necesario para enfrentar los riesgos derivados de la evolución tecnológica, de las amenazas de seguridad y de los cambios en la legislación aplicable.

La implementación de medidas de seguridad por parte de EGEX tiene por finalidad reducir razonablemente los riesgos asociados al tratamiento de datos personales. No obstante, ningún sistema tecnológico puede garantizar un nivel absoluto de seguridad, por lo que FRAFRA SpA revisará periódicamente sus controles con el propósito de mantener un estándar adecuado de protección de la información tratada mediante la plataforma.

17. PROVEEDORES TECNOLÓGICOS Y ENCARGADOS DE APOYO

Para la prestación de los servicios ofrecidos mediante la plataforma EGEX, FRAFRA SpA podrá utilizar proveedores tecnológicos especializados que colaboren en el alojamiento de la infraestructura, almacenamiento de información, continuidad operacional, soporte técnico, mantenimiento, desarrollo y demás servicios necesarios para el funcionamiento de la plataforma.

Cuando dichos proveedores puedan acceder, almacenar o tratar datos personales en representación de EGEX, actuarán únicamente dentro del ámbito de las funciones que les hayan sido encomendadas y conforme a las instrucciones impartidas por FRAFRA SpA, manteniendo las obligaciones de confidencialidad y seguridad que resulten aplicables.

17.1. Utilización de infraestructura tecnológica

EGEX utiliza infraestructura tecnológica provista por terceros especializados para el almacenamiento y procesamiento seguro de la información necesaria para la operación de la plataforma.

La selección de estos proveedores considera criterios técnicos, operacionales y de seguridad acordes con la naturaleza de los datos tratados.

17.2. Acceso limitado

Los proveedores tecnológicos únicamente podrán acceder a la información cuando ello resulte estrictamente necesario para la prestación de los servicios contratados, tales como labores de soporte, mantenimiento, continuidad operacional o resolución de incidentes técnicos.

Dicho acceso deberá limitarse al mínimo necesario para cumplir la finalidad correspondiente y estará sujeto a controles de acceso, registros de auditoría y obligaciones de confidencialidad.

17.3. Transferencias internacionales

Dependiendo de la infraestructura tecnológica utilizada por EGEX, determinados datos podrán ser almacenados o tratados mediante servicios ubicados fuera del territorio nacional.

Cuando ello ocurra, FRAFRA SpA procurará que dichas operaciones se desarrollen conforme a la legislación aplicable y utilizando proveedores que implementen medidas de seguridad apropiadas para proteger los datos personales tratados por la plataforma.

17.4. Modificación de proveedores

EGEX podrá incorporar, reemplazar o dejar de utilizar proveedores tecnológicos cuando ello resulte necesario para mejorar la seguridad, disponibilidad, continuidad operacional o calidad de los servicios prestados.

Estas modificaciones no alterarán las finalidades del tratamiento de los datos personales ni las obligaciones asumidas por FRAFRA SpA respecto de la protección de la información.

17.5. Supervisión

FRAFRA SpA procurará supervisar razonablemente que los proveedores tecnológicos utilizados por EGEX desarrollen las funciones encomendadas conforme a los estándares de seguridad, confidencialidad y protección de datos personales exigidos por la legislación vigente y por las políticas internas implementadas por la organización.

18. DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES

EGEX reconoce que toda persona cuyos datos personales sean tratados mediante la plataforma posee los derechos que le confiere la legislación vigente en materia de protección de datos personales.

El ejercicio de dichos derechos deberá efectuarse respetando la naturaleza de los servicios prestados por EGEX, las responsabilidades propias de las clínicas y centros radiológicos usuarios de la plataforma y las obligaciones legales que resulten aplicables a cada una de las partes.

Cuando corresponda, EGEX colaborará con las clínicas y centros radiológicos para facilitar el ejercicio de los derechos de los titulares de los datos personales dentro del ámbito de sus respectivas competencias.

