Política de Privacidad

1. Quién es responsable y cómo contactarnos

El responsable es PulsoTag SpA, RUT 78.504.719-2, representada por Claudio Melgarejo Benavides, con domicilio comercial en Calle 120 N.º 39, Hualpén, Chile. Para consultas y solicitudes de privacidad escribe a contacto@pulsotag.cl. Claudio coordina personalmente su atención.

Puedes solicitar atención sin crear una cuenta, renovar el servicio o mantener activa la ficha de una mascota. También atendemos solicitudes recibidas por los otros canales comerciales publicados. No envíes contraseñas, códigos de activación o enlaces privados.

2. Qué datos tratamos y para qué

Cuenta y acceso: correo, nombre y teléfono opcional que proporciones; identificadores y datos de autenticación, sesión y seguridad necesarios para acceder, administrar tu cuenta y placas, recuperar acceso y atender solicitudes. Supabase gestiona las credenciales; PulsoTag no puede ver las contraseñas en texto legible. Si eliges Google, se utiliza también ese proveedor para verificar tu identidad. La autenticación puede crear un registro en Supabase antes de completar el registro de la cuenta en PulsoTag; no crea por sí sola una ficha pública.

Placas y fichas: identificadores y configuración de la placa; especie, raza, edad, señas, descripción, foto y mensaje de la mascota, además de nombres y teléfonos de contacto y opciones de publicación. Los datos de contacto son datos de personas, aunque se utilicen para contactar al tutor de una mascota. Los usamos para gestionar la ficha y facilitar ese contacto cuando se publica.

Escaneos nuevos: identificador de placa, fecha y hora y constancia de la elección de registro. Si decides compartir ubicación, se añaden coordenadas y precisión. No se recopilan dispositivo, navegador, sistema operativo o idioma para los nuevos registros. Los datos que ya existan en registros históricos no se borran por este cambio. Los registros permiten mostrar historial y estadísticas y ejecutar la acción configurada. La cuenta responsable de la placa y la administración pueden consultarlos. Si están activados los avisos de escaneo, se puede enviar al responsable un correo con fecha y hora y, cuando la compartiste, un enlace de mapa de la ubicación.

Atención y pedidos anteriores: dirección de correo o número de contacto, mensajes, archivos y respuestas necesarios para atender la consulta. Si existe un pedido anterior, tratamos los datos de comprador, entrega, productos, importes y referencias necesarios para consultarlo, atenderlo y conservar su documentación. No se publica la dirección de entrega en la ficha. El formulario de PulsoTag no recibe los datos completos de tarjetas.

Seguridad y funcionamiento: los servicios de infraestructura pueden procesar dirección IP, datos de conexión, solicitudes, identificadores y eventos técnicos para autenticar, proteger el servicio, prevenir abuso y diagnosticar fallos. No describimos estos datos como anónimos por el solo hecho de que tengan finalidad técnica.

3. Tus decisiones y la publicación de contactos

El tratamiento debe contar con la autorización legal o el consentimiento expreso que corresponda, informando su propósito y la posible comunicación al público. Esta política informa; no reemplaza una autorización que deba recabarse ni atribuye permisos nuevos a lecturas o registros antiguos. Gestionar la cuenta, publicar una ficha y decidir sobre el escaneo o la ubicación son alcances distintos. No utilizamos estas decisiones para autorizar publicidad.

Una ficha nueva comienza privada. Para guardar contactos nuevos o ampliar su publicación, el editor pide declarar que los datos son propios o que existe permiso previo informado y por escrito de sus titulares. El contacto de respaldo es opcional. La declaración no verifica por sí sola la identidad o el permiso real de otra persona. La constancia privada conserva quién confirmó, fecha, texto y versión de la declaración y su vínculo con la placa y ficha; no duplica los contactos ni reconstruye declaraciones históricas.

Con la ficha publicada y la placa y el servicio activos, cualquier persona con el QR, NFC o enlace puede ver los datos públicos, foto y contactos. El número puede estar disponible para llamadas aunque el botón de WhatsApp esté oculto. Desmarca Publicar y guarda para ocultar la ficha: esto no borra lo almacenado ni copias obtenidas por terceros, y el nombre de la placa puede seguir apareciendo. No utilices ese nombre para incluir información que no quieras mostrar.

Consultar los contactos publicados no exige registrar un escaneo ni compartir ubicación. Para registrar, elige expresamente Registrar sin ubicación o Compartir ubicación y registrar, junto al aviso correspondiente. La primera opción no envía coordenadas. La segunda solicita permiso del navegador y registra solo la ubicación de tu dispositivo en ese momento. No es seguimiento continuo ni prueba de dónde está la mascota o de que alguien haya encontrado físicamente la placa.

La constancia de esa elección se guarda con el registro: texto y versión, fecha de la base de datos y opción con o sin ubicación. No se solicita cuenta, nombre o correo al visitante para esa constancia. El permiso de ubicación del navegador no reemplaza la información sobre los demás datos del escaneo; su precisión depende del dispositivo, señal y configuración. Una constancia técnica no demuestra por sí sola la identidad del visitante ni que haya leído todo el aviso.

