Política de Privacidad de Dermis
Última actualización: 31 de julio de 2026
Esta Política de Privacidad describe cómo Strategica SpA ("Strategica", "nosotros") recopila, utiliza, almacena y protege la información de quienes usan la aplicación móvil Dermis ("la App"). Aplica a cualquier persona que descargue o use la App, y se redactó para cumplir con los principios del Reglamento General de Protección de Datos de la Unión Europea (RGPD/GDPR), la Ley N.º 19.628 sobre Protección de la Vida Privada de Chile (y su reforma, Ley N.º 21.719), y las políticas de Google Play sobre privacidad de datos y contenido de salud.
Si no estás de acuerdo con esta política, te pedimos que no uses la App.
1Identificación del responsable
| Responsable del tratamiento | Strategica SpA |
| Aplicación | Dermis |
| Contacto de soporte y privacidad | contacto@strategica.cl |
Cualquier consulta, solicitud o reclamo relacionado con esta política o con el tratamiento de tus datos personales puede dirigirse a ese correo.
2Información y datos recopilados
Dermis es una aplicación de uso local, sin servidor propio: la gran mayoría de la información que genera queda guardada exclusivamente en el dispositivo donde está instalada. A continuación se detalla, de forma exhaustiva, cada categoría de dato que la App maneja.
2.1 Datos de perfil profesional
Al crear una cuenta, la persona que opera la App (enfermero/a, TENS, médico/a, estudiante u otro profesional de la salud) ingresa voluntariamente:
- Nombre completo
- RUT/RUN (identificación nacional)
- Fecha de nacimiento
- Sexo
- Profesión o rol
- Institución/lugar de trabajo y servicio
- Correo electrónico
- Teléfono (opcional)
El nombre completo y el RUT se almacenan cifrados (AES-256) en el dispositivo. El resto de estos campos no son cifrados porque no son, por sí solos, datos identificatorios de una persona (fecha de nacimiento, profesión, institución), pero permanecen igualmente dentro del almacenamiento local protegido del dispositivo.
Esta información no se envía a ningún servidor de Strategica, porque Strategica no opera un servidor propio para Dermis.
2.2 Datos de registro clínico y bienestar
Dermis permite llevar un registro de la evolución de heridas/lesiones bajo cuidado del profesional:
- •Parámetros clínicos de valoración de la herida (tipo, tamaño, tejido, exudado, signos de infección, y demás variables de la escala VACAB utilizada por la App).
- •Notas de curación y observaciones de texto libre que el profesional decida escribir.
- •Historial de tratamientos/recomendaciones generadas por la App a partir de esos parámetros.
Estos registros se asocian únicamente a un identificador anónimo autoasignado (por ejemplo, "Usuario 3") y, como máximo, a un alias corto no clínico que el propio profesional defina (ej. "cama 3"). Dermis no solicita ni almacena el nombre, RUT, ni ningún otro dato que identifique al paciente/persona atendida. Las notas de texto libre se guardan cifradas (AES-256) por si el profesional escribiera involuntariamente algún dato sensible en ellas.
2.3 Datos técnicos y de uso
A la fecha de esta política, Dermis no recopila registros de errores (crash logs), métricas de rendimiento ni analítica de uso, y no integra ningún proveedor externo de analítica, monitoreo de fallas o publicidad. Si esto cambiara en una futura versión, esta política se actualizará para describir con precisión qué se recopila y con qué finalidad, antes de que esa recopilación entre en vigencia.
2.4 Datos de pago (suscripción Premium)
Dermis ofrece un plan Premium opcional gestionado íntegramente por Google Play Billing. Strategica nunca recibe ni almacena datos de tarjetas ni de medios de pago: esa información la procesa Google directamente, bajo su propia política de privacidad. Localmente, la App solo guarda si la cuenta del dispositivo es "gratuita" o "premium", para saber si mostrar el aviso de límite mensual de curaciones.
2.5 Verificación opcional de identidad
Al crear la cuenta, el profesional puede optar por verificar su identidad mediante un enlace de correo o un código SMS, a través de Firebase Authentication (Google). Este paso es completamente opcional ("Continuar sin verificar" omite este proceso sin restringir el uso de la App). Si se completa, Firebase procesa únicamente el correo o el número de teléfono ingresado — nunca datos clínicos. Ver la sección 4 y la sección 6 para más detalle sobre este flujo.
3Finalidad del tratamiento de datos
Los datos descritos en la sección 2 se recopilan y utilizan exclusivamente para:
- 1.Llevar la bitácora, el registro y el historial de evolución de curaciones del profesional, permitiéndole hacer seguimiento clínico de las heridas a su cargo a lo largo del tiempo.
- 2.Generar recomendaciones clínicas informativas (clasificación de la herida y sugerencia de apósitos/limpiadores) a partir de los parámetros ingresados, cruzados con el inventario del propio profesional.
- 3.Generar reportes en formato PDF (fichas de resumen de una curación) para uso exclusivo y personal del profesional que opera el dispositivo — estos PDF se generan y almacenan localmente, y solo se comparten si el propio usuario decide exportarlos o enviarlos por su cuenta.
- 4.Gestionar el acceso a funciones gratuitas y a la suscripción Premium (contador de curaciones mensuales, verificación del estado de la suscripción vía Google Play Billing).
- 5.Verificar opcionalmente la identidad del profesional al crear la cuenta, cuando este elige hacerlo.
