Política de Privacidad de MyCode#

Fecha de entrada en vigencia: 1 de junio de 2026

Estado del documento: versión operativa basada en la aplicación y la API actualmente implementadas.

1. Responsable del tratamiento#

Esta Política de Privacidad describe cómo Christopher Antonio Vivar Vivar ("MyCode", "nosotros") recopila, usa, almacena y comparte datos personales al operar la aplicación móvil MyCode, el sitio mycode.cl, y la infraestructura asociada, incluida la API disponible en api.mycode.cl.

Canal de contacto: contact@mycode.cl
Domicilio: Intendente Rodriguez S/N, Quemchi, Chile

Actualmente el Servicio es operado por su titular como persona natural. El registro de marca, logo, estructura societaria o formalización adicional del proyecto puede encontrarse en proceso.

2. Alcance#

Esta Política aplica al tratamiento de datos personales efectuado a través de:

• la creación y administración de cuentas;
• el uso de perfiles personales y perfiles de mascotas;
• el uso de códigos QR e identificadores;
• el registro y consulta de escaneos;
• la carga y visualización de imágenes;
• la configuración de notificaciones y seguridad;
• el uso de autenticación social, mapas, mensajería push y funciones relacionadas.

3. Datos que recopilamos#

Según cómo uses el Servicio, podemos tratar las siguientes categorías de datos:

3.1. Datos de cuenta#

• nombre;
• correo electrónico;
• número de teléfono;
• contraseña o credenciales equivalentes;
• estado de verificación del correo;
• identificadores internos de cuenta;
• historial de sesiones, incluyendo IP, agente de usuario, fechas de acceso, expiración, revocación y si una sesión es la actual.

3.2. Datos de autenticación social#

Si eliges iniciar sesión con Google, podremos tratar el token de identidad que entregue ese proveedor y los datos de cuenta asociados al flujo de autenticación autorizado.

3.3. Datos de perfiles personales#

• nombre;
• país, región/estado, ciudad y dirección;
• sexo o género según el dato ingresado;
• fecha de nacimiento;
• identificador asociado al perfil;
• teléfonos y nombres de contacto secundario o de emergencia;
• relación con contactos de emergencia;
• preferencias sobre qué campos hacer visibles.

3.4. Datos médicos o sensibles de personas#

• condiciones médicas;
• indicaciones médicas;
• alergias;
• medicamentos;
• tipo de sangre;
• condición de donante;
• instrucciones o información para emergencias.

3.5. Datos de perfiles de mascotas#

• nombre;
• fecha de nacimiento;
• reseña o descripción;
• raza;
• peso;
• identificador asociado;
• teléfono y contactos secundarios vinculados.

3.6. Datos veterinarios o sensibles de mascotas#

• sexo;
• estado de esterilización;
• condiciones crónicas;
• medicamentos;
• vacunas;
• información de microchip.

3.7. Datos de ubicación y escaneo#

• ubicación ingresada por el usuario en perfiles personales o de mascotas;
• direcciones, ciudades o consultas usadas para mostrar mapas o buscar ubicaciones;
• coordenadas de latitud y longitud asociadas a ciertos eventos de escaneo;
• fecha y hora de escaneo;
• identificador consultado o escaneado.

3.8. Imágenes y archivos#

• foto de perfil del usuario;
• imágenes de perfiles personales;
• imágenes de mascotas;
• metadatos mínimos de almacenamiento, como nombre de archivo o identificadores técnicos.

3.9. Datos de notificaciones y dispositivo#

• token del dispositivo para notificaciones push;
• plataforma o sistema operativo;
• nombre del dispositivo reportado por la app;
• identificadores internos necesarios para asociar el token de notificaciones a la cuenta autenticada;
• preferencias de recepción de notificaciones push y correo electrónico.

3.10. Datos locales del dispositivo#

La aplicación también puede almacenar localmente información necesaria para funcionamiento y seguridad, por ejemplo:

• sesión autenticada;
• configuración de bloqueo por PIN;
• preferencia de bloqueo biométrico;
• tokens o estados pendientes necesarios para sincronizar notificaciones push;
• banderas de configuración o estado de uso.

Parte de estos datos puede almacenarse usando mecanismos seguros del sistema operativo, como llavero/Keychain o almacenamiento cifrado, según la plataforma.

4. Cómo obtenemos los datos#

Obtenemos datos:

• directamente del usuario cuando se registra, inicia sesión, completa formularios o configura su cuenta;
• cuando el usuario carga imágenes, escanea códigos o usa funciones con ubicación;
• desde el dispositivo y el sistema operativo, si se conceden permisos;
• desde proveedores externos de autenticación o mensajería, cuando corresponda;
• a partir de interacciones técnicas necesarias para operar la sesión, las notificaciones y la seguridad del Servicio.

