Legal
Registro de tratamientos
Registro público de las actividades de tratamiento de datos personales que realiza RedPatitas, conforme al principio de responsabilidad (Ley 21.719 art. 3 letra e).
Última actualización: pendienteResponsable: RedPatitas
Actividades de tratamiento
| Finalidad | Base legal | Datos | Retención | Encargados |
|---|---|---|---|---|
| Publicar y gestionar casos de mascota perdida | Ejecución del servicio (aceptación de términos) | Perfil del titular · Datos de la mascota · Comuna, referencia y coordenadas coarsened · Canal de contacto | Vida útil del caso + 12 meses | Supabase · Vercel · Proveedor de correo transaccional |
| Publicar reportes de mascota encontrada y avistamientos | Interés legítimo alineado con Ley 21.020 (tenencia responsable) | Perfil del titular · Fotos · Comuna, referencia, coordenadas coarsened · Descripción | Vida útil del reporte + 12 meses | Supabase · Vercel |
| Mensajería interna entre usuarios y organizaciones | Ejecución del servicio | Perfil del titular · Contenido de mensajes · Adjuntos (bucket privado) | Mientras el hilo permanezca activo; purga en 12 meses tras cierre | Supabase |
| Verificación de organizaciones (fundaciones, veterinarias, tiendas, JJVV) | Interés legítimo en prevención de fraude · Consentimiento del titular al postular | RUT · Documentos legales · Certificados profesionales (bucket privado) | Mientras dure la verificación; 6 meses tras revocación o expiración | Supabase |
| Verificación de rescatistas y hogares temporales | Interés legítimo · Consentimiento | Cédula · Certificado de antecedentes · Declaración jurada · Fotos del espacio (bucket privado) | Mientras dure la verificación; 6 meses tras revocación | Supabase |
| Postulaciones de adopción | Ejecución del servicio · Consentimiento | Perfil · Presentación · Referencias | 12 meses tras la resolución de la postulación | Supabase |
| Notificaciones operativas (email, in-app, push) | Ejecución del servicio | Email · Preferencias · Token push (VAPID) | Mientras la cuenta esté activa; revocable en /perfil | Proveedor de correo transaccional |
| Detección antiestafa en mensajería y publicaciones | Interés legítimo en seguridad de la plataforma | Hash del mensaje · Veredicto (nunca el texto completo) | 12 meses | Ollama (interno) o proveedor de IA configurado |
| Bitácora de accesos administrativos con motivo justificado | Ley 21.719 art. 3 letra e · Principio de responsabilidad | Admin · Acción · Objeto accedido · Motivo declarado · Fecha | 24 meses | Supabase |
| Ejercicio de derechos ARCOPOL | Ley 21.719 arts. 4 a 9 | Nombre · Email del solicitante · Tipo de solicitud · Detalle | 24 meses tras cierre de la solicitud | Supabase · Proveedor de correo transaccional |
| Reportes de abuso y moderación | Interés legítimo · Cumplimiento de obligaciones legales | Objeto reportado · Motivo · Perfil del denunciante | 24 meses | Supabase |
| Suscripciones y facturación a organizaciones | Ejecución del contrato | Razón social · RUT · Plan · Historial de pagos | Plazos contables y tributarios legales (mínimo 6 años) | Supabase · Proveedor de facturación |
Encargados del tratamiento
- Supabase Inc. — Base de datos, autenticación y storage. Ubicación: Estados Unidos.
- Vercel Inc. — Hosting de la aplicación web. Ubicación: Estados Unidos.
- Proveedor de correo transaccional (configurable por administración) — Envío de correos operativos.
- OpenStreetMap / Nominatim — Geocodificación pública sin envío de datos personales.
- Ollama u OpenAI (según configuración) — Evaluación antiestafa. Solo se envía el hash del mensaje, no el texto completo.
Todos los encargados operan bajo contratos que exigen medidas de seguridad y confidencialidad. La transferencia internacional se realiza con el consentimiento del usuario (aceptación de términos).
Este registro se mantiene actualizado como parte del cumplimiento del principio de responsabilidad. Para dudas escríbenos por el canal de derechos.