Ley 21.719 para Clínicas Estéticas y Centros de Belleza
Las clínicas estéticas y centros de belleza avanzados tratan datos de salud al documentar procedimientos médico-estéticos, alergias, contraindicaciones y resultados de tratamientos. Las fotografías de antes y después son datos personales de carácter especialmente sensible porque revelan características físicas y pueden afectar la intimidad. Los datos de tratamientos con toxina botulínica, rellenos o cirugías estéticas tienen el mismo nivel de protección que otros datos de salud bajo la Ley 21.719.
Cómo Clínicas Estéticas y Centros de Belleza interactúa con datos personales
Las clínicas estéticas y centros de medicina estética se encuentran en la categoría de mayor riesgo bajo la Ley 21.719 por una razón que muchos desconocen: las fotografías clínicas de antes y después no son simples imágenes de marketing, son datos sensibles de salud. Revelan características físicas vinculadas a procedimientos médicos, diagnósticos implícitos (cicatrices, condiciones de piel, anatomía), y en algunos casos información que el paciente no quiere que se asocie públicamente a su identidad. La práctica de publicar estas fotos en Instagram, TikTok o en el sitio web de la clínica sin el consentimiento firmado explícito para ese uso específico es hoy una de las infracciones más frecuentes en el sector salud. El consentimiento informado médico —el que firma el paciente antes del procedimiento— autoriza la intervención y el registro clínico, pero no el uso publicitario. Son dos documentos distintos que deben firmarse por separado. La multa por infracción gravísima puede alcanzar los 20.000 UTM (~$1.480M CLP).
¿Qué datos personales trata tu clínicas estéticas y centros de belleza?
Todos estos datos están regulados por la Ley 21.719 y requieren bases legales claras para su tratamiento.
Tu principal riesgo
Las fotografías clínicas y el historial de procedimientos estéticos son datos de salud sensibles. Su filtración o uso en redes sociales sin consentimiento explícito puede causar daño reputacional severo al cliente y constituyendo infracción gravísima. Las multas por tratamiento indebido de datos sensibles pueden alcanzar los 20.000 UTM (~$1.400M CLP).
Obligaciones específicas para Clínicas Estéticas y Centros de Belleza
Obtener un consentimiento de uso de imagen específico y separado del consentimiento informado médico, firmado por el paciente antes de cualquier fotografía clínica; este consentimiento debe detallar exactamente cómo se usarán las imágenes (redes sociales, sitio web, material impreso, congresos médicos) y por cuánto tiempo.
Almacenar las fotografías clínicas y el historial de procedimientos estéticos en un sistema con contraseña de acceso y cifrado, con acceso restringido al personal médico a cargo del tratamiento; prohibir expresamente que el personal de recepción o administrativo acceda a las fichas clínicas completas.
Incluir en la Política de Privacidad del centro una sección específica sobre datos de salud y fotografías clínicas: qué datos recopila, base legal del tratamiento (ejecución del contrato médico), tiempo de conservación y derechos ARCOP del paciente, incluyendo el derecho a solicitar la supresión de sus fotografías de los canales de marketing.
Documentar en el RAT el tratamiento de fotografías clínicas como datos sensibles de salud, diferenciando entre fotografías para archivo clínico (base legal: ejecución del contrato de servicios médicos) y fotografías para uso publicitario (base legal: consentimiento explícito del paciente para esa finalidad).
Implementar un proceso formal para que los pacientes puedan revocar el consentimiento de uso de imagen en cualquier momento: recibir la solicitud, eliminar las imágenes de todos los canales digitales (incluyendo historiales de Instagram y Stories guardadas) y confirmar al paciente la eliminación dentro de 30 días.
Ejemplo de cumplimiento paso a paso
- 1
Crea el formulario de consentimiento de uso de imagen
Diseña un documento separado del consentimiento médico que especifique: qué tipo de fotos se tomarán, para qué canales se usarán (Instagram, sitio web, material impreso), por cuánto tiempo y cómo el paciente puede revocar el consentimiento. Debe ser firmado ANTES de tomar las fotos.
