Política de privacidad

Qué datos personales tratamos, para qué, con quién los compartimos y cómo ejerces tus derechos.

Versión 2.1 · Vigente desde el 4 de octubre de 2026

En resumen

Pedimos solo lo necesario para publicar perfiles verificados y avisar aportes.
Nunca vendemos ni cedemos datos personales, tampoco los de quienes aportan.
La cuenta bancaria de un lugar solo se muestra cuando está verificada y el lugar lo autoriza.
No usamos publicidad ni píxeles de seguimiento. Solo medimos la velocidad del sitio, sin cookies y sin identificarte.
Puedes pedir ver, corregir, borrar o llevarte tus datos escribiendo a hola@forapaw.org.

Quién es responsable de tus datos

El responsable del tratamiento es Juan Henríquez, fundador de ForAPaw, quien opera la plataforma como persona natural en Chile mientras ForAPaw no tenga una persona jurídica propia.

Para cualquier asunto de privacidad, escribe a hola@forapaw.org. ForAPaw no ha designado un delegado de protección de datos; las solicitudes las atiende directamente el responsable.

Qué datos tratamos y para qué

Los datos los entregas tú al usar ForAPaw, salvo la medición de visitas y la huella de la dirección IP, que se generan al navegar. No compramos datos ni los obtenemos de otras fuentes. No tomamos decisiones automatizadas sobre personas: cada verificación la revisa una persona del equipo.

Si aportas a un lugar

La transferencia la haces desde tu banco directamente a la cuenta del lugar. ForAPaw no recibe tus datos bancarios.

Correo y monto que escribes al avisar un aporte, junto con el lugar y su código.
Para qué
Avisar al lugar que transferiste, que pueda confirmarlo y enviarte la confirmación por correo.
Base legal
Lo pides tú: es necesario para el aviso que solicitas.
Tu cuenta de quien aporta (correo, lugares guardados y preferencias de correo).
Para qué
Entrar con un enlace a tu correo, ver tus aportes confirmados y los lugares que guardaste. Se crea solo después de que un lugar confirma tu aporte.
Base legal
Lo pides tú al usar tu cuenta.

Si cuidas un lugar

Correo y contraseña de acceso.
Para qué
Crear y proteger tu cuenta. ForAPaw no guarda tu contraseña: la guarda cifrada el servicio de autenticación.
Base legal
Necesario para darte el servicio.
Presentación del lugar: nombre, comuna, región, historia, especies, cantidad aproximada de animales, necesidades, fotos, audios, videos y publicaciones.
Para qué
Mostrar tu perfil público y tus publicaciones.
Base legal
Necesario para darte el servicio.
Ubicación del lugar, si decides mostrarla.
Para qué
Mostrar el lugar en el mapa. Eliges ocultarla, mostrarla aproximada (a cerca de 1 km) o exacta.
Base legal
Tu consentimiento, que das al elegir cómo mostrarla y puedes retirar ocultándola.
Antecedentes de verificación: nombre legal, RUT, teléfono, datos de la organización si corresponde, descripción de la actividad, enlaces, una referencia y una foto reciente del lugar.
Para qué
Comprobar quién administra el lugar y que su actividad es real antes de publicarlo.
Base legal
Necesario para publicar tu perfil con las verificaciones que ofrece ForAPaw, e interés legítimo en evitar perfiles falsos.
Cuenta bancaria del lugar: titular, RUT, banco, tipo y número de cuenta.
Para qué
Verificar que la cuenta corresponde al lugar y mostrarla a quienes quieren aportar.
Base legal
Tu consentimiento, que das al marcar que se muestre en tu perfil y puedes retirar ocultándola.
Rendiciones: fecha, monto, categoría, descripción, proveedor y foto de la boleta o factura.
Para qué
Revisar el gasto y mostrar en tu perfil su fecha, monto, categoría y descripción.
Base legal
Lo pides tú al enviar la rendición.
Colaboradores que invitas: su correo y su acceso.
Para qué
Permitir que otras personas te ayuden a mantener el perfil.
Base legal
Lo pides tú al invitarlas.

