Política de Privacidad y Protección de Datos Personales
Makana SpA
Información básica sobre privacidad
| Tema | Resumen |
|---|---|
| Responsable | Makana SpA, RUT N° 77.601.505-9, Antonio Bellet 193, oficina 302, tercer piso, Providencia, Región Metropolitana, Chile. |
| Contacto de privacidad | privacidad@makana.cl. Para soporte general: hola@makana.cl. |
| Servicios comprendidos | Sitio web makana.cl; aplicación Makana; Makana Corner y otros espacios físicos; bienestar y salud mental; entrenamiento; nutrición; finanzas personales; coberturas de salud; comunidad; gamificación; Inteligencia Artificial Alma; portal corporativo; conectores e integraciones. |
| Datos principales | Dependiendo de los servicios y módulos que utilices, podemos tratar datos de identificación y contacto, datos de uso y dispositivos, información de salud física y mental, entrenamiento, nutrición, finanzas personales, conversaciones con Alma, archivos y datos obtenidos de integraciones autorizadas. |
| Bases de licitud | Ejecución de un contrato o medidas precontractuales; consentimiento, incluido consentimiento expreso para datos sensibles cuando corresponda; obligaciones legales; intereses legítimos sujetos a evaluación; formulación, ejercicio o defensa de derechos; y otras habilitaciones legales aplicables. |
| Finalidades y legitimación: | Tratamos los datos para crear y gestionar tu cuenta, prestar las funcionalidades que solicites, personalizar tu experiencia, mantener la seguridad de la Plataforma, cumplir obligaciones legales y habilitar módulos opcionales. La base aplicable puede ser la ejecución del contrato, el consentimiento, el cumplimiento de una obligación legal, el interés legítimo u otra habilitación prevista en la ley, según se explica en esta Política. |
| Tus derechos | Puedes solicitar acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos, y retirar los consentimientos otorgados cuando el tratamiento se base en ellos. |
| Información adicional | Las secciones siguientes explican detalladamente las categorías de datos, finalidades, bases de licitud, conservación, destinatarios, transferencias internacionales, uso de inteligencia artificial y procedimiento para ejercer tus derechos. |
Contenido
-
Sobre esta Política y su alcance
-
Responsable del tratamiento y canales de contacto
-
Principios que aplicamos
-
Roles de Makana, Empresas Contratantes y Partners
-
Datos que tratamos y cómo los obtenemos
-
Datos sensibles y categorías de protección reforzada
-
Finalidades, legitimación y bases de licitud
-
Consentimientos y control del Usuario
-
Alma, inteligencia artificial y decisiones automatizadas
-
Visibilidad corporativa y prohibición de vigilancia laboral
-
Destinatarios, encargados y terceros independientes
-
Transferencias internacionales
-
Conservación, eliminación y anonimización
-
Seguridad e incidentes
-
Derechos y procedimiento de ejercicio
-
Datos de niños, niñas y adolescentes
-
Cookies, SDK y almacenamiento local
-
Cambios en la Política
-
Consultas y reclamaciones
1. SOBRE ESTA POLÍTICA Y SU ALCANCE
Esta Política explica cómo Makana SpA (“Makana”, “nosotros” o “nuestro”) trata los datos personales de las personas naturales que crean una cuenta, utilizan nuestros servicios, visitan nuestros sitios, participan en comunidades o eventos, usan equipos y espacios físicos, contratan una suscripción, se comunican con nosotros o son beneficiarias de un programa corporativo (los “Usuarios”).
La Política se aplica al sitio web makana.cl, a las aplicaciones móviles Makana, a Makana Corner y otros espacios o equipos asociados, a los módulos digitales y a las integraciones disponibles, incluyendo Alma y el Conector Makana MCP. También se aplica a quienes se contacten con Makana para soporte, ventas, alianzas, eventos o procesos de implementación.
Esta Política complementa los Términos y Condiciones de Uso. Algunos módulos presentan avisos de privacidad específicos antes de su activación. Cuando un aviso específico entregue información más detallada sobre un tratamiento concreto, se aplicará conjuntamente con esta Política. Los Términos Suplementarios del Conector Makana MCP prevalecen respecto de las materias propias de dicho conector.
Makana presta servicios en modalidades B2B y B2C. Que una empresa, asegurador, corredor, administrador de beneficios o Partner financie o facilite el acceso no significa que pueda acceder a toda la información de la cuenta.