Declaración expresa
Strategica no vende, no alquila y no comparte tus datos ni los de los pacientes registrados con terceros con fines comerciales, publicitarios o de marketing, bajo ninguna circunstancia. Los únicos terceros involucrados en el funcionamiento de la App son Google, exclusivamente a través de Firebase Authentication y Google Play Billing (sección 2.4 y 2.5), y ninguno de los dos recibe datos clínicos.
4Tratamiento de datos sensibles de salud y seguridad
Dermis trata datos de salud (los registros clínicos de la sección 2.2) con estándares reforzados de seguridad:
Los campos de texto libre del registro clínico, y el nombre/RUT del profesional, se cifran con AES-256-GCM antes de guardarse en el dispositivo. La clave de cifrado se genera y se resguarda en el almacenamiento seguro del propio sistema operativo (Keychain en iOS, Keystore en Android).
Dermis funciona sin conexión a internet para todo el registro clínico, la voz y la generación de PDF — es decir, en la enorme mayoría de los casos no hay datos en tránsito porque no hay transmisión alguna. Las únicas dos funciones que sí usan internet (verificación opcional de identidad vía Firebase Authentication, y el procesamiento de la suscripción Premium vía Google Play Billing) se comunican con los servidores de Google exclusivamente mediante HTTPS/TLS. Ninguna de las dos transmite datos clínicos.
Al no existir un servidor propio de Dermis, nadie más que quien tenga acceso físico y desbloqueado al dispositivo (protegido además por el PIN o desbloqueo biométrico del profesional) puede leer estos datos.
5. Aviso médico (Medical Disclaimer)
Dermis es una herramienta de registro, seguimiento e información de referencia para profesionales de la salud. NO es un dispositivo médico de diagnóstico, NO emite diagnósticos automatizados, y NO reemplaza el criterio clínico, la evaluación ni el tratamiento indicado por un profesional de la salud cualificado.
Las clasificaciones y recomendaciones que entrega la App (incluyendo, entre otras, la clasificación VACAB y las sugerencias de apósitos o limpiadores) son de carácter informativo y de apoyo a la decisión clínica, basadas en los datos que el propio profesional ingresa. La responsabilidad final sobre cualquier decisión de tratamiento, curación o derivación de un paciente recae exclusivamente en el juicio del profesional de la salud que utiliza la App, conforme a su formación, la normativa vigente y el examen directo del paciente.
Ante cualquier duda clínica, deterioro del paciente o signo de alarma, el profesional debe recurrir a la evaluación presencial y al criterio de un equipo de salud competente, sin depender de la información entregada por esta App.
Este aviso se presenta además dentro de la propia aplicación, de forma bloqueante, antes de su primer uso, y de forma permanente en las pantallas de recomendación clínica.
6Eliminación de cuenta y derechos del usuario (Derechos ARCO / RGPD)
Como titular de tus datos personales, tenés derecho a Acceder, Rectificar, Cancelar (eliminar) y Oponerte al tratamiento de tus datos (derechos ARCO), equivalentes a los derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación reconocidos por el RGPD para usuarios de la Unión Europea.
Cómo ejercer estos derechos
- Acceso y rectificación: todos tus datos de perfil profesional (nombre, RUT, fecha de nacimiento, correo, teléfono, etc.) pueden verse y editarse en cualquier momento desde "Mi perfil" dentro de la App.
- Eliminación desde la App: la opción "Eliminar cuenta", disponible en "Mi perfil", borra de forma permanente el perfil del profesional (nombre, RUT y demás datos de perfil) y el PIN de acceso asociado.
- Solicitudes por correo: también podés escribir a contacto@strategica.cl para solicitar acceso, rectificación, eliminación o cualquier otra gestión sobre tus datos personales. Responderemos dentro de los plazos que exige la normativa aplicable.
Qué ocurre exactamente con cada tipo de dato al eliminar la cuenta
Por transparencia, es importante explicar esto con precisión, ya que Dermis no tiene un servidor central desde el cual "borrar todo de una vez":
7Retención de datos
- Los datos de perfil profesional y el historial clínico se conservan en el dispositivo mientras la aplicación permanezca instalada y la cuenta no se elimine, sin un plazo de vencimiento automático — es el propio profesional quien controla cuánto tiempo conservar esta información, según la utilidad clínica que le dé.
- Los registros asociados a la suscripción Premium (estado de la cuenta y comprobantes de compra) se conservan según lo exijan las obligaciones legales, tributarias y contables aplicables a transacciones procesadas a través de Google Play, y conforme a los plazos de retención propios de Google Play Billing para dichas transacciones.
- Al desinstalar la aplicación, toda la información almacenada localmente (perfil, historial clínico, inventario y configuración) se elimina de forma permanente e irreversible.
8Cambios a esta política
Esta política puede actualizarse para reflejar cambios en la App (por ejemplo, si se incorporan nuevas funciones que impliquen tratar datos adicionales, como se menciona en las secciones 2.2 y 2.3). Cualquier cambio material se reflejará con una nueva fecha de "Última actualización" en la parte superior de este documento, y en la versión equivalente disponible dentro de la propia App ("Mi perfil" → "Política de privacidad").
9Ley aplicable y contacto
Esta política se rige por las leyes de la República de Chile, sin perjuicio de los derechos que correspondan a usuarios ubicados en la Unión Europea bajo el RGPD u otra normativa de protección de datos que resulte aplicable según su jurisdicción.
Strategica SpA
Consultas de privacidad y derechos ARCO