Política de Privacidad

ℹ️ Marco legal aplicable

Esta política se rige exclusivamente por la legislación chilena: Ley N° 19.628 sobre Protección de la Vida Privada (vigente). El Reglamento Europeo GDPR se utiliza como estándar de referencia de buenas prácticas en materia de IA y transferencias internacionales, pero no es aplicable directamente en Chile. La nueva Ley N° 21.719 entrará en vigor el 1 de diciembre de 2026 — ver sección "Pendientes".

1. Responsable del tratamiento

OhanaPet ID es el responsable del tratamiento de los datos personales recopilados a través de esta plataforma, en conformidad con la legislación chilena vigente (Ley N° 19.628 sobre Protección de la Vida Privada).

Para consultas sobre privacidad y protección de datos, contáctanos por WhatsApp o al correo de soporte indicado en la plataforma.

Rol como Responsable y Encargado del Tratamiento (Ley 19.628)

OhanaPet ID actúa como Responsable del Tratamiento respecto a los datos que recopila directamente de tutores, veterinarios y usuarios B2C — determina los fines y medios del tratamiento. Actúa como Encargado del Tratamiento respecto a los datos clínicos y registros que las organizaciones B2B (clínicas, ONGs, municipalidades) le instruyen procesar — en ese caso, la organización B2B es la Responsable del Tratamiento frente a sus clientes y debe informarles sobre el uso de OhanaPet ID.

2. Datos que recopilamos

Datos de registro y perfil:

Nombre completo, correo electrónico, teléfono, ciudad
Para veterinarios: número de licencia y especialidad profesional
Para organizaciones B2B: datos de la entidad (nombre, RUT, dirección)

Datos de mascotas:

Nombre, especie, raza, sexo, fecha de nacimiento, color, foto
Historial de salud: vacunas, cirugías, controles, alergias, desparasitaciones
Número de microchip, peso, condición especial
Documentos adjuntos (exámenes, certificados digitalizados)

Datos de uso y seguridad:

Registros de escaneos de placas QR (fecha, hora, mensaje del reportante)
Coordenadas GPS: cuando un tercero reporta un avistamiento de mascota perdida, puede incluir su ubicación geográfica aproximada. Ver sección 5 para detalles de retención y anonimización.
Logs de acceso a la plataforma (para seguridad y detección de fraudes)

Datos procesados por Inteligencia Artificial:

Al usar el Chat de Salud: síntomas descritos por el tutor, datos básicos de la mascota (especie, raza, edad, peso)
Al generar un Pasaporte de Salud IA: historial médico completo, vacunas, condición especial, datos del veterinario de cabecera
Al generar una Alerta de Mascota Perdida IA: descripción física de la mascota y fecha de extravío

3. Finalidad del tratamiento

Proveer el servicio de identificación y gestión de mascotas mediante placa QR
Facilitar la recuperación de animales perdidos mediante la red de avistamientos
Gestión del historial médico veterinario digital
Emisión de certificados veterinarios y pasaportes de salud verificables
Envío de recordatorios de salud y comunicaciones del servicio (Resend)
Proveer funcionalidades de Inteligencia Artificial con consentimiento previo
Detección de errores y mejora del servicio (Sentry)
Cumplimiento de obligaciones legales y contractuales

4. Uso de Inteligencia Artificial

🤖 OhanaPet ID utiliza IA para algunas funcionalidades

Algunas funcionalidades de OhanaPet ID utilizan modelos de Inteligencia Artificial provistos por Anthropic PBC (modelo Claude). Estas funcionalidades son:

Chat de Salud: triaje de síntomas y recomendaciones generales
Pasaporte de Salud IA: resumen clínico bilingüe (ES/EN) y traducciones del historial médico
Alerta modo perdido IA: generación de texto optimizado para redes sociales
Análisis de tendencia de peso: interpretación de variaciones de peso registradas
Consejo proactivo de salud: recomendaciones basadas en el historial del animal

Consentimiento: las funcionalidades de IA requieren tu consentimiento explícito, que se solicita la primera vez que accedes a cada función mediante un modal informativo. Puedes revocar este consentimiento en cualquier momento desde la configuración de tu cuenta.

Limitación de uso: los datos enviados a los modelos de IA están limitados exclusivamente a los datos de la mascota necesarios para cada función. Nunca se envían datos de identificación personal del tutor (nombre, email, teléfono) a los modelos de IA.

No constituye consejo médico oficial: las respuestas generadas por IA son informativas y de apoyo. No reemplazan la consulta con un médico veterinario colegiado.

5. Datos de ubicación GPS

Cuando un tercero escanea el código QR de una mascota en Modo Perdido y reporta un avistamiento, puede incluir voluntariamente su ubicación geográfica (coordenadas GPS) para ayudar al tutor a localizar al animal.

Política de retención y anonimización GPS

Las coordenadas GPS de avistamientos se anonimizan automáticamente a los 30 días de su registro
Tras la anonimización, las coordenadas exactas son eliminadas; solo se conserva el registro del avistamiento sin ubicación precisa
Las coordenadas GPS nunca son compartidas con terceros ni utilizadas con fines comerciales
El acceso a los avistamientos GPS está restringido exclusivamente al tutor propietario de la mascota

El tutor controla en todo momento la activación y desactivación del Modo Perdido, lo que detiene la recopilación de nuevos avistamientos.

