Términos y privacidad

1. Qué es SalvaTag

SalvaTag es un tag NFC con una ficha de emergencia web asociada. Tú registras tu información médica y tus contactos de emergencia, y cuando alguien escanea el tag con un teléfono, se abre una página con esa información para que pueda ayudarte.

SalvaTag no es un servicio de emergencia ni un prestador de salud. No reemplaza al 131 (SAMU), a Carabineros ni a ningún servicio médico. No monitorea tu ubicación, no detecta accidentes y no avisa a nadie por ti: únicamente muestra la información que registraste, cuando una persona escanea físicamente tu tag. Ante una emergencia, llama siempre al 131.

2. Quién puede usar el servicio

Puedes activar un SalvaTag si eres mayor de 18 años. También puedes activarlo a nombre de un menor de edad o de una persona bajo tu cuidado, siempre que seas su padre, madre, tutor o tengas su cuidado personal. En ese caso, al activar la ficha declaras expresamente que cuentas con esa calidad y que otorgas tu autorización para el tratamiento de los datos del menor, conforme al artículo 16 quáter de la Ley 21.719.

3. Tu responsabilidad sobre la información

Eres responsable de que la información que registras sea verdadera, exacta y esté actualizada, especialmente los teléfonos de tus contactos de emergencia. Una ficha con datos incorrectos puede ser peor que no tener ficha. Revísala cada vez que cambien tus datos médicos, tus contactos o tu previsión.

Al registrar a un contacto de emergencia declaras que cuentas con su autorización para incluir su nombre y teléfono en tu ficha, y que le informaste que sus datos aparecerán allí y podrán ser vistos por quien escanee tu tag.

4. Cómo funciona el acceso a tu ficha

No hay cuentas ni contraseñas. Para editar tu ficha solicitas un enlace que enviamos al correo que registraste; ese enlace sirve una sola vez y expira en 30 minutos. Tu correo es tu única llave: si pierdes el acceso a él, no podremos devolverte el control de la ficha y deberás adquirir un tag nuevo. Es una decisión de diseño que nos permite no almacenar contraseñas ni pedirte datos de identidad.

5. Uso permitido

No puedes usar SalvaTag para:

• Registrar información falsa o datos de terceros sin su autorización.
• Suplantar la identidad de otra persona.
• Intentar acceder a fichas ajenas, adivinar códigos de tags o vulnerar el servicio.
• Reprogramar, alterar o falsificar tags, ni fabricar réplicas del producto.
• Cualquier fin ilícito o contrario a estos términos.

Podemos suspender o eliminar una ficha que infrinja estas reglas, informándote al correo registrado.

6. Disponibilidad del servicio

Hacemos nuestro mejor esfuerzo para que el servicio esté siempre disponible, pero no podemos garantizar funcionamiento ininterrumpido: dependemos de proveedores de internet y de infraestructura, y pueden ocurrir mantenciones, fallas o interrupciones. Tampoco podemos garantizar que exista señal de datos en el lugar donde ocurra una emergencia.

7. Límite de responsabilidad

SalvaTag es una herramienta de apoyo, no una garantía de auxilio. No respondemos por:

• Que nadie escanee tu tag, o que el tag resulte ilegible, dañado o desprendido.
• Que no haya señal de internet o el teléfono de quien te auxilia no sea compatible con NFC.
• Decisiones médicas o de auxilio que terceros tomen a partir de tu ficha.
• Información desactualizada o errónea que tú hayas registrado.

Dentro de lo permitido por la ley, nuestra responsabilidad total se limita al precio que pagaste por el tag. Nada de lo anterior excluye los derechos que te otorga la Ley 19.496 sobre protección de los derechos de los consumidores.

8. Quién es responsable de tus datos

El responsable del tratamiento es Alberto Pino, RUT 20.664.654-3, domiciliado en la comuna de Vitacura, Región Metropolitana, Chile.

Para ejercer tus derechos o hacer cualquier consulta sobre tus datos, escríbenos a salvatagcl@gmail.com. Este es el canal oficial para recibir tus solicitudes.