4. Sesión y controles de acceso

La autenticación utiliza cookies y verificadores de sesión para mantener y comprobar el acceso. Su vigencia no equivale al plazo de conservación de una cuenta ni garantiza que los registros del proveedor se borren al cerrar sesión.

Los formularios de acceso y recuperación utilizan Cloudflare Turnstile para prevenir abuso. Su componente puede cargarse al abrir el formulario y procesar señales del navegador y de la conexión antes de que se envíe el formulario. Una confirmación posterior no se presenta como autorización retroactiva de todo tratamiento técnico previo.

5. Proveedores, destinatarios y servicios externos

Supabase presta la base de datos y la autenticación. La región de la base principal revisada es Ohio, Estados Unidos; ello no significa que todos los datos de soporte, cuenta o registros técnicos se traten exclusivamente allí. Vercel presta el alojamiento observado. Cloudflare presta Turnstile; su uso no significa por sí solo que Cloudflare aloje el sitio o sea su DNS o proxy. Google participa cuando eliges iniciar sesión con ese proveedor.

Resend presta el envío de correos de acceso, recuperación y avisos de escaneo cuando corresponden; recibe el destinatario y el contenido. Los correos de recuperación incluyen un enlace privado. Resend confirmó el 26 de octubre de 2026 que el seguimiento de aperturas y clics de auth.pulsotag.cl está desactivado y que no hay un subdominio de seguimiento configurado. Esto no elimina los registros técnicos de envío, entrega o incidencias del proveedor. Resend informa almacenamiento de correo en Estados Unidos, distinto de la región utilizada para enviarlo. Que acepte un mensaje no garantiza entrega, lectura o atención inmediata.

Zoho Mail recibe y envía la atención de contacto@pulsotag.cl, incluyendo direcciones, contenido y archivos compartidos. El acceso al buzón está a cargo de Claudio. Si eliges WhatsApp Business como canal comercial, ese servicio trata tu número y conversación para permitir la atención; puedes optar por correo. El respaldo de WhatsApp en Google está configurado, según la confirmación de su titular, con cifrado de extremo a extremo. El cifrado no fija por sí solo un plazo de eliminación ni garantiza recuperación.

Sentry presta diagnóstico y monitoreo. El código de PulsoTag filtra datos de peticiones, cookies, campos libres y adjuntos antes de los diagnósticos previstos; ello no garantiza que todos los registros técnicos de infraestructura sean anónimos o estén libres de información vinculable. La organización de Sentry revisada almacena en Estados Unidos.

Flow interviene en los pagos de pedidos cuando corresponden y puede recibir referencia, importe, correo y direcciones técnicas de retorno y confirmación; el pagador puede entregar otros datos directamente al proveedor o a entidades pagadoras. Las compras nuevas no están habilitadas en esta etapa. No se presume que todo tratamiento de Flow o de sus destinatarios ocurra en Chile.

El reparto del piloto está previsto a cargo del propio responsable de PulsoTag, sin transportista externo contratado. Los datos necesarios de entrega no deben incluir códigos de activación ni acceso privado en el exterior del paquete.

Los proveedores pueden tratar datos fuera de Chile y utilizar subproveedores conforme a sus funciones y condiciones aplicables. No se atribuye a todos el mismo papel o residencia exclusiva. Los enlaces a WhatsApp, Google Maps y otros servicios externos están sujetos también a sus propias condiciones y políticas. Abrir WhatsApp desde una ficha puede preparar un número y mensaje; no envía el chat automáticamente. PulsoTag no vende datos personales.

6. Conservación y revisión de los datos

Conservamos solo lo necesario para la finalidad correspondiente y las obligaciones aplicables. Si los datos ya no tienen fundamento, han caducado o procede una solicitud, no es necesario esperar las revisiones siguientes. Los criterios de revisión no autorizan conservar indefinidamente ni significan borrado automático. Si subsiste una necesidad concreta, se identifica la parte necesaria, su motivo y próxima revisión.

Fichas del servicio anual: revisión manual de ficha, foto y contactos a los 90 días del vencimiento efectivo de cada placa. Cuenta: revisión a los 90 días de terminar su último servicio, si no queda otro servicio o finalidad vigente. Otra placa activa o un expediente de compra no justifican conservar toda una ficha. Los casos sin período iniciado o fecha fiable se revisan individualmente, sin inventar fechas. El vencimiento del servicio no borra automáticamente los datos ni concede acceso adicional.

Escaneos y ubicación: revisión manual a los 90 días de cada registro, incluidos datos técnicos y constancia de la elección. La declaración privada de contactos tiene finalidad y revisión propias mientras justifique los contactos correspondientes; no se traslada entre dueños ni recibe por asociación el período de las compras.