18.1. Derecho de acceso

El titular podrá solicitar información respecto del tratamiento de sus datos personales, incluyendo, cuando corresponda, la existencia de información tratada por EGEX y las finalidades para las cuales ésta es utilizada, de conformidad con la legislación vigente.

18.2. Derecho de rectificación

El titular podrá solicitar la rectificación de datos personales que resulten inexactos, incompletos, desactualizados o incorrectos.

Cuando la información cuya rectificación se solicite haya sido proporcionada originalmente por la clínica o centro radiológico responsable de la atención del paciente, EGEX podrá derivar dicha solicitud a la entidad correspondiente para su gestión.

18.3. Derecho de supresión o eliminación

El titular podrá solicitar la eliminación de sus datos personales en aquellos casos en que la legislación vigente así lo permita.

No obstante, la eliminación podrá no resultar procedente cuando la conservación de la información sea necesaria para cumplir obligaciones legales, regulatorias, contractuales, judiciales, de auditoría, de trazabilidad o cualquier otra obligación legítimamente aplicable.

Tratándose de antecedentes clínicos, estudios radiológicos, informes o información incorporada por la clínica o centro radiológico en el contexto de la atención del paciente, EGEX podrá derivar la solicitud a la entidad responsable correspondiente, sin perjuicio de las obligaciones que legalmente le correspondan respecto de la información que trate directamente.

18.4. Derecho de oposición

Cuando la legislación vigente lo permita, el titular podrá oponerse al tratamiento de sus datos personales respecto de aquellas actividades para las cuales dicho derecho resulte procedente.

La procedencia de esta solicitud será evaluada considerando las obligaciones legales y contractuales que regulan la prestación de los servicios efectuados mediante la plataforma.

18.5. Derecho de portabilidad

Cuando la legislación vigente reconozca este derecho y resulte aplicable al tratamiento efectuado por EGEX, el titular podrá solicitar la entrega de sus datos personales en un formato estructurado y utilizable, siempre que ello sea técnica y jurídicamente procedente y no afecte derechos de terceros ni obligaciones legales aplicables.

18.6. Derecho a ser informado

Todo titular tiene derecho a conocer de manera clara y transparente la forma en que sus datos personales son tratados.

La presente Política de Privacidad constituye uno de los mecanismos mediante los cuales EGEX informa el tratamiento efectuado sobre los datos personales administrados por la plataforma.

Es de exclusiva responsabilidad de cada centro y/o clínica contratante obtener el consentimiento informado respectivo por parte del paciente para el procesamiento de su información y exámenes para la confección de los informes radiológicos.

18.7. Derecho a reclamar ante la autoridad competente

Sin perjuicio de las gestiones que puedan realizarse directamente ante EGEX o ante la clínica correspondiente, los titulares podrán ejercer los derechos y acciones que la legislación vigente les reconozca ante la autoridad competente en materia de protección de datos personales.

18.8. Limitaciones al ejercicio de los derechos

El ejercicio de los derechos reconocidos en la presente sección se realizará respetando las limitaciones establecidas por la legislación vigente y las obligaciones que correspondan a EGEX y a las clínicas o centros radiológicos usuarios de la plataforma.

En consecuencia, EGEX podrá rechazar o limitar determinadas solicitudes cuando exista una obligación legal de conservar la información, cuando la eliminación afecte la trazabilidad de los procesos realizados, cuando se comprometa la integridad de registros de auditoría, cuando se vean afectados derechos de terceros o cuando concurra cualquier otra circunstancia prevista por la legislación aplicable.

18.9. Compromiso de colaboración

EGEX procurará facilitar el ejercicio de los derechos reconocidos por la legislación vigente y colaborará con las clínicas y centros radiológicos usuarios de la plataforma para canalizar adecuadamente aquellas solicitudes que, por la naturaleza de la información tratada o por la distribución de responsabilidades entre las partes, deban ser resueltas por la entidad responsable de la atención del paciente.

