Zetyar opera desde Chile, pero algunos proveedores tratan datos en otros países. Esto no significa que los datos queden sin protección: el contrato, las medidas de seguridad y el mecanismo de transferencia deben mantener garantías exigibles.
Supabase y São Paulo
La base de datos, autenticación, archivos, respaldos y funciones del proyecto tienen como región primaria AWS sa-east-1, São Paulo, Brasil. Elegir una región específica determina dónde se almacena principalmente el proyecto, pero no convierte a Brasil en infraestructura chilena ni excluye tratamientos accesorios de soporte, seguridad, registros técnicos o subencargados en otros países.
Proveedores y destinos
- Supabase
- Región primaria en São Paulo, Brasil; entidad contractual en Singapur y tratamientos accesorios o subencargados internacionales. Recibe los datos alojados en la plataforma, incluidos datos de salud cuando el gimnasio habilita esa función.
- Cloudflare
- Red global para servir, proteger y ejecutar el sitio. Trata solicitudes, direcciones IP, registros técnicos y el contenido estrictamente necesario para responderlas.
- Resend
- Procesamiento principal en Estados Unidos para enviar correos transaccionales. Recibe destinatario, asunto, contenido y metadatos del envío; no se le envían fichas de salud.
- GitHub
- Guarda en Estados Unidos la copia de respaldo diaria de la base de datos. Se cifra antes de subirla y se conserva 90 días. Contiene todos los datos alojados, incluida la salud, que GitHub no puede leer.
- Sentry
- Estados Unidos. Recibe los errores técnicos de la aplicación: el mensaje del error, la pantalla, el navegador y la versión, desidentificados antes de salir (sin nombres, RUT, correos, teléfonos, direcciones IP ni datos de salud). No graba las sesiones de uso.
- Meta (WhatsApp)
- Lleva a Zetyar avisos internos de fallas técnicas: qué servicio falló, el tipo de error y la hora, sin datos de personas.
Garantías
La autorización del gimnasio permite a Zetyar utilizar estos subencargados, pero no es el mecanismo que legitima por sí solo una transferencia habitual. Conforme a los artículos 27 y 28 de la Ley 19.628 reformada por la Ley 21.719, una transferencia habitual debe estar amparada por un país con nivel adecuado de protección o por cláusulas contractuales, normas corporativas u otros instrumentos que den garantías adecuadas, es decir, derechos exigibles y acciones efectivas para las personas. Zetyar identifica, para cada receptor, el instrumento que aplica y su estado, y evalúa las transferencias ulteriores y las medidas complementarias.
Las cláusulas contractuales modelo aprobadas por la Resolución Exenta RAEX202503748 de la Subsecretaría de Economía y Empresas de Menor Tamaño (publicada en el Diario Oficial el 19 de diciembre de 2025) son una de las vías posibles y rigen mientras la Agencia de Protección de Datos Personales no apruebe instrumentos propios. No son la única vía, y no todos los proveedores las firman: algunos ofrecen su propio instrumento, que Zetyar evalúa. Cuando la Agencia de Protección de Datos Personales apruebe instrumentos propios, Zetyar revisará y actualizará el mecanismo antes de continuar la transferencia afectada.
Información y cambios
Puedes solicitar el país, receptor, categorías de datos y garantía aplicable a una transferencia concreta escribiendo a contacto@zetyar.com. Los cambios materiales de proveedor o destino se informarán a las empresas con antelación razonable para que puedan formular una objeción fundada.