Política de Privacidad

Versión: 8
Fecha de vigencia: 29 de septiembre de 2026

1. Responsable y contacto

El responsable del tratamiento de los datos personales de la plataforma es Helppie Technologies SpA, RUT 78.392.943-0, con domicilio en la comuna de Chillán, Región de Ñuble, Chile.

Para consultas, solicitudes y ejercicio de derechos relacionados con datos personales, puedes escribir a privacy@velohelppie.com.

VeloHelppie no ha designado un Delegado de Protección de Datos. El canal de privacidad indicado cumple la función de recibir y gestionar las consultas y solicitudes relacionadas con esta materia.

VeloHelppie es responsable de los datos de plataforma que trata para operar el servicio, incluyendo cuentas, identidad, autenticación, intermediación de reservas e inscripciones, pagos, comisiones, comunicaciones transaccionales, seguridad y cumplimiento.

Los organizadores de eventos y los profesionales o proveedores son responsables independientes respecto de los datos que traten directamente para sus propios fines. En particular, el profesional o prestador de salud es responsable del acto profesional, de su consentimiento informado clínico y de la información que incorpore a su ficha clínica. No existe corresponsabilidad entre VeloHelppie y esos proveedores por los tratamientos que cada uno decide realizar de manera independiente.

VeloHelppie facilita el contacto, la agenda, las reservas y las inscripciones. No accede, almacena ni trata la ficha clínica, los diagnósticos ni la información propia del acto clínico del profesional. Los datos de salud y fitness que el usuario registre en las funcionalidades respectivas se tratan únicamente para las finalidades informadas en esta política y, actualmente, no se comunican a profesionales ni a terceros desde VeloHelppie.

2. A quién se aplica esta política

Esta política se aplica a:

• personas que crean una cuenta;
• personas que se inscriben en un evento sin crear una cuenta;
• personas cuya inscripción es cargada por un organizador;
• personas que reservan una atención de salud sin crear una cuenta;
• personas cuya reserva es cargada por un profesional;
• organizadores, profesionales y demás personas que utilizan la plataforma.

No es necesario crear una cuenta para utilizar determinados servicios de VeloHelppie.

3. Datos que podemos tratar

Según el servicio utilizado, podemos tratar las siguientes categorías de datos:

a. Cuenta e identidad

Correo electrónico, nombre, foto, proveedor de login y datos necesarios para crear, autenticar y administrar la cuenta.

b. Perfil de proveedor

Biografía, especialidades, teléfono, dirección, identificador público, zona horaria y demás información que el proveedor incorpore durante su registro.

c. Inscripciones a eventos

Nombre, apellido, correo electrónico, número de celular, fecha de nacimiento, dirección IP, datos de inscripción, categoría, dorsal, código QR, estado de pago y registros necesarios para gestionar la inscripción.

Para las inscripciones pagadas, VeloHelppie podrá solicitar a la persona que efectúa el pago su RUT, de manera voluntaria, para mantener un registro interno de la identidad asociada al pago y conciliarlo con las boletas emitidas por VeloHelppie. Entregar el RUT no será requisito para pagar una inscripción y no se solicitará para inscripciones gratuitas ni para ingresar a una lista de espera. El RUT no será visible para el organizador del evento ni se le comunicará. Si la persona lo autoriza mediante una opción separada, VeloHelppie podrá conservarlo asociado a su perfil para facilitar pagos posteriores. Si solicita una factura, se le informará y solicitará en ese momento la información necesaria para tramitarla.

d. Datos cargados por organizadores

El organizador puede cargar previamente el nombre y, cuando corresponda, el correo electrónico de personas inscritas o que participarán en un evento. Cuando recibamos estos datos desde un organizador, los utilizaremos para las finalidades informadas en esta política y en la comunicación específica del evento.

El organizador debe contar con una base válida para entregar esos datos y responde por los tratamientos que realice directamente.

e. Reservas y mensajes relacionados con salud

Nombre, RUT cuando corresponda, número de celular, correo electrónico, información de la cita y mensajes enviados por la persona al solicitar o gestionar una reserva.

Los mensajes escritos en campos libres pueden contener información relativa a la salud. Por eso, te pedimos no incluir información clínica que no sea necesaria para coordinar la reserva.