El reconocimiento de estos derechos no altera la calidad de responsable que corresponde a las clínicas y centros radiológicos respecto de la atención clínica de sus pacientes ni las obligaciones legales que les resulten aplicables en materia de gestión de la ficha clínica y demás antecedentes asistenciales.

19. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE LOS TITULARES

EGEX pone a disposición de los titulares de los datos personales un procedimiento destinado a facilitar el ejercicio de los derechos que les reconoce la legislación vigente, procurando que dichas solicitudes sean atendidas de manera oportuna, transparente y conforme a las responsabilidades que correspondan a cada una de las partes involucradas.

El presente procedimiento tiene por objeto asegurar una adecuada gestión de las solicitudes recibidas, sin perjuicio de las obligaciones que correspondan a las clínicas o centros radiológicos respecto de la información clínica administrada por ellas.

19.1. Canal oficial de contacto

Toda solicitud relacionada con el ejercicio de derechos en materia de protección de datos personales deberá ser presentada a través del siguiente canal oficial:

Correo electrónico:

contacto@egex.cl

EGEX podrá habilitar en el futuro otros mecanismos de recepción de solicitudes, los cuales serán oportunamente informados a través de sus canales oficiales.

19.2. Información requerida

Con el objeto de proteger la información personal y evitar accesos no autorizados, EGEX podrá solicitar antecedentes razonables destinados a verificar la identidad del solicitante antes de dar curso a la solicitud presentada.

Cuando actúe un representante del titular, EGEX podrá requerir antecedentes que acrediten suficientemente dicha representación.

19.3. Recepción y análisis de la solicitud

Una vez recibida la solicitud, EGEX evaluará su contenido con el objeto de determinar:

• La identidad del solicitante.

• El derecho cuyo ejercicio se solicita.

• La información involucrada.

• Si la solicitud corresponde ser atendida directamente por EGEX o por la clínica o centro radiológico responsable de la atención del paciente.

• Si existen obligaciones legales o contractuales que limiten o condicionen la procedencia de la solicitud.

19.4. Derivación de solicitudes

Cuando la solicitud recaiga sobre antecedentes cuya administración principal corresponda a la clínica o centro radiológico responsable de la atención del paciente, EGEX podrá derivar la solicitud a dicha entidad, informando oportunamente al solicitante acerca de dicha circunstancia.

Lo anterior podrá ocurrir, entre otros casos, respecto de solicitudes relacionadas con:

• Ficha clínica.

• Exámenes radiológicos originales.

• Información asistencial incorporada directamente por la clínica.

• Antecedentes cuya modificación o eliminación corresponda exclusivamente al establecimiento de salud.

La derivación de una solicitud no constituye una negativa a ejercer los derechos del titular, sino la canalización de la solicitud hacia la entidad que posee la competencia y responsabilidad principal sobre la información requerida.

19.5. Plazo de respuesta

EGEX procurará responder o gestionar las solicitudes recibidas dentro del plazo máximo de cuarenta y ocho (48) horas hábiles contadas desde la recepción de una solicitud completa que permita verificar la identidad del solicitante.

Cuando la complejidad del requerimiento haga necesario un plazo superior o cuando sea indispensable obtener antecedentes desde la clínica correspondiente, EGEX informará oportunamente dicha circunstancia al solicitante.

19.6. Solicitudes improcedentes

EGEX podrá rechazar total o parcialmente una solicitud cuando:

• Exista una obligación legal que impida acceder a lo solicitado.

• La eliminación o modificación solicitada comprometa la integridad de registros de auditoría.

• Se afecte la trazabilidad de los procesos realizados mediante la plataforma.

• Se vean comprometidos derechos o intereses legítimos de terceros.

• La solicitud recaiga sobre información cuya administración corresponda legalmente a otra entidad.