Solicitudes de privacidad: correspondencia original necesaria y constancia mínima en el buzón comercial, con revisión manual a los 90 días del cierre comprobado. La constancia incluye recepción, alcance, comprobación, decisión, actuación, resultado y comunicación, sin duplicar datos o archivos innecesarios. Consultas generales cerradas sin compra u otro caso: revisión a los 90 días del cierre. Notas o listas auxiliares de reparto: revisión a los 30 días de confirmar entrega y cerrar incidencias; no incluye el pedido original.

Compras pagadas, si existen: conservación del expediente mínimo durante seis años desde el pago confirmado, con el pedido, copia de lo aceptado, autorización aplicable y constancias necesarias de pago, comprobante, entrega o reclamación. Las reglas tributarias pueden exigir otro cómputo o un período mayor. Esto no se extiende automáticamente a fotos, cuenta, contactos, chats o respaldos completos. Reservas canceladas antes de iniciar cobro: revisión a los 90 días de la cancelación comprobada, excluyendo intentos enviados al proveedor, pagos inciertos, compras pagadas e incidencias u otra finalidad vigente.

Recibos técnicos, eventos y anotaciones de revisión de correo registrados en PulsoTag: revisión manual a los 90 días desde cada registro. Este criterio no se aplica automáticamente a estados de cola, constancias contra envíos duplicados, documentos originales, contadores, sesiones y recuperación, controles de seguridad, marcas de supervisión o registros de los proveedores; cada categoría requiere su propia justificación y revisión. Una incidencia no se considera resuelta por eliminar su registro.

Las copias de respaldo pueden contener versiones anteriores. Ocultar una ficha, retirar datos actuales y restringir su recuperación desde una copia son operaciones distintas. Las restricciones necesarias deben respetarse al recuperar información; no justifican conservar todo un expediente indefinidamente. Los plazos de acceso a pedidos, sesiones o enlaces no equivalen a eliminación de los datos, y una retirada en PulsoTag no borra por sí sola correos recibidos, copias de terceros o registros de proveedores.

7. Cómo ejercer tus derechos

Puedes pedir información sobre tus datos, procedencia, propósito y destinatarios, solicitar corrección, eliminación, cancelación o bloqueo cuando correspondan y ejercer los demás derechos aplicables. Puedes revocar por escrito una autorización, sin efecto retroactivo y sin perjuicio de las obligaciones de conservación que correspondan. La atención de estos derechos es gratuita en el alcance de la normativa aplicable.

Escribe a contacto@pulsotag.cl indicando qué solicitas. Antes de revelar o modificar información comprobaremos lo necesario para evitar actuaciones de terceros: cuando exista un correo original registrado, la comprobación inicial es una confirmación mínima a ese correo y respuesta expresa. Si ya no tienes acceso, revisaremos el caso individualmente. No basta aportar un nombre, teléfono, referencia o captura. No pedimos contraseñas, códigos, enlaces privados o cédula por defecto.

La primera respuesta de atención prevista es en un día hábil; no equivale al pronunciamiento sobre la solicitud ni suspende los plazos legales. En el régimen vigente de la Ley 19.628, su artículo 16 contempla acudir al juez competente si no existe pronunciamiento dentro de dos días hábiles o frente a determinadas denegaciones. No se aplica anticipadamente un plazo general de 30 días de la reforma.

Informaremos la decisión, lo realizado y lo que deba conservarse o quede pendiente con su fundamento. Si corresponde corregir o cancelar información previamente comunicada, se atenderá también la notificación a destinatarios según la normativa aplicable. Una dificultad técnica no elimina tus derechos ni permite exigir renovación o una cuenta activa.

8. Seguridad y datos que debes evitar

PulsoTag utiliza comunicaciones cifradas, controles de acceso y autenticación y limita el acceso administrativo según las funciones correspondientes. Ningún sistema es infalible. Protege tus credenciales y avisa si detectas acceso o actividad que no reconoces.

No incluyas información sensible, contraseñas, códigos privados o datos personales innecesarios en nombres de placas, fichas o mensajes. El servicio no está dirigido a recopilar intencionalmente datos de menores. Una placa NFC no transmite su ubicación por sí sola y PulsoTag no es un dispositivo GPS ni un sistema de emergencias.

9. Cambios de esta información

Cuando cambien las funciones, proveedores o normativa, revisaremos la información aplicable y comunicaremos los cambios relevantes por los medios que correspondan. Una actualización no transforma lecturas antiguas en consentimientos nuevos ni reescribe las condiciones o constancias de pedidos anteriores. Las autorizaciones adicionales que correspondan se solicitan por separado.

Las compras nuevas, sus avisos automatizados y las renovaciones no se habilitan por publicar esta información. La atención de privacidad está disponible por el canal indicado sin depender de una herramienta de autoservicio.

10. Normativa y contacto

Esta información se revisó para el régimen chileno aplicable antes del 1 de diciembre de 2026. La Ley 21.719 tiene entrada general en vigor en esa fecha; las reglas de la reforma no se presentan como si ya rigieran en octubre o noviembre. Su aplicación y esta información deberán revisarse cuando corresponda. Para cualquier consulta, escribe a contacto@pulsotag.cl.