2. RESPONSABLE DEL TRATAMIENTO Y CANALES DE CONTACTO
Responsable: Makana SpA, RUT N° 77.601.505-9.
Representante legal: Kai Horwitz Von Appen.
Domicilio: Antonio Bellet 193, oficina 302, tercer piso, comuna de Providencia, Región Metropolitana, Chile.
Canal para privacidad y ejercicio de derechos: privacidad@makana.cl.
Canal general de soporte: hola@makana.cl.
Makana actúa como responsable cuando determina las finalidades y medios para operar la cuenta, prestar módulos directamente al Usuario, mantener la seguridad, gestionar suscripciones, personalizar la experiencia y atender solicitudes. En operaciones B2B específicas, Makana podrá actuar como encargado únicamente cuando exista un encargo documentado, instrucciones lícitas y separación efectiva de finalidades.
3. PRINCIPIOS QUE APLICAMOS AL TRATAMIENTO
Los siguientes principios orientan el tratamiento de datos personales que realiza Makana:
a) Licitud y lealtad: Makana tratará sus datos personales únicamente con su consentimiento o si la normativa lo permite expresamente.
b) Finalidad: con su consentimiento, recolectamos datos para propósitos específicos, explícitos y legítimos y no los reutilizamos para fines incompatibles sin una nueva habilitación.
c) Proporcionalidad: limitamos el tratamiento a los datos adecuados, pertinentes y necesarios para la realización de las finalidades informadas, conservándolos por el tiempo requerido para cumplir con dichos propósitos.
d) Calidad: Makana, en su calidad de responsable del tratamiento de datos, adoptará las medidas razonables para asegurar que la información sea completa, exacta, actualizada y pertinente.
e) Responsabilidad: mantenemos políticas, registros y controles que permitan demostrar el cumplimiento.
f) Seguridad: aplicamos medidas técnicas y organizativas apropiadas a la naturaleza de los datos y a los riesgos, en cumplimiento de las regulaciones vigentes.
g) Transparencia: entregamos información clara y accesible y facilitamos el ejercicio de derechos.
h) Confidencialidad: limitamos el acceso a personal y proveedores autorizados sujetos a deberes de reserva.
4. ROLES DE MAKANA, EMPRESAS CONTRATANTES Y PARTNERS
En una modalidad B2B, una empresa u organización puede contratar el acceso para trabajadores, colaboradores o beneficiarios (la “Empresa Contratante”). Un corredor, asegurador, administrador de beneficios, distribuidor u otro intermediario puede facilitar el acceso (el “Partner”).
La Empresa Contratante puede comunicar a Makana información administrativa mínima para habilitar o terminar un beneficio, como nombre, correo, empresa, departamento, identificador laboral y estado de elegibilidad. Cada entidad es responsable de sus propias operaciones administrativas, laborales o comerciales.
La Empresa Contratante y el Partner no pueden aceptar en nombre del Usuario consentimientos relativos a datos sensibles, conexión bancaria, conversaciones privadas, documentos personales, marketing, geolocalización precisa ni otros tratamientos que requieran una decisión personal.
La baja solicitada por una Empresa Contratante o Partner solo afecta la vinculación corporativa que administra. No autoriza el acceso, transferencia o eliminación de módulos privados, ni cancela una suscripción B2C independiente.