- 2
Separa la carpeta clínica de las imágenes de marketing
Implementa dos sistemas diferenciados: la ficha clínica (acceso solo personal médico, cifrada) y el archivo de imágenes con consentimiento de uso (acceso equipo de marketing, con registro de qué paciente consintió qué uso). Nunca mezcles ambos archivos.
- 3
Audita tus redes sociales y sitio web
Revisa todas las fotografías de antes/después publicadas en Instagram, TikTok, Facebook y tu sitio web. Para cada una verifica que existe un consentimiento firmado específico para ese uso. Las que no tengan consentimiento, elimínalas inmediatamente.
- 4
Documenta el RAT con datos de salud diferenciados
Registra: tratamiento de fichas clínicas (base legal: ejecución de contrato médico, plazo mínimo 5 años), tratamiento de fotografías para marketing (base legal: consentimiento explícito, plazo: hasta revocación o 5 años). Incluye medidas de seguridad de cada sistema.
- 5
Implementa el proceso de revocación de consentimiento
Define cómo actúas si un paciente pide retirar sus fotos de redes sociales: quién recibe la solicitud, cómo verificas la identidad, en cuánto tiempo eliminas las imágenes de todos los canales (máximo 30 días) y cómo confirmas al paciente la eliminación.
Genera los documentos que tu clínicas estéticas y centros de belleza necesita
Sin registro · Sin pago · Listo en minutos
Multas y sanciones para Clínicas Estéticas y Centros de Belleza
La Ley 21.719 establece tres niveles de infracción: leve (hasta 5.000 UTM ≈ $370M CLP), grave (hasta 10.000 UTM ≈ $740M CLP) y gravísima (hasta 20.000 UTM ≈ $1.480M CLP).
Una clínica estética que publica fotografías de antes y después de pacientes en redes sociales sin consentimiento explícito firmado para ese uso específico puede recibir multas de hasta 20.000 UTM (~$1.400M CLP) por tratamiento ilícito de datos sensibles de salud e imagen (Art. 35, Ley 21.719).
Preguntas frecuentes sobre privacidad para clínicas estéticas y centros de belleza
¿Las fotografías de antes y después de mis pacientes son datos personales?
Sí. Las fotografías que permiten identificar a una persona son datos personales. Si además revelan información de salud o características corporales vinculadas a procedimientos médicos, son datos sensibles bajo el Art. 2° letra g) de la Ley 21.719. Para usarlas en marketing, redes sociales o material promocional necesitas consentimiento explícito y específico para ese fin.
¿El consentimiento informado médico es suficiente para usar las fotos en redes sociales?
No. El consentimiento informado médico autoriza el procedimiento y el registro clínico, no el uso publicitario de las imágenes. Para publicar fotos en redes sociales, materiales de marketing o portfolios, necesitas un consentimiento separado y específico que indique claramente cómo y dónde se usarán las imágenes, y que el paciente pueda revocar.
¿Necesito una política de privacidad especial para las fichas clínicas estéticas?
Necesitas una Política de Privacidad conforme al Art. 14 ter de la Ley 21.719 que incluya específicamente el tratamiento de datos de salud y fotografías clínicas. Debe informar: qué datos recopilas, para qué, quién tiene acceso, cuánto tiempo los conservas y cómo el paciente puede ejercer sus derechos ARCOP (incluida la supresión de fotografías).
Más recursos útiles
Industrias relacionadas
Herramientas para tu clínicas estéticas y centros de belleza
Lee más sobre la ley
Clínicas Estéticas y Centros de Belleza
Cumple la Ley 21.719 antes de que entre en vigor
Genera todos tus documentos gratis, sin registro, en minutos. Sin letra chica, sin pago.