En resumen
La App es una herramienta de apoyo a tu tratamiento DBT en Grupo Clínico Más. Lo que registras aquí —tus emociones del día, las conductas que estás trabajando, las habilidades que usaste— lo ve tu terapeuta y pasa a formar parte de tu ficha clínica. Lo que le preguntas al asistente del taller no pasa a tu ficha: no se guarda en ninguna parte y tu terapeuta no lo ve.
Esa información es un dato de salud y está protegida por ley. No se vende, no se usa con fines publicitarios y no la ve nadie del centro que no participe en tu atención.
Para funcionar, la App usa proveedores tecnológicos contratados, y todos están fuera de Chile: la base de datos donde vive tu ficha está en Brasil, y los servicios de inteligencia artificial, en Estados Unidos. Cuando tus registros se procesan con inteligencia artificial, viajan sin tu nombre, sin tu RUT y sin tu correo.
La App no vigila. Nadie revisa tus registros en tiempo real, ningún programa evalúa si estás en riesgo y nada se le envía a nadie. Tu terapeuta ve lo que escribiste, y los indicadores que la App calcula con eso, cuando abre tus registros — normalmente en la sesión.
Usar la App es voluntario y puedes dejar de hacerlo cuando quieras, sin que tu tratamiento cambie.
Lo que la App no hace
Lo ponemos al principio y con todas sus letras, porque es lo que más se malentiende y porque de eso dependen decisiones que podrías tomar pensando que alguien está mirando.
No es un servicio de urgencia ni un sistema de monitoreo continuo. Nadie revisa tus registros en tiempo real.
No detecta riesgo. No existe ningún programa que lea lo que escribes y decida si estás en peligro. No hay clasificadores, no hay puntajes de riesgo, no hay umbrales.
No avisa a nadie. Lo que registras no genera correos, mensajes ni notificaciones a tu terapeuta, a tu apoderado ni a ninguna otra persona.
Lo que sí ocurre, y es distinto: tu terapeuta tratante puede ver tus registros y los indicadores que la App calcula a partir de ellos, y su pantalla se los muestra ordenados por lo que corresponde revisar primero, que es como se ordena una sesión de DBT. Todo eso lo ve cuando abre tu ficha. La App no le manda nada. Si registras un impulso suicida un domingo en la noche, esa información queda en tu ficha y la verá tu terapeuta cuando la abra.
No envía recordatorios ni notificaciones.
Este es el texto que la App te muestra cuando el asistente del taller entiende que lo que escribiste tiene que ver con riesgo. Es siempre el mismo, escrito por profesionales del centro, y no lo redacta ningún programa: está guardado tal cual y se muestra tal cual.
Conviene ser exacto sobre cómo aparece, porque no es una detección. El asistente tiene la instrucción de no seguir esa conversación y de mostrarte esto, orientándote hacia las herramientas de crisis de la App, hacia tu terapeuta y hacia los teléfonos de ayuda. Lo que no existe es una evaluación de lo que escribes: nada le pone un puntaje, nada lo clasifica como riesgo y no se le avisa a nadie, ni cuando el mensaje aparece ni cuando no aparece. Qué se guarda de tu conversación con el asistente es otra cosa, y se explica en «Qué se guarda y qué no», en la sección 5. Por eso no debes contar con que aparezca:
Esta aplicación no es un servicio de urgencia ni un sistema de monitoreo continuo. Nadie revisa tus registros en tiempo real, y lo que escribes aquí no genera ningún aviso a nadie.
Si estás pensando en hacerte daño o en quitarte la vida, aplica tu plan de crisis ahora y avísale a una persona de confianza.
Si no puedes esperar, acude a un servicio de urgencia o llama a la línea de prevención del suicidio *4141.
1. Quién es responsable de tus datos
Grupo Más DBT Terapia Conductual Dialéctica SpA
RUT 76.951.465-1
Av. Américo Vespucio Sur 216, Las Condes, Santiago.
Es el responsable del tratamiento de tus datos personales: quien decide para qué se usan y quien responde por ellos.
Para ejercer cualquiera de los derechos que se explican en la sección 7, o para hacer una consulta sobre este documento, escribe a contacto@gcm.cl.
2. Qué datos recoge la App
Conviene distinguir cuatro cosas: lo que escribes tú y queda guardado, lo que escribes y no queda en ninguna parte, lo que calcula la App, y lo que registra tu equipo tratante.