5. DATOS QUE TRATAMOS Y CÓMO LOS OBTENEMOS
| Categoría | Ejemplos |
|---|---|
| Identificación, contacto y cuenta | Nombre, apellidos, RUT u otro identificador, fecha de nacimiento, teléfono, correo, idioma, empresa, departamento, credenciales y verificaciones de acceso. |
| Salud física y bienestar | Dolor, fatiga, estado general, peso, estatura, embarazo o postparto declarado, molestias, lesiones, condiciones o contraindicaciones, evaluaciones musculoesqueléticas, estrés, estado de ánimo y hábitos. |
| Salud mental y conversaciones | Mensajes de texto o voz con Alma, respuestas de onboarding, evaluaciones de bienestar, memorias, emociones o temas inferidos, señales de seguridad y retroalimentación. |
| Nutrición y actividad | Objetivos, comidas, fotografías de alimentos, agua, peso, restricciones, preferencias, entrenamientos, ejercicios, series, repeticiones y progreso. |
| Finanzas y situación socioeconómica | Cuentas conectadas, saldos, movimientos, cartolas, categorías, presupuestos, suscripciones detectadas, proyecciones y credenciales cifradas cuando el Usuario habilita una conexión. |
| Wearables y repositorios de salud | Sueño y sus etapas, frecuencia cardíaca y frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca, recuperación, resiliencia, actividad física diaria, entrenamientos, y mediciones corporales y de signos vitales, importados desde los dispositivos, aplicaciones o repositorios de salud que el Usuario conecta. |
| Coberturas de salud | Planes previsionales, pólizas, coberturas, deducibles, copagos, prestadores y documentos cargados para análisis. |
| Contenido y comunidad | Publicaciones, comentarios, reacciones, grupos, eventos, archivos y contenido que el Usuario decide compartir. |
| Uso, dispositivo y seguridad | Reservas, sesiones, check-in y check-out, dirección IP, identificadores técnicos, sistema operativo, versión de la aplicación, errores, logs, tokens y eventos de seguridad. |
| Datos corporativos y operacionales | Vinculación con Empresa Contratante, departamento, elegibilidad, estado administrativo y reservas o asistencia estrictamente necesarias para administrar recursos. |
| Suscripción, pagos y recompensas | Plan, canal de compra, renovaciones, comprobantes, estado de pago, solicitudes de cancelación o reembolso, puntos, concursos y gift cards. |
| Inferencias y resultados | Recomendaciones, clasificaciones, perfiles, puntajes, resúmenes, tendencias, estimaciones y resultados generados a partir de los datos anteriores. |
Podemos obtener datos de las siguientes fuentes:
a) Directamente del Usuario, cuando crea una cuenta, completa formularios, conversa con Alma, carga documentos, registra comidas, actividad, finanzas o bienestar, publica contenido o contacta a soporte;
b) Del dispositivo y del uso de la Plataforma, mediante registros técnicos, analítica, cookies, SDK, sensores o permisos que el Usuario habilite;
c) De la Empresa Contratante o Partner, solo para elegibilidad y administración del beneficio;
d) De bancos, proveedores de conexión financiera, wearables, repositorios de salud, Google, Apple u otros servicios conectados por el Usuario;
e) De tiendas de aplicaciones, procesadores de pago, proveedores de identidad y emisores de recompensas;
f) De modelos y reglas de Makana, que generan inferencias, recomendaciones o clasificaciones a partir de la información disponible.
Cuando el Usuario conecta un dispositivo, una aplicación o un repositorio de salud, Makana accede únicamente a las categorías de información necesarias para las funciones informadas al momento de la conexión, y siempre en modalidad de solo lectura. Tratándose de la Google Health API y de Health Connect, dicha información comprende actividad física y entrenamientos, sueño y sus etapas, frecuencia cardíaca y su variabilidad, y mediciones corporales y de signos vitales. Tratándose de Apple Health, la información proviene del repositorio de salud del propio dispositivo. Makana no accede a contactos, correo electrónico, calendario, archivos ni a ninguna otra categoría de información de la cuenta del Usuario en dichos proveedores.
El uso y la transferencia por parte de Makana de la información recibida de las interfaces de programación de aplicaciones de Google se ajustará a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado. En particular, dicha información no se utilizará con fines publicitarios ni de perfilamiento comercial, no será vendida ni cedida a terceros, no será leída por personas salvo que el Usuario lo autorice expresamente, resulte necesario por razones de seguridad, exista una obligación legal o los datos se encuentren agregados y anonimizados, y no se empleará para entrenar modelos de inteligencia artificial generales, propios o de terceros, conforme a lo señalado en la sección 9.
El Usuario puede desconectar en cualquier momento el dispositivo, la aplicación o el repositorio desde la Plataforma, y revocar además el acceso concedido en su cuenta del proveedor correspondiente. La desconexión detiene la obtención de nuevos datos y opera conforme al retiro de consentimiento descrito en la sección 8.
Determinados datos, como el historial local de estado de ánimo, pueden permanecer únicamente en el dispositivo y no ser enviados a Makana, salvo que el Usuario decida utilizarlos como contexto en una función concreta.
En términos generales, la relación comercial con el respectivo titular constituye una de las principales fuentes de obtención de datos personales, especialmente al contratar o solicitar información sobre un producto o servicio. Esta relación puede establecerse a través de diversos canales, ya sea presencial o remoto, como el acceso, visita o uso de aplicaciones y servicios en línea, páginas web, formularios, correos electrónicos, teléfonos móviles, mensajes de texto, WhatsApp o cualquier otro medio telemático similar.
