Marco legal, ciberseguridad y cumplimiento normativo
Términos, privacidad y tratamiento de datos.
Nuestras condiciones comerciales, estándares de ciberseguridad, contratos de prestación de servicios y políticas de tratamiento de datos personales redactadas bajo el marco legal de la República de Chile.
Sección 01
Términos y Condiciones del Servicio
Contratos y Respaldo Tributario (SII)
Todos los servicios de Studio Onyx se formalizan mediante contrato de prestación de servicios y emisión de documento tributario (boleta de honorarios o factura según la entidad contratante y la razón social vigente), conforme a las disposiciones del Servicio de Impuestos Internos (SII).
Propiedad Intelectual y Código Fuente
Una vez completado el pago del desarrollo, el cliente adquiere la titularidad de los contenidos, identidad y código de su frontend. Studio Onyx mantiene la licencia de su infraestructura propietaria de ingesta y gestión multi-tenant.
Continuidad e Infraestructura Cloud
Los despliegues se configuran sobre proveedores cloud de alto rendimiento (redes de borde Anycast con mitigación automática de DDoS y balanceo de carga). Las condiciones de servicio y uptime se rigen por los términos de cada plataforma de infraestructura contratada.
Sección 02
Protección de Datos Personales (Ley N° 21.719 y Ley N° 19.628)
Consentimiento Informado y Trazabilidad
Nuestras plataformas registran la marca de tiempo exacta y versión del consentimiento legal al momento en que un usuario ingresa una cotización o consulta. El sistema rechaza peticiones que carezcan de este registro.
Ejercicio de Derechos ARCO
Cualquier titular puede solicitar el acceso, rectificación, portabilidad o eliminación definitiva de sus datos personales. Disponemos de comandos automatizados de borrado criptográfico seguro en servidor.
Secreto Profesional y Confidencialidad
Studio Onyx no comercializa ni arrienda bases de datos con terceros bajo ningún precepto. Todos los colaboradores firman acuerdos de confidencialidad estricta (NDA).
Sección 04
Cumplimiento en Salud y Ciberseguridad (Ley N° 20.584 y Ley N° 21.663)
Datos Sensibles de Salud (Ley 20.584)
La información clínica y solicitudes de aranceles médicos se tratan bajo el amparo de la Ley de Derechos y Deberes del Paciente, con retención estricta no superior a 24 meses y depuración automática programada.
Estándares de Ciberseguridad (Ley Marco 21.663)
Implementamos cifrado en tránsito mediante TLS 1.3 forzado, cifrado en reposo AES-256 en base de datos Postgres Neon, y hashes SHA-256 para tokens API. Aplicamos arquitectura Zero-Trust y aislamiento multi-inquilino.
Acuerdo de Procesamiento de Datos (DPA)
En nuestra relación con clínicas y centros médicos, Studio Onyx actúa como Encargado del Tratamiento de Datos, asumiendo la responsabilidad técnica de la custodia, seguridad y continuidad operacional de la infraestructura.