Proveedores y Encargados
Para prestar nuestros servicios trabajamos con los proveedores que se listan a continuación. Esta página detalla qué información comparte Makana con cada uno y con qué finalidad, en cumplimiento de la normativa chilena de protección de datos personales (Ley 19.628 y Ley 21.719). La mayoría de estos proveedores procesa los datos fuera de Chile, principalmente en Estados Unidos, lo que constituye una transferencia internacional de datos. Los plazos de retención de cada proveedor fueron verificados contra sus políticas y documentación oficiales; donde un proveedor no publica un plazo, lo indicamos expresamente.
Última actualización: 21 de julio de 2026. Esta lista forma parte de nuestra Política de Privacidad.
1. Encargados de tratamiento
Proveedores que procesan datos personales por cuenta de Makana para prestar el servicio. No pueden usar tus datos para fines propios.
Google Cloud Platform
Infraestructura y almacenamiento- Datos compartidos
- Datos de cuenta, contenido y archivos que subes a la plataforma, claves de cifrado, tokens de notificaciones
- Finalidad
- Alojamiento de la plataforma, almacenamiento de archivos, custodia de llaves de cifrado y notificaciones push
- Ubicación
- Estados Unidos y región Chile
- Retención
- Elimina los datos del cliente de todos sus sistemas, incluidos respaldos, en un máximo aproximado de 180 días desde la supresión o el término del contrato, conforme a su Cloud Data Processing Addendum. ver fuente
OpenWearables (plataforma de wearables operada por Makana en Google Cloud)
Datos de wearables y salud- Datos compartidos
- Sueño, recuperación, frecuencia cardíaca, actividad física, entrenamientos y métricas derivadas de los dispositivos que conectas
- Finalidad
- Recibir, normalizar y almacenar los datos de tus wearables y repositorios de salud para calcular tus indicadores de bienestar. Software open-source autoalojado en infraestructura propia de Makana; los datos se eliminan si desconectas con borrado de histórico o eliminas tu cuenta
- Ubicación
- Estados Unidos
- Retención
- Infraestructura propia de Makana: los datos se conservan mientras la conexión esté activa; al desconectar puedes eliminar el histórico importado y, al cerrar tu cuenta, se suprimen según los plazos de conservación de nuestros Términos y Condiciones. ver fuente
Google (Gemini, Vertex AI, Cloud Vision)
Inteligencia artificial- Datos compartidos
- Conversaciones con el asistente, respuestas de onboarding, fotos y descripciones de comida, audios de voz, documentos que subes para análisis
- Finalidad
- Funciones de IA: asistente de bienestar, análisis nutricional, extracción de información de documentos. Los documentos con información sensible se procesan en infraestructura empresarial con términos reforzados de privacidad
- Ubicación
- Estados Unidos y región
- Retención
- No usa los datos de Makana para entrenar sus modelos. Mantiene una caché en memoria de máximo 24 horas y registros de monitoreo de abuso de hasta 30 días; fuera de esos supuestos, no conserva los datos procesados. ver fuente
Google Firebase
Analítica, estabilidad y push- Datos compartidos
- Identificador interno de usuario, eventos de uso de la app, reportes de errores, información del dispositivo, token de notificaciones
- Finalidad
- Métricas de uso, diagnóstico de errores de la app y envío de notificaciones push
- Ubicación
- Estados Unidos
- Retención
- Varía por servicio: los datos de autenticación se eliminan de sistemas activos y respaldos dentro de 180 días tras el borrado de la cuenta, y los identificadores de mensajería (FCM) dentro de 180 días tras solicitarlo. ver fuente
Supabase
Analítica de producto- Datos compartidos
- Eventos de uso de la app y del contenido (identificador interno, sesión, dispositivo, versión)
