Política de Privacidad

1. Marco Legal

Esta Política de Privacidad se rige por la legislación chilena vigente en materia de protección de datos personales, incluyendo:

• Ley N° 19.628 sobre Protección de la Vida Privada.
• Ley N° 20.584 sobre Derechos y Deberes del Paciente.

2. Información que Recopilamos

Recopilamos únicamente la información necesaria para prestar el servicio. A continuación detallamos, por categoría, qué datos tratamos:

2.1 Datos de cuenta

• Correo electrónico: necesario para crear su cuenta, iniciar sesión y recibir comunicaciones técnicas.
• Nombre completo: para personalizar la aplicación y sus reportes.
• Contraseña: almacenada de forma cifrada. Nunca tenemos acceso a su contraseña en texto plano.
• Fotografía de perfil (opcional): si Usted decide cargarla desde su cámara o galería.

2.2 Datos personales sensibles de salud

Durante el registro y el uso de la Aplicación le solicitamos la siguiente información, que constituye dato sensible conforme al artículo 2° letra g) de la Ley N° 19.628:

• Diagnóstico médico.
• Tipo de tratamiento oncológico en curso.
• Antecedentes quirúrgicos, incluyendo si se le realizó cirugía mamaria y de qué tipo.
• Centro médico donde se atiende (opcional).
• Fecha de nacimiento y género.
• Peso y estatura (opcionales).
• Nivel de actividad física previo y motivos asociados.

2.3 Datos generados por el uso de la Aplicación

• Progreso en rutinas y ejercicios completados.
• Evaluaciones físicas y sus resultados.
• Niveles de fatiga reportados por Usted.

2.4 Datos de actividad física (Health Connect y Apple Salud)

Con su autorización expresa, la Aplicación lee su conteo diario de pasos desde Health Connect en dispositivos Android y desde Apple Salud (HealthKit) en dispositivos iOS. Sobre estos datos:

• Se utilizan exclusivamente para mostrarle su progreso y ajustar su plan de ejercicios.
• No se comparten con terceros bajo ninguna circunstancia.
• No se utilizan con fines publicitarios ni de elaboración de perfiles comerciales.
• Usted puede revocar este permiso en cualquier momento desde Health Connect o Apple Salud, sin que ello impida seguir usando el resto de la Aplicación.
• Si revoca el permiso, dejamos de leer nuevos datos de inmediato y puede solicitar la eliminación de los ya almacenados según la sección 8.

2.5 Datos técnicos y de diagnóstico

• Identificador de dispositivo para notificaciones (token push), si Usted acepta recibirlas.
• Modelo de dispositivo, sistema operativo, versión de la Aplicación, idioma y región.
• Estadísticas de uso y reportes de errores, procesados por PostHog, nuestro proveedor de analítica. A este proveedor se le envía un identificador seudonimizado: no recibe su nombre, su correo electrónico, su fecha de nacimiento ni sus datos de salud.
• Grabaciones de sesión enmascaradas de una muestra reducida de sesiones (aproximadamente el 10%), destinadas exclusivamente a detectar errores de uso. En estas grabaciones todo texto ingresado y todas las imágenes se enmascaran automáticamente antes de salir de su dispositivo, por lo que no es posible leer en ellas datos personales ni de salud.

3. Finalidad de la Recopilación de Datos

Utilizamos su información únicamente para:

• Proveer y mejorar los servicios de rehabilitación y actividad física.
• Personalizar su plan de ejercicios según su diagnóstico, tratamiento y condición física.
• Realizar seguimiento de su progreso y mostrarle sus resultados.
• Enviarle recordatorios y notificaciones, si Usted las ha autorizado.
• Detectar y corregir errores técnicos de la Aplicación.
• Elaborar estadísticas anonimizadas con fines de investigación académica.

No vendemos su información personal ni la utilizamos con fines publicitarios o de mercadeo.

4. Consentimiento

Al registrarse y utilizar Oncoactivate, Usted otorga su consentimiento libre, informado y expreso para el tratamiento de sus datos personales y de sus datos sensibles de salud, de acuerdo con esta política. Puede revocar este consentimiento en cualquier momento eliminando su cuenta conforme a la sección 8.

