Política de Privacidad — ARA

Última actualización: 17 de junio de 2026

1. Introducción

Esta Política de Privacidad describe cómo ARA (en adelante, "el Servicio") trata los datos personales que el usuario proporciona al registrarse y al utilizar la plataforma.

ARA es una herramienta digital de acompañamiento en salud y bienestar de carácter no clínico. Dado que la conversación puede incluir referencias al estado de salud del usuario, el tratamiento de estos datos se realiza con especial cuidado y conforme a la legislación.

El uso del Servicio implica que el usuario ha leído, comprendido y aceptado esta Política, junto con los Términos y Condiciones.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Titular: EvoLogic SpA
RUT: 78.436.776-2
Domicilio: Antonio Bellet 193, Oficina 1210, Providencia, Santiago
Correo de contacto para asuntos de privacidad: hola@soyara.cl

3. Datos que tratamos

3.1 Datos de registro

Cuando el usuario crea una cuenta, recopilamos:

Correo electrónico.
Contraseña (almacenada de forma cifrada; el titular nunca tiene acceso a la contraseña en texto plano).
Fecha y hora de registro.
Versión de los Términos y Condiciones y de la Política de Privacidad aceptada.

3.1 bis. Datos asociados a pagos

Cuando el usuario contrate un plan del Servicio, el procesamiento del pago se realiza a través de proveedores de pago externos (ver sección 7). El titular recibe únicamente la información necesaria para administrar la cuenta del usuario y la relación comercial, tal como:

Identificador de transacción.
Plan o producto contratado, fecha y monto.
Estado del pago (aprobado, rechazado, reembolsado).
Últimos dígitos del medio de pago, cuando corresponda.

Los datos completos de tarjetas u otros medios de pago no son recibidos ni almacenados por el titular: son procesados directamente por el proveedor de pago, que cumple con los estándares de seguridad aplicables (por ejemplo, PCI DSS).

3.2 Datos generados por el uso del Servicio

Durante las conversaciones con ARA, el usuario puede ingresar voluntariamente información sobre su estado de salud, hábitos, emociones u otros aspectos personales. Parte de esta información puede tener el carácter de dato sensible bajo la legislación chilena de protección de datos personales y, por lo mismo, recibe un tratamiento especialmente cuidadoso (ver secciones 5 y 6).

El usuario es libre de elegir qué información compartir. Se recomienda no incluir datos personales innecesarios ni datos identificatorios de terceros sin su consentimiento.

3.3 Datos técnicos

Por motivos de seguridad y funcionamiento, recopilamos automáticamente:

Dirección IP.
Tipo de dispositivo y navegador.
Fecha y hora de acceso.
Eventos básicos de uso (registro, inicio de sesión, inicio de conversación).

4. Finalidades del tratamiento

Tratamos los datos del usuario únicamente con las siguientes finalidades:

Prestar el Servicio: autenticar al usuario, permitir el acceso a la plataforma y generar las respuestas conversacionales.
Cumplir obligaciones legales y contractuales: registro del consentimiento aceptado, atención de solicitudes legítimas de autoridades.
Mejorar el Servicio: análisis de calidad, revisión de errores, seguridad, detección de patrones de funcionamiento y mejora continua de ARA, mediante el uso de fragmentos de conversaciones con medidas razonables de minimización, desidentificación o seudonimización, conforme a lo descrito en la sección 6.
Comunicaciones operativas: envío de correos relacionados con la cuenta (confirmación, recuperación de contraseña, cambios sustanciales en los términos).

No utilizamos los datos del usuario para publicidad dirigida personalizada, ni los vendemos, ni los cedemos a terceros con fines comerciales. El sitio incorpora Google Ads únicamente para medir si los usuarios llegan a través de campañas publicitarias propias (medición de conversiones), sin compartir contenido de conversaciones ni datos de salud con Google.

5. Base de licitud

El tratamiento de los datos del usuario se basa en su consentimiento expreso, otorgado al aceptar la presente Política y los Términos y Condiciones antes del primer uso del Servicio. Este consentimiento incluye:

El procesamiento de los mensajes del usuario para generar respuestas conversacionales.
El uso de proveedores externos de inteligencia artificial para prestar el Servicio.
La posible conservación temporal de registros técnicos por parte de dichos proveedores externos, conforme a sus propias políticas y condiciones aplicables.
El uso interno de fragmentos de conversaciones por EvoLogic para fines de operación, seguridad, análisis de calidad, detección de errores y mejora continua del Servicio, conforme a lo descrito en la sección 6.

Para los datos sensibles relativos a salud, el consentimiento se otorga de forma específica al aceptar los Términos y Condiciones, reconociendo que al usar ARA el usuario puede ingresar voluntariamente información relacionada con su salud, hábitos, emociones o bienestar.

El usuario puede retirar su consentimiento en cualquier momento solicitando la eliminación de su cuenta, sin efecto retroactivo sobre tratamientos ya realizados ni sobre registros que deban conservarse por obligaciones legales, seguridad o trazabilidad.

