Política de Privacidad - PetCard

Versión: 1.0.0
Fecha de última actualización: 5 de mayo de 2026
Contacto legal: [EMAIL CONTACTO LEGAL]
Responsable del tratamiento: [NOMBRE LEGAL DE LA EMPRESA], RUT [RUT], domiciliado en [DIRECCIÓN LEGAL]

1. Propósito de Esta Política

Esta Política de Privacidad explica cómo PetCard recopila, utiliza, almacena y comparte sus Datos Personales conforme a:

• Ley 19.628 de Protección de la Vida Privada (Chile)
• Ley 21.719 de Protección de Datos Personales (Chile, vigente)
• Normativa internacional donde aplique (ej. GDPR para transferencias internacionales)

Esta Política es parte integral de los Términos y Condiciones de Uso. Al usar PetCard, usted acepta el tratamiento de sus Datos Personales conforme se describe aquí.

2. Responsable del Tratamiento

[REVISAR ABOGADO]

PetCard es el responsable del tratamiento de sus Datos Personales. Para consultas sobre privacidad:

• Email: [EMAIL CONTACTO LEGAL]
• Dirección: [DIRECCIÓN LEGAL]
• RUT: [RUT]
• Empresa: [NOMBRE LEGAL DE LA EMPRESA]

3. Datos que Recopilamos

3.1 Datos Personales del Tutor

Si se registra como Tutor, recopilamos:

• Identidad: Nombre completo, RUT, fecha de nacimiento (opcional).
• Contacto: Email, número de teléfono, dirección postal.
• Datos de pago (si aplica): Información de tarjeta de crédito, historial de transacciones (procesados por terceros de pago seguros; PetCard no almacena números de tarjeta completos).

3.2 Datos de la Mascota

Para cada mascota registrada:

• Identidad: Nombre, especie, raza, sexo, fecha de nacimiento, peso.
• Historia clínica: Diagnósticos anteriores, medicamentos, alergias, vacunas, cirugías, tratamientos.
• Imágenes y videos: Fotos y videos de la mascota, incluyendo aquellas enviadas a Vitals para análisis de IA.

3.3 Datos de Dispositivo y Navegación

• Identificadores de dispositivo: Modelo de dispositivo, sistema operativo, versión de navegador.
• Dirección IP: Ubicación aproximada (país, región).
• Datos de uso: Páginas visitadas, funciones utilizadas, duración de sesión, clics, búsquedas, interacciones con la IA.
• Cookies y tecnologías similares: Para autenticación, preferencias y análisis de uso.

3.4 Localización

Si habilita permisos de ubicación en su dispositivo, recopilamos:

• Ubicación aproximada (coordenadas GPS) para encontrar clínicas veterinarias cercanas.
• Estos datos se utilizan localmente en su dispositivo y NO se almacenan permanentemente en nuestros servidores sin su consentimiento explícito.

3.5 Datos Comunicacionales

Si utiliza mensajería en PetCard:

• Contenido de mensajes entre Tutor y Clínica.
• Datos de chat con Asistente IA (preguntas y respuestas).

4. Datos de Funciones de IA (Sección Crítica)

4.1 Vitals - Procesamiento de Imágenes

Cuando utiliza Vitals (triage visual con IA):

1. Usted carga una foto de su mascota en PetCard.
2. La imagen se envía a Anthropic (proveedor de IA) via Vercel AI Gateway para análisis mediante Claude Haiku 4.5.
3. Anthropic procesa la imagen conforme a su Política de Privacidad: https://www.anthropic.com/privacy

Datos importantes:

• PetCard no almacena la imagen original en nuestros servidores de manera indefinida.
• Las imágenes se retienen máximo 90 días después de la evaluación, según la Política de Privacidad de Anthropic con Zero Data Retention.
• Transferencia internacional: Las imágenes se transfieren a servidores de Anthropic (ubicados fuera de Chile), cumpliendo con estándares de seguridad GDPR y similares.
• Consentimiento: Al enviar una foto a Vitals, usted consiente el procesamiento internacional de esa imagen.

4.2 Asistente IA - Chat Conversacional

El chat con Asistente IA:

• Sus preguntas se envían a Anthropic via Vercel AI Gateway.
• Anthropic mantiene logs temporales para mejora del servicio.
• Se aplican los mismos términos de retención (90 días máximo) y consentimiento.

4.3 Recomendaciones IA

Las Recomendaciones IA basadas en la ficha clínica:

• Se generan localmente en nuestros servidores usando datos de su mascota (sin envío a terceros).
• No implican transferencia internacional de datos.

4.4 Mejora Continua de Modelos de IA

PetCard puede utilizar datos agregados y anonimizados para:

• Mejorar la precisión de las Funciones de IA.
• Entrenar y afinar modelos.

Usted puede optar por no participar en mejora de modelos desde la configuración de privacidad sin perder acceso a las funciones básicas de IA.

