Política de Privacidad y Protección de Datos

Versión 3.3 · Última actualización: 8 de octubre de 2026

1. Responsable del tratamiento

El responsable es PREVIXIA SpA, representada legalmente por Darling Rebolledo, con domicilio en Temuco, Chile. El canal para consultas y solicitudes de protección de datos es contacto@previxia.cl.

2. Datos que tratamos

• Datos generales: edad, sexo, ciudad y tipo de trabajo.
• Datos sensibles de salud: antecedentes, síntomas, mediciones, exámenes y factores de riesgo.
• Hábitos: alimentación, actividad física, sueño, tabaco, alcohol y estrés.
• Datos de contacto opcionales: nombre, correo electrónico y WhatsApp.
• Datos técnicos: identificadores de sesión y evaluación, navegador, fecha, fuente de acceso, parámetros de campaña, tiempo total de evaluación, tiempo activo por sección y métricas técnicas de interacción utilizadas para controles de integridad y calidad.
• Estado de avance, respuestas parciales, puntaje y resultado.

Aplicación móvil y Health Connect

En dispositivos Android compatibles, PREVIXIA permite conectar voluntariamente Health Connect. Solo después de que la persona usuaria autorice el acceso, la aplicación solicita permisos de lectura para pasos, sueño, frecuencia cardíaca en reposo, peso y sesiones de ejercicio o actividad física.

Estos datos se utilizan para mostrar al propio usuario resúmenes, tendencias y seguimiento preventivo dentro de PREVIXIA. En la versión actual de Android, los valores leídos directamente desde Health Connect se procesan para estas funciones dentro de la aplicación y no se sincronizan con Supabase. No se venden ni se utilizan para publicidad, perfiles publicitarios ni decisiones crediticias, laborales o de seguros. Los permisos pueden denegarse o revocarse desde Health Connect.

3. Finalidades y bases de licitud

Evaluación solicitada

Con tu consentimiento previo, expreso y obligatorio para tratar datos sensibles, utilizamos tus datos para guardar temporalmente el avance, calcular el perfil preventivo, generar recomendaciones e informes, gestionar cuando corresponda el pago y descarga de un informe, y aplicar controles técnicos de integridad, completitud y consistencia. Estos controles pueden incluir el análisis del tiempo total de respuesta y del tiempo activo por sección. No modifican tu nivel de riesgo cardiometabólico, no constituyen diagnóstico y no determinan automáticamente fraude, invalidez o exclusión de una respuesta. Sin esta autorización no podemos realizar la evaluación.

Estadísticas, validación y mejora

Solo si otorgas una autorización opcional e independiente utilizaremos los datos de tu evaluación, con medidas de seudonimización, para elaborar estadísticas agregadas, evaluar el funcionamiento general de la plataforma y desarrollar mejoras futuras de sus reglas, contenidos y experiencia de uso. Cuando sea estrictamente necesario para investigar errores técnicos o incidentes de seguridad dentro de estos usos secundarios, personal expresamente autorizado de PREVIXIA podrá revisar información individual seudonimizada, con acceso restringido y sujeto a confidencialidad. Esta autorización no es necesaria para los controles técnicos de integridad, completitud y consistencia propios de la evaluación. Rechazar o retirar esta autorización no impide obtener tu evaluación.

Contacto y analítica publicitaria

El contacto posterior y la analítica publicitaria se basan en permisos separados. Puedes rechazarlos sin perder acceso a la evaluación. El tratamiento estrictamente necesario para seguridad, prevención de fraude y cumplimiento legal se realizará conforme a la base jurídica aplicable.

4. Consentimiento y su retiro

Registramos la fecha y hora, identificador técnico, versión de los textos y huella del consentimiento para acreditar lo autorizado. Puedes retirar cualquiera de tus permisos mediante el canal de privacidad. El retiro no afecta la licitud del tratamiento anterior y, cuando no exista otra base legal, eliminaremos o anonimizaremos los datos correspondientes.

5. Perfilamiento y resultado automatizado

Un sistema basado en reglas pondera las respuestas para calcular un puntaje, nivel orientativo y acciones preventivas. El resultado no adopta decisiones médicas, laborales, aseguradoras ni contractuales, no constituye diagnóstico y puede verse afectado por información incompleta o incorrecta. Puedes solicitar una explicación general y revisión del resultado.

6. Destinatarios, encargados y transferencias internacionales

Utilizamos proveedores de infraestructura, base de datos y despliegue, incluidos Supabase y Vercel; Mercado Pago recibe únicamente la información necesaria para procesar pagos; y Meta Pixel solo se activa con autorización de analítica. No comunicamos a estos proveedores más datos que los necesarios para su función y les exigimos tratar la información bajo instrucciones y deberes de confidencialidad y seguridad.

