Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Rider Safe(en adelante, «Rider Safe», «nosotros»). Para cualquier consulta sobre privacidad o el ejercicio de tus derechos puedes escribir a privacidad@ridersafe.cl.

2. Qué datos recolectamos y de quién

Rider Safe involucra a tres personas distintas: el titular de la cuenta(quien administra), la persona del perfil de emergencia (que puede ser el propio titular, un menor de edad u otra persona) y el tercero que escanea el QR en caso de emergencia. Recolectamos:

2.1 Datos de la cuenta

• Correo electrónico, usado para identificar la cuenta y autenticar.
• Códigos de un solo uso (OTP) generados para editar el perfil. Nunca se almacenan en texto plano.

2.2 Datos del perfil de emergencia

• Nombre o nombre a mostrar.
• Tipo de perfil (propio, menor de edad u otra persona).
• Idioma o preferencia de comunicación.

2.3 Datos de salud (sensibles)

• Información médica declarada (alergias, medicamentos, condiciones relevantes).
• Grupo sanguíneo, si el titular decide registrarlo.

Estos datos se almacenan cifrados (AES-GCM) y solo se muestran en la página pública de emergencia si el titular así lo decide.

2.4 Contactos de emergencia

• Nombre, relación con el titular, teléfono y orden de prioridad.

Al cargar datos de un contacto de emergencia, declaras contar con la autorización de esa persona para registrar su información con esta finalidad.

2.5 Centro asistencial preferente

• Nombre, dirección, teléfono y, opcionalmente, un enlace al mapa.

2.6 Datos de quien escanea el QR

Actualmente no registramos la identidad ni la ubicación de quien escanea un QR para consultar una página de emergencia. Si en el futuro incorporamos un historial de accesos, actualizaremos esta política e informaremos la finalidad y el plazo de conservación antes de activarlo.

3. Para qué usamos tus datos (finalidad)

• Correo y OTP: autenticar al titular y permitir la edición segura del perfil.
• Datos del perfil, médicos, contactos y centro preferente: mostrarlos a quien escanee el QR en una situación de emergencia, según lo que el titular haya decidido exponer.
• No usamos tus datos con fines publicitarios ni los vendemos a terceros.

4. Base legal y consentimiento

El tratamiento se basa en tu consentimiento. Para los datos de salud se requiere tu consentimiento expreso y específico, que otorgas al registrar voluntariamente esa información y decidir mostrarla.

Perfiles de menores de edad: deben ser administrados por su padre, madre o representante legal, quien declara contar con la facultad para registrar y mostrar la información del menor.

5. Quién puede ver tu información

Rider Safe aplica tres niveles de acceso:

• Leer (página de emergencia): cualquier persona que escanee el QR puede ver la información que el titular eligió mostrar, sin autenticación, para priorizar la rapidez en una emergencia. Debes tener presente que esta información es de acceso público para quien tenga el QR.
• Activar un QR: requiere el código de activación (posesión física del identificador), de un solo uso.
• Editar: requiere un código de un solo uso (OTP) enviado al correo de la cuenta.

6. Terceros que nos prestan servicios

Para operar el servicio usamos proveedores que actúan como encargados de tratamiento, entre ellos: proveedor de alojamiento e infraestructura, base de datos y proveedor de envío de correos para los códigos OTP, además de proveedores de impresión de stickers y tarjetas.Si estos proveedores implican transferencia de datos fuera de Chile, se adoptan resguardos acordes a la normativa aplicable.

7. Seguridad

• Cifrado de los datos en tránsito y en reposo (datos de salud con AES-GCM).
• Los tokens de activación y los OTP se almacenan con hashing (Argon2), nunca en texto plano.
• El QR expone un identificador aleatorio y no enumerable, no tus datos personales ni un identificador secuencial.
• OTP de un solo uso, con expiración y control de intentos para prevenir abuso.

8. Conservación y eliminación

Conservamos tus datos mientras tu cuenta y tus perfiles estén activos. Al desactivar un QR, este deja de mostrar información. Puedes solicitar la eliminación de tu cuenta y de los perfiles asociados escribiendo a nuestro correo de privacidad; procederemos a su supresión salvo obligación legal de conservación.

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, cancelación (supresión), oposición, portabilidad y bloqueo de tus datos personales, escribiendo a privacidad@ridersafe.cl.Responderemos tu solicitud en los plazos que establezca la normativa vigente.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización. Los cambios relevantes serán informados por los medios de contacto disponibles.