Política de privacidad de Crisol
Qué datos trata Crisol, para qué, con quién se comparten y qué puedes hacer con ellos. Escrita para que se entienda, no para cubrirnos.
Última actualización: agosto de 2026 · Versión 1
Responsable: [RAZÓN SOCIAL], RUT [RUT], Chile ·
contacto@pantheonapps.org
Lo esencial, en cuatro frases
No vendemos ni cedemos tus datos a anunciantes. No pedimos tu ubicación. Todo lo que registras se guarda primero en tu teléfono. Puedes borrar tu cuenta entera cuando quieras, tú mismo, sin pedírnoslo.
1. Qué datos tratamos
Cuenta y perfil
Correo electrónico y contraseña, gestionados por nuestro proveedor de autenticación. Nunca vemos tu contraseña: se guarda cifrada y ni siquiera nosotros podemos leerla. Además, el nombre, la foto y los datos que decidas rellenar: fecha de nacimiento, sexo, peso corporal y estatura.
Entrenamiento
Sesiones, ejercicios, series, kilos, repeticiones, esfuerzo percibido, tiempos de descanso y las estimaciones que calculamos a partir de eso.
Nutrición
Comidas registradas, cantidades, macronutrientes, calorías y consumo de agua, además de las fotos de comida que decidas analizar. Tu despensa no sale del teléfono: lo que hay en una cocina dice cuánto gana quien la usa, si tiene hijos y a veces qué enfermedad tiene, y esa función no necesita subirlo para servir.
Datos de salud
Son datos sensibles y reciben un trato reforzado:
- Medicamentos, dosis, pautas y tomas registradas.
- Recetas y órdenes médicas emitidas por profesionales verificados a sus pacientes.
- Pulso, pasos y calorías activas, leídos de Health Connect en Android cuando lo autorizas. Solo leemos; no escribimos nada en tu registro de salud.
- Las condiciones o patologías que decidas anotar en tu ficha.
Imágenes y documentos
Fotos de comida, videos de récord, fotos de gimnasios y los documentos que subas para verificar credenciales profesionales.
Datos técnicos
Un identificador de la instalación y registros de errores, para poder arreglar fallos.
2. Qué NO tratamos
Conviene decirlo tan claro como lo anterior:
- Ubicación. Crisol no pide permiso de ubicación ni lo usa.
- Contactos, llamadas y mensajes. No los pedimos ni los leemos.
- Historial de navegación o actividad en otras aplicaciones.
- Publicidad y rastreo entre aplicaciones. No hay anuncios ni identificadores publicitarios.
3. Para qué usamos cada cosa
| Dato | Finalidad | Base legal |
|---|---|---|
| Cuenta y perfil | Identificarte y sincronizar entre tus dispositivos | Ejecución del servicio |
| Entrenamiento y nutrición | Mostrarte tu historial y tu progreso | Ejecución del servicio |
| Datos de salud | Recordatorios, recetas y análisis del esfuerzo | Consentimiento expreso, revocable |
| Fotos de comida | Estimar alimentos y macronutrientes | Consentimiento al enviarlas |
| Videos de récord | Validación por la comunidad y ranking | Consentimiento al publicarlos |
| Credenciales profesionales | Verificar que quien receta puede hacerlo | Consentimiento e interés legítimo |
| Registros de errores | Detectar y corregir fallos | Interés legítimo |
4. Con quién se comparten
Solo con proveedores que tratan los datos por cuenta nuestra. Ninguno los usa para sus propios fines comerciales, y a ninguno le vendemos nada.
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento | Todo lo que sincronizas |
| Google (Gemini) | Analizar fotos de comida, leer recetas escaneadas y moderar contenido | Solo la imagen o el texto de esa consulta, sin tu identidad |
| Cloudflare R2 | Guardar los videos de récord | El video que publicas |
| Mercado Pago | Procesar donaciones voluntarias | Los datos del pago. Nunca vemos tu tarjeta |
| Open Food Facts | Buscar productos por código de barras | Solo el código escaneado |
Las claves de estos servicios viven en nuestro servidor, nunca dentro de la aplicación. Health Connect es una excepción: funciona dentro de tu teléfono y no recibe nada nuestro.
5. Cuánto tiempo conservamos tus datos
- Mientras tengas cuenta abierta. Tu historial es tuyo y no lo caducamos.
- Al eliminar la cuenta, se borra todo, sin período de gracia y sin copia. Ver Eliminar cuenta.
- Excepción: los comprobantes de donaciones se conservan desvinculados de tu identidad el tiempo que exija la normativa tributaria.
6. Cómo protegemos la información
- Cifrado en tránsito y en reposo.
- Aislamiento por fila en la base de datos: cada consulta se acota a tu cuenta en el servidor, no en la aplicación. Aunque alguien modificara la aplicación, no vería datos de otra persona.
- Los datos médicos que un profesional puede escribir pasan por funciones controladas del servidor, no por acceso directo a las tablas.
- Notificamos los incidentes de seguridad a la autoridad competente dentro de las 72 horas siguientes a conocerlos, y a las personas afectadas cuando corresponda.
7. Profesionales y pacientes
Un profesional verificado solo accede a los datos de un paciente si el paciente lo autoriza expresamente, viendo enumerado qué se comparte y qué no. Esa autorización se retira con un botón, en cualquier momento y sin justificación: el acceso se corta de inmediato y sin copia.
Si mañana ampliáramos lo que un profesional puede ver, las autorizaciones anteriores no cubrirían lo nuevo: habría que pedirla otra vez.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, cancelación, oposición y portabilidad:
- Acceder y portar: desde Mi perfil → Exportar mis datos.
- Rectificar: editando directamente en la aplicación.
- Cancelar: desde Mi perfil → Eliminar cuenta, o escribiéndonos.
- Oponerte o revocar un consentimiento: retirando el permiso correspondiente, o escribiéndonos.
Escribiendo a contacto@pantheonapps.org respondemos en un plazo máximo de 30 días. También puedes reclamar ante la autoridad de protección de datos competente en Chile.
9. Menores de edad
Crisol no está dirigida a menores de 14 años. Si detectamos una cuenta de un menor de esa edad sin autorización de quien ejerce su cuidado, la eliminamos.
10. Cambios en esta política
Si cambia algo relevante lo avisaremos dentro de la aplicación antes de que entre en vigor, y mantendremos aquí la fecha y el número de versión. Un cambio que amplíe lo que tratamos requerirá tu consentimiento otra vez, no solo un aviso.
11. Marco legal
Esta política se rige por la legislación chilena de protección de datos personales, incluida la Ley 21.719, cuya plena vigencia comienza el 1 de diciembre de 2026, y que trata los datos de salud como categoría sensible con exigencias reforzadas.
12. Contacto
[RAZÓN SOCIAL] · RUT [RUT] · Chile
contacto@pantheonapps.org