Política de Privacidad

1. Información que recopilamos

• Datos de cuenta: nombre, correo electrónico y foto de perfil, proporcionados al iniciar sesión con Google o al crear una cuenta con email y contraseña.
• Datos de perfil: nivel de habilidad, preferencias deportivas y datos de gamificación (XP, badges).
• Ubicación GPS (primer plano y segundo plano): posición geográfica mientras la app está activa y en segundo plano (pantalla bloqueada en el bolsillo) para continuar registrando tu ruta durante la sesión. La recopilación se detiene al cerrar la app.
• Datos de actividad: rutas GPS, velocidad, duración, desnivel e historial de sesiones.
• Alertas y emergencias SOS: historial de alertas y eventos SOS, incluyendo coordenadas GPS al momento de la activación. Al presionar el botón SOS, la app activa automáticamente la transmisión continua de tu posición GPS con una frecuencia de hasta una actualización cada diez (10) segundos; dicha transmisión persiste hasta que cierres la app, con el fin de permitir al personal de rescate localizarte en tiempo real durante toda la emergencia. Los eventos SOS se retienen indefinidamente por razones de seguridad y trazabilidad.
• Mensajes de chat: mensajes entre usuarios autenticados, almacenados en Firestore y accesibles solo para los participantes de cada conversación.
• Imágenes: fotos de perfil, imágenes en chats o reportes ambientales subidas voluntariamente.
• Datos técnicos: modelo de dispositivo, versión del SO, token FCM, registros de error (Crashlytics) y métricas de uso anónimas (Firebase Analytics).

2. Cómo usamos la información

• Autenticar tu cuenta y mantener tu sesión activa.
• Mostrar tu posición y la de tus amigos en el mapa del resort.
• Registrar, almacenar y mostrar tus recorridos e historial de actividad.
• Calcular estadísticas de rendimiento (velocidad, distancia, desnivel).
• Operar el sistema de emergencias SOS y notificar a tu grupo.
• Transmitir tu posición GPS en tiempo real al personal de rescate del centro de ski durante un evento SOS activo, exclusivamente con el fin de facilitar tu localización de emergencia.
• Enviar alertas de seguridad y notificaciones push relevantes.
• Calcular tu XP y desbloquear badges de gamificación.
• Obtener el pronóstico meteorológico del resort donde te encuentras.
• Diagnosticar y corregir errores técnicos de la aplicación.
• Permitir que el asistente de inteligencia artificial de la plataforma web de ApuApp analice datos de uso (posición, actividad, eventos de seguridad) con fines de supervisión operacional, seguridad y mejora del servicio, conforme a lo descrito en la sección 3.

3. Compartición de datos

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Tu información se comparte únicamente con:

• Google Firebase (autenticación, Firestore, almacenamiento, FCM, Analytics, Crashlytics) — política de Firebase
• Google Maps Platform (visualización del mapa) — política de Google
• Open-Meteo (pronóstico meteorológico) — se envían las coordenadas del resort. No recopilan datos personales identificables.
• Snowlab.cl (reportes de avalancha y condiciones de nieve) — procesamos y publicamos sus reportes dentro de la app.
• Personal autorizado del centro de ski — los usuarios de ApuApp con credenciales de personal del resort (roles de staff, administrador, operador o partner-admin) pueden visualizar en el mapa la posición GPS en tiempo real de todos los usuarios con live tracking activo en ese resort, exclusivamente con fines de coordinación operacional y respuesta a emergencias. Durante un evento SOS activo, los datos del evento son igualmente accesibles al personal de rescate del resort más cercano. El acceso está restringido mediante reglas de control de acceso en la base de datos.
• Administrador de la plataforma (superadmin) — el desarrollador y operador de ApuApp, en su calidad de responsable del tratamiento conforme a la Ley N.º 21.719, tiene acceso completo a los datos almacenados con fines de supervisión operacional, seguridad, auditoría técnica y resolución de incidencias. Este acceso es inherente a la condición de responsable del tratamiento y no constituye una cesión de datos a terceros.
• Asistente de inteligencia artificial (Claude — Anthropic) — la plataforma web de gestión de ApuApp utiliza el modelo de lenguaje Claude (desarrollado por Anthropic, PBC) como asistente de supervisión operacional. Puede acceder a datos de la plataforma, incluyendo posiciones GPS, eventos de seguridad, alertas y actividad de usuarios, con fines exclusivos de seguridad, análisis de incidencias y mejora operacional. El procesamiento se rige por la Política de Privacidad de Anthropic. Los datos no son utilizados para entrenar modelos de lenguaje sin consentimiento adicional. El uso de IA queda amparado por el principio de finalidad del artículo 3.º de la Ley N.º 21.719.
• Tus amigos en ApuApp — tu posición GPS en tiempo real es visible para tus amigos con live tracking activo en el mismo resort.

