Política de privacidad
Esta política explica qué datos personales trata la aplicación móvil AAA y el panel de administración de la Asociación de Autocuidado Activo (en adelante, "la Asociación"), asociación de derecho privado sin fines de lucro constituida conforme a la Ley N° 20.500, con domicilio en la comuna de Las Condes, Región Metropolitana, Chile. La Asociación es la responsable del tratamiento de los datos.
La app es de uso exclusivo para miembros de la Asociación y para las personas que presentan una solicitud de ingreso patrocinada por un miembro. No está dirigida a menores de 18 años.
1. Qué datos tratamos
| Categoría | Datos | Para qué |
|---|---|---|
| Identificación y contacto | Nombre completo, RUT, teléfono móvil, correo electrónico, dirección de entrega. | Acreditar la calidad de miembro, iniciar sesión, comunicarnos contigo y coordinar entregas. |
| Datos de salud (datos sensibles) | Receta médica y documentos que adjuntas, profesional tratante, dosis y período del tratamiento, productos autorizados. | Registrar y renovar tu tratamiento y calcular la asignación terapéutica que te corresponde según el estatuto y el reglamento interno. |
| Actividad en la Asociación | Aportes y entregas, estado de cuotas, patrocinios, citaciones y asistencia a asambleas, solicitudes de soporte. | Llevar el registro de miembros y de las obligaciones y derechos estatutarios. |
| Datos técnicos | Identificador de sesión, código de verificación por SMS, token para notificaciones push, dirección IP y fecha de cada acceso, sistema operativo. | Seguridad de la cuenta, prevención de abuso y envío de avisos. |
No tratamos datos de geolocalización continua, ni contactos, ni fotos distintas de las que tú decides adjuntar como documento de tu tratamiento. No usamos datos con fines publicitarios ni los vendemos.
2. Base y finalidad del tratamiento
- Ejecución de la relación asociativa: gestionar tu incorporación, tu tratamiento y las prestaciones que el estatuto reconoce a los miembros (Título II de los estatutos).
- Consentimiento: para los datos de salud que tú mismo aportas al registrar o renovar un tratamiento, y para las notificaciones push, que puedes desactivar en cualquier momento desde Configuración.
- Cumplimiento legal: Ley N° 19.628 sobre Protección de la Vida Privada, Ley N° 21.719 que la reforma, Ley N° 20.500 sobre asociaciones y la normativa sanitaria aplicable al uso medicinal de plantas conforme a la Ley N° 20.000.
3. Con quién compartimos datos
Solo con los proveedores estrictamente necesarios para que la app funcione, bajo contratos que les prohíben usar los datos para fines propios:
| Proveedor | Servicio | Datos que recibe |
|---|---|---|
| Hetzner Online GmbH (Finlandia, UE) | Alojamiento del servidor y de la base de datos. | Todos los datos, cifrados en tránsito (HTTPS) y con acceso restringido. |
| Twilio Inc. (EE. UU.) | Envío del código de verificación por SMS. | Número de teléfono y el mensaje con el código. |
| Expo (EE. UU.), Apple Push Notification service y Google Firebase Cloud Messaging | Entrega de notificaciones push. | Token del dispositivo y el texto de la notificación. Nunca datos de salud. |
Los repartidores de la Asociación ven únicamente tu nombre, teléfono, dirección y el contenido de la entrega asignada, mientras dura esa entrega. El Directorio y las personas que este autorice acceden a los datos a través del panel de administración, con usuario y contraseña propios, para cumplir sus funciones estatutarias.
Entregaremos datos a autoridades públicas solo cuando una ley o una orden judicial lo exija.
4. Seguridad
- Acceso a la app mediante RUT y contraseña personal. El primer ingreso y la recuperación de la contraseña se confirman con un código de un solo uso enviado por SMS al teléfono registrado. Las contraseñas y los códigos se guardan cifrados con hash; los códigos vencen a los 5 minutos y el acceso se bloquea temporalmente tras intentos fallidos.
- Comunicaciones cifradas con HTTPS y cabeceras de seguridad en el servidor. Las sesiones se pueden cerrar desde la app en cualquier momento.
- Los documentos médicos se almacenan en el servidor con acceso restringido; solo tú y las personas autorizadas del Directorio pueden verlos.
- Copias de seguridad periódicas, protegidas con el mismo control de acceso.
5. Cuánto tiempo conservamos los datos
- Mientras seas miembro de la Asociación, más el plazo necesario para cumplir obligaciones legales, contables y estatutarias.
- Al perder la calidad de miembro (renuncia, expulsión o fallecimiento), tu cuenta se desactiva y los datos se eliminan o anonimizan dentro de los 12 meses siguientes, salvo los registros que la ley obligue a conservar.
- Los tratamientos anteriores y sus recetas se conservan como historial mientras dure tu membresía, para acreditar la trazabilidad de las asignaciones.
- Los códigos SMS y los registros técnicos de acceso se eliminan de forma automática en plazos breves.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación (eliminación), oposición y portabilidad, así como retirar tu consentimiento:
- Desde la app: Configuración → Datos personales para ver y corregir tus datos; Configuración → Notificaciones para desactivar avisos; Soporte para cualquier otra solicitud.
- Por correo a autocuidadoactivo@gmail.com, indicando tu RUT y la solicitud. Responderemos dentro de 10 días hábiles.
Si consideras que el tratamiento vulnera tus derechos, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile o los tribunales competentes.
7. Cambios a esta política
Publicaremos cualquier cambio en esta misma página y, si es relevante, te avisaremos dentro de la app. La fecha de la última actualización aparece al inicio.
8. Contacto
Asociación de Autocuidado Activo · Las Condes, Región Metropolitana, Chile
Correo: autocuidadoactivo@gmail.com
Sitio: app.autocuidadoactivo.cl