5. Finalidades del tratamiento#

Tratamos los datos personales para:

• crear, autenticar y administrar cuentas;
• permitir inicio de sesión, recuperación de contraseña, verificación de correo y cierre de sesiones;
• crear, actualizar, mostrar y eliminar perfiles personales y de mascotas;
• asociar y consultar identificadores y códigos QR;
• mostrar información de contacto o emergencia según configuración de visibilidad;
• registrar y consultar eventos de escaneo;
• mostrar mapas, rutas, ubicaciones aproximadas o coordenadas relacionadas con perfiles y escaneos;
• almacenar y mostrar imágenes cargadas por el usuario;
• enviar notificaciones push o por correo según las preferencias configuradas;
• proteger la cuenta, prevenir fraude y responder a incidentes de seguridad;
• mantener el funcionamiento técnico de la app, la API y los servicios relacionados;
• atender solicitudes de soporte, ejercicio de derechos o requerimientos legales.

6. Bases o fundamentos del tratamiento#

Según la legislación aplicable y la forma en que hoy opera el Servicio, tratamos los datos sobre una o más de estas bases:

• ejecución de la relación con el usuario y prestación del Servicio;
• consentimiento del usuario, otorgado al crear la cuenta, aceptar el uso del Servicio, conceder permisos del dispositivo e incorporar datos de identificación, contacto, emergencia, ubicación, imágenes o datos sensibles;
• cumplimiento de obligaciones legales;
• interés legítimo en seguridad, prevención de abuso, continuidad operativa y mejora del Servicio, cuando proceda.

7. Datos sensibles y datos de terceros#

MyCode puede tratar datos sensibles o de salud, así como datos de terceros, cuando el usuario decide incorporarlos al Servicio.

Al cargar este tipo de información, el usuario declara que:

• comprende la naturaleza sensible de esos datos;
• cuenta con autorización suficiente cuando se trate de datos de terceros;
• acepta que dichos datos se usen para la funcionalidad del Servicio, especialmente fines de identificación, contacto o emergencia según configuración y contexto de uso.

Debido al diseño actual del Servicio, al crear la cuenta y aceptar el uso del Servicio el usuario acepta expresamente que la información incorporada podrá ser mostrada públicamente a terceros cuando escaneen el código asociado o consulten el identificador correspondiente en la web o canales habilitados de MyCode. Esto debe ser entendido por el usuario como una característica esencial del funcionamiento de MyCode.

MyCode no utiliza esta información para comercializarla ni lucrar directamente con su contenido; su uso se limita a la finalidad funcional del Servicio.

8. Permisos del dispositivo#

La aplicación puede solicitar permisos de:

• cámara;
• ubicación aproximada o precisa;
• fotos o biblioteca multimedia;
• notificaciones;
• biometría;
• llamadas telefónicas.

Estos permisos se usan únicamente para habilitar funciones relacionadas. En el diseño actual, la ubicación se utiliza cuando el usuario interactúa con funciones de mapa, escaneo o registro de ubicación, y no para seguimiento publicitario. Puedes revocar permisos desde el sistema operativo, aunque eso podría limitar el funcionamiento del Servicio.

9. Compartición de datos#

Podemos compartir datos personales en los siguientes casos:

• con proveedores tecnológicos que prestan servicios de autenticación, infraestructura, almacenamiento, mensajería push, mapas o soporte técnico;
• cuando sea necesario para procesar funciones iniciadas por el usuario, como autenticación social o notificaciones;
• cuando exista obligación legal, orden de autoridad competente o necesidad de defender derechos;
• en procesos de reorganización, fusión, venta de activos o cambio de control, sujeto a medidas razonables de resguardo.

No vendemos datos personales como parte del modelo funcional descrito en este repositorio.

Actualmente, los principales terceros o categorías de proveedores pueden incluir:

• Google, para autenticación social;
• Google Maps o servicios equivalentes de mapas, cuando la plataforma los utilice para mostrar ubicaciones, rutas o marcadores;
• Firebase Cloud Messaging, para mensajería push y notificaciones;
• OpenStreetMap, Nominatim, Leaflet y proveedores de contenido asociado, cuando se usen mapas web, búsqueda de direcciones, teselas o bibliotecas de visualización de mapas;
• DigitalOcean, para infraestructura digital, backend o alojamiento relacionado;
• proveedores de pagos o donaciones integrados en el sitio web, como Ko-fi y eventualmente Mercado Pago Chile, respecto de los datos necesarios para procesar dichas operaciones en sus propias plataformas.

Los proveedores de mapas pueden recibir datos técnicos necesarios para entregar la funcionalidad, como dirección IP, datos de solicitud, coordenadas, búsquedas de dirección o información equivalente, según el proveedor y la plataforma utilizada.

10. Visibilidad pública o compartida#

Ciertas funciones del Servicio están diseñadas para permitir que información asociada a un identificador o código QR pueda ser consultada en determinados contextos. Además, el usuario puede configurar la visibilidad de algunos campos de su perfil.

