Política de privacidad

Crisol · Última actualización: 2 de octubre de 2026 · Versión 1.4

Lo esencial, en cuatro líneas

1. Quién responde por tus datos

Crisol es una aplicación desarrollada y operada por Nicolás Enrique Vidal Gómez, persona natural, bajo el nombre comercial Pantheon Apps, RUT 19.923.458-7, con domicilio en Camino Quilvo Alto, Sitio Km 3, Agrupación Habitacional Quilvo Alto, Localidad Quilvo Alto, Romeral, Chile. Es el responsable del tratamiento de tus datos.

Para cualquier consulta, solicitud o reclamo sobre tus datos personales, el canal de contacto es contacto@pantheonapps.org. Acusamos recibo y respondemos dentro de 30 días corridos, prorrogables una sola vez por otros 30 si el caso lo requiere (te avisaremos). Si pides el bloqueo temporal de tus datos, respondemos esa petición dentro de 2 días hábiles.

2. Qué datos recogemos y para qué

Solo lo que la app necesita para funcionar. Nada se recoge "por si acaso".

Desliza la tabla hacia el lado para verla completa.

La nutrición se trata con tu consentimiento: puedes usar Crisol para entrenar sin registrar lo que comes.

3. Datos de salud: reglas especiales

Los medicamentos, las recetas, las órdenes médicas y tus datos corporales son datos sensibles según la ley chilena. Los tratamos con reglas más estrictas que el resto:

• Nunca son públicos. No aparecen en tu perfil, ni en el muro, ni en el ranking, ni en nada que se comparta. Tu perfil público jamás muestra peso corporal, medidas, comidas, objetivos ni medicamentos.
• Tu registro de tomas es solo tuyo. Ningún profesional lo ve, ni siquiera quien te recetó. El médico sabe qué indicó; qué hiciste tú con esa indicación es asunto tuyo.
• Las fotos de las recetas se almacenan únicamente en tu teléfono. Al usar la función de transcripción, la imagen se envía de forma temporal y cifrada a un proveedor externo (Google Gemini, en Estados Unidos) solo para extraer el texto, sin tu nombre ni tu correo. Crisol no conserva la imagen en ningún servidor: solo queda la transcripción que tú revisas y confirmas. La app te avisa de esto en el momento de usarla. La copia que ves en la app vive en tu dispositivo y se borra cuando eliminas el medicamento.
• Con un profesional, la salud se autoriza aparte. Cuando compartes datos con un profesional, cada bloque (entrenamientos, medidas, nutrición, salud) se concede por separado, y el bloque Salud se confirma en un paso propio, distinto del resto, que explica para qué es. Puedes retirarlo cuando quieras.
• Ningún resultado de examen pasa por Crisol. Ni el informe, ni el valor, ni una foto del papel. La app solo guarda la orden que un profesional emitió. Es la única forma de no tener que proteger el dato más sensible que existe en salud: no tenerlo.
• Solo profesionales verificados —médicos y enfermeros con credencial revisada— pueden cargarte una receta o una orden, y únicamente si tú aceptaste el vínculo con ellos. Tú decides ese vínculo y puedes terminarlo cuando quieras.

4. Con quién compartimos datos

Con nadie con fines comerciales. Solo con los proveedores técnicos que hacen funcionar la app, y cada uno recibe únicamente lo que necesita:

Desliza la tabla hacia el lado para verla completa.

También compartimos datos cuando una autoridad competente lo exige por ley, y en ese caso te lo informamos salvo que la propia orden lo prohíba.

5. Transferencia internacional

Nuestros proveedores de infraestructura están fuera de Chile, principalmente en Estados Unidos, un país que hoy no cuenta con una declaración de nivel adecuado de protección por parte de la autoridad chilena. Por eso la transferencia se apoya en garantías contractuales:

• Supabase guarda tu cuenta y todo lo que sincronizas, incluidos tus datos de salud (medicamentos, recetas, órdenes, composición corporal, ficha de salud). Trabajamos con Supabase bajo su acuerdo de tratamiento de datos, que incluye cláusulas contractuales tipo de protección de datos.
• Google Gemini recibe, sin tu identidad, las imágenes que le mandas a leer: fotos de platos, de recetas, de informes de composición corporal, de máquinas del gimnasio y de etiquetas nutricionales, y el archivo público (de Google Drive, Docs, Hojas o Presentaciones) al que lleva el QR de una rutina que escaneas. De ese archivo guardamos la rutina transcrita, para no volver a leerlo cuando otra persona escanea el mismo QR, pero no quién lo escaneó. Las fotos de recetas y de informes son datos de salud. Lo usamos bajo las condiciones de tratamiento de datos de Google para sus servicios de pago, que incluyen cláusulas contractuales tipo.