• Exista cualquier otra causal prevista por la legislación vigente.

En caso de rechazo, EGEX procurará informar al solicitante las razones generales que justifican dicha decisión, salvo que la legislación aplicable establezca una limitación para ello.

19.7. Registro de solicitudes

EGEX podrá mantener un registro interno de las solicitudes relacionadas con el ejercicio de derechos, incluyendo la fecha de recepción, el tipo de solicitud, las gestiones efectuadas y la forma en que fue resuelta.

Este registro tendrá por finalidad mantener evidencia del cumplimiento de las obligaciones relacionadas con la protección de datos personales, mejorar los procedimientos internos y facilitar eventuales auditorías o revisiones de cumplimiento.

19.8. Principio de colaboración

EGEX actuará de buena fe y colaborará razonablemente con los titulares de los datos personales y con las clínicas o centros radiológicos usuarios de la plataforma para facilitar el adecuado ejercicio de los derechos reconocidos por la legislación vigente, procurando siempre proteger la seguridad, confidencialidad, integridad y trazabilidad de la información tratada.

El presente procedimiento deberá interpretarse en conjunto con las demás disposiciones contenidas en esta Política de Privacidad, con los contratos celebrados entre las partes y con la legislación vigente aplicable en materia de protección de datos personales.

20. GESTIÓN DE INCIDENTES DE SEGURIDAD DE LA INFORMACIÓN

EGEX reconoce que, a pesar de las medidas técnicas y organizacionales implementadas para proteger la información tratada mediante la plataforma, pueden producirse incidentes que afecten o puedan afectar la confidencialidad, integridad, disponibilidad o trazabilidad de los datos personales.

Con el objeto de enfrentar dichas situaciones de manera oportuna y organizada, EGEX mantiene un Protocolo de Gestión de Incidentes de Seguridad de la Información, destinado a detectar, contener, investigar, documentar y resolver aquellos eventos que puedan comprometer la seguridad de la plataforma o de la información tratada mediante ella.

20.1. Concepto de incidente de seguridad

Para efectos de la presente Política, se entenderá por incidente de seguridad cualquier hecho, acción u omisión que pueda provocar, o haya provocado, la destrucción, pérdida, alteración, divulgación, acceso, utilización o tratamiento no autorizado de datos personales o información administrada por la plataforma.

Entre otros, podrán considerarse incidentes de seguridad:

• Accesos no autorizados a la plataforma.

• Uso indebido de credenciales de acceso.

• Pérdida, robo o compromiso de equipos que contengan información descargada desde EGEX.

• Divulgación accidental de información clínica.

• Alteración no autorizada de registros.

• Ataques informáticos o intentos de intrusión.

• Fallas de infraestructura que comprometan la disponibilidad de la plataforma.

• Cualquier otra situación que pueda afectar la seguridad de la información tratada por EGEX.

20.2. Detección y comunicación

Todo usuario de la plataforma que tome conocimiento de un incidente de seguridad, o sospeche razonablemente de su existencia, deberá comunicarlo tan pronto como sea posible a través de los canales internos establecidos por EGEX.

La comunicación oportuna permitirá activar el procedimiento interno correspondiente y adoptar las medidas necesarias para reducir el impacto del incidente.

20.3. Gestión del incidente

Una vez recibido el reporte, EGEX podrá adoptar, según corresponda, las siguientes medidas:

• Identificar la naturaleza del incidente.

• Evaluar el alcance y los riesgos asociados.

• Contener el incidente para evitar su propagación.

• Preservar la evidencia necesaria para su investigación.

• Analizar las causas que lo originaron.

• Implementar medidas correctivas y preventivas.

• Documentar las actuaciones realizadas durante todo el proceso.

20.4. Notificación

Cuando la legislación vigente o la naturaleza del incidente así lo requieran, EGEX efectuará las comunicaciones que correspondan a las autoridades competentes y/o a las clínicas o centros radiológicos afectados, conforme al procedimiento interno establecido para tales efectos.