5. Finalidad del Tratamiento

Recopilamos y tratamos sus Datos Personales para:

5.1 Propósitos Principales

1. Prestación del servicio: Crear y mantener su cuenta, gestionar ficha clínica, agendamiento, recordatorios, mensajería.
2. Funciones de IA: Procesar imágenes/consultas en Vitals y Asistente IA.
3. Comunicación: Enviar confirmaciones de cita, recordatorios, notificaciones importantes.
4. Pagos: Procesar suscripciones y transacciones (solo para Clínicas).
5. Soporte: Responder preguntas y resolver problemas técnicos.

5.2 Propósitos Secundarios

6. Mejora del servicio: Análisis de uso, estadísticas agregadas, retroalimentación sobre funciones.
7. Cumplimiento legal: Responder solicitudes de autoridades, auditorías, investigaciones.
8. Seguridad: Detectar fraude, proteger contra ciberataques, prevenir abuso.
9. Marketing (con consentimiento): Enviar información sobre nuevas funciones, ofertas o encuestas.

6. Base Legal para el Tratamiento

Conforme a la Ley 21.719, tratamos sus datos bajo estas bases legales:

7. Compartición de Datos

7.1 Clínicas Seleccionadas

Compartimos datos de su mascota (historia clínica, fotos, videos, recordatorios) SOLO con las clínicas que usted selecciona explícitamente en PetCard.

• Usted controla qué clínicas pueden ver qué datos.
• Puede revocar acceso en cualquier momento.

7.2 Proveedores de Infraestructura

Compartimos Datos Personales con proveedores técnicos que nos ayudan a operar PetCard:

Estos proveedores son responsables del tratamiento conforme a sus propias políticas de privacidad y cumplen con estándares internacionales de seguridad.

7.3 Autoridades Legales

Podemos compartir datos si:

• Ley lo requiere (orden judicial, investigación penal, auditoría tributaria).
• Usted da consentimiento explícito.
• Es necesario para proteger seguridad pública o derechos de terceros.

7.4 No Comercializamos Datos

PetCard NO vende, alquila o comercializa sus Datos Personales a terceros. No somos corredores de datos.

8. Transferencias Internacionales

8.1 Servidores Fuera de Chile

Sus Datos Personales se procesan en servidores ubicados en:

• USA: Vercel, Anthropic, Supabase (parcialmente)
• UE: Supabase (parcialmente)

Estos servidores cumplen con:

• GDPR: Regulación de privacidad de la Unión Europea.
• Estándares de seguridad internacionales: Encriptación en tránsito y reposo, auditorías.
• Ley 21.719: Protección equivalente según legislación chilena.

8.2 Consentimiento para Transferencias

Al aceptar estos Términos, usted autoriza la transferencia de sus Datos Personales a estos servidores internacionales. Si no está de acuerdo, no puede usar las Funciones de IA que requieren procesamiento en USA.

9. Derechos de Titulares de Datos

Conforme a la Ley 21.719, usted tiene derecho a:

9.1 Acceso (Derecho de Acceso)

Solicitar un reporte de todos sus Datos Personales que almacenamos, en formato legible.

Cómo: Email a [EMAIL CONTACTO LEGAL] con asunto "Solicitud de Acceso a Datos Personales" + su nombre/RUT.

Plazo: Responderemos dentro de 15 días hábiles.

9.2 Rectificación

Corregir datos inexactos o incompletos.

Cómo: Actualizar directamente en su perfil de PetCard o solicitar por email a [EMAIL CONTACTO LEGAL].

9.3 Cancelación (Derecho al Olvido)

Solicitar la eliminación de sus Datos Personales.

Excepciones: Podemos retener datos si:

• La ley lo requiere (ej. registros tributarios).
• Necesitamos cumplear nuestras obligaciones con usted.
• Fines de seguridad o detección de fraude.

Retención de datos post-cancelación:

• Datos de mascota: Eliminados después de 30 días del cierre de cuenta.
• Imágenes Vitals: Eliminadas después de 90 días de la evaluación (conforme a Anthropic).
• Logs técnicos: Anonimizados después de 1 año.

9.4 Oposición

Oponerse al tratamiento de sus datos para ciertos propósitos (ej. marketing, mejora de modelos de IA).

Cómo: Cambiar preferencias en configuración de privacidad o solicitar por email.

9.5 Portabilidad

Recibir una copia de sus Datos Personales en formato estructurado (ej. CSV, JSON) para transferir a otro servicio.

Cómo: Solicitar a [EMAIL CONTACTO LEGAL]. Proporcionaremos en un plazo de 30 días.

9.6 Derecho a No Ser Sometido a Decisiones Automatizadas

Aunque usamos IA, la decisión final siempre requiere validación humana (veterinario). Vitals NO toma decisiones médicas finales — es orientativo.