Lo que ingresas tú
- Tu registro diario. La intensidad de nueve emociones, y otras emociones que puedas nombrar tú mismo.
- Impulso suicida e impulso de autolesión no suicida: la intensidad del impulso y si la conducta ocurrió o no.
- Las conductas que estás trabajando. Tú las agregas: escribes el nombre de la conducta y queda guardada en tu registro para los días siguientes, de modo que no tengas que escribirla cada vez. También puedes sacarlas.
- Las habilidades DBT que usaste ese día y qué tan fácil te resultó usarlas.
- Tu compromiso terapéutico: cuánto crees que puedes cambiar una conducta, un pensamiento o regular una emoción, y si has tenido ganas de dejar la terapia.
- Notas libres que quieras agregar a tu registro.
- Tu uso de las habilidades SOS: cuál usaste, cuándo, si la completaste, si te ayudó, y los comentarios que quieras dejar.
- Tu avance en el taller de habilidades y las respuestas a sus tareas.
Lo que escribes y no queda guardado
Las preguntas que le escribes al asistente del taller no se guardan en ninguna parte. No existe una tabla donde queden: viven en la pantalla mientras dura la conversación y desaparecen cuando la cierras. No pasan a tu ficha clínica, tu terapeuta no las ve, y nosotros tampoco podemos recuperarlas después. De su uso queda solo un registro técnico de qué fragmentos del material del taller se consultaron y de los errores que hubo, sin tu pregunta y sin la respuesta.
Que no se guarde no significa que no salga, y son dos cosas distintas: mientras la conversación ocurre, tu pregunta sí viaja hacia los proveedores descritos en la sección 5. Lo que no ocurre es que quede registrada acá.
Lo que genera la App
A partir de lo anterior, la App calcula cosas como cuántos días registraste en un período, tu porcentaje de adherencia, tu racha actual, el ranking de habilidades que más usas, y las series de tus emociones en el tiempo. También puede generar un resumen escrito de esos cálculos.
Esos resultados se derivan de lo que tú registraste. La App no infiere estados que no hayas reportado ni te asigna categorías clínicas.
Lo que registra tu equipo tratante
Tu terapeuta escribe sus notas clínicas sobre tu proceso. Esas notas son parte de tu ficha y las escribe un profesional, no la App.
Datos de tu cuenta y datos técnicos
Nombre, RUT, fecha de nacimiento, correo de contacto, terapeuta asignado y grupo de tratamiento. Y, del lado técnico, los registros de inicio de sesión necesarios para operar la cuenta y mantenerla segura.
No se recolecta tu ubicación, no se usan datos biométricos, y la App no accede a tus contactos, tu cámara ni tu micrófono.
3. Para qué se usan y con qué base legal
Toda la información de salud que registras forma parte de tu ficha clínica en Grupo Clínico Más y es un dato personal sensible (Ley N° 19.628, artículo 2 letra g; Ley N° 20.584, artículo 12).
Se usa para:
Apoyar tu tratamiento. Tus registros existen para que tú y tu terapeuta trabajen sobre ellos en las sesiones. Esta es la finalidad principal y todas las demás derivan de ella.
Llevar y conservar tu ficha clínica, como la ley obliga a todo prestador de salud.
Operar tu cuenta y mantener la App segura: que puedas entrar, que solo tú veas lo tuyo, que se detecte un acceso indebido.
Responder tus preguntas sobre habilidades DBT, si usas el asistente del taller.
La base legal es tu consentimiento expreso, que otorgas de dos maneras y ambas quedan registradas: firmas un consentimiento informado en papel junto con tu terapeuta, y aceptas un texto equivalente la primera vez que entras a la App, quedando registrada la fecha, la hora y la versión del texto que aceptaste (Ley N° 19.628, artículos 12 y 16).
A eso se suma, como base adicional prevista por la ley para el ámbito de la salud, el tratamiento necesario para la asistencia sanitaria que te presta el centro (Ley N° 19.628, artículo 16 bis).
No se usan tus datos para publicidad, no se venden, no se ceden a terceros con fines comerciales y no se usan para investigación. Si en el futuro Grupo Clínico Más quisiera usarlos para investigación científica, o para mejorar la App a partir de información agregada, te pedirá un consentimiento separado y específico, y negarte no afectará tu tratamiento.