6. DATOS SENSIBLES Y CATEGORÍAS DE PROTECCIÓN REFORZADA
Makana trata información que puede revelar salud física o mental, situación socioeconómica, biometría o perfil biológico y, eventualmente, otras circunstancias de la vida privada. Estos datos reciben protección reforzada.
Cuando el tratamiento se base en consentimiento, solicitaremos una autorización expresa, específica, informada y separada para la categoría o módulo correspondiente. La aceptación general de los Términos no reemplaza este consentimiento.
Los datos relativos a la salud y al perfil biológico se tratarán únicamente cuando la legislación lo permita. Makana no utilizará el consentimiento para eludir una prohibición legal especial aplicable a datos recolectados en ámbitos laborales, educativos, deportivos, sociales, de seguros, seguridad o identificación. Si una operación queda comprendida en una prohibición de esta naturaleza, será suspendida, limitada o rediseñada salvo que exista una autorización legal expresa y aplicable.
La información financiera, bancaria y de situación socioeconómica se protege mediante controles reforzados. El Conector y las funciones financieras no permiten iniciar pagos o transferencias ni acceder a contraseñas o mecanismos de segundo factor, salvo que una funcionalidad futura lo informe y cuente con habilitación legal independiente.
7. FINALIDADES, LEGITIMACIÓN Y BASES DE LICITUD
Makana tratará datos personales únicamente cuando exista una base jurídica suficiente y pueda acreditar su aplicación. La base utilizada dependerá de la finalidad, de la categoría de datos y de la relación existente con el Usuario. La contratación general o la aceptación de los Términos y Condiciones no reemplaza los consentimientos específicos exigidos para datos sensibles o funcionalidades opcionales.
Consentimiento. Para módulos opcionales, datos sensibles, salud, bienestar, nutrición, conexión financiera, wearables, marketing, geolocalización precisa y conexiones con asistentes externos, cuando corresponda.
Ejecución de un contrato o medidas precontractuales. Para crear y administrar cuentas, prestar funciones solicitadas, gestionar suscripciones, pagos y soporte.
Obligaciones legales. Para obligaciones tributarias, contables, regulatorias, judiciales, de seguridad o de protección de consumidores.
Interés legítimo. Para seguridad, prevención de fraude, soporte, mejora técnica o defensa de la plataforma, siempre que Makana evalúe la necesidad y no prevalezcan los derechos del usuario.
Ejercicio o defensa de derechos. Para conservar antecedentes relacionados con reclamaciones, investigaciones, litigios o procedimientos administrativos.
Otras habilitaciones legales. Cuando una norma sectorial permita o exija un tratamiento particular.
Para los datos sensibles no basta con afirmar genéricamente que existe “ejecución contractual” o “interés legítimo”. Debe identificarse la regla específica aplicable y, cuando corresponda, obtener consentimiento expreso, separado e informado.
| Finalidad | Datos principales | Base o habilitación |
|---|---|---|
| Crear y administrar la cuenta; autenticar; recuperar acceso; prestar soporte. | Identificación, contacto, seguridad y uso. | Ejecución del servicio o medidas precontractuales; obligaciones legales; interés legítimo en seguridad y soporte. |
| Prestar módulos de bienestar, entrenamiento, nutrición y salud. | Salud, actividad, nutrición, evaluaciones y preferencias. | Consentimiento expreso cuando corresponda y únicamente en la medida permitida por la ley; prestación solicitada directamente por el Usuario. |
| Operar Alma y personalizar contenidos. | Conversaciones, voz, memorias, preferencias, contexto de módulos e inferencias. | Prestación solicitada; consentimiento expreso cuando se traten datos sensibles; interés legítimo limitado a seguridad y calidad técnica. |
| Conectar y organizar finanzas personales. | Cuentas, saldos, movimientos, presupuestos, cartolas y credenciales cifradas. | Consentimiento específico y revocable; ejecución de la funcionalidad solicitada; obligaciones legales aplicables. |
| Analizar documentos de coberturas. | Pólizas, planes, imágenes, texto extraído y consultas. | Consentimiento expreso cuando contengan datos sensibles y prestación solicitada. |
| Administrar elegibilidad y recursos B2B. | Datos administrativos, soporte de cuenta, reservas o asistencia estrictamente necesarias. | Ejecución del servicio; contrato con la organización; obligaciones legales; interés legítimo sujeto a evaluación. |
