Seguridad de datos y Ley 20.584
Datos de salud — la categoría más sensible bajo la Ley 21.719.
Última actualización: 22 de julio de 2026
La ficha clínica es la categoría de datos más sensible que existe. En Clinera la tratamos con estándares de seguridad de nivel enterprise: cifrado, aislamiento por clínica y trazabilidad de acceso a cada ficha.
Cómo protegemos tus datos
Estas medidas están activas para todas las clínicas de la plataforma:
- Cifrado en reposo del 100% del contenido clínico. Todo el contenido de la ficha se cifra en la base de datos.AES-256-GCMEnvelope encryption
- Una llave de cifrado por clínica. Aislamiento total entre clínicas: los datos de una clínica no se pueden descifrar con la llave de otra.1 DEK per clinicCloud KMS
- Llave maestra en bóveda gestionada, nunca expuesta. La llave que protege a las demás vive en un servicio de custodia, con acceso mínimo y rotación periódica.KMSIAM mínimorotación 90d
- Trazabilidad completa de acceso a la ficha. Registro de quién accede a cada ficha, en línea con la Ley 20.584.Access logLey 20.584
- Respaldos automáticos y recuperación punto en el tiempo. Copias automáticas con restauración a un instante específico.Backups + PITR 7d
Envelope encryption, en una frase
Cada ficha se cifra con una llave única por clínica; esa llave se guarda cifrada por una llave maestra en un servicio de custodia especializado. Un robo de la base de datos expone solo texto ilegible.
Ley 20.584 — derechos del paciente y la ficha clínica
La Ley 20.584 regula los derechos y deberes de las personas en su atención de salud. Entre ellos, establece que la ficha clínica es un dato sensible: su acceso debe ser restringido al personal autorizado y quedar registrado. Por eso la trazabilidad de acceso a la ficha es una medida vigente en Clinera, no una promesa.
Profundizamos en el marco legal chileno de la ficha clínica en esta guía sobre la Ley 20.584 y la ficha clínica.
Ley 21.719 — protección de datos personales
La Ley 21.719 moderniza la protección de datos personales en Chile y entra en vigencia en diciembre de 2026. Trata los datos de salud como una categoría especial, con obligaciones reforzadas de seguridad, consentimiento y derechos del titular. En Clinera aplicamos ese estándar de exigencia sobre los datos clínicos: cifrado, aislamiento por clínica y trazabilidad de acceso a cada ficha.
Esta página es informativa y no constituye asesoría legal. Para una revisión técnica de seguridad (due diligence), agenda una reunión con nuestro equipo.