Política de privacidad
Versión vigente: 2026-10-16. Es el mismo texto que se acepta al entrar a la plataforma.
1. Quién trata los datos
Natalia Isabel Sanhueza Sepúlveda, RUT 19.511.257-6, domicilio en Los Helechos 6545, San Pedro de la Paz, Región del Biobío, Chile, operadora del servicio Regula.
Hay que distinguir dos papeles, porque de ellos depende a quién reclamar:
Respecto de los datos de un niño o niña y de su familia, el responsable del tratamiento es el profesional tratante, que es quien decide qué se registra, para qué y quién puede verlo. Los profesionales que atienden a cada niño están identificados dentro de la aplicación, con su nombre, su disciplina y su número de registro. Regula actúa como encargado: trata esos datos por cuenta de ellos y conforme a sus instrucciones, en los términos del Encargo de Tratamiento.
Respecto de los datos de las personas que usan la plataforma —profesionales, cuidadores, personal del establecimiento educacional y administradores de centro— el responsable es Regula.
2. Qué datos se tratan
De los niños y niñas: identificación, documento, edad; antecedentes de desarrollo, salud, escolaridad y vida cotidiana; evaluaciones, observaciones e indicaciones del equipo tratante; registros cotidianos escritos por la familia; consultas escritas por los cuidadores y la orientación entregada; observaciones escritas por la persona del colegio con acceso autorizado; documentos y audios adjuntos. Son datos personales sensibles.
De los cuidadores: identificación, contacto, vínculo declarado con el niño o niña, y lo que escriben en la plataforma.
De los profesionales: nombre, documento de identidad, número de registro profesional, disciplina, correo, dirección y teléfono de contacto; y el registro de su actividad —qué escribió, cuándo, qué publicó, qué firmó, a qué expedientes accedió y qué leyó—.
Del personal del establecimiento educacional: nombre, correo y el registro de sus accesos y de lo que escribe.
De los administradores de centro: nombre, correo y el registro de sus lecturas cuando en ellas aparece el nombre de un niño.
3. Para qué se tratan
- Sostener el expediente y permitir que el equipo tratante trabaje sobre él.
- Permitir que la familia registre y consulte.
- Entregar a la familia orientación proveniente de su equipo tratante o de la biblioteca general.
- Comunicar al establecimiento educacional lo que cada profesional haya autorizado y el cuidador consentido.
- Trazabilidad: acreditar autoría, fecha y acceso sobre información de salud de personas menores de edad. Es condición del servicio y no se puede desactivar.
- Gestionar cuentas, suscripciones y, en centros médicos, la administración del centro.
- Comunicar avisos operativos del servicio.
No se tratan para publicidad. No se venden ni se ceden a terceros distintos de los indicados en el punto 6. No se usan para entrenar modelos de inteligencia artificial.
4. Quién puede acceder, y para qué
| Quién | A qué | Con qué límite |
|---|---|---|
| El equipo tratante | Al expediente del niño o niña que atiende | La ficha de evaluación de cada profesional es privada: solo la lee quien él decida, uno a uno. El contenido de un profesional retirado lo lee un profesional de su misma profesión |
| El cuidador | A lo suyo y a lo que el equipo publique para la familia | — |
| La persona del colegio autorizada | Solo a lo que cada profesional haya autorizado y el cuidador consentido, por separado | Nunca a diagnósticos, informes clínicos, antecedentes médicos ni registros del hogar |
| El administrador de centro | A qué pacientes y qué agendas tienen los profesionales de su centro | No accede a ningún expediente. Sus lecturas quedan registradas |
| Personal de Regula | A contenido clínico, solo para resolver una incidencia técnica | Previa autorización y con registro del acceso |
El equipo tratante
- A qué
- Al expediente del niño o niña que atiende
- Con qué límite
- La ficha de evaluación de cada profesional es privada: solo la lee quien él decida, uno a uno. El contenido de un profesional retirado lo lee un profesional de su misma profesión
El cuidador
- A qué
- A lo suyo y a lo que el equipo publique para la familia
- Con qué límite
- —
La persona del colegio autorizada
- A qué
- Solo a lo que cada profesional haya autorizado y el cuidador consentido, por separado
- Con qué límite
- Nunca a diagnósticos, informes clínicos, antecedentes médicos ni registros del hogar
El administrador de centro
- A qué
- A qué pacientes y qué agendas tienen los profesionales de su centro
- Con qué límite
- No accede a ningún expediente. Sus lecturas quedan registradas
Personal de Regula
- A qué
- A contenido clínico, solo para resolver una incidencia técnica
- Con qué límite
- Previa autorización y con registro del acceso
Cualquier profesional con cuenta y perfil completo que conozca el documento exacto de un niño puede declarar que lo trata y entrar a su expediente. Regula no verifica la habilitación de nadie. Lo que acota ese acceso es que ocurre con nombre, disciplina y número de registro a la vista de la familia, que queda registrado, y que la familia ve el equipo completo en todo momento.
5. Cuánto tiempo se conservan
El expediente completo, quince años desde la última atención registrada. El plazo es uno solo para todo el expediente y no uno por tipo de contenido: los informes firmados se apoyan en los registros cotidianos de la familia, y eliminarlos dejaría un documento firmado que ya no se puede comprobar.
