Consentimiento de datos personales y sensibles

1. Objetivo

Asegurar que la organización sólo trate datos personales y datos sensibles de salud cuando cuenta con consentimiento válido de la persona titular, y que pueda acreditar en cualquier momento qué texto se aceptó y en qué instante.

2. Alcance

Cubre la obtención, el registro, la conservación y la revocación de los tres consentimientos que la organización exige a toda persona solicitante.

No cubre:

• la minimización de los datos que se recogen → SEG-003;
• la custodia técnica de los documentos → DOC-005;
• los plazos de retención y eliminación → SEG-004;
• el acceso, rectificación, cancelación y oposición ejercidos por la persona titular.

3. Definiciones

• Dato personal: información de cualquier tipo referida a una persona natural identificada o identificable.
• Dato sensible: entre otros, el estado de salud, el diagnóstico y el tratamiento. Estos datos reciben protección reforzada.
• Consentimiento válido: manifestación libre, específica, informada e inequívoca. Libre significa sin coacción; específica, para una finalidad determinada; informada, sobre un texto que la persona pudo leer; inequívoca, mediante un acto afirmativo, nunca por silencio ni por casilla premarcada.
• Versión del texto: identificador de la redacción exacta que la persona aceptó.
• Revocación: retiro del consentimiento por la persona titular, en cualquier momento y sin expresión de causa.

4. Roles y responsables

Rol	Responsabilidad
Encargado de datos	Es dueño del protocolo. Redacta y versiona los textos, y atiende las revocaciones.
Dirección	Aprueba cada versión de los textos antes de su publicación.
Admisión	Verifica que ninguna solicitud avance sin los tres consentimientos.
Sistema	Presenta los textos, exige acto afirmativo separado y registra la marca de tiempo de cada aceptación.

5. Disparador de inicio

Cualquiera de estos tres:

1. Una persona inicia su solicitud de tratamiento.
2. Se publica una versión nueva de un texto de consentimiento.
3. Una persona comunica su revocación.

6. Requisitos previos

• Los tres textos están redactados, aprobados por Dirección, versionados y publicados en una dirección estable y accesible sin autenticación.
• La política de privacidad identifica a la organización, la finalidad del tratamiento, los destinatarios y los derechos de la persona titular.

7. Entradas

Los tres consentimientos, cada uno independiente:

#	Consentimiento	Cubre
1	Términos y condiciones	La relación de la persona con la organización
2	Tratamiento de datos personales y sensibles	Recolección, custodia y uso de la receta, el diagnóstico y la identidad
3	Análisis asistido por inteligencia artificial	Que los documentos aportados sean procesados por análisis automatizado

8. Procedimiento paso a paso

1. Antes de aceptar, el sistema presenta a la persona los tres textos, cada uno accesible en su redacción completa. No se presenta un resumen en lugar del texto.
2. La persona acepta cada consentimiento con un acto afirmativo separado. Ninguna casilla viene premarcada. No hay un único botón que acepte los tres a la vez.
3. Al confirmar la solicitud, el sistema registra por cada consentimiento: que fue otorgado, el instante exacto y la versión del texto vigente en ese momento.
4. Si falta cualquiera de los tres, la solicitud no se registra. Se informa cuál falta.
5. Los registros de consentimiento se conservan mientras dure la relación y durante el plazo de retención que fije SEG-004, aunque la persona deje de estar activa.
6. Ante una versión nueva de un texto: no se altera lo ya registrado. El registro anterior conserva la versión que la persona efectivamente aceptó. Si el cambio amplía la finalidad, se solicita consentimiento nuevo; si sólo aclara la redacción, se deja constancia y no se re-pide.
7. Ante una revocación: se registra con su fecha, se detiene el tratamiento que dependía de ese consentimiento y se informa a la persona qué consecuencias tiene sobre el acompañamiento. La revocación no borra el registro de que hubo consentimiento previo: acreditar la licitud del tratamiento pasado exige conservarlo.

9. Puntos de control

#	Control	Momento
C1	Los tres textos accesibles en su redacción completa antes de aceptar	Paso 1
C2	Ninguna casilla premarcada; acto afirmativo separado por consentimiento	Paso 2
C3	Marca de tiempo registrada por cada consentimiento	Paso 3
C4	Versión del texto registrada	Paso 3
C5	Solicitud bloqueada si falta un consentimiento	Paso 4
C6	Registros conservados con independencia del estado de la persona	Paso 5
C7	Toda versión nueva aprobada por Dirección antes de publicarse	Paso 6
C8	Revocación registrada y ejecutada	Paso 7

10. Criterios de decisión

Situación	Resultado
Los tres consentimientos con marca de tiempo y versión	Base de licitud acreditada; se puede tratar
Falta alguno	No se trata. La solicitud no se registra
Texto modificado ampliando la finalidad	Se requiere consentimiento nuevo para la finalidad ampliada
Texto modificado sólo en su redacción	El consentimiento previo sigue siendo válido; se deja constancia
Consentimiento revocado	Cesa el tratamiento dependiente; el registro histórico se conserva