6. Sub-procesadores y terceros

OhanaPet ID utiliza los siguientes proveedores de servicios externos que pueden procesar datos personales en el marco de la prestación del servicio:

Sub-procesador	Finalidad	Datos procesados	País
Supabase Inc.	Base de datos y autenticación	Todos los datos personales y médicos	EE.UU. (AWS)
Vercel Inc.	Infraestructura web y hosting	IPs, logs de requests	EE.UU.
Anthropic PBC	Modelos de Inteligencia Artificial (Claude)	Datos clínicos de mascotas (con consentimiento)	EE.UU.
Resend Inc.	Envío de correos transaccionales	Nombre, email, contenido del mensaje	EE.UU.
Sentry (Functional Software)	Monitoreo de errores	Logs de errores, trazas de sesión	EE.UU.
Cloudflare Inc.	CDN, seguridad y protección DDoS	IPs de origen, tráfico de red	EE.UU.
Microsoft Corporation (Clarity)	Analítica de comportamiento (grabación de sesión, mapas de calor)	Interacciones de navegación, metadatos de dispositivo	EE.UU.

Todos los sub-procesadores son evaluados previamente por sus prácticas de privacidad y seguridad. Las transferencias internacionales hacia Estados Unidos se realizan bajo las Cláusulas Contractuales Tipo de la Unión Europea (Decisión de la Comisión Europea 2021/914) incorporadas en el Acuerdo de Tratamiento de Datos (DPA) que cada proveedor publica, y en el caso de Resend y Sentry, adicionalmente bajo su auto-certificación al EU-US Data Privacy Framework. El mecanismo específico invocado con cada proveedor está documentado en nuestro Registro de Actividades de Tratamiento (RAT).

7. Periodos de retención de datos

Conservamos los datos personales durante el tiempo estrictamente necesario para cumplir con los fines para los que fueron recabados:

Tipo de dato	Periodo de retención	Acción tras el periodo
Perfil de usuario activo	Mientras la cuenta esté activa	Anonimización al eliminar cuenta
Historial médico mascotas	5 años desde último registro	Eliminación automática
Coordenadas GPS avistamientos	30 días desde el registro	Anonimización automática
Pasaportes de Salud IA	12 meses desde emisión	El tutor o vet puede regenerarlo con datos actualizados
Certificados y recetas veterinarias	5 años desde emisión	Eliminación automática
Logs de errores (Sentry)	90 días	Eliminación automática
Registros de emails enviados (Resend)	12 meses	Eliminación automática
Datos de membresía y pagos	7 años (obligación tributaria)	Eliminación tras plazo legal

8. Almacenamiento y seguridad

Datos almacenados en Supabase (PostgreSQL) con cifrado en reposo y en tránsito (TLS 1.3)
Políticas de seguridad a nivel de fila (RLS) — cada usuario accede solo a sus propios datos
Firma digital HMAC-SHA256 en todos los certificados, recetas y pasaportes veterinarios
Autenticación mediante JWT con custom claims — reducción de consultas a la base de datos
Monitoreo de errores en tiempo real mediante Sentry
Protección CDN y DDoS mediante Cloudflare
Sanitización de todos los inputs públicos para prevenir inyección de código (XSS)
Sesiones de roles privilegiados con cierre automático por inactividad (30 minutos)

9. Derechos del titular

Conforme a la Ley N° 19.628 sobre Protección de la Vida Privada (vigente en Chile), tienes los siguientes derechos sobre tus datos personales. La Ley N° 21.719, en vigor desde diciembre 2026, ampliará y precisará estos derechos:

Acceso y portabilidad: descargar una copia de tus datos (perfil, mascotas e historial) en formato JSON directamente desde tu perfil, o solicitarla por los canales de contacto
Rectificación: corregir datos inexactos o incompletos
Cancelación / Eliminación: solicitar la eliminación de tu cuenta y datos — disponible directamente desde la plataforma (anonimización completa). Los respaldos automáticos de la base de datos, gestionados por nuestro proveedor de infraestructura, pueden conservar una copia de los datos previos durante un periodo limitado hasta su rotación; no se usan para fines operativos
Oposición: oponerte al tratamiento de tus datos para fines específicos
Revocación del consentimiento IA: puedes revocar el consentimiento para el uso de IA en cualquier momento desde tu perfil

Para ejercer cualquiera de estos derechos, contáctanos por WhatsApp o al correo de soporte. Responderemos dentro de los plazos que establece la ley.

10. Contacto

Para consultas sobre privacidad y datos personales, puedes contactarnos a través de: WhatsApp o mediante los canales de soporte disponibles en la plataforma.

📋 Pendientes — próximas actualizaciones legales

Los siguientes aspectos están en proceso de análisis o implementación para cumplir plenamente con la Ley 21.719 (en vigor 1 dic 2026) y estándares internacionales:

Portabilidad de datos (Ley 21.719 art. 20): implementar exportación del historial completo del tutor en formato PDF/JSON a demanda. Pendiente desarrollo v1.1.
Registro ante la Agencia de Datos Personales: una vez que la nueva agencia entre en operación (dic 2026), evaluar y completar registro como responsable de tratamiento.
DPO (Delegado de Protección de Datos): evaluar si el volumen de datos sensibles procesados obliga a designar un DPO según los criterios de la Ley 21.719.
DPIA (Evaluación de Impacto): realizar una evaluación formal de impacto en privacidad para las funcionalidades de IA que procesan datos clínicos.
Política de cookies actualizada: revisar y actualizar la política de cookies conforme a los requisitos específicos de la Ley 21.719.
Contrato de procesamiento de datos B2B: desarrollar anexo contractual específico de procesamiento de datos para clínicas, ONGs y municipalidades.