- Finalidad
- Medir el uso del producto para mejorarlo
- Ubicación
- Estados Unidos
- Retención
- Conserva los datos mientras el proyecto esté activo, con respaldos automáticos por 7 días; al eliminar el proyecto, el borrado es permanente e irreversible, incluidos los respaldos. ver fuente
ElevenLabs
IA de voz- Datos compartidos
- Audio de voz durante conversaciones con el asistente, transcripciones, nombre y contexto de la conversación
- Finalidad
- Asistente de voz conversacional y narración de audios de meditación y sueño
- Ubicación
- Estados Unidos
- Retención
- No publica un plazo fijo para el contenido procesado vía API; los datos derivados de voz se conservan hasta 3 años desde la última interacción y los respaldos hasta 30 días después de un borrado. ver fuente
Deepgram
Transcripción de voz- Datos compartidos
- Notas de voz que grabas (por ejemplo, para registrar comidas o finanzas)
- Finalidad
- Convertir tu voz en texto
- Ubicación
- Estados Unidos
- Retención
- No publica un plazo fijo de retención; ofrece excluir cada solicitud de su programa de mejora de modelos, en cuyo caso los datos se retienen solo mientras se procesa la solicitud. ver fuente
Kapso (sobre WhatsApp de Meta)
Mensajería WhatsApp- Datos compartidos
- Número de teléfono, nombre y contenido de las conversaciones de WhatsApp con Makana
- Finalidad
- Mensajes de bienvenida, recordatorios, seguimientos y soporte por WhatsApp
- Ubicación
- Estados Unidos
- Retención
- Conserva los mensajes mientras la cuenta de Makana esté activa; al terminar el servicio se eliminan permanentemente en un plazo de 30 a 90 días. WhatsApp no conserva los mensajes ya entregados y borra los no entregados a los 30 días. ver fuente
Twilio
SMS- Datos compartidos
- Número de teléfono y código de verificación
- Finalidad
- Envío de códigos de verificación por SMS
- Ubicación
- Estados Unidos
- Retención
- Mantiene los registros de mensajes por 13 meses (configurable entre 7 y 400 días); los archivos multimedia adjuntos se eliminan a los 13 meses. ver fuente
Resend
Correo electrónico- Datos compartidos
- Dirección de email y contenido de los correos transaccionales
- Finalidad
- Envío de correos del servicio (notificaciones, reportes, cobros)
- Ubicación
- Estados Unidos
- Retención
- Conserva los registros y el contenido de los correos enviados por 30 días. ver fuente
RevenueCat
Suscripciones- Datos compartidos
- Identificador interno de usuario e identificadores de transacción
- Finalidad
- Gestión y verificación de suscripciones dentro de la app
- Ubicación
- Estados Unidos
- Retención
- Conserva los datos de suscriptores mientras la cuenta esté activa, con eliminación individual disponible en cualquier momento; al terminar el contrato, devuelve o destruye los datos dentro de 30 días conforme a su DPA. ver fuente
Paddle
Pagos web- Datos compartidos
- Datos de facturación y transacción de compras web
- Finalidad
- Procesamiento de pagos, reembolsos y descuentos de compras web
- Ubicación
- Reino Unido y Estados Unidos
- Retención
- Actúa como responsable independiente (merchant of record): conserva los datos de facturación durante la relación y, después, por los plazos de prescripción legal aplicables a registros fiscales y contables; vencidos, los elimina o anonimiza. ver fuente
OhGiftCard
Gift cards- Datos compartidos
- Email y nombre del destinatario, monto y mensaje personal
- Finalidad
- Emisión y envío de gift cards digitales
- Ubicación
- Chile
- Retención
- No publica una política de retención de datos; los derechos de acceso, rectificación y supresión se ejercen directamente ante Gift Card Chile SpA. ver fuente
Progressier y servicios push del navegador (Apple, Google, Mozilla)
Notificaciones web- Datos compartidos