Cuando sea necesario para gestionar la atención solicitada, podremos comunicar al profesional correspondiente los datos y mensajes estrictamente necesarios que la persona haya entregado para coordinar la reserva. Esta comunicación no convierte a VeloHelppie en prestador de salud ni comprende la ficha clínica, los diagnósticos o la información propia del acto profesional.

f. Datos cargados por profesionales

Un profesional puede ingresar datos de una reserva para coordinar una atención. El profesional debe contar con una base válida para entregar esos datos y es responsable de los tratamientos que realice directamente.

g. Pagos, datos financieros y RUT

Monto, moneda, fecha, estado e identificador de la operación. Para procesar el pago, comunicamos a Mercado Pago los datos necesarios para identificar y gestionar la transacción.

En el caso de proveedores, podemos tratar datos bancarios y de identificación tributaria, órdenes de pago, suscripciones, RUT y nombre completo para facturación y obligaciones relacionadas con el Servicio de Impuestos Internos.

En el caso de participantes que pagan una inscripción, VeloHelppie podrá tratar el RUT que entreguen voluntariamente para mantener un registro interno de la identidad asociada al pago y conciliarlo con las boletas emitidas por VeloHelppie. La entrega del RUT no es necesaria para completar el pago y no se comunicará al organizador del evento. Su conservación para facilitar pagos posteriores requerirá una opción separada. Si el participante solicita una factura, la información necesaria para tramitarla se solicitará para esa operación.

VeloHelppie recibe los fondos asociados al pago para gestionar la operación y calcular los montos correspondientes al organizador o profesional, según el servicio contratado.

h. Datos de salud y fitness

Según la vertical utilizada, pueden tratarse datos de composición corporal, peso, lesiones, bienestar, frecuencia cardíaca, potencia, biomecánica de bikefit, sesiones indoor y registros de carrera.

Estos datos son sensibles. VeloHelppie los registra y muestra al propio usuario para las finalidades de las verticales que utilice. Actualmente no los muestra ni comunica a proveedores o terceros desde la plataforma.

i. Ubicación precisa y en segundo plano

Coordenadas GPS del recorrido, incluso cuando la aplicación funciona en segundo plano o con la pantalla apagada, cuando el usuario activa el tracking de un evento o recorrido.

j. Actividad y contenido

Inscripciones a eventos, reseñas, preguntas, citas, organizaciones, miembros y demás contenido que el usuario incorpore o genere mediante la plataforma.

k. Comunicaciones y autorizaciones

Notificaciones, aceptaciones de términos y condiciones, consentimientos, solicitudes, registros de contacto y demás antecedentes de interacción con la plataforma.

l. Datos técnicos

Tokens de sesión y refresh, dirección IP, user_agent y registros de infraestructura. La dirección IP se registra en cada solicitud y también puede conservarse en la base como prueba de aceptación de términos y condiciones y consentimientos. El X-Device-ID se utiliza para sesiones móviles y no se persiste.

La aplicación no envía tokens push FCM o APNs a un endpoint ni los almacena. Las notificaciones son locales, por ejemplo, las asociadas al servicio de tracking en primer plano. No existe una tabla de tokens push o de dispositivos.

m. Publicidad y tracking entre servicios

No utilizamos Advertising ID ni identificadores de tracking entre aplicaciones o sitios. En Android, Firebase Analytics fue removido y los permisos AD_ID y ACCESS_ADSERVICES_AD_ID están bloqueados. En iOS no utilizamos IDFA. No realizamos publicidad ni tracking entre aplicaciones o sitios.

4. Finalidades del tratamiento

Tratamos los datos para:

• crear y gestionar cuentas, inscripciones y reservas;
• autenticar a la persona y evitar errores en la prestación;
• emitir dorsales, códigos QR y enlaces de acceso a la inscripción o reserva;
• permitir que la persona consulte o gestione su inscripción o reserva;
• determinar categorías de competencia mediante la fecha de nacimiento;
• prestar e intermediar servicios reservados, incluyendo citas, eventos, bikefit y funcionalidades de salud o fitness;
• realizar el tracking de recorridos cuando el usuario active esa función;
• registrar y mostrar al propio usuario sus datos de fitness y salud para las finalidades de las verticales que utilice;
• procesar pagos, devoluciones, contracargos, conciliaciones, comisiones y comprobantes;
• emitir documentos y cumplir obligaciones tributarias;
• comunicar al organizador o profesional los datos necesarios para realizar el evento o gestionar la atención;
• enviar avisos operativos sobre eventos, inscripciones, reservas, pagos o modificaciones;
• publicar nombre, categoría y resultado cuando ello haya sido informado y autorizado en las condiciones del evento;
• prestar seguridad, prevenir fraude y cumplir obligaciones legales o requerimientos de autoridades;
• conservar evidencia de autorizaciones, aceptaciones y operaciones;
• atender solicitudes, reclamos y eventuales responsabilidades legales.

