Política de Privacidad

En AkiVeo+ nos comprometemos a proteger la privacidad de nuestros usuarios. Esta Política describe cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales conforme a la Ley N° 21.719 sobre Protección de Datos Personales (vigente desde el 1 de diciembre de 2026), la Ley N° 19.628 y demás normativa chilena aplicable.

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es AkiVeoMas SpA, sociedad constituida conforme a las leyes de la República de Chile, con domicilio en Santiago, Región Metropolitana.

Delegado de Protección de Datos (DPO) interino: Orlando Vázquez González.

Correo de contacto para ejercicio de derechos y consultas sobre datos personales: privacidad@akiveo.cl

2. Datos que recopilamos

2.1 Datos de Usuarios

• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, fecha y hora de acceso.
• Datos de encuesta: respuestas anónimas sobre preferencias ópticas para generar recomendaciones.
• Datos de receta óptica: imágenes de recetas subidas voluntariamente para digitalización (datos sensibles de salud).
• Datos de citas: nombre, teléfono y correo proporcionados al agendar una cita.

2.2 Datos de Ópticas registradas

• Datos de registro: nombre comercial, RUT de empresa, dirección, comuna, región, teléfono, correo electrónico.
• Datos de autenticación: correo electrónico y contraseña (almacenada con hash seguro).
• Datos de catálogo: productos, precios, marcas y servicios publicados.
• Datos de ubicación: coordenadas geográficas proporcionadas voluntariamente para el mapa.

3. Finalidad del tratamiento

Los datos personales se recopilan y utilizan para los siguientes fines:

• Proveer los servicios de la Plataforma (búsqueda, comparación, propuesta, agendamiento).
• Procesar recetas ópticas mediante OCR/IA para facilitar propuestas.
• Generar recomendaciones personalizadas de productos ópticos.
• Gestionar el registro y autenticación de Ópticas.
• Enviar notificaciones relacionadas con citas agendadas o cambios en los términos del servicio.
• Generar estadísticas de uso agregadas y anónimas para mejorar la Plataforma.

4. Base legal del tratamiento

El tratamiento de datos personales se fundamenta en las bases de licitud del artículo 13 de la Ley N° 21.719:

• Consentimiento expreso del titular: al crear cuenta y aceptar esta Política, así como al subir cada receta médica con consentimiento específico para datos sensibles de salud.
• Ejecución contractual: para prestar los servicios contratados por las Ópticas y para procesar las solicitudes de propuesta del Usuario.
• Cumplimiento de obligación legal: para registros tributarios, conservación de comprobantes y respuestas a requerimientos de autoridades competentes.
• Interés legítimo: para la seguridad de la Plataforma, prevención de fraude y auditoría operacional, en los términos del artículo 13 letra f).

El consentimiento expreso es libre, específico, informado e inequívoco. El Usuario puede retirarlo en cualquier momento ejerciendo su derecho de cancelación (sección 9), sin perjuicio del tratamiento ya realizado.

5. Datos sensibles — Recetas ópticas y prescripciones

Las recetas ópticas contienen datos relativos a la salud del Usuario, considerados datos sensibles conforme al artículo 2° letra g) de la Ley N° 19.628 y artículo 9° de la Ley N° 21.719, bajo régimen reforzado de protección.

Solicitamos consentimiento expreso al subir cada receta mediante checkbox dedicado en el flujo de carga. Este consentimiento se registra con marca temporal y dirección IP como prueba de su otorgamiento.

Medidas específicas aplicables:

• La imagen de la receta se procesa exclusivamente para la digitalización de datos ópticos mediante OCR/IA.
• Los datos extraídos se utilizan únicamente para generar propuestas y recomendaciones.
• Las imágenes de recetas se almacenan de forma cifrada y con acceso restringido al equipo necesario.
• El Usuario puede solicitar la eliminación de sus recetas en cualquier momento, con efecto en un máximo de 30 días.
• No se comparten datos de recetas con terceros ajenos a la Plataforma o sus Encargados de Tratamiento listados en sección 6.
• El procesamiento por inteligencia artificial implica transferencia internacional a Estados Unidos (ver sección 11).

6. Encargados de Tratamiento

Para operar la Plataforma, AkiVeoMas SpA contrata Encargados de Tratamiento que procesan datos personales por nuestra cuenta, bajo contratos de Encargo conformes a Ley N° 21.719:

Encargado	Servicio	Región	DPA
Supabase	Base de datos, almacenamiento, autenticación	Estados Unidos	En firma
Google Cloud (Gemini)	OCR de recetas por IA	Estados Unidos	En firma
Meta (WhatsApp Cloud API)	Notificaciones y bot conversacional	Estados Unidos	En firma
Resend	Notificaciones por email	Estados Unidos	En firma
Mercado Pago	Procesamiento de pagos	Chile / Argentina	Vigente
Vercel	Hosting frontend	Global CDN — origen US	En firma
Railway	Hosting backend API	Estados Unidos	En firma
Sentry	Monitoreo de errores	Estados Unidos	En firma
n8n	Automatización de flujos internos	Self-hosted / Estados Unidos	En firma

Cada Encargado procesa los datos exclusivamente conforme a nuestras instrucciones documentadas y aplica medidas técnicas y organizativas equivalentes a las nuestras. Adicionalmente, los datos pueden ser compartidos con:

• Ópticas y laboratorios contratantes: datos de citas y propuestas necesarios para la prestación del servicio solicitado por el Usuario.
• Autoridades competentes: cuando sea exigido por requerimiento legal conforme a la ley.

No vendemos, alquilamos ni comercializamos datos personales a terceros con fines de marketing o publicidad.

7. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger los datos personales:

• Comunicaciones cifradas mediante HTTPS/TLS.
• Contraseñas almacenadas con funciones de hash seguras (bcrypt).
• Acceso restringido a datos personales (principio de mínimo privilegio).
• Almacenamiento de recetas ópticas con cifrado.
• Monitoreo de accesos y auditoría de registros.
• Respaldos periódicos de la base de datos.

8. Conservación de datos

• Cuenta de usuario: mientras esté activa + 30 días corridos tras solicitud de eliminación, salvo obligación legal de retención mayor.
• Datos de Ópticas y laboratorios: mientras la cuenta permanezca activa. Tras eliminación, conservación por el plazo legal aplicable (máximo 5 años para datos tributarios).
• Recetas ópticas e imágenes: durante 90 días desde su procesamiento, salvo solicitud de eliminación anticipada del Usuario.
• Citas agendadas: durante 12 meses desde la fecha de la cita.
• Pedidos y comprobantes de pago: durante 5 años (obligación tributaria, art. 200 Código Tributario).
• Datos de navegación: durante 12 meses.
• Logs operacionales (errores, accesos): 90 días (Sentry), 30 días (Railway).

9. Derechos del titular — ARCO+

Conforme al artículo 5° de la Ley N° 21.719, todo titular de datos personales tiene los siguientes derechos (ARCO+):

• Acceso: conocer qué datos personales suyos están siendo tratados, finalidades y destinatarios.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación (supresión): solicitar la eliminación de sus datos personales cuando ya no sean necesarios o se retire el consentimiento.
• Oposición: oponerse al tratamiento de sus datos en los casos previstos por la ley.
• Portabilidad: recibir sus datos en formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
• Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve una controversia.

Canales para ejercer estos derechos:

• Formulario público en akiveo.cl/arco (canal preferido).
• Correo a privacidad@akiveo.cl identificándote y describiendo tu solicitud.

Plazo de respuesta: hasta 30 días corridos desde la recepción conforme a Ley N° 21.719. Te enviaremos un acuse de recibo automático dentro de las 24 horas con un código de ticket para seguimiento.

10. Cookies y tecnologías similares

La Plataforma utiliza las siguientes tecnologías:

• Cookies estrictamente necesarias:
  • akiveo_session — cookie de sesion HttpOnly que mantiene tu sesion iniciada de forma segura. Es HttpOnly (no accesible desde JavaScript del navegador), Secure (solo viaja por HTTPS en produccion) y SameSite=Lax. Tiene una duracion de 1 hora. Se renueva automaticamente al iniciar sesion. Sin esta cookie no es posible utilizar funcionalidades autenticadas (panel, agendar citas, ver pedidos, etc.).
• Almacenamiento local (sessionStorage): para acelerar la verificacion de rol entre transiciones de pagina dentro de paneles. No contiene datos personales.

No utilizamos cookies de seguimiento publicitario, analiticas de terceros, ni compartimos datos de navegacion con redes de publicidad. Tampoco utilizamos pixels de Facebook, Google Analytics, ni similares.

Como rechazar las cookies: dado que la cookie de sesion es estrictamente necesaria para el funcionamiento de la Plataforma, no es posible usar funcionalidades autenticadas sin ella. Puede navegar como visitante anonimo (catalogo de opticas, flujo rapido de cotizacion) sin cookies. Si desea eliminar la cookie de sesion existente, cierre sesion o borre las cookies del sitio desde la configuracion de su navegador.

11. Transferencia internacional de datos

Algunos de nuestros Encargados de Tratamiento (sección 6) procesan datos en servidores ubicados fuera de Chile, principalmente en Estados Unidos:

• El procesamiento por inteligencia artificial de las recetas (OCR Gemini) ocurre en Estados Unidos.
• El almacenamiento de la base de datos y archivos (Supabase) ocurre en Estados Unidos.
• El backend de la Plataforma (Railway) opera en Estados Unidos.
• Las notificaciones por email (Resend) y por WhatsApp (Meta) se procesan en Estados Unidos.

AkiVeoMas SpA suscribe con cada Encargado contratos de Encargo de Tratamiento (DPA) con cláusulas contractuales tipo que aseguran un nivel de protección equivalente al exigido por la ley chilena, conforme al artículo 28 de la Ley N° 21.719. El listado vigente de Encargados y el estado de cada DPA se mantiene en la sección 6 de esta política.

12. Menores de edad

La Plataforma no está dirigida a menores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si detectamos que un menor ha proporcionado datos personales, procederemos a eliminarlos.

13. Modificaciones a esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad. Cualquier modificación será publicada en esta página con la fecha de actualización. En caso de cambios significativos, notificaremos a los usuarios registrados por correo electrónico.

14. Legislación aplicable

Esta Política se rige por:

• Ley N° 19.628 sobre Protección de la Vida Privada.
• Ley N° 21.719 sobre Protección de Datos Personales.
• Ley N° 20.584 sobre Derechos y Deberes de los Pacientes.

15. Derecho a presentar reclamo ante la APDP

Si consideras que tus derechos sobre datos personales no han sido respetados por AkiVeoMas SpA, puedes presentar un reclamo ante la Agencia de Protección de Datos Personales (APDP), autoridad nacional competente que fiscaliza el cumplimiento de la Ley N° 21.719 a partir del 1 de diciembre de 2026.

Antes de acudir a la APDP, te invitamos a contactarnos directamente para intentar resolver tu reclamo. Estamos comprometidos con responder dentro de los plazos legales.

16. Contacto

Para consultas o reclamos sobre el tratamiento de sus datos personales:

• Correo: privacidad@akiveo.cl
• Formulario ARCO+: akiveo.cl/arco
• Dirección: Santiago, Región Metropolitana, Chile

---

Si tienes dudas sobre esta política, escríbenos a privacidad@akiveo.cl.