| Entregar estadísticas corporativas. | Datos anonimizados o agregados; excepcionalmente datos personales no sensibles si la ley y la finalidad lo permiten. | Datos efectivamente anonimizados; interés legítimo sujeto a evaluación y medidas contra reidentificación. Nunca perfiles individuales de salud. |
| Gestionar comunidades, eventos, rankings y recompensas. | Contenido, participación, nombre, puntos y preferencias de visibilidad. | Ejecución de la función solicitada; consentimiento o configuración de visibilidad cuando corresponda. |
| Gestionar suscripciones, pagos, impuestos y reembolsos. | Cuenta, plan, canal, transacción y facturación. | Ejecución de contrato; obligaciones legales; prevención de fraude. |
| Seguridad, auditoría, prevención de fraude e incidentes. | Logs, IP, identificadores técnicos, eventos y evidencia. | Obligaciones legales; interés legítimo en proteger a Usuarios, Makana y terceros; formulación o defensa de derechos. |
| Analítica y mejora del servicio. | Uso, rendimiento, errores, retroalimentación y datos anonimizados o seudonimizados. | Interés legítimo sujeto a evaluación; consentimiento para tecnologías no esenciales; anonimización efectiva para estadísticas no personales. |
| Enviar marketing y promociones. | Contacto, preferencias y campañas. | Consentimiento opcional y revocable. Las comunicaciones operativas necesarias no son marketing. |
| Cumplir la ley y atender reclamaciones. | Datos relacionados con la solicitud, investigación o procedimiento. | Obligación legal; ejercicio o defensa de derechos. |
Cuando invoquemos un interés legítimo, evaluaremos la necesidad del tratamiento, su impacto sobre los derechos del Usuario y las salvaguardas aplicables. El Usuario podrá solicitar información sobre el interés invocado y oponerse cuando la ley lo permita.
8. CONSENTIMIENTOS Y CONTROL DEL USUARIO
Los consentimientos se presentan mediante información clara y una acción afirmativa. Las casillas no deben estar preseleccionadas. La activación de un módulo no condiciona la activación de otros, salvo que una dependencia técnica sea indispensable y se explique previamente.
Makana podrá solicitar decisiones independientes para:
a) datos de salud y bienestar;
b) salud mental, conversaciones y memorias de Alma;
c) nutrición y análisis de fotografías;
d) conexión bancaria y tratamiento de información financiera;
e) datos de wearables y repositorios de salud;
f) procesamiento de voz, imágenes o documentos por proveedores de inteligencia artificial;
g) geolocalización precisa;
h) comunicaciones comerciales;
i) conexiones con asistentes externos y cada dominio de datos del Conector Makana MCP;
j) cualquier uso secundario que no sea compatible con la finalidad informada.
El Usuario puede retirar cada consentimiento de forma gratuita mediante la configuración del módulo, el Centro de Privacidad o escribiendo a privacidad@makana.cl. La revocación no afecta la licitud del tratamiento realizado antes de retirarla y puede impedir la continuidad de la función directamente asociada, sin eliminar funciones no relacionadas.
Makana conserva evidencia razonable de la información presentada, la acción afirmativa, la fecha, hora, versión, finalidad, categorías autorizadas y revocación.
9. ALMA, INTELIGENCIA ARTIFICIAL Y DECISIONES AUTOMATIZADAS
Makana utiliza sistemas de inteligencia artificial propios y de terceros para conversación, búsqueda, clasificación, estructuración de documentos, análisis de alimentos, sugerencias de entrenamiento, categorización financiera, extracción de coberturas y funciones similares.
Alma puede utilizar el contexto que el Usuario habilite y memorias de preferencias u objetivos. El Usuario podrá revisar, corregir, limitar o eliminar estas memorias cuando la funcionalidad lo permita y siempre podrá solicitar el ejercicio de sus derechos.
Los sistemas pueden generar resultados inexactos, incompletos o inapropiados. Makana no utiliza Alma para diagnosticar, prescribir medicamentos, sustituir atención profesional, ejecutar decisiones financieras ni adoptar decisiones laborales. Ante una posible situación de crisis, el sistema puede mostrar recursos de ayuda, limitar determinadas respuestas o activar mecanismos internos de seguridad; ello no garantiza detección y no implica comunicar la situación al empleador o Partner.