Las notificaciones se efectuarán considerando la gravedad del incidente, la naturaleza de la información comprometida y las obligaciones legales aplicables al caso concreto.

20.5. Registro de incidentes

EGEX mantendrá un registro interno de los incidentes de seguridad reportados, incluyendo, cuando corresponda:

• Fecha y hora del incidente.

• Fecha y hora de detección.

• Descripción general del evento.

• Sistemas afectados.

• Medidas adoptadas.

• Estado de resolución.

• Acciones preventivas implementadas.

Este registro tendrá por finalidad fortalecer la mejora continua de la seguridad de la información y facilitar auditorías internas o revisiones de cumplimiento.

20.6. Responsabilidad de los usuarios

Todos los usuarios autorizados de la plataforma deberán colaborar activamente en la prevención de incidentes de seguridad, utilizando adecuadamente sus credenciales, respetando las políticas internas de EGEX y reportando oportunamente cualquier situación que pueda comprometer la seguridad de la información.

La omisión deliberada del deber de informar un incidente conocido podrá constituir un incumplimiento de las obligaciones asumidas por el usuario respecto del uso de la plataforma.

20.7. Mejora continua

Cada incidente de seguridad será analizado por EGEX con el objeto de identificar oportunidades de mejora en los procesos, controles técnicos, medidas organizacionales y procedimientos internos, procurando reducir la probabilidad de ocurrencia de eventos similares en el futuro.

La gestión de incidentes forma parte del compromiso permanente de EGEX con la protección de los datos personales, la continuidad operacional de la plataforma y el fortalecimiento de su sistema de seguridad de la información.

21. MODIFICACIONES DE LA PRESENTE POLÍTICA DE PRIVACIDAD

FRAFRA SpA podrá modificar, complementar o actualizar la presente Política de Privacidad cuando ello resulte necesario para reflejar cambios en la legislación vigente, en la interpretación de las normas aplicables, en la operación de la plataforma EGEX, en las medidas de seguridad implementadas o en los servicios ofrecidos a las clínicas y centros radiológicos.

Las modificaciones tendrán por finalidad mantener la Política permanentemente actualizada, procurando que ésta refleje de manera fiel la forma en que EGEX trata los datos personales y las medidas implementadas para su protección.

21.1. Causales de actualización

La presente Política podrá ser modificada, entre otras razones, cuando ocurra alguna de las siguientes circunstancias:

• Cambios en la legislación aplicable al tratamiento de datos personales.

• Publicación de nuevas instrucciones o criterios emitidos por autoridades competentes.

• Incorporación de nuevas funcionalidades o servicios en la plataforma.

• Implementación de nuevas medidas de seguridad de la información.

• Modificaciones en la infraestructura tecnológica utilizada por EGEX.

• Cambios en los procedimientos internos relacionados con el tratamiento de datos personales.

• Cualquier otra circunstancia que haga aconsejable actualizar el contenido de la presente Política.

21.2. Comunicación de las modificaciones

Cuando las modificaciones realizadas sean relevantes y puedan afectar la forma en que se tratan los datos personales, EGEX procurará informar oportunamente dichos cambios a las clínicas y centros radiológicos usuarios de la plataforma mediante el correo electrónico registrado o a través de los canales oficiales de comunicación que se encuentren disponibles.

Las versiones actualizadas de la Política de Privacidad serán publicadas en el sitio web oficial de EGEX y reemplazarán íntegramente a las versiones anteriores desde la fecha de entrada en vigencia indicada en el documento.

21.3. Vigencia de las modificaciones

Salvo que se indique expresamente una fecha distinta, toda modificación a la presente Política entrará en vigencia a partir de la fecha de publicación de su versión actualizada.

