Política de Privacidad

Esta Política de Privacidad regula el tratamiento de los datos personales de las personas que visitan o interactúan con el sitio web cecsaga.cl (en adelante, el «Sitio»), incluyendo a quienes completan el formulario de contacto o los formularios de postulación e inscripción publicados en el Sitio para manifestar interés en un estudio clínico o en una actividad de SAGA.

Esta Política no reemplaza ni sustituye el proceso de consentimiento informado propio de cada estudio clínico, el cual se rige por la Ley N° 20.120, por la normativa del Instituto de Salud Pública (ISP) y de los Comités Ético Científicos (CEC), y por los documentos específicos que se entregan y firman en el contexto de cada protocolo de investigación. Tampoco regula el tratamiento de datos que se realice en el portal externo «Mi Otra Opción», el cual cuenta con su propio aviso de privacidad; esta Política describe únicamente cómo SAGA recibe y utiliza la información que dicho portal le remite.

• Razón social: Centro de Estudios Clínicos SAGA SpA
• RUT: 77.074.304-4
• Domicilio: Av. Antonio Varas 497, Providencia, Santiago, Chile
• Representante legal: Julio San Martín Grob
• Canal de contacto para materias de protección de datos personales: ciberseguridad@cecsaga.cl

Actualmente, la coordinación operativa de las funciones relacionadas con la protección de datos personales ha sido asignada al Encargado de TI de SAGA, como parte de sus funciones, sin perjuicio de que la responsabilidad legal por el tratamiento de datos personales corresponde en todo momento a Centro de Estudios Clínicos SAGA SpA. SAGA evaluará la formalización de un Delegado de Protección de Datos Personales conforme a lo que exija la Ley N° 21.719 una vez que esta entre en vigencia.

2.1 Formulario de contacto del Sitio («Postula a un estudio» / Contacto)

A través del formulario disponible en el Sitio recopilamos: nombre, apellido, teléfono, correo electrónico y el contenido del campo de mensaje.

El campo de mensaje es de texto libre. Si usted decide incluir voluntariamente información relativa a su diagnóstico, condición de salud o antecedentes médicos, dicha información será tratada por SAGA como dato sensible, aplicando medidas de resguardo reforzadas y utilizándola exclusivamente para evaluar y gestionar su interés en participar en un estudio clínico.

2.2 Formularios de postulación a estudios clínicos específicos

Algunas páginas del Sitio dedicadas a estudios clínicos o áreas terapéuticas específicas (por ejemplo, elegibilidad para estudios oncológicos, cáncer de pulmón, cáncer gástrico o melanoma) incluyen un formulario de postulación, a través del cual, según el formulario, recopilamos:

• Datos de identificación y contacto: quién realiza la postulación (el propio paciente u otra persona en su nombre), nombre y apellido, edad, teléfono, correo electrónico, región, comuna o ciudad de residencia y medio de contacto preferido.
• Antecedentes de salud: diagnóstico o patología, mutaciones o marcadores específicos, existencia de metástasis y etapa actual del tratamiento, entre otros antecedentes clínicos relevantes para el estudio.

Los antecedentes de salud constituyen datos sensibles. SAGA los trata con medidas de resguardo reforzadas y exclusivamente para evaluar la factibilidad de que la persona ingrese a un estudio clínico y contactarla con ese fin.

Estos formularios son provistos por la plataforma LeadConnector, de HighLevel LLC, que actúa como encargado de tratamiento por cuenta de SAGA y almacena la información en servidores ubicados fuera de Chile (ver puntos 5 y 6).

2.3 Formularios de inscripción a actividades

Para la inscripción en seminarios u otras actividades de SAGA, el Sitio puede recopilar datos de contacto y antecedentes necesarios para la organización de la actividad (por ejemplo, profesión, modalidad de participación y necesidad de estacionamiento), a través de la misma plataforma LeadConnector.

2.4 Portal externo «Mi Otra Opción»

SAGA recibe también solicitudes de contacto provenientes de la plataforma externa «Mi Otra Opción», orientada a personas interesadas en estudios clínicos oncológicos, en la cual se recopilan antecedentes relacionados con la condición oncológica de la persona interesada. Esta información es recibida inicialmente por la Gestora de Acceso de Pacientes de SAGA, quien puede posteriormente compartir los antecedentes oncológicos pertinentes con médicos del Centro para evaluar el caso.

2.5 Datos de navegación y cookies

El Sitio utiliza cookies propias y de terceros. El detalle de las cookies utilizadas, sus finalidades y la forma de gestionarlas se encuentra en nuestra Política de Cookies.

2.6 Datos generados si usted ingresa a un estudio clínico

Si, tras la evaluación correspondiente, usted ingresa a un proceso de selección (screening) o a un estudio clínico, el tratamiento de sus datos —incluyendo su ficha clínica electrónica— se regirá por el consentimiento informado específico del estudio y por la normativa sanitaria y de investigación aplicable, documentos independientes de esta Política.