4. Dónde se alojan tus datos y quién puede verlos
Dónde están
La base de datos de la App está alojada en Supabase, con servidores en São Paulo, Brasil. Ahí vive tu ficha: tus registros, tu cuenta y las notas de tu terapeuta.
La interfaz de la App —el programa que se ejecuta en tu navegador— se entrega desde Cloudflare, una red de distribución de contenido. Cloudflare entrega el programa, no tus datos clínicos.
Quién puede verlos
Tú, desde tu cuenta, todo lo que has registrado.
Tu terapeuta tratante. El acceso está controlado por rol y por asignación: un terapeuta solo puede ver a los pacientes que tiene asignados, y esa restricción no depende de la buena voluntad de nadie sino de reglas aplicadas en la propia base de datos, que se verifican en cada consulta.
El equipo de coordinación y administración del centro, en lo estrictamente necesario para su función: crear y desactivar cuentas, asignar pacientes a terapeutas, mantener el material del taller.
Nadie más del centro. El personal no vinculado a tu atención no tiene acceso a tu información clínica (Ley N° 20.584, artículo 13).
Los proveedores tecnológicos descritos en la sección 5, que tratan datos por cuenta de Grupo Clínico Más, bajo contrato, y que no pueden usarlos para fines propios.
Tu información clínica solo se entregará a un tercero en los casos en que la ley lo autoriza expresamente: a ti o a tu representante legal, a quien tú autorices por escrito, a los tribunales, al Ministerio Público con autorización judicial, o a la autoridad sanitaria en ejercicio de sus facultades.
5. Inteligencia artificial y transferencia internacional
Esta sección es la más específica del documento a propósito. Si algo de lo que sigue deja de ser exacto, este texto se corrige antes de que cambie la App.
Qué proveedores intervienen
Anthropic, en Estados Unidos, es el servicio de inteligencia artificial que genera las respuestas de las tres funciones automatizadas descritas abajo. Grupo Clínico Más lo contrata por su interfaz de programación. Su política de privacidad: anthropic.com/legal/privacy.
Voyage AI, en Estados Unidos, convierte un texto escrito en una búsqueda dentro del material educativo del centro. Su política de privacidad: voyageai.com/privacy.
Supabase, en Brasil, aloja la base de datos. Su política de privacidad: supabase.com/privacy.
Hay además dos servicios de Google que no reciben nada de lo que registras, pero a los que tu navegador les pide un archivo mientras usas la App; en esa petición queda tu dirección IP.
Google Fonts, en Estados Unidos, entrega las tipografías con que se ve la App. Tu navegador se las pide cada vez que abres la App sin tenerlas ya guardadas, incluso antes de que inicies sesión, y en esa petición Google recibe tu dirección IP y el tipo de navegador que usas.
YouTube, en Estados Unidos, entrega los videos de las sesiones del taller, que son la mayoría de ellas. Están embebidos en el modo sin cookies, de manera que YouTube no instala cookies publicitarias, pero cuando se carga un video recibe igualmente tu dirección IP. Los dos servicios se rigen por la política de privacidad de Google: policies.google.com/privacy.
Lo que la App no carga
La App no carga etiquetas de analítica, de publicidad ni de seguimiento. No usa Google Analytics, ni Google Tag Manager, ni Google Ads, ni el píxel de Meta, ni ninguna de las herramientas que graban lo que una persona hace en una pantalla. No están instaladas y no existe código para ellas: nadie mide qué pantallas abres ni cuánto tiempo pasas en cada una. Del lado técnico solo quedan los registros de inicio de sesión que describe la sección 2.
Las dos conexiones del apartado anterior —las tipografías y los videos del taller— son lo único que le dice a Google que un navegador con tu dirección IP está usando la App. Van acá porque son contactos con servidores de Google, aunque no sean medición y aunque no lleven nada de lo que registras.
Qué sale exactamente hacia esos proveedores
Hay tres funciones automatizadas y cada una envía cosas distintas.
El asistente del taller, que usas tú. Responde preguntas sobre habilidades DBT apoyándose en el material educativo del centro. Cuando le escribes, se envían a Anthropic tu pregunta, los últimos mensajes de esa misma conversación y un breve contexto de la sesión del taller en que estás; y a Voyage AI, solo tu pregunta. Este asistente no lee tu ficha clínica ni tus registros diarios.