La utilización de la plataforma con posterioridad a dicha fecha implicará el conocimiento y aplicación de la versión vigente de la Política de Privacidad, sin perjuicio de aquellas modificaciones que, por su naturaleza o por disposición legal, requieran una aceptación expresa por parte de las entidades usuarias de la plataforma.

21.4. Modificaciones contractuales

Cuando una modificación de la presente Política implique cambios que deban incorporarse a los contratos celebrados entre FRAFRA SpA y las clínicas o centros radiológicos usuarios de EGEX, dichas modificaciones serán comunicadas formalmente a las entidades correspondientes.

En tales casos, la continuidad de la prestación de los servicios podrá quedar sujeta a la aceptación de las modificaciones contractuales que resulten necesarias para adecuar la relación entre las partes al nuevo marco normativo o a las condiciones operativas de la plataforma.

21.5. Historial de versiones

FRAFRA SpA mantendrá un registro interno de las distintas versiones de la presente Política de Privacidad, indicando la fecha de entrada en vigencia de cada una de ellas y los cambios generales incorporados en cada actualización.

Este registro tendrá por finalidad mantener la trazabilidad documental de la evolución de la presente Política y facilitar eventuales procesos de auditoría, revisión normativa o resolución de controversias.

21.6. Compromiso de transparencia

Toda actualización de la presente Política será realizada procurando mantener un lenguaje claro, comprensible y accesible para sus destinatarios, resguardando en todo momento los principios de transparencia, buena fe y protección de los datos personales que inspiran la operación de la plataforma EGEX.

22. CONTACTO

FRAFRA SpA pone a disposición de los titulares de los datos personales, de las clínicas, centros radiológicos, profesionales usuarios de la plataforma y demás personas relacionadas con los servicios prestados por EGEX un canal oficial de contacto para atender consultas, solicitudes y comunicaciones relacionadas con la protección de datos personales y la presente Política de Privacidad.

22.1. Canal oficial de contacto

Toda comunicación relacionada con esta Política podrá ser dirigida a:

FRAFRA SpA

Marca comercial: EGEX®

Correo electrónico oficial:

contacto@egex.cl

Este canal constituye el medio oficial para la recepción de consultas relacionadas con privacidad, protección de datos personales, ejercicio de derechos, reportes de incidentes de seguridad, observaciones respecto del tratamiento de datos y cualquier otra materia vinculada con la presente Política.

22.2. Alcance de las consultas

A través del canal oficial podrán presentarse, entre otras, las siguientes solicitudes:

• Consultas sobre el tratamiento de datos personales efectuado por EGEX.

• Solicitudes relacionadas con los derechos reconocidos por la legislación vigente.

• Reportes de incidentes de seguridad de la información.

• Consultas sobre la presente Política de Privacidad.

• Comunicaciones relacionadas con el ejercicio de derechos en materia de protección de datos personales.

• Solicitudes relacionadas con el uso de la plataforma por parte de sus usuarios autorizados.

22.3. Solicitudes relativas a la atención clínica

Cuando una consulta o solicitud se refiera a materias propias de la atención clínica, de la ficha clínica, de los estudios radiológicos originales o de antecedentes cuya administración corresponda a la clínica o centro radiológico responsable de la atención del paciente, EGEX podrá derivar dicha solicitud a la entidad correspondiente para su adecuada gestión.

Lo anterior no limita la posibilidad de que EGEX oriente al solicitante respecto del procedimiento aplicable o colabore con la clínica cuando ello resulte necesario para facilitar el ejercicio de los derechos reconocidos por la legislación vigente.

22.4. Horario de atención de solicitudes

La plataforma EGEX presta servicios tecnológicos de manera continua, las veinticuatro (24) horas del día, los siete (7) días de la semana.

No obstante, las consultas administrativas, solicitudes relacionadas con protección de datos personales y demás comunicaciones recibidas a través del correo electrónico oficial serán gestionadas dentro de los horarios habituales de funcionamiento administrativo de FRAFRA SpA, procurando responderlas dentro de los plazos establecidos en la presente Política o en la legislación vigente, según corresponda.