No utilizaremos los datos para una finalidad incompatible con aquella informada al momento de su recolección.

Si posteriormente creas una cuenta, podremos ofrecerte vincular una inscripción o reserva anterior. Esa vinculación se realizará únicamente después de que la confirmes.

Las comunicaciones de marketing, si se habilitan, requieren un consentimiento separado mediante opt-in. Actualmente esta finalidad no se ejecuta. Los avisos indispensables para gestionar una inscripción, reserva, pago o modificación del evento no se consideran comunicaciones promocionales.

5. Marco aplicable, bases y autorizaciones

El tratamiento de datos personales se realiza conforme a la legislación chilena vigente al momento del tratamiento, incluida la Ley N° 19.628 y las normas aplicables a los servicios ofrecidos.

La Ley N° 21.719 ha sido considerada como referencia de diseño futuro. Esta política será revisada y actualizada cuando las modificaciones que correspondan entren en vigencia.

Cuando la ley exija autorización, la solicitaremos antes de iniciar el tratamiento correspondiente, mediante una manifestación expresa, informada y verificable. La autorización indicará, cuando corresponda, la finalidad del tratamiento y su posible comunicación.

Las autorizaciones se registrarán junto con la versión del texto aceptado, la fecha, la hora, la dirección IP y los demás antecedentes técnicos disponibles.

Según la finalidad, el tratamiento podrá fundarse en:

• la autorización expresa del titular para crear y operar una cuenta, autenticarse y utilizar las funciones solicitadas;
• la autorización expresa del titular para gestionar una reserva o inscripción;
• la autorización expresa, informada y específica para activar el tracking de ubicación GPS, incluido el tracking en segundo plano;
• el consentimiento expreso, informado y específico para tratar datos de salud y fitness;
• el consentimiento expreso y separado para comunicaciones de marketing, cuando esa finalidad se habilite;
• el cumplimiento de obligaciones legales aplicables;
• la protección de la seguridad de la plataforma, la prevención de fraude y la atención de reclamos o responsabilidades legales, dentro de las finalidades informadas y con la autorización que corresponda.

6. Datos sensibles de salud y consentimiento separado

Las funcionalidades de salud y fitness pueden tratar datos sensibles, incluyendo peso, composición corporal, lesiones, frecuencia cardíaca, potencia, biomecánica, bienestar y registros de entrenamiento.

El consentimiento para tratar datos de salud se solicita mediante un instrumento separado de esta Política de Privacidad al activar o utilizar la vertical de salud. La aceptación general de los términos y condiciones o de esta política no reemplaza ese consentimiento separado.

Al activar la sección de Salud, autorizas de forma libre, específica, informada y expresa el tratamiento de los datos sensibles necesarios para prestarte y registrar los servicios de la vertical que utilices.

Puedes revocar este consentimiento en cualquier momento desde “Privacidad” en tu perfil o mediante una solicitud escrita a privacy@velohelppie.com. La revocación produce efectos hacia el futuro y no afecta los tratamientos realizados anteriormente ni las obligaciones legales de conservación. La supresión de estos datos se realizará al eliminarse la cuenta, salvo que exista una obligación legal, una reclamación pendiente o una necesidad acreditada de ejercer o defender derechos.

Actualmente VeloHelppie no comparte los datos de salud y fitness registrados en sus verticales con profesionales ni terceros. Si en el futuro se habilita esa función, se informará previamente la finalidad, el profesional o destinatario, los datos involucrados y el alcance de la comunicación, y se solicitará una autorización expresa, separada y específica antes de realizarla.

