POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

1. Marco legal aplicable

La presente Política se rige por:

• Ley 19.628 — reformada por Ley 21.719 (D.O. 13-12-2024). Plena vigencia: 1 de diciembre de 2026.
• Meta Business Tools Terms — facebook.com/legal/technology_terms
• TikTok Business Products (Data) Terms — ads.tiktok.com
• Google Ads Data Processing Terms y Google Analytics 4 Terms of Service.
• Ley 19.496 — Protección de los Derechos de los Consumidores (Chile).
• Ley 19.799 — Documentos Electrónicos y Firma Electrónica (Chile).

2. Datos personales que recopilamos

2.1 Datos entregados directamente por el usuario

• Nombre y apellidos
• Número de teléfono (+569XXXXXXXX)
• Correo electrónico
• Motivo de consulta en lenguaje libre (sin términos diagnósticos ni condiciones de salud)
• Fecha y hora de cita agendada

2.2 Datos recopilados automáticamente por herramientas de seguimiento

• Dirección IP (anonimizada o hasheada antes del envío a plataformas de terceros)
• Identificadores de navegador y dispositivo (cookies, user agent, IDs publicitarios)
• Acciones de navegación: visita a página, clic en CTA de agenda, envío de formulario
• Parámetros de campaña publicitaria (UTM, fbclid, ttclid, gclid)
• Datos de sesión de Google Analytics 4: páginas visitadas, duración, fuente de tráfico, dispositivo

3. Finalidades y bases legales del tratamiento

Cada finalidad cuenta con base legal independiente (art. 4 Ley 19.628 / Ley 21.719):

4. Destinatarios y encargados de tratamiento

Zanuvia no vende datos personales. Compartimos información con los siguientes proveedores en calidad de encargados o corresponsables del tratamiento:

5. Herramientas de seguimiento — detalle técnico y de privacidad

5.1 Google Tag Manager (GTM)

GTM es el sistema centralizado de gestión de etiquetas que activa y desactiva de forma condicional todas las herramientas de seguimiento del sitio, en función del consentimiento otorgado por el usuario. GTM no recopila datos personales propios.

• Contenedor web: activa etiquetas en el navegador condicionadas al estado de Consent Mode v2 (ad_storage, analytics_storage, ad_personalization).
• Contenedor servidor / sGTM (Stape): procesa y enruta eventos server-side a Meta CAPI aplicando Transformaciones que excluyen parámetros sensibles (data_processing_options: LDU, señales de salud).
• Activación condicional: las etiquetas publicitarias y analíticas SOLO se disparan cuando el usuario ha otorgado el consentimiento correspondiente. En estado "rechazado", solo se activan las necesarias.

5.2 Google Analytics 4 (GA4)

GA4 mide el comportamiento de navegación de forma agregada para analizar el rendimiento del sitio web.

• Anonimización de IP: activada por defecto. Las IPs no se almacenan en formato completo.
• Sin datos de salud: los eventos de GA4 no incluyen parámetros que reflejen condiciones médicas o diagnósticos.
• Retención de datos: configurada a 14 meses máximo en la cuenta de GA4 de Zanuvia.
• Opt-out: rechazar cookies analíticas en el banner del sitio, o instalar el complemento en tools.google.com/dlpage/gaoptout.
• Consent Mode v2: cuando el usuario rechaza analytics_storage, GA4 opera en modo sin cookies (modelado de conversiones sin datos individuales).

5.3 Google Ads — Conversiones y Remarketing

Google Ads se utiliza para publicidad en buscadores y red de display. Se miden conversiones (citas agendadas) mediante el Google Tag.

• Datos enviados: gclid (identificador de clic), tipo de conversión, IP anonimizada. Sin datos de salud ni identificadores directos.
• Enhanced Conversions: si se implementan, email y teléfono se hashean con SHA-256 antes del envío a Google, conforme a Google Ads Data Processing Terms.
• Listas de remarketing: se construyen solo con usuarios que han otorgado ad_storage = "granted".
• Consent Mode v2: implementado vía GTM. En rechazo, Google utiliza modelado de conversiones sin datos de usuario.

5.4 Meta Pixel + API de Conversiones (CAPI)

Meta Pixel ID: 1521453292652939. Mide conversiones publicitarias en Facebook e Instagram.