Makana no adoptará exclusivamente mediante tratamiento automatizado decisiones que produzcan efectos jurídicos o afecten significativamente al Usuario, salvo que exista una habilitación legal aplicable y se implementen las salvaguardas requeridas. En esos casos, el Usuario puede obtener información significativa sobre la lógica y consecuencias, solicitar una explicación, intervención humana, expresar su punto de vista, corregir datos de entrada y pedir revisión.
El contenido identificable o sensible de conversaciones, documentos, imágenes, audios y registros no se utilizará para entrenar modelos generales propios o de terceros. La evaluación y mejora se realizará preferentemente con métricas técnicas, retroalimentación y datos efectivamente anonimizados. Un uso diferente requerirá una base jurídica separada y, cuando corresponda, consentimiento específico.
10. VISIBILIDAD CORPORATIVA Y PROHIBICIÓN DE VIGILANCIA LABORAL
En programas B2B, el portal corporativo se limita a administrar elegibilidad, altas y bajas, coordinar recursos, atender soporte y consultar métricas operacionales o estadísticas anónimas o agregadas.
La Empresa Contratante o Partner no recibe acceso general a:
a) dolor, fatiga, estrés, estado de ánimo o evaluaciones individuales;
b) conversaciones, audios, memorias o alertas de Alma;
c) datos de nutrición, salud física, entrenamiento o wearables;
d) cuentas, saldos, movimientos, presupuestos o información financiera;
e) pólizas, planes o documentos de cobertura;
f) contenido de una suscripción B2C independiente.
El portal puede mostrar datos identificados estrictamente administrativos, como nombre, empresa, departamento, estado de habilitación y soporte de cuenta. Las reservas o asistencias identificadas solo podrán mostrarse cuando sean indispensables para capacidad, acceso físico, seguridad o disponibilidad, sin incluir rutina, equipo, motivo ni inferencias de salud.
Los reportes por grupos utilizarán medidas de agregación, supresión, agrupación, redondeo y control de consultas. Un umbral numérico no convierte por sí solo la información en anónima; Makana no mostrará reportes cuando el contexto, filtros o cruces permitan identificar razonablemente a una persona.
Queda prohibido utilizar información de Makana para vigilancia encubierta, discriminación, represalias, sanciones, terminación laboral, selección, seguros, productividad, evaluación de desempeño o reidentificación de reportes.
11. DESTINATARIOS, ENCARGADOS Y TERCEROS INDEPENDIENTES
Makana puede utilizar proveedores de infraestructura, alojamiento, almacenamiento, autenticación, mensajería, analítica, soporte, inteligencia artificial, voz, procesamiento documental, seguridad, pagos, suscripciones, recompensas, mapas y wearables.
Cuando un proveedor actúa por cuenta de Makana, debe tratar los datos conforme a instrucciones documentadas y a un contrato que regule objeto, duración, finalidades, categorías de datos y titulares, confidencialidad, seguridad, subencargados, asistencia en derechos, incidentes, auditoría y devolución o supresión.
Algunos terceros actúan como responsables independientes, por ejemplo tiendas de aplicaciones, procesadores que actúan como merchant of record, bancos, emisores de tarjetas o servicios que el Usuario conecta bajo sus propios términos. En esos casos, su tratamiento se rige también por sus políticas.
Makana mantiene un Registro de Proveedores, Encargados, Responsables Independientes y Transferencias Internacionales en la sección Legal de makana.cl. Allí se informa, según corresponda, la entidad, servicio, datos, finalidad, ubicación, rol, retención y uso de información para entrenamiento de modelos.
También podremos comunicar datos a autoridades, tribunales, organismos reguladores o asesores cuando exista una obligación legal, una orden válida o sea necesario para formular, ejercer o defender derechos. Limitaremos la información a lo estrictamente necesario.
12. TRANSFERENCIAS INTERNACIONALES
Algunos proveedores procesan o almacenan datos en Estados Unidos, Europa u otros países. Makana identifica los destinos relevantes en su registro público y mantiene documentación de las transferencias.
Las transferencias se realizarán utilizando las bases permitidas por la normativa, como decisiones de adecuación, cláusulas contractuales u otros instrumentos con garantías adecuadas, normas corporativas vinculantes, mecanismos de certificación, ejecución de un contrato o autorizaciones legales específicas, según corresponda. El consentimiento se utilizará únicamente en los casos en que constituya una habilitación válida para la transferencia concreta.