9. Qué datos tratamos y de dónde vienen

Todos los datos provienen directamente de ti: los escribes tú al activar o editar tu ficha. No obtenemos datos de fuentes de acceso público ni de terceros.

Las categorías de datos que tratamos son:

• Identificación: nombre y año de nacimiento.
• Datos sensibles de salud: grupo sanguíneo, alergias, medicamentos de uso habitual, condiciones médicas, previsión de salud, seguro complementario y clínica de preferencia.
• Contactos de emergencia: nombre, teléfono y relación de las personas que tú designes (datos de terceros que registras bajo tu responsabilidad).
• Correo electrónico: el que usas como llave para editar tu ficha.
• Mensaje libre: el texto opcional que escribas para quien te auxilie.

No pedimos ni almacenamos tu RUT, tu dirección, tu ubicación ni datos de pago. No usamos cookies de seguimiento, publicidad ni perfilamiento.

El universo de personas cuyos datos tratamos son los titulares que activan un SalvaTag y los contactos de emergencia que ellos designan.

10. Para qué usamos tus datos y con qué base legal

Tratamos tus datos para estas finalidades, y solo para estas:

• Mostrar tu ficha de emergencia a quien escanee tu tag, para que pueda auxiliarte. Base de licitud: doble. Por una parte, tu consentimiento expreso (arts. 12 y 16), otorgado al marcar la casilla durante la activación. Por otra, y de forma independiente, el tratamiento resulta indispensable para salvaguardar la vida, la salud o la integridad física o psíquica del titular, hipótesis expresamente contemplada en los artículos 16 letra c) y 16 bis letra a) de la Ley 21.719 — que además prevé el caso en que el titular se encuentra físicamente impedido de otorgar su consentimiento, que es exactamente la situación para la que existe este producto.
• Enviarte el enlace de edición a tu correo cuando tú lo solicitas. Base de licitud: ejecución del servicio que contrataste (art. 13 c).
• Comunicarte información operativa del servicio: cambios en estos términos, incidentes de seguridad, interrupciones relevantes o recordatorios para mantener tu ficha actualizada. Base de licitud: ejecución del servicio e interés legítimo (art. 13 c y d), consistente en mantenerte informado sobre un producto del que depende tu seguridad.
• Elaborar estadísticas agregadas y anonimizadas para mejorar el producto (por ejemplo: cuántos tags están activos o qué porcentaje de fichas informa alergias). Estas estadísticas no permiten identificar a ninguna persona: un dato anonimizado deja de ser un dato personal (art. 2 k). Base de licitud: interés legítimo (art. 13 d), consistente en mejorar la utilidad y seguridad del servicio.
• Enviarte novedades comerciales sobre SalvaTag y nuevos productos. Base de licitud: tu consentimiento específico y voluntario, que otorgas en una casilla separada y opcional. Puedes negarte sin ninguna consecuencia para el servicio, y darte de baja en cualquier momento desde el propio correo o escribiéndonos.
• Fines comerciales sobre tus datos NO sensibles (únicamente tu nombre, tu año de nacimiento y tu correo electrónico): usarlos para desarrollar y promocionar productos, y eventualmente comunicarlos o cederlos a socios comerciales seleccionados del rubro deportivo, outdoor, salud o seguros, para que te ofrezcan sus productos o servicios. Base de licitud: interés legítimo (arts. 13 letra d y 15), consistente en sostener económicamente un servicio que se entrega sin suscripción ni cobros recurrentes. Puedes oponerte a este uso en cualquier momento y sin dar explicaciones, escribiéndonos: dejaremos de hacerlo y tu ficha seguirá funcionando igual (ver punto 17).

