Política de privacidad
Contacto de privacidad
Tu privacidad tiene una línea directa.
En ApoyAI, los temas de privacidad no se pierden en un correo genérico. Si tienes preguntas sobre tus datos, quieres ejercer tus derechos, retirar un consentimiento, consultar sobre biometría o entender cómo usamos inteligencia artificial, puedes contactarnos directamente en: privacidad@apoyai.com
Este canal está diseñado específicamente para proteger lo más importante: tu información personal, sensible y biométrica.
Tu privacidad es parte central de ApoyAI
En ApoyAI, la privacidad no es un requisito secundario: es parte esencial del producto.
Creamos ApoyAI para ofrecerte un espacio digital de acompañamiento emocional, reflexión personal y bienestar. Sabemos que la información que compartes puede ser íntima, sensible y profundamente personal. Por eso diseñamos nuestra plataforma para tratar tus datos con cuidado, transparencia y altos estándares de seguridad.
Nuestro compromiso es simple: usar tu información solo para entregarte una experiencia útil, segura y personalizada, manteniendo siempre el mayor respeto por tu privacidad, tu autonomía y tu control sobre tus datos.
Seguridad y privacidad desde el diseño
ApoyAI ha sido diseñado bajo principios de privacidad desde el diseño y seguridad desde el diseño. Esto significa que, desde la arquitectura del producto hasta la forma en que operamos internamente, buscamos reducir riesgos, limitar el uso innecesario de información y proteger especialmente los datos más sensibles.
Cumplimos con las obligaciones de privacidad y seguridad aplicables a nuestro servicio y alineamos nuestras prácticas con las regulaciones de Chile y estándares internacionales reconocidos en protección de datos, ciberseguridad y gestión de información sensible, incluyendo principios presentes en marcos como GDPR, HIPAA cuando resulte aplicable, ISO/IEC 27001, SOC 2, NIST Cybersecurity Framework y buenas prácticas internacionales de seguridad de la información.
Esto no significa que todos esos marcos apliquen de la misma manera en todos los casos, ni que ApoyAI actúe siempre como entidad regulada bajo cada uno de ellos. Significa que usamos esos estándares como referencia para construir una plataforma seria, responsable y preparada para proteger información sensible.
Tus datos biométricos tienen resguardo reforzado
Tus datos biométricos no son un dato más.
En ApoyAI los tratamos como información de máxima criticidad, con controles de seguridad diseñados para igualar o superar el nivel de resguardo que esperarías de una institución financiera digital.
Esto significa que, cuando una funcionalidad utilice biometría o señales asociadas a tu rostro, voz, imagen, expresión, patrones de interacción u otros indicadores similares, aplicaremos medidas reforzadas de protección, minimización, acceso restringido, cifrado, trazabilidad y retención limitada.
Nuestro enfoque es claro: si un dato puede revelar algo íntimo sobre ti, merece una protección proporcional a esa sensibilidad.
Qué información podemos tratar
Según cómo uses ApoyAI, podemos tratar distintas categorías de información.
Podemos tratar datos de cuenta, como nombre, alias, correo electrónico, identificadores de usuario, idioma, país, preferencias de configuración y datos necesarios para administrar tu cuenta.
También podemos tratar contenido que decides compartir, como mensajes, notas, registros emocionales, respuestas a preguntas, objetivos personales, reflexiones, preferencias, historial de interacciones y cualquier otra información que ingreses voluntariamente en la aplicación.
Podemos tratar datos técnicos y de uso, como tipo de dispositivo, sistema operativo, versión de la aplicación, registros de actividad, errores, rendimiento, fecha y hora de uso, configuración, identificadores técnicos y datos necesarios para seguridad, soporte, prevención de abuso y mejora del servicio.
Cuando uses funcionalidades de bienestar emocional, podemos tratar datos sensibles o relacionados con tu estado emocional, tales como información sobre ánimo, estrés, ansiedad, hábitos, sueño, rutinas, autopercepción, eventos personales o patrones que puedan inferirse a partir de tu uso de la aplicación.
