Nueva ley de protección de datos personales: cómo cumple PressF8
Borrador en revisión legal. Este texto describe cómo está construido PressF8 hoy y cómo se prepara para la Ley 21.719. La versión definitiva, validada por un abogado, reemplazará esta página antes de que la ley entre en vigencia (1 de diciembre de 2026).
El principio
El dato más sensible que toca PressF8 es el texto de un informe con datos de un paciente. PressF8 se empezó a construir con la ley ya publicada y una regla desde el primer día: la forma más segura de protegerlo es no tenerlo. No se almacena, se redacta antes de salir a terceros y se descarta al terminar; no hay una base de datos de pacientes que proteger.
El recorrido de un informe
- Tu PC. Presionas F8 y sale solo el texto del informe, cifrado: ni pantallas, ni la lista de pacientes.
- Redacción, en Chile. En el servidor de PressF8, en Santiago, un filtro automático cambia nombres, RUT, fechas y otros identificadores por etiquetas. Si el filtro no está disponible, la revisión no ocurre.
- Revisión, fuera de Chile. Solo ese texto redactado va al proveedor de IA (OpenAI, Estados Unidos), sin uso para entrenamiento y con retención cero solicitada.
- Vuelta y descarte. La respuesta vuelve al servidor en Chile, el único que sabe qué dato corresponde a cada etiqueta; ahí se restituyen y ves el texto revisado. El texto vive unos minutos en memoria y se elimina; quedan solo métricas.
El filtro de redacción
Un filtro automático reconoce nombres, RUT, fechas y números de ficha y los cambia por etiquetas ([Nombre], [RUT]…) que solo el servidor en Chile sabe restituir. Si el filtro no está activo, la revisión no se hace: no hay un modo que procese texto sin filtro. Una lista de términos médicos evita que borre información clínica.
Qué exige la ley y cómo se cumple
La ley es la Ley 21.719, que regula la protección y el tratamiento de los datos personales en Chile y entra en vigencia el 1 de diciembre de 2026.
| Exigencia | Cómo lo cumple PressF8 | Estado |
|---|---|---|
| Minimización y proporcionalidad | Se trata solo el texto del informe, solo al presionar F8, y no se conserva | Implementado |
| Datos sensibles (salud) | Redacción automática antes de terceros; sin almacenamiento; anonimización irreversible de todo lo que se guarda | Implementado |
| Encargado de tratamiento con contrato | PressF8 actúa por instrucción del radiólogo o la institución; contrato de encargo público | Borrador, en revisión legal |
| Subencargados identificados | Listados en la política de privacidad (IA, servidores, inicio de sesión) | Implementado |
| Transferencia internacional | Se redacta en Chile; solo sale del país el texto ya redactado, hacia el proveedor de IA (detalle en la política de privacidad, §5) | Implementado |
| Seguridad de la información | Cifrado en tránsito, sesiones que terminan al cerrar la pestaña (salvo que el usuario elija mantenerla en su computador personal), acceso mínimo al servidor, pruebas automáticas de que nada se guarda | Implementado; cifrado en reposo de la base de cuentas, pendiente |
| Registro de actividades de tratamiento y evaluación de impacto | Documentos en preparación con asesoría legal | Pendiente |
| Notificación de brechas | Procedimiento en preparación (contacto, plazos, qué registros existen) | Pendiente |
| Derechos de las personas | Usuarios: acceso, rectificación, exportación y supresión de su cuenta. Pacientes: no hay datos que entregar, porque no se conservan; se declara y se deriva al responsable | Implementado |
Lo pendiente, junto con la validación legal de estos textos, se cierra antes del 1 de diciembre de 2026; esta página dirá cuándo quede cada punto.
Controles internos
Pruebas automáticas, en cada cambio, comprueban que el filtro falla cerrado y que ningún texto de informe se guarda ni queda en registros técnicos. Además, un detector automático bloquea cualquier cosa con forma de dato de paciente antes de que llegue al código del proyecto.