Tus datos de salud jamás se comercializan. Nunca vendemos, cedemos ni comunicamos a nadie tu grupo sanguíneo, tus alergias, tus medicamentos, tus condiciones médicas, tu previsión, tu seguro ni tu clínica. No se analizan, no se cruzan con otras bases y no se usan para perfilarte. El único tratamiento que reciben es ser guardados y mostrados a quien te está auxiliando en una emergencia. Lo mismo vale para los datos de tus contactos de emergencia: como son personas que no nos dieron su consentimiento, sus nombres y teléfonos nunca se usan con fines comerciales. El uso comercial descrito arriba se limita estrictamente a tu nombre, tu año de nacimiento y tu correo. Tampoco tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

11. En qué situaciones se escanea tu tag

Tu ficha no se consulta de forma masiva ni rutinaria: se abre en momentos puntuales, casi siempre críticos, y por personas que en ese instante están intentando ayudarte. Estos son los escenarios previstos:

• Un testigo del accidente. Quien te encuentra caído necesita saber a quién llamar y qué decirle al operador del 131 mientras llega la ayuda.
• Personal del SAMU, bomberos o Carabineros. En la atención prehospitalaria, conocer tus alergias, tus medicamentos y tus condiciones médicas cambia decisiones clínicas inmediatas, sobre todo si estás inconsciente.
• Personal de urgencias. Al recibirte, tu previsión, tu seguro y tu clínica de preferencia permiten resolver el ingreso y el traslado sin esperar a que alguien responda el teléfono.
• Staff médico de un evento deportivo, guardaparques o monitores. En carreras, rutas o cerros, quien presta el primer auxilio suele no conocerte.
• Un acompañante tuyo. Tu pareja, un amigo o un compañero de salida puede usar la ficha para entregar tus datos con precisión en vez de intentar recordarlos.
• Quien encuentra tu equipo perdido. Si tu casco o mochila aparece sin ti, la ficha permite contactar a tus personas de confianza para devolvértelo o para alertar de que algo pasó.
• Tú mismo. Para revisar que tu ficha está correcta, actualizarla o comprobar que el tag funciona.

En todos estos casos la finalidad es una sola y siempre la misma: que puedas ser auxiliado. No existe ningún otro uso de tus datos de salud, ni por nuestra parte ni por parte de quien escanea.

12. Quién puede ver tu ficha

Debes tener esto claro antes de activar: cualquier persona que tenga la dirección web de tu tag puede ver tu ficha, sin contraseña. Así funciona el producto: en una emergencia, quien te auxilia no puede pasar por un registro. Esa dirección vive físicamente en tu tag, así que en la práctica la conoce quien tiene el tag a la vista.

Para proteger esa información aplicamos estas medidas:

• La dirección de tu ficha contiene un código aleatorio imposible de adivinar por ensayo y error.
• Las fichas no son indexadas por buscadores como Google, y no existe ningún listado, buscador ni directorio de fichas.
• Bloqueamos automáticamente los intentos masivos de adivinar códigos.
• Tu correo electrónico nunca se muestra en la ficha: solo aparece parcialmente enmascarado al pedir el enlace de edición.

Tú decides cuánta información entregas. Los campos de previsión, seguro, clínica, grupo sanguíneo y mensaje son opcionales: si prefieres no registrar alguno, déjalo en blanco.

13. Con quién compartimos tus datos

Tus datos llegan a dos tipos de destinatarios, y a nadie más:

1. Proveedores de infraestructura. Almacenan o procesan los datos por cuenta y bajo instrucciones nuestras, sin poder usarlos para fines propios:

• Supabase — base de datos donde se almacena tu ficha (servidores en Brasil).
• Vercel — servidores donde funciona la aplicación web (Estados Unidos).
• Resend — envío del correo con tu enlace de edición (Estados Unidos).
• Cloudflare — protección frente a ataques y abusos, cuando corresponda.

2. Socios comerciales, y únicamente respecto de los datos no sensibles señalados en el punto 10 (nombre, año de nacimiento y correo). Se trata de empresas de los rubros deportivo, outdoor, salud y seguros. Toda cesión consta por escrito e individualiza a las partes, los datos cedidos y las finalidades autorizadas, conforme al artículo 15 de la Ley 21.719, y el socio queda obligado a tratarlos solo para esas finalidades. Ningún dato de salud ni de tus contactos de emergencia forma parte de esta cesión, y puedes oponerte a ella cuando quieras (punto 17).

Solo entregaríamos información a una autoridad si una orden judicial o una obligación legal nos obligara a hacerlo.