6. Memoria de conversaciones, registros y mejora continua

6.1 Historial de conversaciones

ARA almacena en una base de datos propia los mensajes de cada conversación, asociados a la cuenta del usuario. Al abrir el chat, se cargan los mensajes más recientes para permitir la continuidad de la conversación entre sesiones.

El usuario puede borrar su historial en cualquier momento mediante la opción "Nueva conversación" disponible en la aplicación. Al eliminar la cuenta, el historial se elimina junto con todos los demás datos asociados.

6.2 Procesamiento por proveedores externos de inteligencia artificial

Para generar respuestas, los mensajes del usuario son enviados a proveedores externos de inteligencia artificial, como OpenAI. Estos proveedores pueden conservar temporalmente entradas, salidas, identificadores de solicitud, registros técnicos u otra información necesaria para prestar el servicio, mantener trazabilidad, prevenir abusos, cumplir obligaciones legales y resguardar la seguridad de sus sistemas, conforme a sus propias políticas y condiciones aplicables.

De acuerdo con las políticas vigentes de OpenAI para su API, los datos enviados a través de la API no son utilizados para entrenar modelos de inteligencia artificial por defecto. EvoLogic no autorizará voluntariamente el uso de conversaciones de usuarios de ARA para entrenar modelos externos de inteligencia artificial.

6.3 Uso interno de fragmentos para mejora de ARA

Al aceptar la presente Política y los Términos y Condiciones, el usuario consiente que EvoLogic pueda utilizar fragmentos de conversaciones para fines internos de operación del servicio, seguridad, detección de errores, análisis de calidad y mejora continua de ARA.

Se aplicarán medidas razonables de minimización, desidentificación o seudonimización. Dado que el usuario escribe libremente, no puede garantizarse desidentificación completa desde el origen; se recomienda no ingresar datos personales innecesarios ni información identificatoria de terceros.

Estos fragmentos no serán vendidos, cedidos con fines comerciales, utilizados para publicidad ni para entrenar modelos externos de inteligencia artificial. El análisis puede ser automatizado o realizarse mediante revisión humana limitada y confidencial por personas autorizadas de EvoLogic.

El usuario puede ejercer sus derechos de acceso, eliminación, oposición o retiro de consentimiento sobre los datos efectivamente identificables o asociables a su cuenta, conforme a la sección 9.

7. Encargados de tratamiento y transferencia internacional

Para prestar el Servicio, el titular contrata a proveedores externos que actúan como encargados de tratamiento, entre ellos:

Proveedor de inteligencia artificial conversacional: OpenAI, L.L.C., con servidores ubicados en Estados Unidos. Procesa los mensajes del usuario para generar respuestas. De acuerdo con las políticas vigentes de OpenAI para su API, los datos enviados a través de la API no son utilizados para entrenar sus modelos de inteligencia artificial por defecto. Sin embargo, OpenAI puede conservar temporalmente entradas, salidas, identificadores de solicitud y registros técnicos para prestar el servicio, mantener trazabilidad, prevenir abusos, cumplir obligaciones legales y resguardar la seguridad de sus sistemas, conforme a sus propias políticas y condiciones aplicables. EvoLogic no autorizará voluntariamente el uso de las conversaciones de usuarios de ARA para entrenar modelos externos de inteligencia artificial.
Proveedor de autenticación, almacenamiento de cuenta e historial de conversaciones: Supabase Inc., con servidores ubicados en Estados Unidos.
Proveedor de envío de correos transaccionales: Resend, con servidores ubicados en Estados Unidos.
Proveedor de hosting: Vercel Inc., con servidores ubicados en Estados Unidos.
Proveedor de medición publicitaria: Google LLC, con servidores ubicados en Estados Unidos. Recibe datos de navegación a través de Google Ads (gtag.js) para medir conversiones de campañas publicitarias, conforme a su propia política de privacidad.
Proveedor(es) de pago: Flow.cl (Chile), Webpay Plus / Transbank S.A., Mercado Pago Chile S.A., Stripe, u otros proveedores que el titular pueda integrar. Procesan los pagos asociados a la contratación del Servicio. El titular no recibe ni almacena los datos sensibles del medio de pago (ver sección 3.1 bis). El tratamiento de datos por parte del proveedor de pago se rige por sus propias políticas de privacidad, que el usuario acepta al contratar.

El uso de proveedores fuera de Chile implica una transferencia internacional de datos. El titular se asegura de contratar únicamente proveedores que ofrezcan medidas técnicas y organizativas razonables para proteger los datos del usuario.

8. Plazos de conservación

Datos de cuenta (correo, contraseña cifrada, consentimientos): se eliminan al solicitar eliminación de cuenta, salvo obligación legal de conservación o necesidad de trazabilidad.
Datos técnicos y registros de acceso: se conservan por un plazo de 12 meses para seguridad y trazabilidad, salvo necesidad legal o de seguridad que justifique un plazo distinto. Se eliminan junto con la cuenta si esta es eliminada antes.
Mensajes de conversación en base propia: se conservan de forma persistente hasta que el usuario los elimine mediante "Nueva conversación" o solicite la eliminación de su cuenta (ver sección 6.1).
Registros mantenidos por proveedores externos: pueden conservarse temporalmente conforme a las propias políticas de dichos proveedores.
Fragmentos de conversación utilizados para mejora interna: se conservan mientras sean necesarios para los fines descritos en la sección 6.3, con un plazo máximo de 24 meses, salvo que sean desidentificados de forma irreversible o eliminados antes.