Si visitas el sitio

Un identificador aleatorio de la pestaña, el lugar visto y si fue una tarjeta o un perfil.
Para qué
Contar cuántas veces se ven los lugares, para mostrar a cada lugar sus visitas y repartir la visibilidad del directorio.
Base legal
Interés legítimo. No identifica a la persona: no guarda tu nombre, correo, cuenta ni dirección IP.
Cuánto tarda en cargar cada página, con el tipo de dispositivo y de navegador.
Para qué
Detectar páginas lentas y mejorarlas.
Base legal
Interés legítimo. Lo mide Vercel Speed Insights sin cookies y sin identificar a la persona.
Una huella cifrada de tu dirección IP (no la dirección misma).
Para qué
Limitar los avisos de aporte, los enlaces de acceso y las veces que se muestran cuentas bancarias, para evitar abusos.
Base legal
Interés legítimo en la seguridad del servicio.

Si nos escribes

Nombre, correo, motivo y mensaje del formulario de contacto.
Para qué
Responder tu consulta o revisar el problema que reportas.
Base legal
Tu consentimiento, que das al marcar la casilla del formulario.

WhatsApp, inteligencia artificial y comprobantes

Estas funciones se activan solo cuando las usas: al vincular un número de WhatsApp, al escribir con IA o al transferir con el código de un lugar.

Tu número de WhatsApp, si lo vinculas, y los mensajes, fotos y audios que le mandas al asistente.
Para qué
Preparar publicaciones, peticiones y rendiciones que tú apruebas antes de que se publiquen, y avisarte de los aportes de tu lugar. Cuando se vincula un número, avisamos por correo a la cuenta.
Base legal
Lo pides tú al vincular tu número. Puedes desvincularlo cuando quieras desde Configuración.
El texto, las fotos y los audios que envías al escribir con IA en la web, y las boletas que lees con ella.
Para qué
Redactar el texto y leer los datos de la boleta. Tú los revisas antes de guardar nada.
Base legal
Lo pides tú al usar el botón.
Los correos que tu banco envía a aportes@forapaw.org cuando pones ese correo como destinatario. De cada uno guardamos el monto, la fecha, el nombre de quien transfiere, el comentario, el código del lugar, el número de operación y los cuatro últimos dígitos de la cuenta de destino. El RUT y los demás números largos se ocultan.
Para qué
Comprobar que los aportes son reales y avisar al lugar. El registro de cada transferencia, con el nombre y el comentario, se conserva como respaldo del aporte.
Base legal
Interés legítimo en evitar fraudes y respaldar cada aporte. Quien transfiere elige poner nuestro correo como destinatario.
Tus respuestas a los correos de agradecimiento.
Para qué
Hacérselas llegar al lugar por WhatsApp.
Base legal
Lo pides tú al responder.
Tu consentimiento para recibir novedades por correo, con cuándo y con qué texto lo diste.
Para qué
Poder respetarlo y demostrarlo. Puedes darte de baja desde cualquier correo.
Base legal
Tu consentimiento.

Quiénes tratan estos datos por cuenta de ForAPaw:

OpenAI: procesa el contenido que enviamos para redactar y leer boletas o comprobantes. Pedimos que no lo guarde ni lo use para entrenar sus modelos.
NeuroAPI y Meta (WhatsApp): entregan y reciben los mensajes de WhatsApp.
Resend: envía los correos.
El servicio de automatización que reenvía a ForAPaw los mensajes de WhatsApp y los correos del buzón de aportes.

OpenAI y Meta procesan datos fuera de Chile, con las mismas garantías que describimos en «Datos fuera de Chile».

Cuánto tiempo los guardamos:

Mensajes de WhatsApp: 90 días.
Registro de uso de la IA: 12 meses.
Texto de los correos bancarios: 400 días.