Algunos proveedores o subencargados pueden procesar información fuera de Chile. Cuando exista una transferencia internacional habitual, PREVIXIA la respaldará en contratos de encargo y garantías contractuales adecuadas conforme a los artículos 27 y 28 de la Ley N.º 19.628, modificada por la Ley N.º 21.719. La información actualizada sobre países, subencargados y garantías aplicables puede solicitarse al canal de privacidad.

7. Empresas y programas de bienestar

En pilotos organizacionales la participación es voluntaria. La organización no recibe respuestas, antecedentes, puntajes, datos de contacto ni resultados individuales, ni será informada individualmente de quién acepta, rechaza, abandona o retira su consentimiento. Solo podrán elaborarse estadísticas agregadas respecto de personas que hayan otorgado la autorización opcional, aplicando umbrales mínimos de protección y suprimiendo segmentos cuando persista un riesgo razonable de identificación o inferencia. Participar, no participar, no completar la evaluación o retirar el consentimiento no tendrá consecuencias en el empleo, remuneraciones, beneficios, evaluaciones de desempeño u oportunidades laborales. Actualmente PREVIXIA no entrega información a mutualidades u otros organismos administradores. Cualquier incorporación futura será informada previamente y requerirá definir su finalidad, acceso y fundamento jurídico.

8. Conservación

• Borradores: hasta 90 días desde la última actividad.
• Evaluaciones completas: hasta 24 meses, salvo eliminación solicitada u obligación legal distinta.
• Datos de contacto: hasta retirar el permiso o completar 24 meses sin interacción.
• Registros de pago: durante los plazos tributarios, contables y legales.
• Datos anonimizados de forma irreversible: podrán conservarse porque ya no permiten identificar a una persona.

9. Seguridad e incidentes

Aplicamos controles de acceso, conexiones cifradas, separación de credenciales, respaldo, seudonimización cuando corresponde y revisión de la eficacia de las medidas. La información personal o sensible transmitida entre la aplicación y los servicios de PREVIXIA utiliza conexiones cifradas, incluido HTTPS cuando corresponde. En Health Connect, PREVIXIA limita el acceso a los tipos de datos necesarios para las funciones habilitadas y los permisos permanecen bajo control de la persona usuaria. Si una vulneración genera un riesgo razonable, la reportaremos a la Agencia sin dilaciones indebidas y mantendremos un registro del incidente. Cuando afecte datos sensibles, también informaremos a las personas afectadas en los casos exigidos por la ley.

10. Tus derechos y reclamación

Puedes solicitar acceso, rectificación, supresión, oposición, bloqueo, portabilidad, retiro del consentimiento y explicación o revisión del resultado automatizado. Escribe a contacto@previxia.cl con la información mínima que permita ubicar tus datos. Podremos solicitar antecedentes razonables para verificar tu identidad.

Eliminación de cuenta y datos en la aplicación

En la aplicación móvil puedes iniciar la eliminación desde Mi cuenta → Eliminar cuenta y datos. El flujo solicita primero la eliminación remota de la cuenta y de los datos asociados gestionados por PREVIXIA. Una vez confirmada, la aplicación intenta limpiar los datos locales vinculados a esa cuenta, incluidos analítica, notificaciones, check-ins, objetivo activo, datos educativos y consentimiento almacenado cuando correspondan, e intenta revocar los permisos concedidos a PREVIXIA en Health Connect.

Eliminar tu cuenta de PREVIXIA no elimina los registros originales almacenados en Health Connect ni los registros creados por otras aplicaciones. Esos registros se administran directamente desde Health Connect. Si no puedes acceder a la aplicación, consulta la página pública de eliminación de cuenta.

Si rechazamos total o parcialmente tu solicitud, o no respondemos oportunamente, puedes reclamar ante la Agencia de Protección de Datos Personales conforme a la ley. En caso de rechazo te informaremos los fundamentos y el plazo legal de 30 días hábiles para reclamar.

11. Cookies y almacenamiento local

Los identificadores estrictamente necesarios mantienen la sesión, recuperan la evaluación y gestionan pagos. La analítica no esencial se activa solo después de aceptarla. La copia local del cuestionario puede eliminarse desde el navegador.

12. Menores de edad

La evaluación está dirigida exclusivamente a personas de 18 años o más. No solicitamos deliberadamente datos sensibles de menores mediante este flujo.

13. Cambios

Publicaremos la versión y fecha vigentes. Si un cambio sustancial requiere una nueva autorización, la solicitaremos antes de aplicar el nuevo tratamiento.