Y el material en que busca es bibliografía, no pacientes. Lo que está indexado para responderte son documentos del centro —libros, fichas de habilidades, guías de crisis y el material del propio taller—, y nada más. No hay registros de pacientes indexados ahí, ni tuyos ni de nadie: el asistente no podría encontrar lo que otra persona escribió, porque eso no está en el material donde busca.
El resumen de tus estadísticas. Cuando la App genera un resumen escrito de cómo te ha ido, no envía solo cifras: envía información clínica tuya. Van a Anthropic la intensidad de tus emociones a lo largo del período, tu adherencia al registro, las habilidades DBT que practicaste con sus conteos, las fechas, y los nombres de las conductas que tú agregaste, tal como los escribiste — que pueden ser cosas como «alcohol» o «atracón». Lo que vuelve es el texto que tú lees. No se envía tu identificador de usuario ni tus notas libres.
Esto es un dato de salud saliendo de Chile, aunque viaje sin tu nombre. Sigue leyendo «Seudonimizado no es anónimo», dos apartados más abajo: es exactamente el caso del que habla.
El copiloto, que usa tu terapeuta. Tu terapeuta puede apoyarse en una herramienta automatizada mientras prepara la nota de tu sesión. Para eso se envían a Anthropic tres cosas:
- Tus registros de las últimas seis semanas, con sus fechas: la intensidad de tus emociones y el nombre de las otras emociones que hayas agregado, tus registros de impulso suicida y de autolesión, las conductas que estás trabajando con el nombre que tú les pusiste, las habilidades que practicaste, tu compromiso terapéutico y tus sesiones SOS.
- El borrador completo de la nota clínica que tu terapeuta está escribiendo en ese momento, tal como lo lleva escrito, junto con los últimos mensajes de su conversación con la herramienta.
- Extractos del material bibliográfico del centro que la herramienta consultó para responderle.
A Voyage AI va solo la pregunta que escribe tu terapeuta.
Esto también es información de salud tuya saliendo de Chile, y una parte la escribió un profesional sobre ti, no tú: la nota clínica viaja completa. Va sin tu nombre, sin tu RUT, sin tu correo y sin tu identificador de usuario, pero va.
Qué no sale nunca
Ninguna de estas funciones envía tu nombre, tu RUT, tu correo ni tu identificador de usuario. Tampoco se envían las notas libres que escribes en tu registro diario ni los comentarios que dejas en las sesiones SOS.
Pero otro texto escrito por ti sí sale, y conviene nombrarlo uno por uno, porque «mis notas no salen» es cierto y «nada de lo que escribo sale» no lo sería:
- La pregunta que le haces al asistente del taller, cada vez que la escribes.
- El nombre que le pones a una emoción cuando usas «otras emociones»: viaja en lo que recibe el copiloto de tu terapeuta.
- Los nombres de las conductas que agregaste, tal como los escribiste: viajan en lo que recibe el copiloto y también en el resumen de tus estadísticas.
La nota clínica que tu terapeuta está escribiendo sí viaja completa, porque es justamente lo que el copiloto analiza. Es texto que escribe el profesional, y Grupo Clínico Más instruye a su equipo tratante para no incluir nombres ni RUT en esa nota mientras usa esa herramienta.
Seudonimizado no es anónimo
Los datos viajan sin tu identidad, pero eso no los convierte en datos anónimos: siguen siendo datos personales y siguen estando protegidos por la ley. Este documento no los llama anónimos y no deberías leerlos así.
La base de datos está fuera de Chile todo el tiempo, no solo cuando se procesa
Conviene separarlo de lo anterior, porque no son lo mismo. Las funciones automatizadas mandan datos a Estados Unidos cuando alguien las usa: son envíos puntuales, uno por cada uso. La base de datos donde vive tu ficha está en São Paulo, Brasil, de manera permanente (sección 4): lo que registras no está guardado en Chile en ningún momento, está guardado allá desde que lo escribes, y desde allá se lee cada vez que tú o tu terapeuta lo abren.
Es también una transferencia internacional, es continua, y es la más amplia de todas, porque alcanza a todo lo que la App guarda y no solo a lo que se procesa con inteligencia artificial.
