← Volver al inicio
Política institucional

Política de Tratamiento y Protección de Datos

Versión 2026-10-27

GestorAPS es la plataforma institucional de gestión farmacéutica, de abastecimiento y de apoyo a la gestión clínica de la Dirección de Salud de la Ilustre Municipalidad de Santiago. Esta política describe cómo se tratan y protegen los datos personales —incluidos los datos sensibles de salud— gestionados a través del sistema, conforme a la normativa chilena vigente.

1.Responsable del tratamiento

Dirección de Salud, Ilustre Municipalidad de Santiago
San Diego N° 474, Santiago, Región Metropolitana, Chile.
Teléfono: 22-498-5300 · Sitio web: www.saludstgo.cl
Contacto para protección de datos: gestoraps@saludstgo.cl

2.Objeto y ámbito de aplicación

GestorAPS administra información necesaria para la operación de farmacias y bodegas de los establecimientos de Atención Primaria de Salud (APS) de la comuna. En el marco de estas funciones, el sistema trata, entre otros:

  • Datos de inventario, trazabilidad y dispensación de medicamentos e insumos.
  • Datos de abastecimiento y adquisiciones (CENABAST, órdenes de compra, proveedores).
  • Recetas y registros de medicamentos, incluidos medicamentos controlados (ISP, SNEV).
  • Registros de apoyo a la gestión clínica y de interoperabilidad en salud (estándar FHIR).
  • Datos de identificación y de contacto de pacientes y de funcionarios usuarios del sistema.

3.Marco normativo

El tratamiento de datos en GestorAPS se rige por la legislación chilena aplicable, en particular:

  • Ley N° 19.628, sobre Protección de la Vida Privada.
  • Ley N° 21.719 (2024), que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales.
  • Ley N° 20.584, sobre derechos y deberes de las personas en su atención de salud, que consagra la confidencialidad de la ficha clínica.
  • Ley N° 19.799, sobre documentos electrónicos y firma electrónica.
  • Código Sanitario (DFL N° 725) y la normativa sanitaria sobre recetas y medicamentos sujetos a control legal.
  • Estándares y reglas de registro del Ministerio de Salud y del DEIS aplicables a la red asistencial.

4.Datos sensibles de salud

Los datos relativos a la salud de las personas son datos sensibles y reciben protección reforzada. Su tratamiento se realiza únicamente cuando resulta necesario para el cumplimiento de las funciones legales de salud pública y de atención de la red asistencial, o bien cuando exista una habilitación legal o el consentimiento del titular en los casos que la ley lo exige. El acceso a estos datos está restringido al personal autorizado y sujeto al deber de secreto profesional.

5.Finalidades del tratamiento

  • Dispensación de medicamentos y control de existencias.
  • Trazabilidad de productos farmacéuticos e insumos a lo largo de la cadena de suministro.
  • Gestión de abastecimiento, adquisiciones y convenios.
  • Apoyo a la gestión clínica e interoperabilidad autorizada con sistemas de la red de salud.
  • Auditoría, control interno y cumplimiento de obligaciones legales y regulatorias.

Los datos no se utilizan para finalidades incompatibles con aquellas para las que fueron recolectados.

6.Principios

El tratamiento observa los principios de licitud y lealtad, finalidad, proporcionalidad, calidad y exactitud, transparencia, seguridad, responsabilidad y confidencialidad de la información.

7.Seguridad y control de acceso

  • Acceso basado en roles y perfiles, de modo que cada usuario sólo accede a la información necesaria para sus funciones.
  • Autenticación mediante sesión de usuario y, cuando corresponde, mediante ClaveÚnica.
  • Registro de auditoría y trazabilidad de cambios sobre la información relevante.
  • Cifrado de las comunicaciones en tránsito (HTTPS).
  • Acceso limitado a personal autorizado, sujeto a deberes de confidencialidad y secreto.

8.Conservación de los datos

Los datos se conservan durante el tiempo necesario para cumplir las finalidades descritas y para satisfacer las obligaciones legales aplicables, incluida la normativa sobre archivo clínico y administrativo. Cumplidos dichos plazos, los datos se eliminan o anonimizan según corresponda.

9.Comunicación de datos a terceros

Los datos no se comercializan. Sólo se comunican a terceros cuando exista una obligación legal, una orden de autoridad competente o cuando sea necesario para la interoperabilidad autorizada con otros sistemas de la red de salud. Los proveedores tecnológicos que prestan servicios a la plataforma actúan como encargados de tratamiento, sujetos a deberes de confidencialidad y seguridad.

