Política de Privacidad

Última actualización: 28 de junio de 2026

1. Responsable del Tratamiento

Vacun.org es responsable del tratamiento de los datos personales recopilados a través del Servicio. Esta Política explica cómo recopilamos, usamos, conservamos y protegemos su información, y se complementa con nuestra Política de Habeas Data. Para ejercer sus derechos o resolver dudas, puede contactarnos.

2. Información que Recopilamos

  • Datos de identidad: nombre, número de documento, fecha de nacimiento, país, correo electrónico y teléfono.
  • Datos de vacunación (datos sensibles de salud): vacuna, dosis, fechas, lote, lugar, profesional, serologías y documentos soporte que usted registre o cargue.
  • Datos de dependientes: información equivalente de las personas a su cargo que usted registre, bajo su responsabilidad.
  • Datos de cuenta y uso: credenciales, registros de actividad, dispositivo, e interacciones con el asistente "Sara".
  • Ubicación (opcional): únicamente si usted la comparte para buscar centros de vacunación cercanos.

3. Tratamiento de Datos Sensibles de Salud

La información de vacunación constituye un dato sensible. Su tratamiento se realiza con su autorización previa, expresa e informada, con el único fin de prestar el Servicio. Usted no está obligado a autorizar el tratamiento de datos sensibles, pero su negativa puede impedir el uso de funciones que dependen de dicha información.

4. Finalidades del Tratamiento

  • Crear y administrar su cuenta y su historial de vacunación.
  • Generar certificados, credenciales y códigos QR de verificación.
  • Enviar recordatorios y notificaciones que usted configure.
  • Brindar atención, soporte y mejorar el Servicio mediante análisis agregados.
  • Prevenir fraudes, garantizar la seguridad y cumplir obligaciones legales.

5. No Vendemos su Información

No vendemos, alquilamos ni comercializamos su información personal. No la compartimos con terceros para fines ajenos al Servicio sin su consentimiento, salvo: (i) cuando usted autorice expresamente a un tercero (p. ej. un centro médico) a consultar su información; (ii) por obligación legal o requerimiento de autoridad competente; o (iii) para proteger derechos, la seguridad o prevenir fraudes, conforme a la ley.

6. Encargados y Proveedores Tecnológicos

Para operar, utilizamos proveedores que actúan como encargados del tratamiento bajo nuestras instrucciones y con medidas de seguridad adecuadas, entre ellos: infraestructura y base de datos en la nube (Supabase), alojamiento y despliegue (Vercel), procesamiento de inteligencia artificial para el asistente (OpenAI), mensajería (WhatsApp y Telegram) y fuentes de mapas para geolocalización. Estos proveedores acceden a la información estrictamente necesaria para prestar su función.

7. Transferencias Internacionales

Algunos proveedores pueden procesar datos en servidores ubicados fuera de su país de residencia. En esos casos adoptamos las salvaguardas exigidas por la normativa aplicable para garantizar un nivel adecuado de protección de su información.

8. Conservación de los Datos

Conservamos su información mientras su cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales. Cuando usted solicite la supresión, procederemos a eliminarla o anonimizarla, salvo que debamos conservar ciertos datos por mandato legal.

9. Seguridad de la Información

Implementamos medidas técnicas y organizativas razonables —entre ellas cifrado, controles de acceso, autenticación y registros de auditoría— para proteger su información frente a accesos no autorizados, alteración, divulgación o pérdida. Ningún sistema es completamente infalible; en caso de un incidente de seguridad relevante, actuaremos conforme a la normativa aplicable.

10. Cookies y Analítica

Utilizamos cookies y herramientas de analítica (como Google Tag Manager) para el funcionamiento del sitio y para entender su uso de forma agregada. Puede gestionar las cookies desde la configuración de su navegador; deshabilitarlas puede afectar algunas funciones.

11. Menores de Edad

El Servicio no está dirigido a menores de edad para la creación autónoma de cuentas. La información de menores debe ser registrada y gestionada por sus padres o representantes legales, quienes asumen la responsabilidad por dicho tratamiento.

12. Sus Derechos (Habeas Data)

Usted puede acceder, conocer, actualizar, rectificar, suprimir sus datos y revocar la autorización, entre otros derechos. Conozca el procedimiento en nuestra Política de Habeas Data.

13. Cambios a esta Política

Podemos actualizar esta Política periódicamente. Publicaremos la versión vigente en esta página con su fecha de actualización. El uso continuado del Servicio implica la aceptación de los cambios.

14. Contacto

Si tiene preguntas sobre esta Política de Privacidad, por favor contáctenos.