Cuando habilites funcionalidades específicas, también podemos tratar datos biométricos o señales asociadas, tales como información derivada de voz, rostro, imagen, expresiones, patrones fisiológicos, interacción con el dispositivo u otros indicadores similares. Estas funcionalidades serán explicadas antes de su activación y, cuando la ley lo exija, requerirán tu consentimiento específico, informado y separado.
Para qué usamos tu información
Usamos tu información para prestar, mantener y mejorar ApoyAI.
Esto incluye crear y administrar tu cuenta, entregarte conversaciones, reflexiones e insights personalizados, registrar tus preferencias, permitir el seguimiento de tus interacciones, mejorar la estabilidad y seguridad de la aplicación, responder solicitudes de soporte, prevenir fraude o uso indebido, cumplir obligaciones legales y desarrollar mejoras del servicio.
También podemos usar datos agregados, anonimizados o seudonimizados para comprender cómo funciona la aplicación, mejorar su rendimiento, detectar errores, reforzar seguridad y evaluar la calidad general del servicio.
Cuando tratemos datos sensibles, biométricos o relacionados con tu bienestar emocional, lo haremos únicamente para las finalidades informadas y bajo una base legal válida. Cuando corresponda, solicitaremos tu consentimiento expreso antes de activar esas funcionalidades.
Inteligencia artificial e insights personalizados
ApoyAI utiliza inteligencia artificial para generar respuestas, resúmenes, patrones, reflexiones e insights personalizados a partir de la información que decides compartir.
Estos insights tienen una finalidad de acompañamiento emocional, bienestar y autocuidado. No constituyen diagnóstico médico, psicológico o psiquiátrico; no reemplazan atención profesional; no prescriben tratamientos; y no deben utilizarse como única base para tomar decisiones importantes sobre salud, seguridad, empleo, educación, finanzas, seguros u otros ámbitos relevantes.
Queremos que la IA sea una herramienta de apoyo, no una caja negra. Por eso buscamos que su uso sea claro, limitado a las finalidades del servicio y respetuoso de tus derechos.
Cuando una funcionalidad utilice IA para analizar información sensible o biométrica, te explicaremos de forma comprensible qué datos se utilizan, para qué finalidad, qué puedes esperar del resultado y qué opciones tienes para activar, desactivar o limitar esa funcionalidad.
Consentimiento para datos sensibles y biométricos
Algunas funcionalidades de ApoyAI pueden requerir tu consentimiento específico para tratar datos sensibles, biométricos o relacionados con tu bienestar emocional.
Cuando esto ocurra, no esconderemos ese consentimiento dentro de textos extensos ni lo daremos por supuesto. Te presentaremos una explicación separada y clara antes de activar la funcionalidad correspondiente.
Podrás aceptar o rechazar esas funcionalidades. También podrás retirar tu consentimiento en cualquier momento desde la configuración de la aplicación o contactándonos por los canales indicados en esta Política.
Retirar el consentimiento no afectará la legalidad del tratamiento realizado antes del retiro, pero puede implicar que ciertas funcionalidades dejen de estar disponibles o funcionen de manera limitada.
Lo que no hacemos con tus datos
No vendemos tu información personal.
No comercializamos tus datos biométricos.
No compartimos tu información sensible con data brokers, anunciantes, empleadores, instituciones educativas, aseguradoras, entidades financieras u otros terceros para que tomen decisiones sobre ti.
No usamos tus datos biométricos para vigilancia, identificación remota en espacios públicos, evaluación laboral, evaluación crediticia, decisiones de seguros, scoring social o publicidad dirigida basada en información sensible.
No utilizamos tus conversaciones sensibles ni tus datos biométricos para entrenar modelos de inteligencia artificial de propósito general, salvo que exista una base legal aplicable y, cuando corresponda, un consentimiento específico, separado y revocable.
