Política de privacidad y protección de datos personales

2.1 · Qué cubre este documento

Esta política cubre los datos personales que Sirx recoge a través de este sitio web: la compra en línea de equipos e insumos y las solicitudes de cotización de arriendo y servicio técnico. Cubre también las gestiones que se derivan directamente de ellas, como el despacho, la facturación, la respuesta comercial y el soporte posventa del producto adquirido.

No cubre los datos que Sirx trata por otros canales en la ejecución de sus contratos de arriendo y de servicio técnico en terreno, como los antecedentes del personal de los centros de salud o los registros exigidos por la autoridad sanitaria y radiológica. Ese tratamiento se rige por el contrato respectivo y por la normativa sectorial aplicable.

3.1 · Compra en línea de equipos e insumos

Al comprar en la tienda se solicitan nombre, RUT, correo electrónico, teléfono y —si el pedido se despacha— la dirección de entrega. Se usan para:

• Gestión comercial y contractual: procesar el pedido de equipos e insumos de terapia respiratoria (CPAP, BPAP, concentradores, oxigenoterapia) y sus accesorios.
• Logística y despacho: entregar los productos en el domicilio indicado o coordinar el retiro en tienda.
• Obligaciones tributarias: emitir boletas, facturas electrónicas y guías de despacho ante el Servicio de Impuestos Internos.
• Comunicaciones operativas: notificar el estado del pedido y, cuando corresponda, recordar el recambio periódico de filtros y mascarillas. Las comunicaciones promocionales requieren un consentimiento previo, separado y revocable en cualquier momento.
• Servicio técnico y postventa: coordinar diagnósticos, mantención y trazabilidad de calibración del equipo adquirido en este sitio.

3.2 · Cotizaciones de arriendo de equipos de rayos X y servicio técnico

Además de la venta en línea, Sirx arrienda equipos de rayos X —en particular arcos C— y presta servicios de mantención preventiva y correctiva, instalación y retrofit de salas. Esta línea no se contrata por el carrito: en este sitio solo se envía una solicitud de cotización, y lo que siga se acuerda entre las partes en un contrato aparte.

El formulario recoge nombre, institución, correo electrónico, teléfono, el servicio requerido y el mensaje que escriba el solicitante. Se usan para:

• Elaborar y enviar la cotización del arriendo o del servicio solicitado, y hacerle seguimiento comercial.
• Contactar al solicitante para precisar el requerimiento y, si corresponde, coordinar una visita de evaluación en terreno.

Los datos que se recogen por esta vía son datos de contacto profesional de personas que actúan por una institución. Sirx no solicita por este formulario datos de pacientes de esos centros, ni accede a través de él a imágenes o fichas clínicas.

3.3 · Navegación, cookies y almacenamiento local

Este sitio no utiliza cookies de analítica ni de publicidad, no elabora perfiles de navegación y no cede datos de navegación a redes de terceros. Solo emplea:

• Almacenamiento local del navegador, para conservar el contenido del carrito entre visitas. Ese dato queda en el equipo del usuario y no llega a Sirx mientras no se confirme la compra.
• Cookies técnicas de sesión, necesarias para el área de administración interna del sitio.
• La dirección IP, de forma temporal, para limitar intentos abusivos sobre los formularios.
• Un mecanismo anti-abuso (Cloudflare Turnstile) en el paso de pago, que verifica que la solicitud proviene de una persona y no de un proceso automatizado. Para ello su proveedor trata la dirección IP y características técnicas del navegador.

4.1 · La receta médica

Naturaleza del dato. La receta médica o indicación clínica contiene datos sensibles relativos al estado de salud del titular, y su tratamiento exige un estándar más estricto que el del resto de esta política.

Consentimiento expreso. El tratamiento se apoya en el consentimiento explícito del titular, que se presta en el checkout marcando una casilla obligatoria y no premarcada, junto con el archivo adjunto. Sin esa autorización la compra no continúa. El consentimiento queda registrado con fecha en el historial del pedido, y el titular puede revocarlo escribiendo al canal del punto 8. La revocación opera hacia adelante: no afecta la validez del pedido ya despachado ni la conservación que exija la ley, y a partir de ella Sirx deja de usar la receta para cualquier fin distinto de esa obligación.

Acceso restringido. El archivo se guarda separado de los datos transaccionales del pedido y no se transmite al sistema de gestión interno ni a ninguno de los encargados del punto 5. Solo accede a él el personal clínico o técnico autorizado de Sirx, y únicamente para verificar parámetros como presión prescrita, flujo de oxígeno y vigencia de la indicación antes de despachar.

Seguridad del archivo. Las recetas se almacenan en un repositorio privado, sin dirección pública ni navegable, al que solo se accede mediante enlaces firmados de vigencia limitada emitidos para cada consulta autorizada, y viajan siempre sobre conexión cifrada.

4.2 · La compra misma como dato de salud

Adquirir un equipo de terapia respiratoria revela por sí solo información sobre el estado de salud del comprador, con independencia de la receta. Por eso Sirx trata el detalle de los productos comprados con la misma reserva que la receta: no lo usa para segmentación comercial, no lo cede con fines publicitarios y solo lo comunica a los encargados del punto 5 en la medida estrictamente necesaria para emitir el documento tributario y despachar el pedido.

5.1 · Transferencia internacional

El sitio, su base de datos y los archivos de receta se alojan en servidores ubicados en Chile. Dos de los encargados de la tabla anterior —el proveedor de correo transaccional y el de verificación anti-abuso— operan desde el extranjero, de modo que los datos indicados para cada uno, y solo esos, se tratan fuera del país bajo acuerdos contractuales de confidencialidad y seguridad. No se transfieren al extranjero recetas médicas ni otros datos de salud.