Qué se guarda y qué no
Ninguna de las tres funciones guarda en la base de datos las preguntas, el contexto enviado ni las respuestas generadas. Tu conversación con el asistente del taller no queda en ninguna tabla: se muestra en tu pantalla y desaparece cuando la cierras (sección 2). De su funcionamiento queda solo un registro técnico de qué fragmentos del material se consultaron y de los errores que hubo, sin tu pregunta y sin la respuesta. Las búsquedas que se envían a Voyage AI se usan en el momento y se descartan.
Lo que sí queda guardado es tu registro diario y tus sesiones SOS, que son tu ficha y están para eso.
En qué condiciones tratan estos datos
Estos proveedores actúan por cuenta de Grupo Clínico Más, no por cuenta propia: procesan lo que se les envía para devolver un resultado, conforme a los términos comerciales y a las políticas de tratamiento de datos bajo los cuales el centro los contrata, enlazadas más arriba. Esos términos les impiden usar la información para fines propios.
Garantías de la transferencia
Parte de tus datos se almacena y se procesa fuera de Chile: de manera permanente en Brasil, y de manera puntual en Estados Unidos cada vez que se usa una de las tres funciones automatizadas. Esas transferencias se amparan en los términos contractuales y las políticas de protección de datos de cada proveedor, que Grupo Clínico Más revisa y mantiene documentadas, y que recogen las obligaciones que la ley chilena exige a quien trata datos por cuenta de un tercero (Ley N° 19.628, artículos 15 bis, 27 y 28).
6. Cuánto tiempo se conservan
Tus datos se conservan mientras dure tu tratamiento y, después, durante el plazo que la ley exige para la ficha clínica. No es una decisión de Grupo Clínico Más: la ley obliga a todo prestador de salud a conservar la ficha clínica, y el plazo que fija es de 15 años (Ley N° 20.584, artículo 13; Decreto N° 41/2012 del Ministerio de Salud, artículo 11).
No hay borrado automático, y conviene decirlo tal cual. Nada se elimina solo al cumplirse un plazo: lo que registraste sigue entero en la base de datos mientras no se elimine a petición tuya o por decisión del centro. Lo decimos porque es lo que ocurre, y porque un plazo de borrado que no existe no protege a nadie: lo que te protege es el límite de quién puede ver tu información, que describen las secciones 4 y 9.
Al terminar tu tratamiento, tu cuenta en la App se desactiva y dejas de tener acceso. Desactivar una cuenta no borra nada: lo que registraste se conserva, con acceso restringido al equipo que corresponda.
Si quieres que tus datos se eliminen, escribe a contacto@gcm.cl y se eliminan, con un límite que explica la sección 7: lo que la ley obliga a conservar en tu ficha clínica no puede suprimirse mientras corra ese plazo.
7. Tus derechos y cómo ejercerlos
La ley te reconoce estos derechos sobre tus datos (Ley N° 19.628, artículos 4 y siguientes):
Acceso: pedir una copia de los datos que tenemos sobre ti y saber cómo los estamos usando.
Rectificación: corregir un dato inexacto, desactualizado o incompleto.
Supresión: pedir que se eliminen tus datos. Escribes a contacto@gcm.cl y se eliminan. Ojo con el límite: la supresión no procede sobre la información que debe conservarse en tu ficha clínica durante el plazo legal.
Portabilidad: recibir tus datos en un formato que puedas llevar a otro prestador.
Oposición: oponerte a un tratamiento específico. Por ejemplo, puedes pedir que tu equipo tratante no use el copiloto sobre tus registros; queda constancia en tu ficha y el equipo lo respeta.
Bloqueo temporal: pedir que un tratamiento se suspenda mientras se resuelve tu solicitud.
Cómo se ejercen
Escribes a contacto@gcm.cl, o se lo dices a tu terapeuta y él lo canaliza. Se te responde por escrito dentro de 30 días corridos, prorrogables por una vez cuando la solicitud sea compleja, avisándote de la prórroga.
Darte de baja de la App
Puedes retirar tu consentimiento en cualquier momento, sin explicar por qué. Tu tratamiento en Grupo Clínico Más continúa exactamente igual.
Al retirarlo, tu cuenta se cierra y dejas de poder entrar. La información que ya registraste se mantiene en tu ficha clínica durante el plazo legal, con acceso restringido; el retiro no tiene efecto retroactivo. Si además quieres que tus datos se eliminen, pídelo a contacto@gcm.cl, con el límite de lo que la ley obliga a conservar.