Entrenamiento y mejora de modelos
Podemos mejorar ApoyAI utilizando información agregada, anonimizada o seudonimizada, siempre que ello sea compatible con la ley aplicable y con esta Política.
Si en algún momento quisiéramos utilizar datos identificables, conversaciones sensibles o datos biométricos para entrenar o mejorar modelos de IA más allá de lo estrictamente necesario para prestarte el servicio, solicitaremos un consentimiento específico y separado, salvo que exista otra base legal válida.
La mejora del producto no debe significar pérdida de control para ti. Nuestro enfoque es minimizar el uso de datos personales y favorecer, siempre que sea posible, técnicas de anonimización, agregación, seudonimización y reducción de exposición.
Medidas de seguridad
Aplicamos medidas técnicas, organizativas y contractuales proporcionales a la sensibilidad de la información que tratamos.
Estas medidas pueden incluir, según corresponda, cifrado en tránsito y en reposo, controles de acceso basados en necesidad de conocimiento, autenticación, segregación de entornos, monitoreo de seguridad, registros de auditoría, gestión de vulnerabilidades, pruebas de seguridad, copias de respaldo protegidas, minimización de datos, seudonimización, revisión de proveedores, obligaciones contractuales de confidencialidad y protocolos de respuesta ante incidentes.
En el caso de datos biométricos o información especialmente sensible, aplicamos un estándar reforzado de protección. El acceso interno a este tipo de información se limita a personal autorizado, bajo controles de confidencialidad, trazabilidad y necesidad operacional.
Nuestra meta es que tu información esté protegida no solo por políticas escritas, sino por controles reales incorporados en la operación diaria de ApoyAI.
Proveedores y encargados de tratamiento
Para operar ApoyAI podemos trabajar con proveedores tecnológicos que nos ayudan con infraestructura cloud, almacenamiento, procesamiento seguro, herramientas de inteligencia artificial, monitoreo técnico, prevención de fraude, soporte, comunicaciones, pagos, analítica técnica o seguridad.
Estos proveedores solo pueden tratar datos conforme a nuestras instrucciones, para finalidades autorizadas y bajo obligaciones contractuales de confidencialidad, seguridad y protección de datos.
Seleccionamos proveedores considerando su nivel de seguridad, confiabilidad y capacidad para cumplir estándares adecuados de protección de información sensible.
Cuando corresponda, exigimos acuerdos de tratamiento de datos, cláusulas de confidencialidad, medidas de seguridad, restricciones de uso, asistencia en el ejercicio de derechos y reglas para eliminación o devolución de información.
Transferencias internacionales
ApoyAI puede utilizar proveedores o infraestructura ubicados en Chile u otros países. Cuando tus datos sean transferidos o procesados internacionalmente, aplicaremos mecanismos y garantías adecuados conforme a la legislación aplicable.
Estas garantías pueden incluir cláusulas contractuales de protección de datos, acuerdos de tratamiento, evaluaciones de riesgo, medidas técnicas complementarias, restricciones de acceso, cifrado, seudonimización u otros mecanismos reconocidos por la normativa aplicable.
Nuestro objetivo es que tu información mantenga un nivel adecuado de protección incluso cuando sea procesada fuera de tu país de residencia.
Retención de datos
Conservamos tus datos solo durante el tiempo necesario para cumplir las finalidades descritas en esta Política, prestar el servicio, mantener la seguridad, cumplir obligaciones legales, resolver disputas y proteger nuestros derechos o los de nuestros usuarios.
Como criterio general, los datos de cuenta se conservan mientras mantengas una cuenta activa. El contenido que compartes dentro de la aplicación se conserva mientras sea necesario para prestarte el servicio o hasta que solicites su eliminación, salvo que exista una obligación legal o motivo legítimo para conservarlo por más tiempo.
Los datos biométricos crudos, cuando existan, se conservarán por el menor tiempo técnicamente necesario para cumplir la funcionalidad informada. Siempre que sea posible, preferiremos eliminar, transformar, anonimizar o seudonimizar esa información una vez cumplida su finalidad.