Todo viaja cifrado. Como esta transferencia incluye datos de salud, forma parte de la evaluación de impacto descrita en la sección 13.

6. Cuánto tiempo guardamos tus datos

• Mientras tengas cuenta activa, conservamos tus datos para que la app funcione.
• Si borras tu cuenta, eliminamos tus datos personales de nuestros servidores en un plazo máximo de 30 días.
• Si cierras sesión, todo lo que había en tu teléfono —entrenamientos, comidas, medicamentos, recetas y sus fotos— se borra del dispositivo de inmediato. Son datos de salud y no pueden quedar en un teléfono que cambió de manos.
• Los documentos de identidad que suben los profesionales se eliminan apenas se resuelve la verificación.
• Tu ubicación aproximada, si encendiste los avisos de actividades cercanas, se borra sola a los 7 días. Y si apagas ese interruptor, se borra del servidor en ese momento.
• Los videos de récord se borran cuando la comunidad termina de verificarlos.

Lo que se conserva tras una baja o una revocación, y por qué

• El registro de tus consentimientos. Cuando revocas el acceso de un profesional o retiras un consentimiento, mantenemos constancia de que la decisión fue tuya, con la fecha y la versión del texto que aceptaste. Es la prueba de que respetamos lo que decidiste, y no se comparte con nadie.
• Tus votos en récords ajenos. Si validaste el récord de otra persona y luego eliminas tu cuenta, tu voto se conserva sin tu identidad, para no invalidar esa verificación.
• Las indicaciones de un profesional que se fue. Si un profesional que te atendió deja de estar en Crisol, las recetas, órdenes y pautas que te dio permanecen en tu ficha como parte de tu historial, identificadas como dadas por «un profesional que ya no está en Crisol».

Crisol tiene desactivada la copia de seguridad automática de Android: tu base de datos con medicamentos y recetas no se sube a Google Drive ni se transfiere al cambiar de teléfono.

7. Tus derechos

La Ley 19.628 y la Ley 21.719 —que entra en plena vigencia el 1 de diciembre de 2026— te reconocen estos derechos, que puedes ejercer escribiendo a contacto@pantheonapps.org:

• Acceso: saber qué datos tuyos tenemos y obtener una copia.
• Rectificación: corregir lo que esté equivocado o incompleto. La mayoría lo puedes editar tú mismo desde la app.
• Cancelación o supresión: borrar tu cuenta y tus datos. También puedes hacerlo tú desde la app.
• Oposición: negarte a que tratemos ciertos datos, aunque eso puede impedir que algunas funciones sigan operando.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina para llevártelos a otro servicio. Lo puedes hacer tú mismo en Perfil → Descargar mis datos: un archivo JSON con tu perfil, medidas, entrenamientos, nutrición, salud y composición corporal, y un resumen legible. No incluye lo que un profesional escribió sobre ti (sus notas son datos suyos).
• Bloqueo temporal: pedir que suspendamos el tratamiento de tus datos mientras resolvemos un reclamo. Respondemos esa petición dentro de 2 días hábiles.
• Retirar tu consentimiento en cualquier momento, sin que eso afecte lo que hicimos antes de que lo retiraras.

Respondemos dentro de 30 días corridos desde que recibimos tu solicitud, plazo que podemos prorrogar una sola vez por otros 30 días corridos, avisándote. Si no respondemos a tiempo, o crees que no respondimos bien, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile, que entra en funciones el 1 de diciembre de 2026.

