Versión 1.0 · Última actualización: 2026-10-29
Esta política explica cómo Pawer trata tus datos personales cuando conectas tu cuenta Pawer a ChatGPT (la "App Pawer en ChatGPT"). Complementa nuestra Política de Privacidad general; en lo que esta política no regule, aplica la general.
1. Responsable del tratamiento
Pawer SpA, RUT 77.576.082-6, domicilio Suecia 0142, Providencia, Santiago, Chile. Responsable de datos designado: Juan Pablo Martínez Colombo. Contacto para materias de datos personales y para ejercer tus derechos: hola@somospawer.com.
2. Cómo funciona la conexión
- En ChatGPT eliges conectar Pawer. ChatGPT te lleva a una página de Pawer (auth.somospawer.com), donde inicias sesión con tu país, DNI/RUT y contraseña de Pawer.
- Tu DNI/RUT y tu contraseña los recibe solo Pawer: nunca se comparten con ChatGPT ni con OpenAI.
- Pawer te muestra qué permisos pide ChatGPT y tú decides si los autorizas:
- Ver tus beneficios, mascotas y planes.
- Activar membresías cubiertas por tu empresa.
- Si autorizas, ChatGPT recibe una credencial temporal (token) que le permite pedir a Pawer solo la información de esos permisos, y únicamente cuando tú se lo pides en una conversación.
3. Qué datos tratamos en esta App
| Dato | Para qué |
|---|---|
| País, DNI/RUT y contraseña | Iniciar sesión y verificar tu identidad (solo en la página de Pawer). |
| Correo electrónico registrado | Enviarte un código de verificación si tu cuenta todavía usa la contraseña inicial, para que la cambies antes de conectar. |
| Identificador interno de tu cuenta | Asociar los permisos y la conexión a tu cuenta. |
| Beneficios de tu empresa (nombre de la empresa, cupos disponibles) | Responder qué beneficios tienes. |
| Tus mascotas (nombre, especie, edad, si tienen membresía activa) | Responder qué mascotas tienes registradas y para cuál activar un plan. |
| Planes que cubre tu empresa y sus coberturas | Mostrarte los planes que puedes activar. |
| Datos de la membresía que actives (plan, mascota, fecha) | Activar la membresía que confirmes. |
| Dirección IP, convertida de inmediato en un código irreversible (hash) | Proteger el inicio de sesión contra intentos abusivos. No guardamos tu IP en texto. |
No tratamos datos sensibles en esta App. Los datos de salud de tu mascota no son datos personales según la Ley N° 21.719, que protege a las personas naturales.
4. Finalidades y bases de licitud
| Finalidad | Base de licitud (Ley N° 21.719) |
|---|---|
| Iniciar sesión, autorizar la conexión y entregar a ChatGPT la información que pidas | Tu consentimiento expreso en la pantalla de autorización (Art. 12) y la ejecución del contrato que tienes con Pawer, a tu solicitud (Art. 13 c) |
| Activar una membresía que confirmes | Ejecución del contrato / beneficio de tu empresa (Art. 13 c) |
| Código de verificación para el cambio de contraseña inicial | Ejecución del contrato: seguridad de tu cuenta (Art. 13 c) |
| Prevenir accesos abusivos (límite de intentos por DNI e IP) | Interés legítimo de Pawer en proteger tu cuenta y nuestros sistemas (Art. 13 d) |
No usamos los datos de esta App para marketing, no hacemos perfiles y no tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ti.
5. Con quién compartimos los datos
- OpenAI (ChatGPT), EE.UU. Cuando pides algo a Pawer desde ChatGPT, enviamos a ChatGPT la respuesta con los datos de la tabla anterior que correspondan (por ejemplo, tus mascotas o tus beneficios). Desde ese momento, OpenAI trata esa información como responsable independiente, según tus condiciones con OpenAI y su política de privacidad. Pawer no controla cómo OpenAI guarda o usa tus conversaciones.