22.5. Buena fe y colaboración

EGEX actuará de buena fe en la gestión de las comunicaciones recibidas, procurando mantener una relación transparente y colaborativa con las clínicas, centros radiológicos, profesionales usuarios, pacientes y demás titulares de datos personales.

Asimismo, promoverá la resolución oportuna de las consultas y la adecuada coordinación con las entidades responsables cuando ello resulte necesario para proteger los derechos de los titulares y asegurar el cumplimiento de las obligaciones legales aplicables.

22.6. Comunicaciones oficiales

Toda comunicación emitida por EGEX relacionada con la presente Política de Privacidad se efectuará a través de sus canales oficiales.

FRAFRA SpA no será responsable por comunicaciones recibidas o enviadas mediante canales no oficiales, direcciones de correo distintas de las expresamente informadas o cualquier otro medio no autorizado por la empresa para estos efectos.

23. DISPOSICIONES FINALES

La presente Política de Privacidad constituye el documento oficial mediante el cual FRAFRA SpA informa los principios, criterios y procedimientos generales aplicables al tratamiento de datos personales efectuado a través de la plataforma EGEX®.

Las disposiciones contenidas en esta Política deberán interpretarse de manera armónica con los contratos celebrados entre FRAFRA SpA y las clínicas o centros radiológicos usuarios de la plataforma, los Términos y Condiciones de Uso, los acuerdos de confidencialidad suscritos por los usuarios autorizados y las demás políticas, protocolos y procedimientos internos implementados por EGEX en materia de seguridad de la información y protección de datos personales.

La eventual declaración de nulidad, invalidez o inaplicabilidad de alguna de las disposiciones contenidas en la presente Política no afectará la validez de las restantes cláusulas, las que continuarán plenamente vigentes en todo aquello que no resulte incompatible con la legislación aplicable.

La falta de ejercicio por parte de FRAFRA SpA de cualquiera de los derechos previstos en la presente Política no constituirá renuncia a los mismos ni impedirá su ejercicio posterior cuando ello resulte procedente.

En caso de conflicto entre las disposiciones de la presente Política y una norma legal imperativa vigente, prevalecerá esta última, entendiéndose modificada la Política únicamente en la medida estrictamente necesaria para dar cumplimiento a la legislación aplicable.

La presente Política de Privacidad deberá ser revisada periódicamente por FRAFRA SpA con el objeto de verificar su adecuación a la legislación vigente, a la evolución tecnológica de la plataforma, a los riesgos asociados al tratamiento de datos personales y a las mejores prácticas en materia de protección de datos y seguridad de la información.

La presente Política entrará en vigencia en la fecha indicada en su portada y permanecerá vigente hasta que sea reemplazada por una nueva versión debidamente aprobada y publicada por FRAFRA SpA.

Las materias no reguladas expresamente en esta Política se resolverán conforme a la legislación vigente de la República de Chile y, en lo que resulte aplicable, de acuerdo con los contratos celebrados entre las partes y las políticas internas implementadas por EGEX.

La utilización de la plataforma EGEX por parte de las clínicas, centros radiológicos, radiólogos, técnicos, clínicos tratantes y demás usuarios autorizados implica el conocimiento y cumplimiento de las obligaciones que les correspondan conforme a la presente Política, sin perjuicio de las obligaciones adicionales establecidas en los respectivos contratos, términos de uso y acuerdos de confidencialidad.

FRAFRA SpA reafirma mediante la presente Política su compromiso permanente con la protección de los datos personales, la confidencialidad de la información clínica, la seguridad de la información, la mejora continua de sus procesos y el desarrollo de una plataforma tecnológica confiable para la gestión de informes radiológicos, procurando actuar en todo momento con transparencia, responsabilidad y respeto por los derechos de las personas.