Informe Formal de Cumplimiento Normativo

1. Declaración de Blindaje Probatorio (Accountability)

Este documento constituye el expediente de certificación técnica elaborado para ser presentado ante la Agencia de Protección de Datos Personales de Chile, auditores internos, clientes institucionales o tribunales de justicia. Demuestra que el software ha sido concebido bajo los principios de Privacy by Design y Privacy by Default.

2. Matriz de Cumplimiento Legal (Ley N° 21.719)

Requisito Legal (Ley 21.719)	Evidencia / Mecanismo Técnico	Estado
Licitud y Consentimiento Forense	Registro en patient_consent_logs de la IP, User-Agent, versión de términos y marca temporal exacta UTC ISO-8601.	CUMPLIDO
Derecho de Acceso (A)	Self-service en App Bang y Portal Paciente con visualización completa del historial.	CUMPLIDO
Derecho de Rectificación (R)	Edición síncrona multi-tenant con actualización en todas las clínicas del paciente.	CUMPLIDO
Derecho de Cancelación (C)	Revocación de tokens, cancelación de citas futuras y borrado suave (Soft Delete) legal.	CUMPLIDO
Derecho de Oposición (O)	Opt-out explícito para comunicaciones secundarias (marketing) y procesamiento asistido por Inteligencia Artificial.	CUMPLIDO
Derecho de Portabilidad (P)	Endpoint GET /v1/patient/profile/export-data para descarga de expediente completo en formato JSON estructurado.	CUMPLIDO
Derecho de Bloqueo Temporal (B)	Suspensión preventiva mediante toggle en Filament PatientResource ejecutable en máximo 2 días hábiles con bloqueo HTTP 403 en API.	CUMPLIDO

3. Trazabilidad de Salud (Ley N° 20.584 Derechos y Deberes del Paciente)

Para resguardar el secreto profesional y la confidencialidad de la Ficha Clínica:

• Cada acceso READ a la Ficha Médica de un paciente por parte de un médico o personal administrativo en Filament genera un registro inalterable en la tabla audit_logs (ID del usuario, IP, User-Agent y timestamp).
• Los datos de salud operan bajo estricto aislamiento multi-tenant (Trait BelongsToClinic) impidiendo la visibilidad cruzada entre clínicas prestadoras.

4. Gobernanza de Inteligencia Artificial (Gemini 1.5 Flash)

Se certifica que:

• No Re-entrenamiento: Ningún dato personal o diagnóstico de los pacientes es transmitido a modelos de IA para fines de re-entrenamiento (No-Training Policy).
• Supervisión Humana: La IA actúa exclusivamente como asistente informativo y de apoyo. Las decisiones clínicas son tomadas 100% por profesionales de la salud.

5. Cifrado e Infraestructura

La plataforma cuenta con cifrado obligatorio de datos en tránsito vía TLS 1.3 (HTTPS), arquitectura de servidores en ambiente VPS aislado con cortafuegos y políticas estrictas contra ataques Anti-IDOR en documentos PDF de recetas y exámenes.