Las copias de respaldo podrán mantenerse por períodos limitados antes de su eliminación o sobrescritura segura.
Los datos anonimizados, que no permitan identificarte razonablemente, podrán conservarse para fines estadísticos, seguridad, investigación, mejora del servicio o desarrollo de nuevas funcionalidades.
Control sobre tu información
Queremos que tengas control real sobre tu información.
Según la legislación aplicable, puedes tener derecho a solicitar acceso a tus datos, rectificación, actualización, eliminación, oposición, portabilidad, restricción del tratamiento, bloqueo, retiro del consentimiento y revisión de ciertos tratamientos automatizados.
También puedes solicitar información sobre cómo tratamos tus datos, qué categorías de información mantenemos, con qué finalidades las usamos y con qué tipos de proveedores pueden ser compartidas.
Puedes ejercer tus derechos escribiendo a privacidad@apoyai.com. Para proteger tu información, podremos solicitar antecedentes razonables para verificar tu identidad antes de responder.
Responderemos dentro de los plazos establecidos por la legislación aplicable.
Eliminación de cuenta
Puedes solicitar la eliminación de tu cuenta y de los datos asociados a ella a través del formulario de solicitud de eliminación de cuenta o escribiendo a la dirección de correo privacidad@apoyai.com.
Una vez recibida y verificada la solicitud, eliminaremos o anonimizaremos tu información personal, salvo aquellos datos que debamos conservar por obligaciones legales, seguridad, prevención de fraude, resolución de disputas o ejercicio de derechos.
Cuando eliminemos datos personales, también instruiremos a nuestros proveedores para que eliminen o devuelvan la información correspondiente, conforme a los contratos aplicables y los plazos técnicamente necesarios.
Incidentes de seguridad
Aunque trabajamos con altos estándares de seguridad, ningún sistema digital puede garantizar riesgo cero.
Si detectamos un incidente de seguridad que pueda comprometer tu información personal, especialmente datos sensibles o biométricos, activaremos nuestros protocolos internos de respuesta. Cuando corresponda, notificaremos a las autoridades competentes y a las personas afectadas conforme a la legislación aplicable.
Nuestro compromiso es actuar con diligencia, transparencia y responsabilidad frente a cualquier evento que pueda afectar tu privacidad o seguridad.
Menores de edad
ApoyAI está diseñado principalmente para personas mayores de 18 años, salvo que se indique expresamente una modalidad adecuada para adolescentes o menores de edad conforme a la legislación aplicable.
Si eres menor de edad, debes usar ApoyAI únicamente con la autorización de tu madre, padre, representante legal o adulto responsable cuando la ley lo exija.
Si detectamos que hemos recibido información de un menor sin la autorización correspondiente, podremos adoptar medidas para eliminar la información, suspender la cuenta o solicitar las autorizaciones necesarias.
Usuarios de Estados Unidos y HIPAA
ApoyAI no debe entenderse automáticamente como una entidad cubierta por HIPAA.
HIPAA aplicará únicamente cuando ApoyAI actúe como entidad cubierta o como business associate de una entidad cubierta, por ejemplo, un proveedor de salud, plan de salud o clearinghouse, y trate protected health information o electronic protected health information en ese contexto.
Cuando ApoyAI actúe como business associate, trataremos esa información conforme a un Business Associate Agreement válido, las instrucciones de la entidad cubierta y los requisitos de privacidad, seguridad y notificación aplicables.
En los demás casos, la información de salud o bienestar de consumidores puede estar sujeta a otras leyes y estándares de privacidad, protección al consumidor, seguridad de datos o notificación de incidentes.
Cambios a esta Política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales, regulatorios, técnicos, operativos o del servicio.
La versión vigente estará disponible dentro de la aplicación o en nuestros canales oficiales. Si realizamos cambios relevantes que afecten la forma en que tratamos tus datos, procuraremos informarte de manera clara y oportuna. Cuando la ley exija un nuevo consentimiento, te lo solicitaremos de forma separada.