VeloHelppie no realiza el acto profesional ni crea o custodia la ficha clínica del profesional. El proveedor o prestador de salud es responsable del servicio, del consentimiento informado clínico y de la información que incorpore a su ficha clínica.

7. Ubicación precisa y en segundo plano

Cuando usas el tracking de un evento o recorrido, la aplicación recolecta tu ubicación GPS precisa, incluso en segundo plano y con la pantalla apagada, para registrar el recorrido. Puedes desactivarlo en los permisos del dispositivo, lo que afecta la funcionalidad de tracking.

La divulgación de ubicación en segundo plano está implementada en la aplicación: se solicita el permiso “Always” con los textos de propósito correspondientes y, en iOS, se solicita precisión total temporal al iniciar el tracking. Si no se concede, se informa al usuario y el tracking no se inicia.

Los puntos de ubicación del tracking se conservan durante el evento y hasta 90 días para elaborar resultados, atender reclamos y resolver disputas. Después se eliminan o anonimizan de forma irreversible mediante la retención automática implementada.

8. Comunicación de datos y proveedores tecnológicos

Podemos comunicar los datos estrictamente necesarios a:

• el organizador del evento;
• el profesional responsable de la reserva;
• Mercado Pago, para procesar y verificar pagos;
• proveedores tecnológicos que actúen siguiendo nuestras instrucciones;
• autoridades públicas, tribunales u organismos facultados, cuando corresponda.

Los organizadores y profesionales pueden tratar posteriormente los datos bajo sus propias responsabilidades y políticas. También deben informarte las condiciones de sus propios tratamientos cuando corresponda.

VeloHelppie no vende datos personales.

Los proveedores tecnológicos que pueden actuar como encargados de tratamiento incluyen:

• Hosting y base de datos: Render, Estados Unidos;
• Correo transaccional: Resend, para verificación de cuenta y notificaciones por correo;
• Login e identidad: Google, mediante Sign in with Google, y Apple, mediante Sign in with Apple;
• Pagos: Mercado Pago;
• Almacenamiento de imágenes: Supabase Storage;
• CDN y DNS: Cloudflare, según se utilice;
• Push: no aplica, porque la aplicación no utiliza FCM o APNs.

VeloHelppie selecciona proveedores que ofrezcan estándares de seguridad adecuados y establece garantías contractuales que limitan el tratamiento a las finalidades informadas y prohíben el uso de los datos para fines propios del proveedor, según corresponda.

9. Transferencia internacional

VeloHelppie utiliza infraestructura tecnológica, como Render o Supabase, cuyos servidores pueden encontrarse fuera de Chile. Al contratar a estos proveedores, VeloHelppie exige garantías contractuales de seguridad y confidencialidad, limita el tratamiento a las finalidades informadas y verifica, según corresponda, sus medidas de seguridad y condiciones de prestación.

Las transferencias se realizan conforme a la legislación chilena vigente y a las obligaciones aplicables al tratamiento de datos personales.

10. Publicación y conservación de resultados

En los eventos que contemplen resultados públicos, podrán publicarse el nombre, la categoría, el número de participación y el resultado de la persona, conforme a las condiciones específicas informadas antes de la inscripción.

El plazo general de conservación de resultados identificables por VeloHelppie será de 2 años desde la fecha del evento.

El organizador podrá solicitar la conservación histórica de resultados por un período mayor. Para ello deberá definir la finalidad, el período o criterio de conservación, las condiciones de publicación y el canal para ejercer derechos sobre esos datos. En ese caso, el organizador asumirá la responsabilidad por esa finalidad y VeloHelppie alojará los resultados conforme a sus instrucciones documentadas.

La conservación histórica no autoriza otros usos, como marketing, perfilamiento o comunicaciones comerciales.

11. Avisos del organizador

El organizador podrá activar avisos operativos del evento. Las comunicaciones promocionales deberán identificar al remitente e incluir un mecanismo expedito para solicitar la suspensión de futuros envíos.

Las personas incorporadas mediante un padrón recibirán, cuando sea posible, una comunicación que indique:

• quién proporcionó sus datos;
• qué datos fueron incorporados;
• para qué serán utilizados;
• con quién podrán compartirse;
• durante cuánto tiempo se conservarán;
• cómo solicitar acceso, corrección, eliminación o bloqueo.

