AlertaVitalID

Política de Privacidad y Tratamiento de Datos Personales

Última actualización: 19 de octubre de 2026

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es Zetyar SpA, RUT 78.453.456-1, con domicilio en Badajoz 100, oficina 1014, piso 10, Las Condes, Santiago, Chile, sociedad constituida en Chile y desarrolladora de AlertaVitalID.

Puedes contactarnos por cualquier asunto relacionado con tus datos personales en contacto@zetyar.com.

Esta política se rige por la Ley N° 19.628 sobre protección de la vida privada y, a partir del 1 de diciembre de 2026, por la Ley N° 21.719 que regula la protección y el tratamiento de los datos personales.

2. Qué es AlertaVitalID (y qué no es)

AlertaVitalID es una plataforma de identificación personal de emergencia mediante código QR/NFC. Su finalidad es que administres un perfil personal de emergencia y decidas qué información queda visible para quien escanee tu código.

AlertaVitalID no es un servicio médico, no es un servicio de emergencias, no constituye ficha clínica oficial, no reemplaza la atención profesional y no realiza diagnósticos, tratamientos ni recomendaciones clínicas.

3. Qué datos tratamos

Salvo los datos técnicos indispensables para operar el servicio, toda la información la ingresas tú. Nosotros no la obtenemos de terceros ni la enriquecemos con fuentes externas.

  • Datos identificativos: nombre, apellidos, apodo, RUT, foto de perfil y datos básicos de contacto.
  • Datos sensibles de salud: grupo sanguíneo, alergias, enfermedades o condiciones preexistentes, medicamentos habituales, hábitos relevantes, previsión de salud y centros de atención preferentes.
  • Contactos de emergencia: nombre, vínculo y teléfono de las personas que designes.
  • Documentos que cargues: documentos personales, de salud, previsionales o vehiculares (SOAP, permiso de circulación, revisión técnica).
  • Datos de cuenta y plan: correo electrónico, identificador interno, estado y vigencia del plan, identificadores de la transacción de pago y códigos QR/NFC asociados.
  • Registro de consentimientos: qué versión de cada documento legal aceptaste y cuándo. Lo conservamos porque la ley nos obliga a poder acreditar tu autorización.
  • Datos de emergencia de tu empresa: si tu plan lo paga tu empleador, la empresa puede registrar el nombre, teléfono y correo de su mutualidad o servicio de rescate. Son datos de la empresa, no tuyos, y puedes ocultarlos de tu vista pública.
  • Ubicación puntual del dispositivo que escanea: en los planes de pago, la vista pública ofrece a quien escanea tu QR mostrar su ubicación en un mapa y enviarla a tus contactos por WhatsApp o SMS. Solo ocurre si esa persona lo autoriza en su navegador; el mensaje lo envía ella desde su propio teléfono. La ubicación se usa en ese momento y no se almacena en nuestros servidores.
  • Solicitudes de propuesta para empresas: si pides una propuesta desde nuestro sitio, tratamos el nombre, correo, teléfono, empresa y mensaje que nos envíes, solo para responderte. Tienen plazo de borrado (ver sección 10).
  • Registro de consultas a tu ficha: cada vez que alguien la consulta guardamos la fecha y hora, y una huella irreversible de la dirección desde la que se hizo. No guardamos la dirección IP, ni la ubicación, ni el dispositivo, ni nada que permita identificar a quien escanea. Sirve para que tú puedas saber si tu ficha fue consultada y para poder investigar un incidente de seguridad. Se conserva 90 días y luego se borra solo.

No usamos cookies de terceros, ni píxeles de seguimiento publicitario, ni elaboramos perfiles de comportamiento. Para saber cuántas visitas recibe el sitio usamos Cloudflare Web Analytics, que cuenta visitas de forma agregada y sin cookies. Y cuando algo falla registramos el error (tipo, mensaje y página, sin datos de tu ficha) para poder corregirlo.

4. Para qué los usamos y con qué base legal

Todo tratamiento de datos necesita una base que lo legitime. Estas son las nuestras, finalidad por finalidad:

FinalidadBase legal
Crear y administrar tu perfil de emergencia, incluidos tus datos de saludTu consentimiento expreso, otorgado con casillas específicas y revocable
Mostrar la información que marcaste como visible a quien escanee tu QR/NFCTu consentimiento expreso y, cuando estés impedido de manifestar tu voluntad, la protección de tu interés vital
Prestar el servicio contratado, cobrar y administrar tu planEjecución del contrato entre tú y nosotros
Seguridad de la cuenta, prevención de fraude y respaldo operativoInterés legítimo en mantener el servicio seguro y disponible
Conservar documentación tributaria y acreditar consentimientosCumplimiento de obligaciones legales
Avisos operativos por correo (vencimiento de plan o de documentos)Ejecución del contrato. Puedes darte de baja de estos avisos en cualquier momento
Invitaciones por correo a contratar un plan, si usas el plan gratuito (como máximo una cada 30 días)Interés legítimo. Cada correo incluye un enlace para darte de baja
Responder una solicitud de propuesta para empresasMedidas precontractuales pedidas por quien envía la solicitud
Registrar las consultas a tu ficha, para informarte y para investigar incidentes de seguridadInterés legítimo y cumplimiento del deber de informarte ante una vulneración de seguridad