14. Transferencia internacional de datos

Como los proveedores anteriores tienen sus servidores fuera de Chile, tus datos son objeto de una transferencia internacional. Chile aún no ha declarado que esos países ofrezcan un nivel adecuado de protección equivalente al de la Ley 21.719, por lo que esta transferencia se ampara en cláusulas contractuales de protección de datos suscritas con cada proveedor, que establecen garantías adecuadas conforme a los artículos 27 y 28 de la ley.

15. Seguridad

Las medidas de seguridad que aplicamos son:

• Todo el tráfico viaja cifrado mediante HTTPS, y la base de datos está cifrada en reposo.
• La base de datos tiene control de acceso a nivel de fila: ninguna consulta pública puede leer, listar ni modificar fichas.
• El acceso administrativo está restringido a correos autorizados, validado en el servidor, con bloqueo automático tras intentos fallidos.
• Los enlaces de edición son aleatorios criptográficamente, de un solo uso, expiran en 30 minutos y están limitados a 3 por hora.
• Aplicamos minimización de datos: solo pedimos lo estrictamente necesario para una emergencia.

Si ocurriera una vulneración de seguridad que afecte tus datos, la reportaremos a la Agencia de Protección de Datos Personales y te informaremos a ti por correo, sin dilaciones indebidas, conforme al artículo 14 sexies de la ley.

Ningún sistema es infalible y no podemos garantizar seguridad absoluta. Por eso te recomendamos registrar únicamente la información que consideres necesaria para que te auxilien.

16. Cuánto tiempo conservamos tus datos

Conservamos tu ficha mientras tu tag esté en uso y tú no nos pidas eliminarla, porque esa es justamente su función: un tag puede pasar años sin escanearse y aun así debe funcionar el día que ocurra una emergencia.

Los enlaces de edición se eliminan una vez usados o vencidos. Cuando solicitas la eliminación de tu ficha, borramos tus datos de nuestra base y el tag queda sin dueño.

17. Tus derechos

Como titular de los datos tienes los siguientes derechos, que puedes ejercer gratuitamente y en cualquier momento:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión: pedir que eliminemos tus datos.
• Oposición: oponerte a un tratamiento determinado. En particular, puedes oponerte en cualquier momento y sin expresar causa al envío de comunicaciones comerciales y al uso o cesión comercial de tus datos no sensibles descrito en el punto 10. Basta con escribirnos: dejaremos de hacerlo y tu ficha de emergencia seguirá funcionando exactamente igual.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Bloqueo temporal: suspender el tratamiento mientras se resuelve una solicitud.

Retirar tu consentimiento: puedes revocarlo en cualquier momento y sin expresar causa, escribiéndonos o eliminando tu ficha. La revocación no afecta la licitud del tratamiento realizado antes de retirarla.

Cómo ejercerlos:

• Ver y corregir tus datos por ti mismo: desde tu propia ficha, con el botón «¿Eres el dueño de esta ficha? Editar», que te envía un enlace a tu correo.
• Cualquier otro derecho: escríbenos a salvatagcl@gmail.com desde el correo con el que activaste tu tag, indicando qué derecho ejerces y sobre qué datos.

Acusaremos recibo y responderemos dentro de 30 días corridos, plazo prorrogable una sola vez por 30 días más si la solicitud es compleja, avisándote.

Si rechazamos tu solicitud o no respondemos a tiempo, tienes derecho a reclamar ante la Agencia de Protección de Datos Personales.

18. Cambios en este documento

Si modificamos estos términos o esta política, publicaremos la nueva versión aquí con su número y fecha. Cuando el cambio afecte de manera relevante el tratamiento de tus datos, te lo informaremos al correo registrado y, si la ley lo exige, te pediremos un nuevo consentimiento.

19. Ley aplicable

Estos términos se rigen por la ley chilena, en particular la Ley 21.719 sobre protección y tratamiento de datos personales y la Ley 19.496 sobre protección de los derechos de los consumidores. Cualquier controversia se someterá a los tribunales ordinarios de justicia de Chile.