9. Derechos del usuario

Conforme a la Ley N° 19.628 (y, según su entrada en vigencia progresiva, la Ley N° 21.719), el usuario tiene los siguientes derechos sobre sus datos:

Acceso: conocer qué datos personales conserva el titular sobre el usuario. El derecho de acceso se ejerce sobre los datos efectivamente conservados: datos de cuenta, historial de conversaciones, registros técnicos, reportes específicos y, en la medida en que sean asociables al usuario, fragmentos utilizados para mejora interna. Los fragmentos desidentificados o seudonimizados pueden no ser atribuibles al usuario.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Cancelación / Eliminación: solicitar la eliminación de su cuenta y los datos asociados, sin perjuicio de aquello que el titular deba conservar por obligación legal.
Oposición: oponerse a determinados tratamientos basados en interés legítimo o fines comerciales, cuando la legislación lo permita. En ARA, dado que el tratamiento se basa en el consentimiento, este derecho no aplica en sentido estricto; el control sobre el tratamiento se ejerce mediante el retiro del consentimiento y la solicitud de eliminación de cuenta.
Portabilidad (cuando sea aplicable conforme a la Ley N° 21.719): solicitar la entrega de sus datos en un formato estructurado y de uso común.
Retiro de consentimiento: revocar el consentimiento otorgado, sin efecto retroactivo sobre tratamientos ya realizados.

Para ejercer estos derechos, el usuario puede escribir a hola@soyara.cl, identificándose adecuadamente. El titular responderá dentro de los plazos legales aplicables.

10. Seguridad de la información y tratamiento en la plataforma de almacenamiento

El titular adopta medidas técnicas y organizativas razonables para proteger los datos personales del usuario, incluyendo:

Cifrado de contraseñas mediante algoritmos estándar de la industria (las contraseñas no son legibles ni recuperables por el titular ni por su equipo).
Conexiones cifradas (HTTPS) en toda la comunicación entre el navegador del usuario y los servidores del Servicio.
Almacenamiento de datos de cuenta en una plataforma de base de datos administrada por un encargado de tratamiento (ver sección 7), con acceso restringido por credenciales y políticas de acceso por rol. Solo personas autorizadas del titular pueden consultar datos identificatorios cuando sea estrictamente necesario para prestar el Servicio o cumplir obligaciones legales.
Uso de un proveedor de inteligencia artificial (OpenAI) cuya política de API establece que los datos no son utilizados para entrenar modelos, conforme a sus términos vigentes. Lo anterior no implica ausencia de retención técnica temporal por parte del proveedor, que puede conservar registros conforme a sus propias políticas.
Registros de auditoría sobre eventos relevantes (accesos, eliminación de cuentas) con fines de seguridad y trazabilidad.

Ningún sistema digital es completamente invulnerable. En caso de un incidente de seguridad que afecte los datos personales del usuario, el titular notificará conforme a la legislación aplicable.

11. Sitios y servicios de terceros

ARA puede mostrar enlaces, referencias o información de sitios web y servicios de terceros (por ejemplo, líneas de emergencia, sitios institucionales de salud, recursos informativos públicos).

El titular no controla esos sitios ni los tratamientos de datos que esos terceros realicen, y no se hace responsable de su contenido, disponibilidad, prácticas de privacidad ni de la seguridad de la información que el usuario les proporcione directamente.

Cuando el usuario sale del Servicio para acceder a un sitio de terceros, deja de aplicar esta Política de Privacidad y pasan a regir las políticas y términos del sitio respectivo. Se recomienda al usuario revisarlas antes de compartir información en dichos sitios.

12. Menores de edad

El Servicio está dirigido a personas mayores de 18 años.

13. Cookies y tecnologías similares

El sitio utiliza cookies estrictamente necesarias para el funcionamiento del Servicio, como mantener la sesión iniciada.

Adicionalmente, el sitio incorpora Google Ads (Google LLC) con fines de medición de conversiones publicitarias. Esta herramienta utiliza cookies propias de Google para registrar si el usuario realizó una acción relevante (como registrarse) después de ver o hacer clic en un anuncio. Los datos recopilados por Google se rigen por la Política de Privacidad de Google. El usuario puede gestionar o rechazar estas cookies desde la configuración de su navegador.

14. Modificaciones a esta Política

El titular podrá modificar esta Política para reflejar cambios en el Servicio, en la legislación aplicable o en las prácticas de tratamiento. Los cambios sustanciales serán notificados al usuario por correo electrónico y, cuando corresponda, requerirán nuevo consentimiento.

15. Contacto

Para cualquier consulta o ejercicio de derechos relacionado con datos personales:

Correo: hola@soyara.cl
Titular: EvoLogic SpA