Política de privacidad
Versión vigente desde el 4 de octubre de 2026.
En breve: pedimos solo lo necesario para darte acceso (tu correo y tu nombre). Tu contraseña se guarda como una huella irreversible que nadie puede leer, ni siquiera nosotros. No vendemos datos, no mostramos publicidad y los correos informativos solo llegan si los aceptas. La app no admite datos de pacientes.
1. Quién es responsable
El responsable del tratamiento de los datos de las cuentas es ConsensusLab. Para cualquier consulta o para ejercer tus derechos escribe a contacto@consensuslab.cl.
Los registros que un laboratorio suscrito ingresa en la app (temperaturas, libro de turno, documentos, vencimientos) pertenecen a ese laboratorio. Respecto de ellos, ConsensusLab actúa como encargado: los trata solo para prestar el servicio y siguiendo las instrucciones del laboratorio.
2. Qué datos tratamos
En este sitio
- Analítica, solo con tu consentimiento. Si aceptas en el aviso de cookies, usamos Google Analytics 4 (Google LLC, con servidores que pueden estar fuera de Chile, incluso en Estados Unidos) para contar visitas y saber qué páginas, herramientas y prompts se usan. Google guarda cookies propias (
_ga,_ga_*) por hasta 2 años y recibe datos técnicos de la visita: páginas vistas, de dónde llegaste, tipo de dispositivo y navegador, y una ubicación aproximada (ciudad o país) obtenida de la dirección IP, que Google Analytics 4 no guarda. No enviamos tu nombre, tu correo ni datos de la app, y desactivamos las señales de Google y la personalización de anuncios. Los datos se conservan 14 meses en Google Analytics. - Si rechazas, no se carga Google Analytics. Puedes cambiar tu decisión cuando quieras con «Preferencias de cookies», al pie de cada página; si retiras el consentimiento, borramos las cookies de Analytics de tu navegador. Tu decisión se guarda en tu navegador por 12 meses.
- Además, el sitio guarda en tu propio navegador tu preferencia de tema claro u oscuro. No usamos publicidad.
- El sitio se aloja en GitHub Pages. Como cualquier servidor web, GitHub puede registrar datos técnicos de la visita, como la dirección IP, según su propia política de privacidad.
- Solicitud de cotización. Si pides una cotización en la página Planes, recibimos tu nombre, correo, laboratorio y, si los escribes, cargo, teléfono, ciudad, sector, plan, usuarios, sedes y mensaje. Los usamos solo para responder tu solicitud y hacerle seguimiento, y los guardamos junto a los datos de la app (ver la sección 5). Los correos informativos solo llegan si marcas la casilla correspondiente.
En la app (demo y suscripción)
| Dato | Para qué |
|---|---|
| Correo electrónico | Identificarte, enviarte los códigos de acceso y los avisos del servicio. |
| Nombre | Mostrar quién hizo cada registro, un requisito de trazabilidad del laboratorio. |
| Institución y cargo (opcionales) | Conocer el perfil de quienes usan la app. |
| Laboratorio y rol | Dar acceso a los datos de tu laboratorio con los permisos que corresponden. |
| Contraseña (si la creas) | Ingresar sin código. Se guarda solo como huella irreversible (PBKDF2-SHA256 con sal y clave secreta); la contraseña original no se almacena en ninguna parte. |
| Sesiones | Recordar tus dispositivos. Guardamos el tipo de navegador y sistema (por ejemplo, «Chrome en Windows») y las fechas de uso. No registramos tu dirección IP. Puedes cerrarlas desde «Mis dispositivos». |
| Bitácora de seguridad | Registrar ingresos, intentos fallidos y cambios de cuenta para detectar abusos. |
| Aceptación de términos y de correos informativos | Dejar constancia de la fecha en que aceptaste los términos y, si lo hiciste, los correos informativos. |
| Registros del laboratorio | Prestar el servicio contratado. Cada registro guarda quién lo hizo y cuándo. |
| Solicitud de contacto comercial (si la envías) | Responder cuando pides información sobre Consensus QC con «Quiero Consensus QC»: nombre, correo, laboratorio, cargo, teléfono y país (los dos últimos, opcionales), tu interés y tu mensaje. |
| Datos de facturación (suscripción) | Razón social, RUT de la institución y correo de facturación, para cobrar y emitir documentos tributarios. |
Los códigos de acceso de 6 dígitos también se guardan como huella y dejan de servir a los 10 minutos.
3. Datos que no debes ingresar
La app está hecha para la gestión del laboratorio, no para datos clínicos. No ingreses nombres, RUT, fichas ni resultados de pacientes, ni datos de salud del personal. La app rechaza los textos que contienen un RUT. Si detectamos datos de pacientes, podemos eliminarlos y avisaremos al laboratorio.
