Política de Privacidad
Versión de noviembre de 2026
Esta política explica qué datos personales tratamos en Gorimu, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos según la Ley N° 19.628 sobre protección de la vida privada, modificada por la Ley N° 21.719.
1. Quiénes somos
Gorimu es una plataforma para profesionales, estudios y centros de salud y bienestar: publican su perfil, agendan a sus clientes, cobran y llevan su ficha clínica.
- Responsable: Lucas Barria Cabrera.
- Domicilio: Temuco, Región de La Araucanía.
- Contacto para privacidad: lucasbarriacabrera@gmail.com.
2. Dos papeles distintos
Datos de los profesionales y de quienes visitan el sitio: Gorimu decide para qué y cómo se usan, así que es el responsable.
Datos de los clientes y pacientes de cada profesional: el responsable es el profesional (o el estudio) que te atiende. Gorimu los trata por encargo suyo, solo para prestarle el servicio y según el contrato de encargo que está en los Términos. Si eres cliente y quieres ver, corregir o borrar tus datos, pídeselo a tu profesional o escríbenos: se lo hacemos llegar y lo ayudamos a responderte.
3. Qué datos tratamos
Si eres profesional: nombre, RUT, correo, teléfono, foto, profesión, especialidad, descripción, dirección y comuna de atención, datos para recibir transferencias, credenciales de tu cuenta Flow (guardadas cifradas), tu plan y los pagos que le haces a Gorimu, y el uso que haces del panel.
Si eres cliente o paciente: nombre, apellidos, RUT o documento, correo y teléfono; tu dirección si la atención es a domicilio; fecha de nacimiento y sexo si tu profesional los registra; tus reservas, paquetes, pagos y reseñas.
Datos de salud (datos sensibles): el servicio de salud que reservas, el bono Fonasa que subes para pagar una atención y la ficha clínica que escribe tu profesional (motivo de consulta, evolución, indicaciones y mediciones).
Si visitas el sitio: las páginas que ves y desde dónde llegaste, sin cookies de seguimiento salvo que aceptes el aviso (ver Cookies y medición), y lo que escribas en el formulario «Agenda una llamada».
4. Para qué los usamos y con qué base legal
| Para qué | Base legal |
|---|---|
| Crear y operar tu cuenta de profesional: perfil, agenda, cobros y avisos | Contrato contigo |
| Cobrarte el plan de Gorimu y cumplir obligaciones tributarias | Contrato y obligación legal |
| Gestionar las reservas, pagos y avisos (correo y WhatsApp) entre un cliente y su profesional | Contrato entre el cliente y el profesional; Gorimu actúa por encargo |
| Llevar la ficha clínica y recibir el bono Fonasa de una atención | Asistencia sanitaria a cargo del profesional (art. 16 bis); para el bono, además, tu consentimiento al subirlo |
| Proteger la plataforma, prevenir fraudes y resolver errores | Interés legítimo |
| Avisar novedades de Gorimu a los profesionales | Interés legítimo; puedes pedirnos dejar de recibirlas |
| Medir si nuestros anuncios traen visitas (pixel de Meta) | Tu consentimiento en el aviso de cookies |
5. Inteligencia artificial
El panel de los profesionales tiene un asistente, Gori, y puede proponer resúmenes de la ficha clínica. Ambos usan el modelo Gemini de Google a través de Vercel AI Gateway. Gori recibe los datos de los clientes que necesita para responder lo que el profesional le pide (por ejemplo, su nombre, RUT o pagos). El resumen de una ficha se envía sin el nombre del paciente. Lo que produce la IA es un borrador que el profesional revisa: no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente.
Al importar una planilla desde una captura de pantalla, la imagen también pasa por Gemini para leerla. El profesional lo acepta antes de subirla.
6. Con quién los compartimos
No vendemos datos personales. Los compartimos solo con los proveedores que necesitamos para funcionar, que los tratan por encargo nuestro, y con autoridades cuando la ley lo exige.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google (Firebase) | Base de datos, archivos e inicio de sesión | Estados Unidos y otros países |
| Mapas, enlaces de Google Meet y el modelo Gemini | Estados Unidos y otros países | |
| Vercel | Alojamiento del sitio, medición de visitas y acceso a Gemini | Estados Unidos |
| Resend | Envío de correos | Estados Unidos |
| Meta | Avisos por WhatsApp y medición de anuncios (pixel) | Estados Unidos |
| Flow | Pagos con tarjeta de los clientes a su profesional | Chile |
| MercadoPago | Pago del plan del profesional a Gorimu | Chile |
7. Transferencias fuera de Chile
Varios de esos proveedores guardan o procesan datos fuera de Chile. Trabajamos con proveedores que se comprometen por contrato a protegerlos con un nivel adecuado, como exige la ley (arts. 27 y 28).
8. Cuánto tiempo los guardamos
- Cuenta de profesional: mientras esté activa. Al eliminarla borramos sus datos y los de sus clientes, salvo las fichas clínicas (ver el punto siguiente), los registros técnicos y lo que la ley obliga a conservar. Antes de eliminarla puede pedirnos una copia.
- Datos de clientes: mientras el profesional los mantenga en su cuenta; él decide cuándo borrarlos.
- Ficha clínica: el profesional debe conservarla al menos 15 años (Ley N° 20.584 y su reglamento). Si cierra su cuenta, las guardamos bloqueadas, sin que nadie las use, hasta entregarle una copia para que la conserve él; después las borramos.
- Bonos Fonasa: 12 meses desde que se sube; si el bono no llega a usarse en una reserva, se borra a las 24 horas.
- Registros técnicos (errores, códigos de verificación, actividad del asistente): 90 días.
- Campaña o sitio por el que llegaste: 30 días, en tu navegador.
9. Cómo los protegemos
Cada profesional ve solo a sus propios clientes; la ficha clínica la ve solo quien la escribió, y cada vez que alguien la abre queda registrado. Las claves de pago se guardan cifradas y las conexiones con Gorimu viajan cifradas. Si ocurre una vulneración de seguridad que ponga en riesgo tus derechos, avisamos a la Agencia de Protección de Datos Personales y, si afecta datos sensibles o financieros, también a las personas afectadas.
10. Tus derechos
Sobre tus datos personales puedes pedir:
- Acceso: saber qué datos tuyos tenemos y para qué.
- Rectificación: corregir los que estén mal o incompletos.
- Supresión: que los borremos, salvo que la ley obligue a guardarlos.
- Oposición: que dejemos de usarlos para un fin, como recibir novedades.
- Portabilidad: una copia en un formato que puedas llevar a otro servicio.
- Bloqueo temporal: que no los usemos mientras se resuelve tu solicitud.
Escríbenos a lucasbarriacabrera@gmail.com con tu nombre, tu RUT o documento y lo que necesitas. Es gratis. Te confirmamos que la recibimos y respondemos en un máximo de 30 días corridos, que pueden extenderse una vez por otros 30 si hace falta; el bloqueo temporal lo resolvemos en 2 días hábiles. Si tus datos los maneja tu profesional, le hacemos llegar tu solicitud en un máximo de 5 días hábiles y lo ayudamos a responderte.
Si diste tu consentimiento para algo, puedes retirarlo en cualquier momento. Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.
11. Menores de edad
Si el menor tiene menos de 14 años, la reserva la hace su padre, madre o representante legal. Los datos de salud de un menor de 16 años se tratan con la autorización de su representante.
13. Cambios a esta política
Si cambiamos algo de fondo, actualizamos la versión al inicio de esta página y se lo avisamos por correo a los profesionales.