Aplicamos medidas complementarias, como minimización, cifrado, tokenización, segregación, control de acceso y evaluación de proveedores. El Usuario puede solicitar información adicional sobre las garantías, salvo antecedentes que deban mantenerse reservados por razones legítimas de seguridad.
Cuando el Usuario conecta un asistente externo mediante el Conector Makana MCP, autoriza una entrega por dominios de datos al proveedor seleccionado. Una vez recibidos, dicho proveedor puede tratarlos conforme a sus propios términos, configuración y política de privacidad. Makana informa esta circunstancia antes de la conexión y permite revocar la credencial, pero no controla copias que el proveedor externo haya conservado legítimamente antes de la revocación.
13. CONSERVACIÓN, ELIMINACIÓN Y ANONIMIZACIÓN
Makana conservará los datos personales durante el plazo necesario para cumplir la finalidad para la cual fueron obtenidos. El período dependerá del módulo utilizado, de la vigencia de la cuenta, de las decisiones del Usuario, de las obligaciones legales aplicables y de los ciclos técnicos de eliminación y respaldo. Cuando los datos dejen de ser necesarios, serán eliminados, anonimizados o, cuando exista una obligación de conservación, bloqueados y mantenidos con acceso restringido.
Conservamos los datos únicamente mientras sean necesarios para prestar el módulo, cumplir la finalidad informada, mantener seguridad, atender obligaciones legales o defender derechos. Los plazos dependen de la categoría, del estado de la cuenta, de la configuración del Usuario y de los ciclos de respaldo de los proveedores.
Al cerrar una cuenta, Makana desactiva el acceso y elimina o anonimiza los datos conforme a la tabla de conservación. Puede mantener información limitada cuando sea necesaria por obligaciones legales, facturación, prevención de fraude, seguridad, evidencia de consentimientos, ejercicio de derechos o defensa de reclamaciones.
La cancelación de una suscripción, la baja de un beneficio corporativo y la eliminación de una cuenta son acciones distintas. El cierre puede producir la pérdida irreversible de registros, progreso, contenido, puntos y configuraciones; cuando exista una función de exportación, se informará antes de confirmar.
Solo consideramos anónimos los datos cuando no es razonablemente posible vincularlos con una persona, teniendo en cuenta medios, cruces y contexto. La seudonimización, un identificador interno o un umbral mínimo no eliminan por sí solos el carácter personal.
14. SEGURIDAD E INCIDENTES
Makana aplica medidas técnicas y organizativas apropiadas al riesgo, incluyendo, según el sistema y la sensibilidad de los datos: control de acceso por roles, autenticación, cifrado en tránsito y de campos seleccionados en reposo, gestión de llaves, tokenización, segregación de servicios, registros de auditoría, monitoreo, respaldos, gestión de vulnerabilidades, desarrollo seguro, pruebas y capacitación.
Revisamos periódicamente la confidencialidad, integridad, disponibilidad, resiliencia y capacidad de restauración. Ningún sistema es completamente seguro; estas medidas no constituyen una garantía de invulnerabilidad.
Makana mantiene un procedimiento de detección, contención, investigación, registro y notificación de incidentes. Cuando una vulneración produzca un riesgo razonable para los derechos y libertades, informaremos a la autoridad competente sin dilaciones indebidas desde que la obligación resulte aplicable. Cuando corresponda por la naturaleza de los datos o del riesgo, también informaremos a las personas afectadas en lenguaje claro, describiendo categorías comprometidas, posibles consecuencias y medidas de protección.
El Usuario debe proteger su dispositivo y credenciales, utilizar mecanismos de bloqueo, mantener la aplicación actualizada y comunicar inmediatamente cualquier acceso no autorizado a hola@makana.cl o .