No hace falta cerrar la cuenta para dejar de usar una función concreta: el asistente del taller simplemente no lo usas, y para el copiloto basta con que se lo digas a tu terapeuta. Queda constancia en tu ficha y el equipo lo respeta.
Si no estás conforme
Puedes reclamar ante la Agencia de Protección de Datos Personales una vez que entre en funcionamiento, o ante los tribunales conforme a la ley vigente.
8. Pacientes menores de 18 años
La App la usan adolescentes del programa DBT, y en ese caso el tratamiento de datos tiene reglas propias.
El consentimiento lo otorga el padre, la madre, el representante legal o quien tiene a su cargo el cuidado personal del adolescente (Ley N° 19.628, artículo 16 quáter; Ley N° 20.584, artículo 14).
Dónde ocurre, dicho con precisión: fuera de la App. El apoderado firma un consentimiento informado en papel, al ingresar el adolescente al programa DBT, y el centro lo conserva junto a la ficha clínica. Ese documento es el que autoriza el tratamiento de datos que esta política describe. La App no lo vuelve a pedir y no lo guarda: lo que ocurre dentro de la aplicación no sustituye ni reemplaza a lo que se firmó al ingresar.
El adolescente recibe la misma información en un lenguaje adaptado a su edad, es escuchado, y firma un asentimiento propio. Su opinión queda registrada aunque el consentimiento legal lo dé el apoderado. Si el adolescente no quiere usar la App, no se le obliga y su tratamiento continúa igual.
El apoderado no tiene acceso directo a los registros del adolescente. Lo que el adolescente escribe en la App es parte de su espacio terapéutico. El equipo tratante decide qué compartir con el apoderado conforme a la ley, al plan de tratamiento y al interés superior del adolescente, y lo conversa con el adolescente.
Ante un riesgo serio para la vida o integridad del adolescente, el equipo tratante contactará al apoderado. Esa decisión la toma un profesional al revisar los registros o en sesión; como se explicó arriba, la App no genera alertas ni avisos automáticos.
9. Medidas de seguridad
Describimos lo que existe, no lo que sería deseable.
Cifrado. Toda la comunicación entre tu dispositivo y los servidores viaja cifrada. La base de datos está cifrada en reposo por el proveedor.
Control de acceso aplicado en la base de datos. Las reglas que determinan quién puede ver qué no viven en la App sino en la propia base de datos, y se evalúan en cada consulta. Un terapeuta obtiene tus registros solo si tiene una asignación activa contigo; si no, la base de datos no devuelve nada, con independencia de lo que la App pida.
Separación entre la parte pública y la clínica. Las funciones que acceden a información clínica exigen una sesión válida y verifican el rol y la asignación de quien las invoca antes de leer cualquier dato.
Contraseñas. Se rechazan las contraseñas que aparecen en filtraciones públicas conocidas, y las credenciales se almacenan cifradas de forma irreversible.
Registro de inicios de sesión, que permite detectar accesos anómalos a una cuenta.
Revisión periódica. La configuración de permisos de la base de datos se somete a una verificación automatizada que debe pasar sin hallazgos antes de aplicar cualquier cambio.
Grupo Clínico Más trabaja de forma continua en reforzar estas medidas. Si ocurriera una vulneración que afecte tus datos, se notificará a la autoridad y, tratándose de datos sensibles, también a ti (Ley N° 19.628, artículo 14 sexies).
10. Versión de este documento y cambios
Versión 1.3 — 18 de septiembre de 2026.
Este documento se actualiza cuando cambia algo de lo que describe. La versión y la fecha siempre están arriba, de modo que puedas saber qué estabas leyendo y cuándo.
Si un cambio afecta de manera relevante cómo se tratan tus datos —un proveedor nuevo, una finalidad nueva, un cambio en los plazos de conservación— se te avisará dentro de la App antes de que entre en vigencia, y cuando la ley lo exija se te pedirá un consentimiento nuevo.
Las referencias a artículos de la Ley N° 19.628 corresponden a su texto modificado por la Ley N° 21.719, vigente desde el 1 de diciembre de 2026. Hasta esa fecha rige el texto actual de la misma ley, que ya califica los datos de salud como sensibles y exige consentimiento para tratarlos.