• Responder y dar seguimiento a solicitudes de contacto de personas interesadas en los estudios clínicos de SAGA.
• Evaluar, a través de la Gestora de Acceso de Pacientes y del equipo médico, la eventual elegibilidad de una persona para un estudio clínico.
• Coordinar internamente el contacto entre el equipo de SAGA y la persona interesada.
• Dar cumplimiento a obligaciones regulatorias aplicables a la investigación clínica (ISP, Comités Ético Científicos, patrocinadores), únicamente respecto de quienes efectivamente ingresan a un estudio.
• Gestionar la inscripción y participación en seminarios u otras actividades de SAGA.
• Mantener la seguridad, integridad y correcto funcionamiento del Sitio.
• Medir y optimizar el rendimiento de las campañas publicitarias de SAGA en Google Ads y en Meta (Facebook/Instagram), conforme se detalla en el punto 3.5 siguiente.

SAGA no utiliza los datos recopilados a través de los formularios del Sitio para el envío de comunicaciones publicitarias o promocionales (correo directo, mensajería masiva, etc.).

3.5 Medición de campañas publicitarias (Google Ads y Meta Pixel)

El Sitio tiene configuradas, a través de Google Tag Manager (contenedor GTM-TVC2KXWF), herramientas de medición publicitaria que utilizan datos asociados a su interacción con el Sitio y, en particular, con sus formularios y con el botón de WhatsApp:

• Google Ads (cuenta AW-18011342931): registra como conversión el envío de los formularios de postulación y los clics en el botón de WhatsApp. Mediante la función de «conversiones mejoradas», el nombre, apellido, correo electrónico, teléfono, ciudad y país ingresados en el formulario se convierten en un valor cifrado (hash) y se envían a Google, con el fin de asociar su consulta con un clic previo en un anuncio de Google y medir la efectividad de dichas campañas.
• Meta Pixel (ID 930511152719082): registra su visita al Sitio (evento «PageView»), el envío de formularios (evento «Lead») y los clics en el botón de WhatsApp (evento «Contact»), utilizados por SAGA para medir y optimizar campañas publicitarias en Facebook e Instagram.

Los antecedentes de salud ingresados en los formularios no se envían a Google ni a Meta.

Google Ads y el evento «PageView» de Meta Pixel se activan únicamente si usted otorga su consentimiento a la categoría «Marketing» en el aviso de cookies del Sitio. Los eventos «Lead» (envío de formulario) y «Contact» (clic en WhatsApp) se comunican a Meta aunque usted no haya aceptado dicha categoría. Estos eventos no incluyen los datos que usted ingresa en el formulario. El detalle se encuentra en la Política de Cookies. Esta finalidad es distinta del envío de comunicaciones publicitarias directas a los usuarios, y consiste únicamente en la medición de la efectividad de campañas de captación ya en curso.

El tratamiento de sus datos personales se sustenta en:

• Su consentimiento, otorgado al completar y enviar voluntariamente un formulario del Sitio y, en el caso de las herramientas de analítica y publicidad, al aceptar la categoría correspondiente en el aviso de cookies, salvo los eventos de Meta indicados en el punto 3.5.
• Consentimiento expreso y reforzado, cuando usted proporciona voluntariamente datos sensibles relativos a su salud.
• Obligación legal, respecto de los tratamientos exigidos por la normativa sanitaria y de investigación científica, en el caso de quienes ingresan a un estudio.
• Interés legítimo de SAGA, para garantizar la seguridad técnica y el correcto funcionamiento del Sitio.

Sus datos podrán ser conocidos por:

• Personal interno de SAGA encargado del contacto con personas interesadas.
• La Gestora de Acceso de Pacientes y, cuando corresponda, médicos del equipo de SAGA que evalúen los antecedentes recibidos (incluidos los provenientes de «Mi Otra Opción»).
• Proveedores tecnológicos que prestan servicios de hosting, correo electrónico y herramientas de analítica/gestión del Sitio, actuando como encargados de tratamiento: el hosting del Sitio es provisto por Ecohosting Internet Limitada, con servidores ubicados en Chile; el correo corporativo de SAGA es provisto por Microsoft 365 (Microsoft Corporation); y los formularios de postulación e inscripción son provistos por HighLevel LLC (plataforma LeadConnector).
• Google LLC (Google Analytics y Google Ads) y Meta Platforms, Inc. (Meta Pixel), como encargados de tratamiento para fines de analítica web y medición de campañas publicitarias, respecto de los datos descritos en el punto 3.5 de esta Política. Ambos proveedores pueden procesar datos fuera de Chile, conforme a sus propias políticas de privacidad.
• Únicamente respecto de personas que ingresan formalmente a un estudio clínico: patrocinadores (sponsors), organizaciones de investigación por contrato (CRO), laboratorios, comités de ética y autoridades regulatorias (como el ISP), en la medida necesaria para la ejecución y supervisión del estudio correspondiente.