Sobre el interés vital: tu ficha existe para ser leída justamente cuando no puedes autorizar nada, porque estás inconsciente o incapacitado. En esa situación el acceso de un tercero a la información que dejaste visible se ampara en la protección de tu vida e integridad física. Esa base opera solo para la consulta de emergencia: todo lo demás depende de tu consentimiento.

5. Tu consentimiento

Pedimos tu consentimiento de forma expresa y separada mediante casillas que debes marcar tú, nunca premarcadas: una para la política de privacidad y los términos, otra para el tratamiento de tus datos de salud, y otra para entender que la información que marques como visible será accesible mediante tu código QR.

Registramos qué versión aceptaste y en qué momento. Cuando actualizamos un documento legal de forma relevante, te lo pedimos de nuevo.

Puedes revocar tu consentimiento en cualquier momento, sin expresión de causa y sin efecto retroactivo, desactivando tu código QR, ocultando categorías de información desde el panel de privacidad, o eliminando tu cuenta. La revocación del consentimiento para el tratamiento de datos de salud implica que ya no podemos prestar el servicio, porque son el contenido esencial de la ficha.

6. Visibilidad pública mediante QR/NFC

Tú controlas qué se muestra en tu vista pública de emergencia, activando o desactivando categorías desde el panel de privacidad. Tu RUT y los documentos de tu vehículo permanecen ocultos salvo que los actives expresamente, y tu domicilio nunca se publica.

Toda información marcada como visible podrá ser consultada por cualquier persona que escanee tu código. No podemos controlar quién escanea un código que está físicamente disponible en un sticker, tarjeta, llavero, casco o credencial. Puedes desactivar tu QR en cualquier momento y desde ese instante deja de mostrarse.

7. Datos de terceros, familiares y menores de edad

Si registras datos de contactos de emergencia o de familiares, declaras contar con autorización o legitimación suficiente para hacerlo, y eres responsable de su exactitud y actualización.

Los perfiles de menores de edad deben ser creados y administrados por su madre, padre, tutor o representante legal, quien debe declarar expresamente esa condición al registrarlos. El tratamiento de datos de salud de un menor requiere siempre la autorización de quien lo representa legalmente, y esa autorización queda registrada.

8. Quién más accede a tus datos

No vendemos tus datos personales ni los cedemos con fines comerciales o publicitarios. Solo los tratan los proveedores que necesitamos para operar, bajo contrato y únicamente conforme a nuestras instrucciones:

  • Google (Firebase / Google Cloud): alojamiento de la base de datos, autenticación, almacenamiento de archivos y ejecución del servicio.
  • Mercado Pago: procesamiento de pagos. No almacenamos los datos completos de tu tarjeta: los gestiona directamente el proveedor de pago.
  • Brevo: envío de los correos operativos del servicio.
  • Cloudflare: red de entrega y protección del sitio web. Todas las visitas a alertavitalid.com pasan por Cloudflare, que ve la dirección IP, la página pedida y el navegador. Los datos de tu ficha no pasan por Cloudflare: viajan directamente entre tu navegador y Google Cloud. También usamos su servicio de estadísticas de visitas, sin cookies.
  • Registro de errores: un servicio propio de Zetyar, alojado en Cloudflare, recibe los errores técnicos del sitio y del servidor. Antes de enviarse se les quitan RUT, correos, teléfonos y números de tarjeta; nunca incluyen datos de salud.
  • Google Maps: muestra el mapa con la ubicación de quien escanea tu QR, cuando esa persona lo autoriza. Recibe la ubicación en ese momento para dibujar el mapa.
  • Google Wallet: solo si tú decides guardar tu ficha en la billetera de tu celular. En ese momento Google recibe tu nombre y el enlace de tu ficha, el mismo de tu código QR. No recibe ningún dato de salud, ni tus contactos, ni tus documentos. Puedes quitar el pase de tu billetera cuando quieras.

Si tu plan lo paga tu empleador, la empresa administra únicamente los cupos contratados y ve tu nombre, correo y estado de tu cuenta. No puede editar tu ficha. Tu empresa no puede acceder a tus datos de salud en ningún momento, y esa separación está impuesta técnicamente, no solo por contrato. Si dejas la empresa o su plan termina, tu cuenta y tu ficha siguen siendo tuyas.