4. Retención de datos

• Posición GPS en vivo: no se almacena de forma persistente; se sobreescribe con cada actualización.
• Historial de sesiones y actividad: se conserva mientras tengas cuenta activa.
• Eventos SOS: se retienen indefinidamente por razones de seguridad, trazabilidad de emergencias y eventuales procedimientos de investigación o rescate. Esta retención indefinida constituye una excepción al derecho de eliminación conforme al artículo 45 de la Ley N.º 21.719, fundada en razones de seguridad pública e interés vital del titular.
• Mensajes de chat: se conservan mientras exista la conversación.
• Datos de cuenta y perfil: se eliminan completamente al usar "Eliminar Cuenta" desde la app.

5. Almacenamiento y seguridad

Los datos se almacenan en servidores de Google Firebase en Estados Unidos, lo que implica una transferencia internacional de datos. Dicha transferencia se ampara en las garantías contractuales y medidas de seguridad ofrecidas por Google LLC como encargado del tratamiento, conforme a las condiciones exigidas por la Ley N.º 21.719. Medidas de seguridad implementadas:

• Firebase App Check para prevenir acceso no autorizado a la API.
• Reglas de Firestore que restringen la lectura de la posición GPS al titular, sus amigos validados y el personal autorizado del centro de ski, denegando el acceso a cualquier otro usuario.
• Autenticación segura mediante Firebase Authentication.
• Ofuscación de código en builds de producción (ProGuard/R8).

Notificación de incidentes: en caso de una vulneración de seguridad que afecte datos personales y entrañe un riesgo para los derechos del titular, ApuApp notificará el incidente a los usuarios afectados y a la Agencia de Protección de Datos Personales sin dilaciones indebidas, conforme a la Ley N.º 21.719 a partir de su entrada en vigencia.

6. Permisos requeridos

• Ubicación (primer plano y segundo plano): necesaria para el mapa, live tracking, registro continuo de recorridos con el dispositivo en el bolsillo y la transmisión de posición durante emergencias SOS.
• Cámara / galería: solo si el usuario cambia su foto de perfil o adjunta imágenes a reportes.
• Notificaciones push: para alertas de avalancha, avisos de seguridad y notificaciones del grupo.

7. Menores de edad

ApuApp no está dirigida a menores de 15 años. No recopilamos conscientemente información personal de menores de 15 años. Los menores de 18 años deben contar con la autorización de su padre, madre o tutor legal para usar la App. Si eres padre o tutor y crees que tu hijo nos ha proporcionado datos personales, contáctanos para eliminarlos.

8. Tus derechos

Conforme a la Ley N.º 21.719, como titular de datos tienes los derechos denominados ARCO+ (Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Bloqueo). En particular, tienes derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos desde la configuración de la app.
• Eliminación: borrar tu cuenta completa desde Perfil → Eliminar Cuenta. Los eventos SOS se excluyen por razones de seguridad pública, conforme al artículo 45 de la Ley N.º 21.719.
• Oposición: revocar el permiso de ubicación desde los ajustes del dispositivo. Revocar este permiso deshabilitará el mapa, el live tracking y el sistema SOS.
• Portabilidad: solicitar una copia exportable de tus datos en formato estructurado, genérico y de uso común que permita su transferencia a otro responsable.
• Bloqueo: solicitar la suspensión temporal del tratamiento de tus datos mientras se resuelve una solicitud de rectificación, eliminación u oposición.
• Oposición al tratamiento automatizado: oponerte al tratamiento de tus datos por parte del asistente de inteligencia artificial descrito en la sección 3. Dicha oposición puede limitar funcionalidades de supervisión operacional.

Responderemos tu solicitud en un plazo máximo de 30 días corridos desde su recepción. El ejercicio de los derechos de acceso, rectificación, supresión y oposición es gratuito. Si consideras que tu solicitud no fue atendida correctamente, tienes derecho a presentar una denuncia ante la Agencia de Protección de Datos Personales (APDP), organismo autónomo de fiscalización creado por la Ley N.º 21.719, una vez que esta entre en plena vigencia el 1 de diciembre de 2026.

Para solicitudes de acceso, portabilidad, bloqueo o eliminación parcial: privacidad@apuapp.cl

9. Cambios a esta política

Notificaremos cambios significativos mediante notificación push o aviso en la app al menos 15 días antes de que entren en vigor. El uso continuado de ApuApp tras la notificación implica la aceptación de la política actualizada.

10. Contacto

Si tienes preguntas sobre esta Política de Privacidad, escríbenos a:

privacidad@apuapp.cl