SAGA no vende ni comercializa datos personales a terceros.

En el contexto de la ejecución de estudios clínicos, SAGA puede transferir a patrocinadores, CRO y laboratorios ubicados fuera de Chile datos codificados o seudonimizados de los participantes de un estudio. La información que permite la identificación directa del paciente (nombre completo y demás antecedentes identificatorios) se conserva internamente en la ficha electrónica de SAGA en Chile y no se transfiere junto con los datos codificados.

Estas transferencias se realizan en el marco de estudios clínicos regulados por comités de ética y autoridades sanitarias, y SAGA procura que los patrocinadores y CRO receptores cuenten con compromisos contractuales de confidencialidad y seguridad de la información equivalentes a los estándares de la Ley N° 19.628, de la futura Ley N° 21.719 y, cuando resulte aplicable por la naturaleza del patrocinador, del Reglamento General de Protección de Datos de la Unión Europea (RGPD).

Respecto de los proveedores tecnológicos del Sitio: el hosting (Ecohosting Internet Limitada) opera con servidores ubicados en Chile. El correo corporativo de SAGA es provisto por Microsoft 365, cuyo proveedor (Microsoft Corporation) puede procesar datos en centros de datos fuera de Chile, conforme a su propia política de privacidad y a los términos contractuales de Microsoft para clientes empresariales.

Los datos ingresados en los formularios de postulación e inscripción del Sitio, incluidos los antecedentes de salud, se almacenan en la plataforma LeadConnector de HighLevel LLC, empresa con sede en Estados Unidos, cuyos servidores se ubican fuera de Chile. Google LLC y Meta Platforms, Inc. también pueden procesar fuera de Chile los datos de medición descritos en el punto 3.5.

• Los datos de personas que manifiestan interés a través del Sitio pero que finalmente no ingresan a un estudio clínico se conservarán por un plazo máximo de 24 meses desde el último contacto, transcurrido el cual serán eliminados de forma segura o anonimizados.
• Los datos de personas que ingresan a un proceso de selección (screening) o a un estudio clínico se conservarán por el plazo que determine el protocolo del estudio respectivo y la normativa regulatoria y de investigación aplicable, plazo que puede ser superior al indicado precedentemente.

Los formularios del Sitio pueden ser completados por personas mayores de 18 años o por el padre, madre o representante legal de un menor de edad interesado en un estudio clínico. Este envío constituye únicamente un primer contacto: la verificación de la representación del padre, madre o tutor legal, y cualquier proceso de consentimiento adicional que corresponda, se realiza en etapas posteriores del proceso clínico (evaluación y, en su caso, screening del estudio), conforme al protocolo de investigación correspondiente, y no forma parte de este Sitio. Si usted es menor de edad y desea manifestar interés en un estudio clínico, solicite a su padre, madre o representante legal que complete el formulario en su nombre. Algunos estudios están dirigidos exclusivamente a personas mayores de 18 años, lo que se indica en el formulario respectivo.

Conforme a la Ley N° 19.628 y a los estándares que refuerza la Ley N° 21.719, usted tiene derecho a:

• Acceso: conocer qué datos personales suyos trata SAGA.
• Rectificación: solicitar la corrección de datos inexactos o desactualizados.
• Cancelación/Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad que motivó su tratamiento.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: solicitar la entrega de sus datos en un formato estructurado, cuando sea aplicable.
• Bloqueo temporal: solicitar la suspensión temporal del tratamiento de sus datos.

Estos derechos (conocidos como derechos ARCO+) pueden ejercerse enviando una solicitud a ciberseguridad@cecsaga.cl, indicando su nombre completo, el derecho que desea ejercer y adjuntando un medio que permita verificar su identidad. SAGA responderá dentro de los plazos legales aplicables.

Estos derechos no resultan aplicables respecto de la información contenida en la ficha clínica de un paciente que ha ingresado a un estudio, la cual se rige por la Ley N° 20.584 y por la normativa de investigación científica correspondiente.

SAGA cuenta con un Sistema de Gestión de Seguridad de la Información certificado bajo la norma ISO 27001:2022 y un Sistema de Gestión de Calidad certificado bajo la norma ISO 9001, en el marco de los cuales aplica medidas técnicas y organizativas para proteger los datos personales que trata frente a accesos no autorizados, pérdida, alteración o divulgación indebida.

El uso de cookies y tecnologías de rastreo en el Sitio se encuentra descrito en detalle en nuestra Política de Cookies.

SAGA podrá actualizar esta Política de Privacidad para reflejar cambios normativos —en particular, la entrada en vigencia de la Ley N° 21.719— o cambios en sus prácticas de tratamiento de datos. La versión vigente será siempre la publicada en esta misma dirección web.

Para consultas sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, escríbanos a ciberseguridad@cecsaga.cl.