Por ello, el usuario debe considerar que:

• los datos asociados al identificador y al flujo público del Servicio podrán ser consultados por terceros que escaneen el código o realicen la búsqueda correspondiente;
• esto puede incluir datos de contacto, ubicación, antecedentes médicos o veterinarios, e imágenes, según la estructura y comportamiento del Servicio;
• la configuración de visibilidad, cuando exista para ciertos campos, debe revisarse con cuidado;
• datos de emergencia o contacto expuestos por decisión del usuario pueden ser vistos y usados por terceros en ese contexto.

11. Conservación de datos#

Conservamos los datos durante el tiempo necesario para cumplir las finalidades descritas en esta Política, mientras la cuenta permanezca activa y en uso, y por el período adicional necesario para:

• cumplir obligaciones legales;
• resolver disputas;
• prevenir fraude o abuso;
• mantener respaldos temporales;
• hacer valer o defender derechos.

No existe actualmente una eliminación automática ordinaria de la información por mera antigüedad. En caso de cuentas inactivas, MyCode podrá marcarlas con un estado interno o "flag" de inactividad y avisar previamente al usuario por medios razonables.

Si, después del aviso previo, la cuenta permanece inactiva durante el período informado en esa comunicación, MyCode podrá eliminar la cuenta y todos los datos asociados a ella, salvo aquello que deba conservarse por razones legales, de seguridad o integridad operativa.

Cuando el usuario elimina su cuenta, podremos borrar o anonimizar la información asociada, salvo aquello que debamos conservar por razones legales, de seguridad o integridad operativa.

Si el Servicio se distribuye mediante tiendas de aplicaciones que exijan un mecanismo adicional de solicitud de eliminación fuera de la app, MyCode podrá habilitar un formulario, correo o página web específica para iniciar esa solicitud.

12. Seguridad#

Aplicamos medidas razonables de seguridad administrativas, técnicas y organizativas acordes al tipo de servicio y a la información tratada. Estas pueden incluir controles de autenticación, almacenamiento protegido de sesión en el dispositivo, uso de mecanismos seguros del sistema operativo y controles de acceso a la API.

En particular, la aplicación utiliza mecanismos de almacenamiento protegido del sistema operativo para sesión autenticada cuando la plataforma lo permite, y puede utilizar almacenamiento local para preferencias de seguridad como bloqueo biométrico o PIN.

Sin embargo, ningún sistema es completamente infalible, por lo que no podemos garantizar seguridad absoluta.

13. Transferencias internacionales#

Algunos proveedores tecnológicos o componentes del Servicio podrían procesar datos fuera del país del usuario o fuera del domicilio del responsable. Esto puede ocurrir, por ejemplo, por el uso de infraestructura en la nube, servicios de autenticación, mensajería o plataformas de terceros. Cuando corresponda, procuraremos adoptar salvaguardas razonables conforme a la normativa aplicable.

14. Derechos del titular#

Según la ley aplicable, el usuario puede tener derecho a:

• acceder a sus datos;
• rectificar datos inexactos;
• solicitar eliminación o cancelación;
• oponerse a ciertos tratamientos;
• solicitar limitación del tratamiento;
• retirar consentimientos otorgados, cuando el tratamiento se base en consentimiento.

Actualmente, las solicitudes de acceso, rectificación o eliminación serán atendidas previa verificación razonable de la titularidad de la cuenta, incluyendo validación mediante el correo electrónico asociado y, cuando corresponda, el número telefónico asociado.

MyCode procurará responder este tipo de solicitudes en un plazo de hasta 15 días hábiles, salvo que una situación excepcional o la necesidad de verificación adicional justifique un plazo mayor permitido por la normativa aplicable.

Actualmente no se ofrece un mecanismo específico de portabilidad de datos.

Para ejercer estos derechos, escribe a contact@mycode.cl. Podremos solicitar información razonable para verificar identidad y procesar la solicitud.

15. Menores de edad#

El Servicio está dirigido a usuarios de 16 años o más. Si detectamos un uso contrario a este criterio o a la normativa aplicable, podremos restringir o eliminar la cuenta o la información correspondiente.

16. Cookies y tecnologías similares#

La aplicación móvil y los servicios relacionados pueden usar tokens de sesión, tokens de notificaciones, almacenamiento local y mecanismos técnicos equivalentes para autenticación, continuidad operativa, seguridad y preferencias. Si el sitio web incorpora cookies u otras tecnologías similares, deberán informarse adicionalmente en su capa o política web correspondiente.

17. Cambios a esta Política#

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, operativos o funcionales. Cuando los cambios sean materiales, podremos informarlos por medios razonables, como la aplicación, el sitio web o el correo registrado.

18. Contacto#

Consultas de privacidad, ejercicio de derechos o incidentes relacionados con datos personales:

• correo: contact@mycode.cl
• sitio de ayuda: https://mycode.cl/help
• responsable: Christopher Antonio Vivar Vivar

19. Idioma prevalente#

La versión oficial y prevalente de esta Política de Privacidad es la versión en español. Si existiera una traducción a otro idioma, y hubiese diferencias de interpretación, prevalecerá el texto en español.