Tus derechos aquí: desvincula tu número cuando quieras desde Configuración, date de baja de las novedades desde cualquier correo, y pide acceso o eliminación de tus datos por Contacto.

Qué se muestra en público

Del perfil de un lugar publicado se ve su nombre, comuna, región, presentación, historia, necesidades, fotos, audios, videos, publicaciones y rendiciones aprobadas (fecha, monto, categoría y descripción, sin la boleta ni el proveedor). La ubicación se ve solo si el lugar eligió mostrarla.

Si la cuenta bancaria está verificada y el lugar autorizó mostrarla, quien pulsa «Aportar» ve el titular, RUT, banco, tipo y número de cuenta. Cuando el lugar es una persona, esos son sus datos personales: por eso se muestran solo con su autorización expresa, que puede retirar en cualquier momento desde Aportes.

El nombre legal, el RUT, el teléfono y la foto de verificación nunca se publican. El lugar ve los avisos de aporte con tu correo parcialmente oculto (por ejemplo, m***@correo.cl) y el monto.

Con quién los compartimos

Usamos proveedores que tratan datos por cuenta de ForAPaw y solo para prestarnos su servicio:

Supabase: base de datos, autenticación y almacenamiento de archivos.
Vercel: alojamiento del sitio y del servidor, y medición de la velocidad de las páginas.
Bunny Stream: almacenamiento y reproducción de videos, cuando un lugar sube uno.
Resend: envío de correos (avisos de aporte, decisiones de revisión, invitaciones y acceso).
ImprovMX y Google (Gmail): reciben los correos que llegan a las direcciones @forapaw.org y los dejan en la casilla del equipo.
OpenStreetMap: imágenes del mapa. Recibe tu dirección IP solo cuando abres un mapa.

Además, compartimos datos con autoridades solo cuando una ley o una resolución judicial lo exige. Fuera de esos casos, no entregamos datos personales a nadie.

Datos fuera de Chile

Algunos de esos proveedores guardan o procesan datos fuera de Chile: la base de datos y los archivos están en Estados Unidos (Supabase), el sitio se sirve desde servidores de Vercel en Estados Unidos y otros países, los videos se alojan en Bunny Stream (Unión Europea), los correos los envía Resend desde Brasil, los que llegan a @forapaw.org pasan por ImprovMX y Gmail y los mapas vienen de OpenStreetMap (Reino Unido).

Chile aún no ha declarado qué países tienen un nivel adecuado de protección. Mientras tanto, elegimos proveedores que se obligan por contrato a proteger los datos, a usarlos solo para prestarnos su servicio y a no cederlos.

Cuánto tiempo los guardamos

Cuenta, perfil y publicaciones del lugar: Mientras la cuenta exista. Si pides cerrarla, los borramos dentro de 30 días.
Antecedentes de verificación y cuenta bancaria: Mientras el lugar tenga cuenta. Al cerrarla los borramos dentro de 30 días y conservamos solo el registro de cada decisión de revisión (qué se decidió, cuándo y por qué).
Avisos de aporte: El correo se conserva mientras tengas cuenta o hasta que pidas borrarlo. El monto y la fecha quedan en el registro del lugar sin tu correo.
Avisos que el lugar no confirma: Se archivan a los 30 días. El correo se conserva hasta que pidas borrarlo.
Mensajes de contacto: 12 meses desde que los envías; luego se borran automáticamente.
Huella cifrada de la dirección IP: Alrededor de 24 horas.
Medición de visitas: El identificador de la pestaña, 2 días. Los totales diarios, sin identificador, 90 días.
Registro de correos enviados: Destinatario, tipo de correo y fecha, mientras exista la cuenta relacionada.
Registros de seguridad del equipo: Mientras ForAPaw opere, porque permiten rendir cuenta de quién revisó o vio qué.

Podemos conservar un dato por más tiempo solo si una ley lo exige o si lo necesitamos para responder un reclamo en curso, y únicamente mientras dure esa necesidad.

