Política de privacidad
BORRADOR. Debe revisarlo un abogado antes de publicarse. Los datos entre corchetes están pendientes (ver
PENDIENTES.md).
Última actualización: [FECHA]
1. Responsable de tus datos
El responsable del tratamiento de tus datos personales es PULSO30 SpA, RUT 78.556.073-6, con domicilio en [DOMICILIO], Chile. Contacto para temas de privacidad: [CORREO_CONTACTO].
Tratamos tus datos conforme a la Ley N.º 19.628 sobre Protección de la Vida Privada y a la Ley N.º 21.719, que regula la protección y el tratamiento de los datos personales.
2. Qué datos recopilamos
| Dato | Para qué lo usamos | Base que nos habilita |
|---|---|---|
| Nombre y correo electrónico | Crear tu cuenta, darte acceso y enviarte correos del servicio | Ejecución del contrato |
| Datos de la compra (producto, monto, fecha, estado, identificador del pago) | Gestionar el pago, las devoluciones y nuestras obligaciones tributarias | Ejecución del contrato y obligación legal |
| Si compras un regalo: el nombre de quien lo recibe (opcional) | Mostrarlo en la tarjeta de regalo | Ejecución del contrato |
| Año de nacimiento, nivel y equipamiento | Adaptar el programa | Ejecución del contrato |
| Respuestas del cuestionario de salud | Advertirte si conviene que consultes a un médico antes de empezar | Tu consentimiento expreso |
| Registro de entrenamientos, resultados de pruebas y perímetro de cintura | Mostrarte tu progreso y ajustar la dificultad | Ejecución del contrato |
| Fotos de progreso (opcionales) | Que tú mismo compares tu avance. Nadie más las ve | Tu consentimiento expreso |
| Hora de recordatorio e identificador de notificaciones del teléfono | Enviarte los recordatorios que pidas | Tu consentimiento |
| Datos técnicos (dirección IP, tipo de dispositivo, páginas visitadas) | Seguridad, funcionamiento y medición del sitio | Interés legítimo |
Las respuestas de salud y las fotos son datos sensibles. Solo las tratamos con tu consentimiento expreso, puedes retirarlo cuando quieras y nunca las usamos para publicidad ni las compartimos con terceros con fines propios.
No guardamos los datos de tu tarjeta: los procesa el medio de pago.
3. Con quién compartimos datos
Solo con proveedores que nos prestan servicios y que los tratan por encargo nuestro:
- Supabase: base de datos, autenticación y almacenamiento de archivos.
- Vercel: alojamiento del sitio web.
- Mercado Pago: procesamiento de pagos en el sitio web.
- Apple, Google y RevenueCat: compras dentro de la aplicación.
- Resend: envío de correos del servicio.
- Expo: envío de notificaciones a tu teléfono.
- Meta (Facebook e Instagram): medición de publicidad. Le enviamos el evento de compra con tu correo cifrado de forma irreversible (hash), el monto y la moneda. Nunca le enviamos datos de salud, de entrenamiento ni fotos.
Algunos de estos proveedores almacenan datos fuera de Chile. Les exigimos por contrato medidas de seguridad adecuadas.
No vendemos tus datos. Podemos entregarlos a una autoridad si la ley o una orden judicial nos obliga.
4. Cookies y medición
Usamos cookies necesarias para mantener tu sesión. Si la medición de publicidad está activa, usamos además el píxel de Meta para saber si nuestros anuncios funcionan. [DEFINIR CON ABOGADO: aviso o banner de consentimiento de cookies.]
5. Por cuánto tiempo guardamos tus datos
- Datos de la cuenta, entrenamientos, pruebas, salud y fotos: mientras tengas la cuenta. Si la eliminas, se borran de inmediato de nuestros sistemas activos y de los respaldos en un máximo de [DIAS_RESPALDO] días.
- Datos de compras: por el plazo que exige la normativa tributaria y de protección al consumidor (hasta 6 años), disociados de tu cuenta si la eliminaste.
6. Tus derechos
Puedes ejercer en cualquier momento, sin costo, tus derechos de acceso, rectificación, supresión (cancelación), oposición, portabilidad y bloqueo, y retirar tu consentimiento:
- Descargar tus datos: en tu cuenta, botón "Descargar mis datos".
- Eliminar tu cuenta y tus datos: en tu cuenta, botón "Eliminar mi cuenta".
- Corregir tus datos o cualquier otra solicitud: escríbenos a [CORREO_CONTACTO]. Respondemos dentro de los plazos legales.
Si consideras que no respetamos tus derechos, puedes reclamar ante la autoridad de protección de datos personales competente o ante los tribunales.
7. Seguridad
Las conexiones van cifradas, cada usuario solo puede acceder a sus propios datos (seguridad a nivel de fila en la base de datos), las fotos se guardan en un espacio privado y el acceso interno está limitado a quienes lo necesitan para operar el servicio. Ningún sistema es infalible: si ocurre una vulneración que te afecte, te avisaremos a ti y a la autoridad según exige la ley.
8. Menores de edad
El servicio es solo para mayores de 18 años. No recopilamos a sabiendas datos de menores.
9. Cambios en esta política
Si cambiamos esta política de forma relevante, te avisaremos por correo o dentro de la plataforma antes de que el cambio rija.