Un expediente sin ninguna atención registrada cuenta su plazo desde su apertura.
El registro de actividad de un profesional se conserva mientras se conserve el expediente sobre el que actuó, porque es parte de su trazabilidad.
Cerrar una cuenta no elimina el expediente, y cerrar una cuenta profesional no elimina su rastro de autoría. Si se eliminara, el contenido clínico quedaría sin autor conocido.
6. Qué terceros intervienen
| Tercero | Para qué | Dónde trata los datos |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento privado de archivos | Fuera de Chile |
| Vercel | Alojamiento y ejecución de la aplicación | São Paulo, Brasil |
| Anthropic | Procesamiento de texto para seleccionar y traducir orientación | Fuera de Chile |
| Resend | Envío de los correos automáticos del servicio | Fuera de Chile |
Supabase
- Para qué
- Base de datos, autenticación y almacenamiento privado de archivos
- Dónde trata los datos
- Fuera de Chile
Vercel
- Para qué
- Alojamiento y ejecución de la aplicación
- Dónde trata los datos
- São Paulo, Brasil
Anthropic
- Para qué
- Procesamiento de texto para seleccionar y traducir orientación
- Dónde trata los datos
- Fuera de Chile
Resend
- Para qué
- Envío de los correos automáticos del servicio
- Dónde trata los datos
- Fuera de Chile
Los cuatro tratan datos fuera de Chile, bajo obligaciones contractuales de confidencialidad y seguridad equivalentes a las de esta política.
Los correos automáticos los envía Resend desde no-responder@appregula.com, y no llevan contenido clínico: ni el nombre del niño o niña, ni su documento, ni la disciplina de quien escribe. Un aviso es un puntero: dice que hay algo, no qué es. Esa dirección no recibe respuestas; para escribirnos está la del punto 8.
Sobre Anthropic, con claridad: el texto que un cuidador escribe sobre su hijo o hija se procesa a través de un servicio de inteligencia artificial. Ese sistema no inventa estrategias: selecciona entre las que el equipo escribió y una biblioteca validada, y traduce contenido clínico a lenguaje cotidiano. Nada llega a la familia sin que su autor lo haya confirmado.
No hay analítica de terceros, ni publicidad, ni rastreo, ni SDK que recojan datos.
7. Cómo se protegen
Cifrado en tránsito y en reposo; control de acceso verificado en cada petición y sobre cada niño en concreto; aislamiento de los expedientes entre equipos; documentos y audios en almacenamiento privado con enlaces firmados de corta duración; registro de accesos a información clínica; y respaldos verificados mediante restauración real.
Estas medidas son apropiadas al riesgo y pueden evolucionar.
8. Cómo ejercer los derechos
Escribiendo a administracion@appregula.com se puede solicitar acceso, rectificación, supresión, oposición y portabilidad. Es el único canal de contacto, y recibe respuestas: la dirección desde la que llegan los correos automáticos no.
Lo que se puede hacer: retirar los accesos del colegio, dejar de recibir comunicaciones, y cerrar la cuenta de acceso, que se solicita por este mismo canal.
Lo que no procede mientras corra el plazo de conservación: eliminar el expediente, los informes firmados, los registros cotidianos que esos informes citan, y el registro de accesos.
Lo que sí se evalúa caso a caso: un archivo subido por error que nada cerrado ni firmado cite, y datos de contacto que no formen parte del expediente clínico cuando ya no haya relación viva con la plataforma.
La copia del expediente se entrega siempre, dentro de 30 días, aunque la cuenta esté cerrada y la suscripción terminada.
Toda solicitud se responde por escrito diciendo qué se hizo, qué no y por qué, con la fecha concreta hasta la que se conserva el expediente.
9. Cómo retirar el consentimiento
Cuando el tratamiento se base en el consentimiento, puede retirarse en cualquier momento por el mismo canal. El retiro no afecta la licitud de lo tratado antes, no elimina el expediente cuando la ley obliga a conservarlo, y no borra los registros de autoría.
10. Lo que Regula no hace
Regula no presta atención de salud, no diagnostica, no evalúa, no indica ni modifica tratamientos, no sustituye a ningún profesional y no es un servicio de urgencia. Tampoco evalúa riesgo ni emite juicios clínicos sobre ningún niño o niña.
11. Menores de edad
Los niños y niñas no son usuarios de la plataforma y no tienen cuenta. Sus datos los aporta su cuidador o representante legal, y su equipo tratante.
La población atendida es de 3 a 12 años, de modo que el tratamiento se apoya siempre en el consentimiento del representante legal o de quien ejerce el cuidado personal.
12. Incidentes de seguridad
Ante una vulneración que afecte datos personales, Regula lo comunicará a los responsables afectados y, cuando corresponda, a los titulares y a la autoridad, dentro de 48 horas desde que tome conocimiento.
Quien detecte una vulnerabilidad puede avisar por el canal del punto 8.
13. Cambios a esta política
Una versión publicada no se edita: se publica otra. Los cambios se comunican con 30 días de antelación y requieren nueva aceptación, y la aceptación anterior sigue apuntando a la versión que estaba vigente ese día.