10. Retención de Datos

Almacenamos sus Datos Personales mientras sea necesario para:

1. Cumplir el servicio: Durante toda la vida activa de su cuenta.
2. Obligaciones legales: Conforme a plazos legales (ej. 3-5 años para registros fiscales).
3. Defensa legal: Mientras exista posibilidad de disputa legal (hasta 4 años después del cierre de cuenta).

10.1 Cronograma de Retención Específica

10.2 Eliminación de Datos

Después de cumplir los plazos de retención, los datos se eliminan de manera segura mediante:

• Sobrescritura criptográfica.
• Destrucción física de medios (para backups).

11. Seguridad de Datos

PetCard implementa medidas técnicas y organizacionales para proteger sus Datos Personales:

11.1 Medidas Técnicas

• Encriptación en tránsito: TLS 1.3+ para todas las conexiones.
• Encriptación en reposo: AES-256 para datos sensibles en base de datos.
• Autenticación: Contraseñas con hash bcrypt, autenticación de dos factores disponible.
• Firewalls y DDoS: Protección perimetral contra ataques.

11.2 Medidas Organizacionales

• Acceso restringido: Solo empleados con necesidad de acceso pueden ver Datos Personales.
• Entrenamientos de seguridad: Personal capacitado en privacidad y protección de datos.
• Auditorías: Revisiones periódicas de seguridad y cumplimiento.
• Incidentes: Reportamos brechas de seguridad a autoridades conforme a la ley (dentro de 72 horas).

[REVISAR ABOGADO] — Protocolo de notificación de brechas, responsables de investigación, medidas correctivas.

12. Cookies y Tecnologías de Seguimiento

12.1 Uso de Cookies

PetCard utiliza cookies para:

• Autenticación: Mantener sesión de usuario iniciada.
• Preferencias: Recordar idioma, tema (claro/oscuro).
• Análisis: Entender cómo se usa la Plataforma (Google Analytics, Sentry).

12.2 Tipos de Cookies

12.3 Cómo Gestionar Cookies

Puede:

• Aceptar/rechazar en el banner de consentimiento al usar PetCard.
• Cambiar preferencias en configuración de privacidad.
• Eliminar cookies desde la configuración de su navegador.

13. Menores de Edad

PetCard está diseñado para usuarios mayores de 18 años.

• No recopilamos intencionalmente datos de menores sin consentimiento parental.
• Si descubrimos que un menor usa PetCard sin autorización, eliminaremos sus datos.
• Si es padre/madre de un menor que usa PetCard, puede solicitar acceso o eliminación de datos contactando a [EMAIL CONTACTO LEGAL].

14. Derechos de Terceros

Si sube fotos o información de un tercero (ej. otro miembro de la familia), usted es responsable de obtener su consentimiento para:

• Procesar y compartir sus Datos Personales.
• Enviar información en PetCard.

PetCard no será responsable por violación de privacidad de terceros.

15. Modificaciones a Esta Política

PetCard puede actualizar esta Política de Privacidad en cualquier momento.

15.1 Cambios Menores

Cambios de formato o clarificaciones sin impacto en privacidad: Efectivo inmediatamente.

15.2 Cambios Materiales

Cambios que reducen privacidad o permiten nuevos usos de datos:

• Publicaremos cambios 30 días antes de su efectividad.
• Se requerirá aceptación explícita.
• Si rechaza, puede cerrar su cuenta sin penalidad dentro de 30 días.

16. Contacto y Reclamos

16.1 Consultas

Para preguntas sobre privacidad:

• Email: [EMAIL CONTACTO LEGAL]
• Dirección: [DIRECCIÓN LEGAL]
• Responsable de privacidad: [NOMBRE CONTACTO / CARGO]

16.2 Reclamos

Si considera que PetCard ha violado su privacidad:

1. Contacte a PetCard a [EMAIL CONTACTO LEGAL] con detalles del incidente. Responderemos en 15 días hábiles.

2. Si no está satisfecho, puede presentar reclamo ante:

   [REVISAR ABOGADO]

   • Subsecretaría de Telecomunicaciones (SUBTEL): Para violaciones de Ley 19.628.
   • Servicio Nacional del Consumidor (SERNAC): Si afecta derechos del consumidor.
   • Tribunal competente: Para daño patrimonial.

17. Información Adicional

17.1 Política de Privacidad de Terceros

Cuando utiliza funciones que involucran terceros, también aplican sus políticas:

• Anthropic Privacy Policy: https://www.anthropic.com/privacy
• Vercel Privacy Policy: https://vercel.com/legal/privacy-policy
• Supabase Privacy Policy: https://supabase.com/privacy
• Google Analytics: https://policies.google.com/privacy

PetCard no es responsable por el tratamiento de datos por parte de terceros más allá de lo contratado.

17.2 Derecho Aplicable

Esta Política se rige por las leyes de la República de Chile (Ley 19.628 y Ley 21.719).

Última actualización: 5 de mayo de 2026

Al usar PetCard, usted acepta el tratamiento de sus Datos Personales conforme a esta Política.