12. Plazos de conservación

Aplicamos los siguientes plazos máximos internos, salvo que exista una obligación legal, una reclamación pendiente o una necesidad acreditada de ejercer o defender derechos:

El RUT que el participante entrega al pagar se conserva junto con los antecedentes del pago y no con los datos operativos de la inscripción.

Transcurridos los plazos, eliminaremos los datos o los anonimizaremos de modo que no puedan asociarse razonablemente con una persona.

Puedes solicitar el borrado de tu cuenta desde la aplicación. La cuenta quedará programada para borrado con 30 días de gracia, durante los cuales será recuperable si vuelves a ingresar. Transcurrido ese plazo, se purgará o anonimizará según esta política, salvo los datos sujetos a una obligación legal de conservación, como ciertos antecedentes de facturación.

Si un profesional incorpora el contenido de una comunicación a una ficha clínica, la conservación de esa ficha corresponderá al prestador de salud conforme a sus obligaciones legales. VeloHelppie no conserva ni administra esa ficha clínica.

13. Derechos de las personas

Conforme a la legislación vigente, puedes solicitar información sobre:

• los datos personales que tratamos;
• su origen;
• sus destinatarios;
• la finalidad del tratamiento;
• la corrección de datos erróneos, inexactos, equívocos o incompletos;
• la eliminación o cancelación cuando corresponda;
• el bloqueo temporal cuando proceda;
• la revocación de una autorización, sin efecto retroactivo;
• la suspensión de comunicaciones promocionales.

Las solicitudes deben enviarse a privacy@velohelppie.com, indicando tu nombre, los datos de contacto para responder y la solicitud concreta.

La autorización puede revocarse por escrito. La revocación no produce efecto retroactivo sobre los tratamientos ya realizados y no impide conservar datos cuando exista una obligación legal o una reclamación o responsabilidad pendiente.

Responderemos dentro de los plazos y condiciones establecidos por la legislación aplicable. Si VeloHelppie no se pronuncia sobre una solicitud o la deniega fuera de las causales aplicables, podrás ejercer las acciones previstas por la legislación vigente ante el tribunal competente.

14. Menores de edad

VeloHelppie está dirigida a personas mayores de 18 años y no recolectamos conscientemente datos de menores de edad para la creación o utilización ordinaria de cuentas.

Si un evento admite la participación de niños, niñas o adolescentes, el organizador deberá contar con las autorizaciones y medidas que correspondan según la edad de la persona y las condiciones del evento. La publicación identificable de resultados quedará sujeta a esas autorizaciones y medidas especiales.

15. Cookies y tecnologías web

El sitio web de VeloHelppie utiliza principalmente cookies técnicas o estrictamente necesarias para la autenticación y seguridad de la sesión. No utilizamos cookies propias de analítica ni de publicidad.

Algunas secciones del sitio pueden incluir contenido embebido de terceros, como mapas de Komoot o videos de YouTube o Vimeo. Al interactuar con dicho contenido, esos terceros pueden instalar sus propias cookies, sobre las cuales VeloHelppie no tiene control ni acceso. La carga de estos elementos se realiza para ejecutar el servicio solicitado por el usuario.

Puedes consultar el detalle de estas tecnologías y cómo gestionarlas en el Aviso de Cookies disponible en /cookies.

16. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas razonables destinadas a evitar el acceso, uso, alteración, pérdida o comunicación no autorizada de los datos.

Las personas y proveedores que acceden a datos personales deben utilizarlos únicamente para las finalidades autorizadas y mantener la confidencialidad correspondiente.

Ningún sistema es completamente seguro. Cuando una vulneración de seguridad active una obligación legal de comunicación, VeloHelppie informará a la autoridad o a los titulares afectados en la forma, plazo y alcance exigidos por la legislación aplicable.

17. Cambios a esta política

Podremos actualizar esta política para reflejar cambios legales, técnicos u operativos.

La versión vigente estará disponible en https://www.velohelppie.com/privacy. Las modificaciones indicarán su fecha de vigencia y versión. Cuando los cambios sean materiales, los comunicaremos por los canales habituales de la aplicación antes de su entrada en vigor.

18. Contacto

Para dudas, solicitudes y ejercicio de derechos relacionados con privacidad y datos personales: privacy@velohelppie.com.