Cumplimiento
Datos sensibles tratados con el cuidado que la ley exige.
Recall opera como encargado de tratamiento de la institución, bajo la Ley chilena 21.719.
Principios
Cuatro reglas que no se negocian.
- 01
Opt out inmediato
Si el paciente pide no ser contactado, el caso se detiene en el acto y en todos los canales, sin excepciones ni reintentos.
- 02
Minimización estructural
Cada etapa accede solo al dato que necesita para su tarea. El agente que agenda no ve más que la indicación, la agenda y el contacto.
- 03
Consentimiento por canal
Voz, WhatsApp, SMS y correo se registran por separado. Autorizar un canal no autoriza los demás.
- 04
Trazabilidad completa
Cada contacto, intento y decisión queda registrado con fecha, canal y resultado, disponible para auditoría interna.
Finalidad
Sin el dato de asistencia, el encargo no cumple su fin.
El tratamiento de datos tiene una finalidad concreta y acotada: lograr que el examen indicado se realice. Verificar la asistencia es parte de esa finalidad, no un uso adicional. Nada se emplea para fines comerciales ni se comparte fuera del encargo.
21.719
Ley chilena de datos personales
ISO 27001
Gestión de seguridad
GDPR
Estándar equivalente
0
Datos fuera de la etapa
Revisemos el modelo de cumplimiento con su equipo legal.
Le entregamos el detalle del encargo de tratamiento, los registros de auditoría y el flujo de opt out.