Cómo los protegemos

Las cuentas bancarias se guardan cifradas y solo se descifran para mostrarlas cuando el lugar lo autorizó, o para que el equipo las revise.
Cada persona del equipo accede solo a lo que necesita según su rol. Revisar antecedentes o cuentas bancarias exige verificación en dos pasos, y cada vez que alguien abre una cuenta bancaria queda registrado.
Las fotos se guardan sin metadatos: les quitamos la ubicación GPS y los datos de la cámara que agrega el celular.
La foto de verificación y las boletas quedan en almacenamiento privado; el equipo las abre con enlaces que vencen en minutos.
Quien revisa un lugar no puede ser su dueño, colaborar en él ni haberle aportado.

Si ocurre una vulneración de seguridad que ponga en riesgo tus datos, avisaremos a la autoridad competente y, cuando afecte datos bancarios o te exponga a un daño, también a ti, con lo ocurrido y lo que puedes hacer.

Tus derechos

Puedes ejercer en cualquier momento estos derechos sobre tus datos:

Acceso: saber qué datos tuyos tenemos, para qué y de dónde vienen.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir que los borremos.
Oposición: pedir que dejemos de usarlos para un fin, en especial los que se basan en interés legítimo.
Portabilidad: recibir tus datos en un formato de uso común.
Bloqueo: pedir que suspendamos su uso mientras se revisa otra solicitud.

Si diste tu consentimiento para algo, puedes retirarlo cuando quieras, sin efecto sobre lo hecho antes. Ocultar la cuenta bancaria o la ubicación desde Mi espacio tiene efecto de inmediato.

Cómo pedirlo: escribe a hola@forapaw.org desde el correo con que usas ForAPaw y dinos qué necesitas. Si escribes desde otro correo, podemos pedirte algo que confirme que la cuenta es tuya, nunca más datos de los necesarios. Ejercer tus derechos no tiene costo y te responderemos dentro de 30 días corridos.

Si aportaste y tienes cuenta, también puedes borrarla tú desde Mis aportes. Tus avisos quedan en el registro del lugar sin tu correo.

Reclamos

Si no respondemos tu solicitud o no estás de acuerdo con la respuesta, puedes reclamar ante el juzgado de letras en lo civil de tu domicilio, según la Ley 19.628. Cuando entre en funciones la Agencia de Protección de Datos Personales creada por la Ley 21.719, podrás reclamar ante ella dentro de 30 días hábiles desde nuestra respuesta o desde que venció el plazo para darla.

Cookies y almacenamiento del navegador

Usamos solo lo necesario para que el sitio funcione. No hay cookies de publicidad ni de analítica; la medición de velocidad de Vercel tampoco usa cookies.

Sesión: cookies del servicio de autenticación que mantienen tu sesión abierta. Existen solo si entras a una cuenta y se borran al salir.
Recorrido de acceso: una cookie que recuerda por una hora si estás entrando como lugar, como quien aporta o como equipo.
Medición de visitas: el identificador aleatorio de la pestaña, guardado en el almacenamiento de la sesión del navegador. Se borra al cerrar la pestaña.
Borrador de verificación: lo que escribes en la solicitud de verificación se guarda en esa pestaña para que no lo pierdas si sales a corregir tu presentación, y se borra al enviarla.

Menores de edad

Las cuentas de ForAPaw son para personas mayores de 18 años. Si cuidas un lugar, no publiques el rostro ni datos de niños, niñas o adolescentes sin la autorización de sus padres o representantes. Si ves una publicación que expone a un menor, avísanos y la retiramos.

Cambios y ley aplicable

Esta política se rige por la ley chilena: la Ley 19.628 sobre protección de la vida privada y la Ley 21.719, que la reforma y cuya entrada en vigor está fijada para el 1 de diciembre de 2026. Ya seguimos las reglas de la Ley 21.719 aunque todavía no rija.

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio afecta cómo usamos tus datos, te avisaremos por correo antes de que rija.

Versión 2.1, vigente desde el 4 de octubre de 2026.