11. Excepciones y escalamiento

• Persona menor de edad: el consentimiento lo otorga quien ejerce la representación legal, con acreditación del vínculo. Se escala al comité de revisión interna (GOV-006).
• Persona que no puede consentir por sí misma: se escala a GOV-006. No se suple por vía administrativa.
• Solicitud presencial cargada por Admisión: los consentimientos se firman igualmente, en el soporte que corresponda, y se deja constancia de quién cargó la solicitud y con qué autorización (ADM-001 §11).
• Revocación parcial, sólo del consentimiento de análisis asistido: se detiene ese análisis y los documentos se revisan manualmente. No es causal de rechazo.
• Requerimiento de una autoridad competente: se atiende conforme a derecho y se registra. No requiere consentimiento adicional de la persona titular, pero sí constancia del requerimiento.

12. Registros generados

• Por cada consentimiento: marca de aceptación, instante y versión del texto.
• Historial de versiones de cada texto, con su fecha de aprobación.
• Registro de revocaciones, con fecha y alcance.

13. Indicadores

Indicador	Fórmula	Meta	Fuente
Solicitudes con los tres consentimientos	Solicitudes completas ÷ total	100 %	Registro de perfiles
Personas sobre versión superada	Personas activas cuya versión aceptada no es la vigente	Revisado en cada cambio de texto	Registro de consentimientos
Respuesta a revocación	Días entre la comunicación y la ejecución	≤ 5 días hábiles	Registro de revocaciones
Revisión semestral de textos	Revisiones ejecutadas ÷ semestres	100 %	Bitácora

14. Riesgos y controles

Riesgo	Control	Tipo
Tratar datos sensibles sin base de licitud	C5, bloqueo duro de la solicitud	Preventivo
Consentimiento no inequívoco	C2, acto afirmativo separado y sin premarcado	Preventivo
No poder acreditar qué se aceptó	C3 y C4, instante y versión registrados	Detectivo
Ampliar la finalidad sin volver a pedir consentimiento	C7 y la regla del §10	Preventivo
Borrar el rastro del consentimiento al revocar	C8; la revocación detiene el tratamiento, no borra el registro	Preventivo
Textos desactualizados frente a la Ley 21.719	Revisión semestral; §15 fija el hito de vigencia	Detectivo

15. Normativa y referencias

• Ley 19.628, sobre protección de la vida privada.
• Ley 21.719, sobre protección de datos personales — vigencia diciembre de 2026. Refuerza el régimen de datos sensibles de salud y las exigencias sobre la base de licitud. Los textos del §7 y la política de privacidad deben estar revisados y ajustados antes de esa fecha. Ese es el motivo de que la frecuencia de revisión de este protocolo sea semestral y no anual.
• Ley 20.584, sobre derechos y deberes de las personas en su atención de salud.
• SEG-003 sobre minimización, SEG-004 sobre retención, DOC-005 sobre custodia.

16. Anexos y formularios vinculados

• Texto de términos y condiciones, versionado.
• Texto de consentimiento de tratamiento de datos personales y sensibles, versionado.
• Texto de consentimiento de análisis asistido por inteligencia artificial, versionado.
• Política de privacidad.
• Formulario de revocación.

17. Implementación en el sistema

El protocolo está implementado en la etapa de confirmación del formulario de solicitud, documentada en [[wiki/entities/dispensai/flujos/registro-paciente]].

Elemento del protocolo	Dónde vive
Paso 1	Textos publicados en /legal y /terminos-y-condiciones
Paso 2	Tres casillas independientes en la cuarta etapa del formulario, ninguna premarcada
Paso 3	Marcas de tiempo de aceptación de términos y de consentimiento de análisis, y bandera de consentimiento de datos, en el perfil
Paso 4	La confirmación queda bloqueada mientras falte una casilla

Brechas conocidas:

1. No se registra la versión del texto aceptado. El sistema guarda cuándo se aceptó, no qué redacción. El control C4 se cumple hoy fuera del sistema: el historial de versiones del §16 se mantiene con sus fechas de publicación, y la versión aceptada se infiere cruzando la marca de tiempo contra ese historial. Es un control compensatorio, no equivalente. Cerrar esta brecha es requisito antes de diciembre de 2026.
2. El consentimiento de tratamiento de datos se guarda como bandera, sin marca de tiempo propia. A diferencia de los otros dos, se apoya en la fecha de la solicitud.
3. No existe flujo de revocación en el sistema. El paso 7 se ejecuta manualmente por el Encargado de datos. El indicador de respuesta a revocación se lleva en bitácora.

18. Historial de versiones

Versión	Fecha	Cambio	Autor
1.0	2026-08-28	Versión inicial, derivada del flujo de registro auditado	Encargado de datos