- Proveedores de Pawer (encargados de tratamiento), que solo tratan los datos para prestarnos el servicio:
| Proveedor | País | Qué datos | Para qué |
|---|---|---|---|
| DigitalOcean | EE.UU. | Todos los datos de la App | Servidores y base de datos de Pawer y del servidor MCP |
| Twilio SendGrid | EE.UU. | Correo electrónico y código de verificación | Envío del código de verificación |
| Sentry | EE.UU. | Fragmentos técnicos de errores, sin contraseñas ni tokens | Monitoreo técnico |
No vendemos tus datos personales.
6. Transferencias internacionales
OpenAI y nuestros proveedores procesan datos en EE.UU., país que hoy no cuenta con una decisión de adecuación reconocida por la Agencia de Protección de Datos Personales.
- Envío a ChatGPT (OpenAI). Se ampara en tu consentimiento expreso al autorizar la conexión, y en que es necesario para ejecutar lo que solicitas (Ley N° 21.719, Art. 27, letras a) y g)).
- Proveedores. Se amparan en las cláusulas contractuales modelo aprobadas por el Ministerio de Economía (Resolución RAEX202503748, Diario Oficial 19-12-2025).
7. Por cuánto tiempo
| Dato | Plazo |
|---|---|
| Credencial de acceso de ChatGPT | 15 minutos (se renueva sola mientras la conexión esté vigente) |
| Credencial de renovación | 30 días desde su último uso |
| Autorización de la conexión | Hasta que la revoques, o como máximo 1 año sin renovarla |
| Contadores de intentos de inicio de sesión (con DNI e IP convertidos en un código irreversible) | Hasta 15 minutos después de terminar la ventana o el bloqueo, y luego se borran |
| Códigos de verificación por correo | Vencen en minutos y no sirven después de usarlos |
| Datos de tu cuenta y de tus membresías | Según la Política de Privacidad general (mientras dure tu relación con Pawer y 5 años después) |
Los registros vencidos de la conexión se borran automáticamente cada día. El servidor MCP de Pawer no guarda tus datos: solo los transmite entre Pawer y ChatGPT.
8. Tus derechos y cómo desconectar
- Desconectar: puedes quitar la conexión cuando quieras en la configuración de aplicaciones de ChatGPT, o pedírnoslo a hola@somospawer.com. Revocar la conexión impide que ChatGPT vuelva a pedir datos a Pawer.
- Derechos: puedes ejercer acceso, rectificación, supresión, oposición, portabilidad y bloqueo (Ley N° 21.719, Título I, incluidos los Arts. 7°, 8° y 8° ter), y retirar tu consentimiento, escribiendo a hola@somospawer.com. Respondemos en un plazo de 30 días corridos, prorrogable una sola vez por otros 30.
- Para los datos que ya están en ChatGPT, ejerce tus derechos directamente ante OpenAI.
- Si Pawer rechaza tu solicitud o no responde a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales (Art. 14 ter, letra g)).
9. Seguridad
- Inicio de sesión y credenciales:
- El inicio de sesión ocurre solo en páginas de Pawer, con HTTPS y protección contra falsificación de solicitudes (CSRF).
- Las contraseñas se guardan cifradas (bcrypt).
- Las credenciales que recibe ChatGPT son de corta duración, están firmadas (ES256), quedan limitadas al servidor de Pawer y a los permisos que autorizaste, y se pueden revocar.
- Bloqueo de intentos: los intentos fallidos de inicio de sesión se bloquean por DNI y por IP.
- Registros: nuestros registros técnicos no guardan DNI, RUT, correos, contraseñas, códigos ni tokens.
10. Origen de los datos
Los datos los entregas tú al usar Pawer o al iniciar sesión. Si tu cuenta se creó como beneficio de tu empresa o de una aseguradora, algunos datos (como tu nombre, RUT y correo) pueden provenir de ella.
11. Cambios
Si cambiamos esta política, publicaremos la nueva versión con su fecha en esta misma página.