5. Compartir Información

No compartimos su información personal con terceros, salvo en los siguientes casos:

• Con su consentimiento explícito.
• Por requerimiento legal de autoridad competente.
• De forma anonimizada e irreversible, para fines de investigación académica.
• Con los proveedores de infraestructura estrictamente necesarios para operar el servicio, que actúan como encargados de tratamiento y están obligados contractualmente a la confidencialidad: alojamiento de datos y autenticación (Supabase), almacenamiento de archivos multimedia (Amazon Web Services), analítica y reporte de errores (PostHog) y envío de notificaciones (Expo y Google Firebase).

6. Seguridad

Implementamos medidas de seguridad técnicas y organizativas para proteger sus datos contra acceso no autorizado, pérdida o alteración. Entre ellas: cifrado de las comunicaciones mediante HTTPS, cifrado de las contraseñas, control de acceso por roles y registro de accesos administrativos.

7. Conservación de los Datos

Conservamos su información solo durante el tiempo necesario para cumplir las finalidades descritas en esta política. Los plazos de conservación son los siguientes:

• Datos de cuenta y perfil (correo, nombre, fotografía): mientras su cuenta permanezca activa.
• Datos sensibles de salud (diagnóstico, tratamiento, antecedentes quirúrgicos): mientras su cuenta permanezca activa.
• Datos de progreso, evaluaciones, fatiga y pasos: mientras su cuenta permanezca activa.
• Cuentas inactivas: si no registra actividad durante 24 meses consecutivos, eliminamos o anonimizamos su información de forma automática.
• Identificadores de notificaciones (token push): hasta que Usted desactive las notificaciones o elimine la Aplicación.
• Datos técnicos y de diagnóstico (analítica, reportes de error, grabaciones de sesión enmascaradas): un máximo de 12 meses, tras los cuales se eliminan automáticamente.
• Tras una solicitud de eliminación: eliminamos sus datos dentro de un plazo máximo de 30 días corridos, conforme a la sección 8.
• Datos anonimizados con fines estadísticos o de investigación: se conservan de forma indefinida. Estos datos han sido disociados de forma irreversible de su identidad y, por lo tanto, ya no constituyen datos personales ni permiten identificarle.

8. Eliminación de su Cuenta y sus Datos

Usted puede solicitar en cualquier momento la eliminación de su cuenta y de todos sus datos personales. Existen dos vías, ambas gratuitas:

8.1 Desde la Aplicación

1. Abra Oncoactivate e inicie sesión.
2. Vaya a Perfil.
3. Seleccione Eliminar cuenta.
4. Confirme la operación. Se le pedirá confirmar dos veces, ya que la acción es irreversible.

8.2 Por correo electrónico

Si no puede acceder a la Aplicación, escríbanos a contacto@oncoactivate.com desde la dirección de correo con la que se registró, indicando en el asunto “Eliminación de datos”. Confirmaremos la recepción de su solicitud dentro de 5 días hábiles.

8.3 Qué se elimina

En ambos casos eliminamos, dentro de un plazo máximo de 30 días corridos:

• Su cuenta y credenciales de acceso.
• Su correo electrónico, nombre, fecha de nacimiento, género y fotografía de perfil.
• Todos sus datos sensibles de salud: diagnóstico, tratamiento, antecedentes quirúrgicos y centro médico.
• Su historial de progreso, evaluaciones físicas, registros de fatiga y datos de pasos.
• Sus identificadores de notificaciones y sus datos de analítica asociados.

8.4 Qué se conserva

Únicamente conservamos, tras la eliminación, la información estadística previamente anonimizada de forma irreversible, que no permite identificarle y que ya no constituye un dato personal. No conservamos ninguna otra información suya.

9. Sus Derechos

Conforme a la Ley N° 19.628, Usted tiene derecho a acceder a sus datos, rectificarlos si son inexactos, eliminarlos y oponerse a su tratamiento. Para ejercer cualquiera de estos derechos, escríbanos a contacto@oncoactivate.com. Responderemos su solicitud dentro de 5 días hábiles. Para la eliminación, siga el procedimiento descrito en la sección 8.

10. Menores de Edad

Oncoactivate está dirigida a personas mayores de 18 años. No recopilamos deliberadamente información de menores de edad. Si detectamos que hemos recibido datos de un menor sin la autorización de su representante legal, los eliminaremos.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad. Cuando lo hagamos, modificaremos la fecha de última actualización que aparece al inicio de este documento. Si los cambios son sustanciales, se lo comunicaremos a través de la Aplicación o por correo electrónico.