10.Contacto por WhatsApp y mensajería

La Dirección de Salud de la Ilustre Municipalidad de Santiago puede contactar a los usuarios y pacientes mediante mensajes de WhatsApp y SMS para fines relacionados exclusivamente con su atención de salud, como avisos de lista de espera, entregas de medicamentos y notificaciones de salud. Los mensajes de WhatsApp institucionales de GestorAPS se envían desde el número +56 2 2914 9371, canal oficial de la plataforma.

Quien no desee seguir recibiendo estos avisos puede indicarlo respondiendo «No deseo avisos» en el propio chat, o solicitando la baja en gestoraps@saludstgo.cl.

11.Cookies y almacenamiento en el navegador

GestorAPS no usa cookies de publicidad ni de analítica de terceros. Lo que el sistema guarda en su navegador se agrupa así:

  • Cookies necesarias (siempre activas; sin ellas el sistema no funciona): sessionid (su sesión, 12 horas), csrftoken (protección contra envíos falsificados), messages (avisos de la propia página), aps_consentimiento (recuerda su decisión sobre estas categorías, 12 meses) y tm_pantalla (solo en las pantallas de monitoreo autorizadas).
  • Preferencias de uso (usted las activa o rechaza en el aviso de cookies): recuerdos de conveniencia guardados en este equipo —tema claro/oscuro, estado del menú, última unidad de trabajo, filtros de pantallas—. Si las rechaza, el sistema funciona igual, pero no recuerda esas elecciones entre visitas.
  • Mapas y servicios de terceros (sujetos a su consentimiento en las páginas de acceso público): servicios de Google Maps. Al cargarse, el proveedor recibe su dirección IP y puede instalar cookies propias. En las pantallas internas de trabajo, estos mapas operan como herramienta de la función de servicio y se informan aquí.

Las tipografías y librerías del sistema se sirven desde los propios servidores de la Dirección de Salud: navegar por GestorAPS no entrega su IP a redes de distribución externas. Puede cambiar su decisión en cualquier momento desde «Preferencias de cookies» (pie de la página de ingreso y Mi perfil).

12.Datos guardados en el equipo de trabajo

Algunas funciones para operar sin conexión (punto de venta de contingencia de boticas e inventario móvil) guardan temporalmente, en el navegador del equipo institucional, los datos mínimos para seguir atendiendo durante un corte —incluidos datos de salud—. Esa información reside solo en ese equipo, se purga automáticamente al pasar por la página de ingreso y está sujeta a los mismos deberes de confidencialidad del personal que la opera.

13.Registro de accesos y ubicación aproximada

Por seguridad de la información (sección 7), el sistema registra los inicios de sesión y los intentos fallidos: fecha y hora, cuenta, dirección IP y navegador. A partir de la IP puede derivarse una ubicación aproximada (país, región o red institucional de origen), calculada localmente en los servidores de la Dirección de Salud, sin enviar su IP a terceros, usando la base de datos IP Geolocation by DB-IP. Finalidades: detectar accesos no autorizados y auditar el uso del sistema. Base de licitud: el cumplimiento de las obligaciones de seguridad del responsable. Estos registros se conservan 12 meses y luego se eliminan.

14.Ubicación en el despacho a domicilio

Para coordinar y respaldar la entrega de medicamentos a domicilio, el sistema registra la posición de los teléfonos institucionales de los móviles de despacho durante la jornada (se conserva hasta 12 meses; los resúmenes de recorrido se mantienen como respaldo de la entrega) y, al registrar una entrega, la posición aproximada del dispositivo del funcionario que la confirma. Es la ubicación de equipos y personal en funciones, no de pacientes; la dirección del paciente se trata según las secciones 4 y 5.

15.Derechos de las personas titulares

Las personas titulares pueden ejercer sus derechos de acceso, rectificación, cancelación o supresión, oposición, portabilidad y bloqueo de sus datos personales, en los términos que establece la ley. Para ejercerlos, pueden dirigir su solicitud a gestoraps@saludstgo.cl, acreditando su identidad. La respuesta se entregará dentro de los plazos legales.

16.Vigencia y actualización

Esta política puede ser modificada para adecuarla a cambios normativos o a mejoras de la plataforma. Rige la versión publicada en este sitio, identificada al inicio del documento; un cambio sustantivo del texto genera una versión nueva y vuelve a solicitar su decisión sobre las cookies.

17.Contacto

Ante cualquier consulta sobre esta política o sobre el tratamiento de sus datos, contáctenos en gestoraps@saludstgo.cl.