4. Por qué podemos tratar tus datos
- Para prestar el servicio que solicitaste (cuenta, acceso, demo, suscripción).
- Para responder tu solicitud cuando pides que te contactemos por Consensus QC o una cotización.
- Con tu consentimiento, para enviarte correos informativos; por ejemplo, un correo de seguimiento unos días después de probar una demo, con las guías de las herramientas que usaste. Puedes retirarlo cuando quieras en «Mi cuenta» o con el enlace «No quiero recibir más correos» que va al pie de cada uno.
- Con tu consentimiento, para medir el uso del sitio con Google Analytics.
- Por interés legítimo, para la seguridad de la app y la prevención de abusos.
- Por obligación legal, para cumplir obligaciones tributarias y contables.
5. Dónde se guardan y quién más interviene
La app funciona sobre Google Apps Script y Google Sheets. Los correos se envían con Gmail. Por eso, los datos se almacenan en servidores de Google LLC, que pueden estar fuera de Chile, incluso en Estados Unidos. Google actúa como proveedor de infraestructura y aplica sus propias medidas de seguridad.
Usamos HubSpot (HubSpot, Inc., con servidores que pueden estar en Estados Unidos o Europa) como sistema de gestión de contactos. Allí registramos:
- Las solicitudes de contacto comercial («Quiero Consensus QC» y las solicitudes de cotización de la página Planes), solo para responderte y hacer seguimiento de tu solicitud.
- Si aceptaste correos informativos: tu nombre, correo, institución, cargo, la fecha de creación de tu cuenta, tu último ingreso y qué herramientas probaste. Si retiras el consentimiento, lo marcamos también en HubSpot y dejamos de enviarte esos correos. Quien no acepta correos informativos no se registra en HubSpot.
No compartimos tus datos con nadie más, salvo que la ley o una autoridad competente lo exija.
6. Cuánto tiempo los conservamos
- Demo: tus registros de prueba se borran al terminar la demo, al salir de la app o tras 60 minutos sin actividad.
- Sesiones: una sesión recordada vence tras 180 días sin uso; una no recordada, a las 12 horas.
- Cuenta: mientras la uses. Puedes eliminarla tú mismo en cualquier momento desde «Mi cuenta», o pedírnoslo por correo. Al eliminarla borramos tus datos de prueba y tu contraseña, cerramos tus sesiones, reemplazamos tu nombre y tu correo (también en la bitácora) y quitamos tus datos de ConsensusLab en HubSpot. Si perteneces a un laboratorio suscrito, tus registros siguen siendo del laboratorio y conservan su trazabilidad, pero aparecen a nombre de «Cuenta eliminada». El administrador de un laboratorio con suscripción vigente debe traspasar antes la administración.
- Registros del laboratorio: mientras dure la suscripción y hasta 90 días después, para que el laboratorio pueda renovar o descargar una copia. Avisamos a sus administradores 30 y 7 días antes; luego se eliminan de forma automática y definitiva.
- Bitácora de seguridad: 24 meses; los eventos más antiguos se eliminan automáticamente.
- Datos de facturación: el plazo que exija la ley tributaria.
7. Cómo protegemos los datos
- Las contraseñas y los códigos se guardan como huellas irreversibles.
- El ingreso tiene límites de intentos y bloqueos temporales.
- Cada laboratorio ve solo sus propios registros; la separación la aplica el servidor.
- Mientras la suscripción está vigente, la app no borra registros de un laboratorio: las correcciones quedan como anulaciones con motivo.
- Las planillas de datos no son públicas y solo el responsable del servicio tiene acceso a ellas.
8. Tus derechos
Puedes pedir acceso a tus datos, su rectificación, su supresión, oponerte a un tratamiento, pedir su portabilidad o el bloqueo temporal. Escribe a contacto@consensuslab.cl desde el correo de tu cuenta. Responderemos dentro de 30 días corridos. Los correos informativos puedes activarlos o desactivarlos directamente en «Mi cuenta», y desde ahí también puedes eliminar tu cuenta.
Si eres usuario de un laboratorio suscrito y tu pedido se refiere a los registros del laboratorio, lo coordinaremos con su administrador.
Si no quedas conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales (desde que entre en funciones) o ante los tribunales, conforme a la ley.
9. Menores de edad
La app está dirigida a profesionales. No aceptamos cuentas de menores de 18 años.
10. Cambios a esta política
Si hacemos un cambio relevante, lo avisaremos por correo y en la app antes de que empiece a regir. La fecha de la versión vigente aparece al inicio de esta página. Consulta también los términos de uso.