• Activación: solo con ad_storage = "granted" vía Consent Mode. Bloqueado en estado rechazado.
• Datos enviados: email y teléfono hasheados SHA-256, IP anonimizada, evento genérico (Schedule, Lead). Sin condiciones de salud.
• Server-side vía Stape: los eventos CAPI se envían a través del servidor proxy Stape con Transformación activa que excluye data_processing_options: LDU y cualquier señal de salud.
• Sin LDU activo: el parámetro Limited Data Use ha sido eliminado del payload para evitar supresión de atribución.

5.5 TikTok Pixel + Events API [implementación próxima]

TikTok Pixel se implementará para medir conversiones en campañas de TikTok Ads. Cuando esté activo:

• Activación: solo tras consentimiento explícito del usuario. Bloqueado en estado rechazado.
• Auto Advanced Matching: DESACTIVADO por defecto. TikTok Pixel (actualización dic-2025) introduce recopilación automática de campos de formulario; Zanuvia desactiva esta función y realiza una revisión previa del DOM para confirmar ausencia de datos de salud.
• Datos enviados: email y teléfono hasheados SHA-256, IP anonimizada, evento genérico. Sin datos de salud.
• Sin datos sensibles: conforme a TikTok Business Products Data Terms, Zanuvia no transmite diagnósticos, condiciones médicas ni información de salud a TikTok.
• Transferencia internacional: datos transferidos a TikTok Technology Limited (Irlanda) bajo cláusulas contractuales estándar.

6. Gestión del consentimiento y cookies

6.1 Banner de cookies (CookieConsent v3 — orestbida/cookieconsent)

Al acceder al sitio se presenta un banner que permite aceptar todo, rechazar no esenciales, o configuración granular por categoría. Consentimiento afirmativo explícito requerido para publicidad y analítica. No se usa consentimiento pasivo.

6.2 Tabla completa de cookies utilizadas

7. Plazos de conservación de datos

8. Derechos del titular de los datos (ARCOP + adicionales)

Conforme a los artículos 4 y siguientes de la Ley 19.628 (reformada por Ley 21.719), el titular tiene los siguientes derechos:

• Acceso — Con conocer qué datos tratamos, con qué finalidad y por cuánto tiempo.
• Rectificación — Corrección de datos inexactos o incompletos.
• Cancelación / Eliminación — Supresión cuando los datos no sean necesarios para la finalidad original.
• Oposición — Oponerse al tratamiento para marketing directo o cuando exista causa legítima.
• Portabilidad — Recibir datos en formato estructurado legible por máquina (tratamiento automatizado + base de consentimiento/contrato).
• No automatización — No ser objeto de decisiones con efectos jurídicos basadas exclusivamente en tratamiento automatizado.
• Revocación del consentimiento — Retirar en cualquier momento el consentimiento para cookies o newsletter, sin efecto retroactivo.

9. Seguridad de los datos

• Cifrado SHA-256 para identificadores de contacto enviados a Meta, TikTok y Google.
• Comunicación HTTPS en todo el sitio web.
• Acceso al CRM (GoHighLevel) con credenciales únicas y 2FA donde disponible.
• Servidor proxy Stape para CAPI: sin almacenamiento de datos en el intermediario.
• Consent Mode v2 en GTM: ninguna etiqueta publicitaria se dispara sin consentimiento previo.
• Revisión periódica con GTM Preview, Stape Activity Log y GA4 DebugView.

10. Menores de edad

• No recopilamos intencionalmente datos de menores de 13 años vía formularios web.
• El representante legal del menor otorga el consentimiento y proporciona los datos.
• Conforme a Meta Business Tools Terms §1.h y TikTok Business Products Data Terms, no enviamos a dichas plataformas datos de menores de 13 años.
• Si se detecta recopilación accidental sin autorización parental, se procede a eliminación inmediata.

11. Transferencias internacionales de datos

12. Modificaciones a esta política

Las modificaciones relevantes se comunicarán con aviso en www.zanuvia.cl por mínimo 30 días. La fecha de "Última actualización" al inicio del documento refleja siempre la versión vigente.

13. Autoridad de control y reclamaciones

14. Aviso sobre plataformas de terceros