Política de Privacidad
Esta política explica de manera clara qué datos utiliza CercaMío QA, para qué los utiliza, con quién puede compartirlos y cómo puedes ejercer tus derechos.
1. Responsable y alcance
El responsable del tratamiento en este piloto es SecureTI SpA, operador de CercaMío QA en Chile. Esta política se aplica al sitio, a la PWA instalada, a los paneles de comprador, emprendedor y administración, y a los servicios asociados al entorno cercamio-qa.secureti.cl.
La versión QA es un entorno de piloto y no debe utilizarse para incorporar datos sensibles, información financiera, antecedentes médicos, claves, documentos de identidad ni datos de terceros que no hayan autorizado su publicación.
2. Datos que tratamos
- Cuenta: nombre, correo electrónico, teléfono, identificador de usuario y roles activos.
- Comprador: región, comuna, radio de cercanía y coordenadas solo cuando decide configurarlas.
- Emprendimiento: responsable, nombre comercial, categoría, descripción, teléfono, correo, horario, dirección, sector, coordenadas, logo, fotografías, productos, servicios y publicaciones.
- Interacciones: favoritos, contactos iniciados, solicitudes, avisos recibidos y aperturas de notificaciones.
- Datos técnicos mínimos: sesión aleatoria, familia de navegador, errores agregados, fechas de acceso y suscripción Web Push cuando se activa.
- Seguridad y auditoría: acciones administrativas, incidentes y evidencias estrictamente necesarias para prevenir fraude o investigar accesos indebidos.
3. Finalidades y fundamento
| Finalidad | Datos | Fundamento |
|---|---|---|
| Crear y proteger la cuenta | Cuenta, roles y seguridad | Ejecución del servicio solicitado y medidas precontractuales |
| Publicar y moderar emprendimientos | Ficha comercial y contenido | Ejecución del servicio y autorización del emprendedor |
| Calcular cercanía | Zona o GPS del comprador | Consentimiento opcional, específico y revocable |
| Enviar novedades y promociones | Preferencias y suscripción del dispositivo | Consentimiento opcional y revocable |
| Enviar avisos funcionales | Cuenta y actividad necesaria | Ejecución del servicio y seguridad |
| Mejorar y asegurar QA | Métricas agregadas y errores mínimos | Interés legítimo sujeto a minimización y control de acceso |
| Cumplir obligaciones y responder derechos | Solicitudes y registros de auditoría | Obligación legal y defensa de derechos |
La aceptación de los Términos no incluye automáticamente ubicación, notificaciones ni promociones. Esos permisos se solicitan por separado y no vienen preseleccionados.
4. Qué información es pública
Los visitantes pueden ver únicamente información de emprendimientos aprobados: nombre, categoría, descripción, dirección, sector, ubicación en el mapa, horarios, medios de contacto, imágenes, productos, servicios y publicaciones vigentes. Los datos privados del comprador, sus favoritos, sus coordenadas, sus avisos y sus datos de autenticación no son públicos.
5. Ubicación y permisos del dispositivo
Puedes usar CercaMío sin autorizar GPS. Si lo autorizas, el navegador o sistema operativo entrega coordenadas para calcular distancias, aplicar filtros y seleccionar avisos dentro del radio elegido. Puedes retirar el permiso desde “Mi cuenta” y desde los ajustes del navegador o teléfono. Al retirarlo dejamos de utilizar las coordenadas para nuevas operaciones.
Las notificaciones Web Push requieren una autorización independiente del dispositivo. La suscripción se elimina o revoca cuando desactivas los avisos. Las comunicaciones promocionales permanecen desactivadas hasta que las habilites expresamente.
6. Proveedores y transferencias internacionales
Para operar utilizamos proveedores tecnológicos con acceso limitado a lo necesario: Supabase para autenticación, base de datos, almacenamiento y funciones; infraestructura de alojamiento para servir la PWA; un proveedor de correo cuando se envían avisos; y servicios de mapas de OpenStreetMap/CARTO y geocodificación Nominatim. Estos últimos pueden recibir datos técnicos de la solicitud, como dirección IP y zona del mapa mostrada.
Parte de la infraestructura de QA, incluida la instancia Supabase, se encuentra fuera de Chile (actualmente en Estados Unidos). Aplicamos controles técnicos razonables, acceso limitado y cifrado en tránsito. Antes de una apertura productiva deberán documentarse y verificarse las garantías contractuales aplicables a cada proveedor y transferencia. No vendemos ni cedemos bases de datos para publicidad de terceros.
7. Conservación
- Cuenta y contenido: mientras la cuenta esté activa o sean necesarios para prestar el servicio.
- Suscripciones Push revocadas: se depuran dentro de 30 días.
- Errores técnicos agregados: hasta 90 días.
- Notificaciones, publicaciones vencidas y métricas de piloto: hasta 12 meses, salvo anonimización previa.
- Auditoría, incidentes y solicitudes legales: por el período necesario para cumplir obligaciones o defender derechos.
Al aprobar una eliminación se suprimen o anonimizan los datos que ya no sean necesarios, salvo aquellos que debamos conservar temporalmente por seguridad, prevención de fraude u obligación legal.
8. Tus derechos y controles
Puedes solicitar acceso, rectificación, eliminación, oposición, suspensión del tratamiento y portabilidad. También puedes retirar consentimientos sin afectar el tratamiento realizado antes del retiro. Desde “Mi cuenta” puedes actualizar datos, descargar una copia, modificar avisos y solicitar eliminación. Las demás solicitudes se registran desde la misma sección para que quede constancia y seguimiento.
Mientras se resuelve una solicitud podremos pedir información mínima para verificar identidad y evitar que un tercero obtenga o elimine tus datos. La futura Ley 21.719, que entra en vigencia el 1 de diciembre de 2026, amplía y sistematiza estos derechos; QA se prepara anticipadamente para ese estándar.
9. Seguridad e incidentes
Aplicamos autenticación, separación de roles, Row Level Security, permisos mínimos, registros de auditoría, límites de carga, cifrado en tránsito, respaldo del proveedor y revisión de incidentes. Ninguna plataforma es infalible. Si detectamos una vulneración evaluaremos el riesgo, contendremos el incidente, mantendremos registro y realizaremos las comunicaciones legalmente exigibles.
10. Menores de edad
CercaMío está dirigido a personas de 18 años o más. No solicitamos conscientemente datos de niños, niñas o adolescentes. Si se detecta contenido de un menor sin autorización válida, será retirado y revisado con prioridad.
11. Actualizaciones y contacto
Si una modificación cambia sustancialmente las finalidades o condiciones, solicitaremos una nueva aceptación cuando corresponda. Para ejercer derechos utiliza “Mi cuenta” → “Privacidad y derechos”. Las comunicaciones generales del piloto se gestionan mediante los canales de soporte informados dentro de CercaMío QA.
Antes de una apertura productiva, el documento definitivo deberá incorporar el RUT, domicilio y canal de contacto legal formal de SecureTI SpA. Esta versión rige exclusivamente el piloto QA.