También podemos comunicar datos cuando una ley, una orden judicial o un requerimiento de autoridad competente nos obligue a hacerlo.

9. Transferencia internacional de datos

La infraestructura de AlertaVitalID opera sobre Google Cloud Platform en Estados Unidos (base de datos en la multirregión nam5 y servidores en us-central1), y el sitio web se entrega a través de Cloudflare. Esto significa que tus datos, incluidos los de salud, se almacenan y procesan fuera de Chile.

Esta transferencia se ampara en las garantías contractuales suscritas con el proveedor, que incorporan cláusulas de protección de datos y obligaciones de seguridad y confidencialidad equivalentes a las exigidas por la legislación chilena, además de tu consentimiento informado a esta política.

10. Cuánto tiempo conservamos tus datos

  • Ficha, familiares y documentos: mientras tu cuenta esté activa.
  • Al eliminar tu cuenta: tu ficha pública deja de estar disponible de inmediato y el borrado definitivo de tus datos se ejecuta dentro de las 24 horas siguientes, sin superar nunca las 48.
  • Documentación tributaria de tus pagos: se conserva por el plazo que exige la legislación tributaria chilena, aunque elimines tu cuenta.
  • Registro de consultas a tu ficha: 90 días, tras los cuales se borra automáticamente.
  • Registro de tu solicitud de eliminación: se conserva sin tu correo electrónico, como prueba de haber cumplido con tu solicitud.
  • Solicitudes de propuesta para empresas: mientras dure la gestión comercial. Si la descartamos, se borra a los 6 meses; si la cerramos sin contrato, a los 2 años. El borrado es automático.

11. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tu información: autenticación de usuarios, reglas de acceso que impiden que alguien lea la ficha de otra persona, separación estricta entre la vista privada y la vista pública, cifrado en tránsito y en reposo, controles de integridad sobre los pagos y verificación automatizada de todas estas reglas ante cada cambio del sistema.

Ningún sistema puede garantizar seguridad absoluta. Protege tus credenciales y no compartas tu cuenta con terceros.

12. Vulneraciones de seguridad

Si se produjera una vulneración de seguridad que afecte tus datos personales, la comunicaremos a la autoridad de control competente sin dilaciones indebidas. Cuando la vulneración afecte datos sensibles y suponga un riesgo relevante para tus derechos, te lo comunicaremos también a ti directamente, describiendo qué ocurrió y qué medidas puedes tomar.

13. Tus derechos

Sobre tus datos personales puedes ejercer, de forma gratuita, los siguientes derechos:

  • Acceso: saber qué datos tuyos tratamos y obtener una copia.
  • Rectificación: corregir datos inexactos o desactualizados.
  • Supresión: pedir que borremos tus datos.
  • Oposición: oponerte a un tratamiento determinado.
  • Bloqueo: pedir que suspendamos temporalmente un tratamiento.
  • Portabilidad: recibir tus datos en un formato estructurado y de uso común, para llevártelos.

Muchos de estos derechos los ejerces directamente desde la aplicación: editas o borras tu información desde tu ficha, ocultas categorías desde el panel de privacidad, descargas todos tus datos en formato JSON y eliminas tu cuenta desde alertavitalid.com/eliminar-cuenta.

También puedes ejercerlos escribiéndonos a contacto@zetyar.com. Responderemos tu solicitud dentro de los 30 días corridossiguientes a su recepción. Podemos pedirte que acredites tu identidad antes de responder, precisamente para que nadie pueda ejercer estos derechos en tu nombre.

14. Reclamo ante la autoridad

Si consideras que no hemos respetado tus derechos, puedes reclamar ante la Agencia de Protección de Datos Personales, que entra en funcionamiento con la Ley N° 21.719 el 1 de diciembre de 2026. Antes de esa fecha, los reclamos se tramitan conforme al procedimiento de la Ley N° 19.628 ante los tribunales civiles.

Te agradeceríamos que nos escribieras primero a contacto@zetyar.com: casi siempre podemos resolverlo directamente y más rápido.

15. Cambios en esta política

Podemos actualizar esta política por motivos legales, técnicos u operativos. La versión vigente se publica siempre aquí, con su fecha de última actualización.

Cuando el cambio afecte de forma relevante el tratamiento de tus datos, te lo informaremos y te pediremos nuevamente tu consentimiento. No interpretamos el silencio ni el uso continuado de la aplicación como aceptación de una versión nueva.

16. Contacto

AlertaVitalID es un producto desarrollado por Zetyar SpA. Para cualquier consulta, solicitud o reclamo relacionado con tus datos personales, escríbenos a contacto@zetyar.com.