8. Seguridad

• Todo viaja cifrado con HTTPS/TLS. Nada se transmite en claro.
• La base de datos usa seguridad a nivel de fila: cada usuario solo puede leer y escribir lo suyo, y esa regla la aplica el servidor, no la app.
• Las columnas que calcula el servidor —tu puntaje, tus medallas, el estado de revisión de tus fotos— no se pueden alterar desde un cliente modificado.
• Las contraseñas se guardan con funciones de hash irreversibles. Nadie, tampoco nosotros, puede leerlas.
• Todo contenido que subes —fotos, videos— pasa por revisión automática antes de que otra persona pueda verlo.

Si ocurriera una vulneración que afecte tus datos, te lo informaremos por correo y a la autoridad, dentro de los plazos que exige la ley.

9. Menores de edad

Crisol está dirigida a personas mayores de 18 años. No está pensada para menores de edad, y así está declarada tanto en Google Play como en la App Store.

Aun así, la app lleva una protección de respaldo: no sugiere déficits calóricos ni cambios de dieta a quien declara una fecha de nacimiento que corresponde a un menor de edad, y los menores declarados no participan en las promociones.

Si confirmamos que una cuenta es de una persona menor de 18 años, la suspendemos y eliminamos los datos de salud que haya registrado —no solo los despersonalizamos—, porque el consentimiento que los habilitó no es válido. Después eliminamos la cuenta completa. Si eres madre, padre o representante de un menor que usa Crisol, escríbenos y lo resolvemos.

10. Inteligencia artificial

11. Lo que Crisol no hace

• No vende ni cede tus datos a terceros con fines comerciales.
• No muestra publicidad ni usa rastreadores publicitarios.
• No elabora perfiles tuyos para venderlos ni toma decisiones automatizadas con efectos jurídicos sobre ti.
• No diagnostica, no receta y no comprueba dosis ni interacciones.
• No accede a tus contactos ni a tus mensajes.
• No te sigue por la calle: no usa la ubicación en segundo plano, no guarda un historial de dónde has estado y no puede deducir tu dirección. Lo único que guarda, y solo si lo enciendes, es un punto redondeado a más de un kilómetro que se reemplaza cada vez.
• No guarda los datos de tu tarjeta ni de ningún medio de pago.

12. Profesionales verificados

Un nutricionista, kinesiólogo, médico u otro profesional verificado solo ve lo que tú le concedes, bloque por bloque. Al recibir esos datos actúa como responsable de su propio tratamiento, con su deber de secreto o reserva profesional. Antes de ver los datos de cualquier paciente, cada profesional se compromete en la app a:

• usarlos únicamente para atender a esa persona;
• respetar su deber de reserva profesional, también después de terminar el vínculo;
• no copiarlos, publicarlos ni entregarlos a terceros;
• y acepta que Crisol puede suspender o revocar su verificación si no cumple.

Tú puedes retirarle el acceso en cualquier momento, desde «Mis profesionales».

13. Evaluación de impacto, delegado y ampliaciones previstas

• Evaluación de impacto: como Crisol trata datos de salud y los transfiere a proveedores en el extranjero, estamos haciendo una evaluación de impacto en protección de datos, que documenta los riesgos y las medidas. Se completará antes de ampliar el tratamiento de datos de salud.
• Delegado de protección de datos: hoy no hay uno designado; la ley lo deja como opcional. El responsable de la sección 1 atiende todas las solicitudes. Lo reevaluaremos si Crisol crece o amplía el tratamiento de datos clínicos.
• Ampliación prevista: un panel de seguimiento nutricional para profesionales, que evalúa criterios clínicos de desnutrición (pérdida de peso involuntaria, ingesta reducida, condición digestiva, enfermedad aguda o crónica y un valor de laboratorio). Hoy no está activo y no se recoge ninguno de esos campos. No emitirá diagnósticos. Antes de activarlo publicaremos una nueva versión del consentimiento de salud que lo describa, y solo se recogerán esos datos de quien la acepte.

14. Cambios en esta política

Si cambiamos algo relevante, actualizaremos la fecha de arriba y te avisaremos dentro de la app antes de que el cambio entre en vigor. Las versiones anteriores quedan disponibles si las solicitas.

15. Contacto

Escríbenos a contacto@pantheonapps.org por cualquier duda, solicitud de datos, ejercicio de derechos o reclamo.