- Identificador de suscripción push y contenido de la notificación
- Finalidad
- Notificaciones push en la versión web de la app
- Ubicación
- Estados Unidos
- Retención
- Conserva los datos solo mientras lo exija la finalidad del servicio; los tokens de notificaciones quedan inválidos al revocar el permiso o desinstalar la aplicación. ver fuente
Shorebird
Actualizaciones de la app- Datos compartidos
- Identificadores técnicos de la app y del dispositivo
- Finalidad
- Entrega de actualizaciones de la aplicación
- Ubicación
- Estados Unidos
- Retención
- Solo procesa identificadores anónimos de dispositivo, sin contenido del usuario, y los retiene únicamente lo razonablemente necesario para entregar actualizaciones. ver fuente
Google reCAPTCHA
Seguridad- Datos compartidos
- Dirección IP y señales de comportamiento del navegador en el inicio de sesión del portal de empresas
- Finalidad
- Protección contra accesos automatizados
- Ubicación
- Estados Unidos
- Retención
- Responsable independiente: no publica un plazo específico; conserva los datos conforme a la política de retención de Google y no los utiliza para publicidad personalizada. ver fuente
Google Maps Platform
Ubicaciones- Datos compartidos
- Texto de búsqueda de lugares al crear eventos de comunidad
- Finalidad
- Autocompletar direcciones y lugares
- Ubicación
- Estados Unidos
- Retención
- Responsable independiente: conserva los términos de búsqueda, la dirección IP y las coordenadas conforme a la política de retención de Google, sin un plazo específico publicado. ver fuente
Lovable (con Google Gemini)
IA del portal de empresas- Datos compartidos
- Consultas del administrador de RR.HH. y métricas agregadas de la empresa (sin datos individuales)
- Finalidad
- Asistente de IA del portal para empresas
- Ubicación
- Estados Unidos y Europa
- Retención
- Conserva los datos mientras la cuenta esté activa; al terminarse, los elimina dentro de 30 días, con respaldos que pueden persistir hasta 90 días adicionales. Declara no usar datos identificables para entrenar modelos. ver fuente
2. Publicidad y medición
Proveedores que reciben datos con fines de medición de campañas publicitarias.
Meta (Facebook)
Atribución publicitaria- Datos compartidos
- Eventos de uso de la app, identificador interno de usuario e identificador publicitario del dispositivo (según tus permisos de rastreo)
- Finalidad
- Medir la efectividad de campañas publicitarias
- Ubicación
- Estados Unidos
- Retención
- Responsable independiente: conserva los datos de eventos por un máximo de 2 años; las audiencias se mantienen hasta que se eliminan desde la cuenta publicitaria. ver fuente
3. Servicios que tú decides conectar
Estas integraciones solo operan si tú las activas voluntariamente. Puedes desconectarlas en cualquier momento.
Wearables: Whoop, Strava, Garmin, Apple Health y Health Connect (Google/Samsung)
Datos de salud y actividad- Datos compartidos
- Sueño, recuperación, frecuencia cardíaca, actividad física y entrenamientos registrados por tu dispositivo
- Finalidad
- Nutrir tu perfil de bienestar con los datos de tu wearable. Autorizas la conexión directamente con cada marca mediante OAuth, o desde los repositorios de salud de tu teléfono (Apple Health / Health Connect). Puedes desconectar cada dispositivo desde la app en cualquier momento y elegir si conservas o eliminas los datos históricos importados
- Ubicación
- Estados Unidos
- Retención
- Cada proveedor es responsable independiente según su propia política: Strava tarda hasta 45 días en borrar los datos tras eliminar la cuenta; Whoop y Garmin los conservan mientras la cuenta esté activa o lo exija la ley; Apple Health y Health Connect almacenan los datos en tu propio dispositivo, bajo tu control.