15. DERECHOS Y PROCEDIMIENTO DE EJERCICIO
El Usuario puede ejercer, en los casos y condiciones previstos por la ley, los siguientes derechos:
a) Derecho a solicitar acceso: confirmar si tratamos datos, conocer su origen, finalidades, destinatarios, conservación y obtener una copia.
b) Derecho a solicitar rectificación: corregir datos inexactos, desactualizados o incompletos.
c) Derecho a supresión: solicitar la eliminación cuando los datos no sean necesarios, se retire el consentimiento y no exista otra base, el tratamiento sea ilícito, los datos hayan caducado o concurra otra causal legal.
d) Derecho a oposición: solicitar que cese un tratamiento basado en interés legítimo, marketing directo u otras causales legales.
e) Derecho a portabilidad: recibir determinados datos facilitados a Makana en un formato estructurado y solicitar su transmisión cuando sea técnicamente posible.
f) Derecho a bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición, o en los demás casos previstos por la ley.
g) Derecho a retiro del consentimiento: revocar autorizaciones específicas sin efecto retroactivo.
h) Derecho a decisiones automatizadas: oponerse a decisiones relevantes, obtener explicación, intervención humana, expresar el punto de vista y solicitar revisión.
Para ejercerlos, el Usuario puede utilizar el Centro de Privacidad de la aplicación o enviar una solicitud a privacidad@makana.cl. La solicitud debe identificar al titular, indicar un medio de respuesta y describir el derecho o tratamiento involucrado. Solicitaremos únicamente la información necesaria para verificar la identidad de forma proporcional y segura.
Makana acusará recibo y responderá dentro del plazo legal. Desde el 1 de diciembre de 2026, el plazo general será de treinta días corridos, prorrogable una sola vez hasta por otros treinta días corridos. Una solicitud fundada de bloqueo temporal asociada a rectificación, supresión u oposición se resolverá dentro de dos días hábiles. Las denegaciones serán fundadas e informarán la vía de reclamación.
El ejercicio será gratuito, salvo excepciones expresamente permitidas por la ley. Cuando hayamos comunicado datos a terceros, informaremos las rectificaciones, supresiones u oposiciones cuando corresponda y sea razonablemente posible.
16. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES
La Plataforma está dirigida a personas de dieciocho años o más y los equipos de recuperación física solo pueden ser utilizados por adultos. Makana no busca registrar deliberadamente a menores de edad.
Si detectamos que una cuenta fue creada por una persona menor sin el flujo, autorización y medidas legalmente requeridas, podremos suspenderla y eliminar o bloquear la información. Cualquier futura experiencia para menores deberá diseñarse mediante un flujo especial, con información adecuada a su edad, respeto de su interés superior y autonomía progresiva y consentimiento del representante cuando corresponda.
17. COOKIES, SDK Y ALMACENAMIENTO LOCAL
El sitio y las aplicaciones pueden utilizar cookies, SDK, almacenamiento local y tecnologías similares para autenticación, seguridad, preferencias, funcionamiento, analítica, estabilidad, notificaciones y, cuando el Usuario lo autorice, marketing.
Las tecnologías necesarias para operar y proteger el servicio pueden permanecer activas. Las de analítica no esencial, personalización o marketing se gestionarán mediante opciones de consentimiento cuando corresponda. El Usuario puede cambiar sus preferencias en el gestor disponible, el navegador, el sistema operativo o la configuración de la aplicación.
La Política de Cookies y Tecnologías de Seguimiento identifica proveedores, finalidades, duración y opciones de control. Algunos datos guardados localmente en el dispositivo pueden perderse al eliminar la aplicación, cambiar de equipo o borrar el almacenamiento.
18. CAMBIOS EN LA POLÍTICA
Makana puede actualizar esta Política para reflejar cambios legales, regulatorios, técnicos o de los servicios. Publicaremos la versión vigente con su fecha y conservaremos un historial razonable de versiones.
Cuando un cambio sea material, lo comunicaremos por la aplicación, correo u otro medio adecuado antes de que produzca efectos, siempre que sea razonablemente posible. Si el nuevo tratamiento requiere consentimiento, no lo iniciaremos hasta obtener una acción afirmativa válida. La mera publicación no reemplaza un consentimiento que la ley exija.
19. CONSULTAS Y RECLAMACIONES
Las consultas, solicitudes y reclamaciones sobre privacidad pueden dirigirse a privacidad@makana.cl. Para asuntos operativos o soporte, también puede utilizarse .
Asimismo, desde Makana ponemos el máximo empeño para cumplir con la normativa de protección de datos dado que es el activo más valioso para nosotros. No obstante, le informamos que, en caso de que usted entienda que sus derechos se han visto menoscabados, puede presentar una reclamación ante nuestra Delegado de Protección de Datos (DPO), [INDICAR DELEGADO], al correo [*] o la Autoridad de protección de datos respectiva.