Dudas sobre el uso de datos de salud en una plataforma de telemedicina

¿Tienes razón?

Tres cosas determinan si la plataforma puede usar tus datos de salud: la naturaleza del dato, la base legal y el alcance del tratamiento. Los datos de salud son considerados datos sensibles; por eso exigen una justificación clara. Si la plataforma sólo requiere tus datos para prestarte la consulta (identificación, informe clínico), eso suele estar dentro de lo esperado. Si además usan tus datos para investigación, marketing, entrenar modelos o cedérselos a terceros, necesitas que eso esté explícito y que hayas dado consentimiento específico. Otra pieza clave es la seguridad: quién accede a la información, dónde se almacena (servidores en Chile o en el extranjero) y qué medidas técnicas hay para evitar accesos no autorizados. Por último, los derechos que te corresponden como titular —acceso, rectificación, supresión, oposición— determinan si puedes limitar o pedir que eliminen datos erróneos o que no uses con otros fines.

Cómo se soluciona

1. Reúne la documentación que tengas. Descarga la política de privacidad y los términos de la plataforma; guarda los correos, pantallazos de la app donde aceptaste condiciones y cualquier consentimiento firmado. Exporta las conversaciones o certificados de teleconsulta.
2. Solicita por escrito el ejercicio de tus derechos: pide copia de los datos que tienen, preguntando explícitamente qué datos sensibles manejan, con qué fines y a qué terceros se han enviado. Hazlo por un canal que deje constancia (correo con acuse, formulario interno). Conserva el justificante de envío.
3. Si la respuesta es insuficiente, reclama ante la plataforma pidiendo rectificación, supresión o limitación del tratamiento según corresponda. Indica fechas y ejemplos concretos de uso indebido (por ejemplo, recibir publicidad médica no solicitada basada en un diagnóstico).
4. Valora medidas técnicas: cambia contraseñas y activa autenticación de dos factores si está disponible. Si sospechas de una filtración, pide informe de incidente y pruebas de mitigación.
5. Si no hay respuesta satisfactoria, considera elevar el caso a instancias externas: la vía administrativa o judicial según la naturaleza del daño. Puedes además solicitar orientación a una asesoría especializada o a la Corporación de Asistencia Judicial si aplicas para justicia gratuita.

Qué puedes hacer hoy solo: reunir las pruebas, pedir copia de los datos y documentar cualquier uso indebido. Cuándo necesitas abogado: si la plataforma niega derechos, si hay una filtración con daños relevantes, o si te ofrecen un arreglo económico: ese es el momento exacto para pedir valoración profesional.

Qué puede pasar

1) Se arregla con una carta o respuesta: la plataforma corrige la política, borra datos o aclara usos. Esto es común; muchas empresas regularizan prácticas tras una queja fundamentada.

2) Acuerdo o conciliación: puedes obtener la rectificación de datos, compensaciones simbólicas o compromisos contractuales sobre seguridad. Un acuerdo suele ser más rápido y seguro que una litigación; aunque la suma en dinero no sea alta, la rapidez y la certeza de que eliminaron o limitan el uso puede valer más que ganar después de años.

3) Juicio o recurso judicial: si hay vulneración grave de derechos o daños, puedes litigar. En un juicio pesan la prueba documental y pericial sobre seguridad de los sistemas. Si pierdes, el tribunal puede no otorgar lo que pediste y podrías quedar con costas; si ganas, la sentencia ordenará medidas y posiblemente reparación, pero cobrar depende de la solvencia de la plataforma.

Y si ganas, ¿cobras? Una sentencia a tu favor es un título que obliga al proveedor a pagar; pero si la empresa es insolvente o trasladó activos, la ejecución puede ser difícil. Por eso la solvencia de la contraparte es parte del cálculo antes de litigar.

Errores que arruinan el caso

• No guardar pruebas: borrar pantallazos, no exportar correos o chats impide demostrar consentimiento o usos.
• Aceptar condiciones sin leer y luego decir que no sabías nada; el contrato es prueba, pero siempre vale revisar si la cláusula es específica para datos sensibles.
• Revelar datos sensibles en redes o a terceros desconocidos antes de reclamar; complica determinar origen de la fuga.
• No documentar la comunicación con la plataforma: llamadas sin confirmación escrita reducen la fuerza probatoria.
• Ignorar medidas básicas de seguridad del usuario (contraseñas débiles, uso del mismo correo para todo), porque los proveedores pueden alegar negligencia del titular.