Tu banco (agregación bancaria)
Datos financieros- Datos compartidos
- Credenciales bancarias (transmitidas cifradas y, mientras mantengas la conexión activa, conservadas cifradas y protegidas con tu PIN de finanzas, solo para obtener tu información; puedes desconectar el banco y revocar la autorización en cualquier momento) y tus movimientos, saldos y cuentas
- Finalidad
- Sincronizar automáticamente tus finanzas personales dentro de la app
- Ubicación
- Chile
- Retención
- Tu banco es responsable independiente y conserva tus datos según su propia política. Makana guarda tus credenciales cifradas solo mientras la conexión esté activa: se eliminan de inmediato al desconectar (respaldos hasta 14 días) y los movimientos importados permanecen hasta que decidas eliminarlos o cierres tu cuenta. ver fuente
Anthropic (Claude)
Conector de IA- Datos compartidos
- Los datos de tu cuenta Makana que consultes desde Claude (finanzas, entrenamiento, nutrición, bienestar) si conectas Makana como conector
- Finalidad
- Permitirte usar tus datos de Makana desde tu propia cuenta de Claude. Los datos consultados quedan sujetos a la política de retención de Anthropic
- Ubicación
- Estados Unidos
- Retención
- Responsable independiente respecto de tu cuenta de Claude: retención estándar de 30 días si no permites usar tus chats para entrenamiento, y hasta 5 años en formato desidentificado si lo permites. El contenido que el conector de Makana entrega vía MCP no se usa para entrenar modelos, salvo que lo copies manualmente en la conversación. ver fuente
4. Inicio de sesión
Si eliges iniciar sesión con estos proveedores, verifican tu identidad ante Makana.
Google Sign-In
Identidad- Datos compartidos
- Email, nombre e identificador verificado de tu cuenta Google
- Finalidad
- Iniciar sesión con Google
- Ubicación
- Estados Unidos
- Retención
- Responsable independiente: conserva los datos conforme a la política de retención de Google, hasta que los elimines de tu Cuenta de Google o por expiración automática; tras una eliminación, el borrado completo toma alrededor de 2 meses. ver fuente
Apple Sign-In
Identidad- Datos compartidos
- Email, nombre e identificador verificado de tu cuenta Apple
- Finalidad
- Iniciar sesión con Apple
- Ubicación
- Estados Unidos
- Retención
- Apple no conserva un historial de en qué apps inicias sesión; los datos que procesa se conservan solo lo necesario para su finalidad o lo que exija la ley. ver fuente
5. Terceros con mínima o ninguna información personal
Servicios que pueden registrar tu dirección IP al cargar contenido, sin recibir tu identidad ni datos de tu cuenta.
Open Food Facts
Información nutricional- Datos compartidos
- Código de barras del producto escaneado (sin identificación de usuario)
- Finalidad
- Consultar información nutricional de productos
- Ubicación
- Francia
- Retención
- La consulta a su base pública de alimentos se hace desde tu dispositivo y solo envía el código de barras del producto, sin tu identidad; como en toda conexión, Open Food Facts registra datos técnicos (como la dirección IP), que conserva por 3 años. ver fuente
Google Fonts
Tipografías web- Datos compartidos
- Dirección IP y navegador al cargar las fuentes
- Finalidad
- Tipografías de nuestros sitios web
- Ubicación
- Estados Unidos
- Retención
- Las solicitudes de fuentes no llevan cookies ni se asocian a perfiles de usuario; los registros técnicos se usan solo para servir las fuentes y generar estadísticas agregadas, sin plazo específico publicado. ver fuente
YouTube (Google)
Videos embebidos- Datos compartidos
- Dirección IP, navegador y cookies de Google al reproducir videos
- Finalidad
- Videos de rutinas y protocolos de bienestar
- Ubicación
- Estados Unidos
- Retención
- Responsable independiente: conserva los datos conforme a la política de retención de Google, con anonimización de IP a los 9 meses y de datos de cookies a los 18 meses en datos publicitarios. ver fuente
Unsplash
Imágenes- Datos compartidos
- Dirección IP y navegador al cargar imágenes
- Finalidad
- Imágenes de interfaz
- Ubicación
- Canadá
- Retención
- Makana solo consume imágenes, sin transmitir datos personales de usuarios; los registros técnicos que Unsplash recopila se conservan solo lo necesario para su finalidad. ver fuente
Podemos actualizar esta lista cuando incorporamos o reemplazamos proveedores. Si tienes preguntas sobre el tratamiento de tus datos personales o quieres ejercer tus derechos, escríbenos a privacidad@makana.cl.