Política de Privacidad

1. INTRODUCCIÓN

La presente Política de Privacidad describe cómo Apapacho recolecta, utiliza, almacena, comparte y protege los datos personales de sus Usuarios. Este documento da cumplimiento a las disposiciones de la Ley N° 19.628 sobre Protección de la Vida Privada y, especialmente, a la Ley N° 21.719 que actualiza el régimen chileno de protección de datos personales y lo equipara a estándares internacionales equivalentes al Reglamento General de Protección de Datos (GDPR) europeo.

La presente Política forma parte integrante de nuestros Términos y Condiciones. Si no está de acuerdo con alguna de sus disposiciones, debe abstenerse de utilizar la Plataforma.

2. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO

• Razón social: Apapacho SpA
• RUT: [por completar]
• Domicilio: [por completar — Chile]
• Sitio web: www.appapacho.cl
• Email de contacto legal: legal@appapacho.cl

3. DELEGADO DE PROTECCIÓN DE DATOS (DPD)

Apapacho ha designado un canal específico para la atención de consultas, reclamos y solicitudes relacionadas con el tratamiento de datos personales (derechos ARCO-P y derechos adicionales reconocidos por la Ley N° 21.719).

• Email del DPD: privacidad@appapacho.cl
• Responsabilidad: atender consultas y solicitudes ARCO-P, supervisar el cumplimiento normativo y servir de punto de contacto con la autoridad de control.

Nota: la designación de un Delegado de Protección de Datos es una práctica recomendada por la Ley N° 21.719. Apapacho mantiene este canal operativo de manera voluntaria como parte de su programa de cumplimiento; la designación nominativa del DPD externo será publicada una vez formalizada.

4. DATOS QUE TRATAMOS

Categorizamos los datos personales tratados de la siguiente forma:

4.1 Identidad y contacto

Nombre, correo electrónico, nombre de usuario (puede ser pseudónimo), fecha de nacimiento, dirección IP, identificadores de dispositivo.

4.2 Datos de pago

Tarjeta tokenizada (Transbank Oneclick), cuenta bancaria del Creador para retiros (cifrada en reposo), historial transaccional.

4.3 Datos sensibles (categoría especial Ley 21.719)

Por la naturaleza de la Plataforma, podemos tratar datos calificados como sensibles:

• Vida afectiva y sexual: derivada de las preferencias de contenido, suscripciones a Creadores específicos e interacciones del Usuario en la Plataforma.
• Datos biométricos: derivados del proceso KYC obligatorio para Creadores (selfie con cédula, comparación de rasgos faciales).

4.4 Documentos de identidad (KYC)

Cédula de identidad chilena (frente y reverso), selfie con documento, RUT, dirección de facturación.

4.5 Contenido publicado

Publicaciones, mensajes privados, comentarios, fotografías y videos subidos por Usuarios y Creadores.

4.6 Datos de uso

Páginas visitadas, tiempo de permanencia, suscripciones activas, donaciones, interacciones, historial de navegación dentro de la Plataforma.

4.7 Cookies y dispositivos

Información sobre el navegador, sistema operativo, idioma, zona horaria, identificadores de cookies. Detalle completo en nuestra Política de Cookies.

5. FINALIDADES Y BASES DE LICITUD

Cada finalidad del tratamiento se sustenta en una base de licitud específica conforme a la Ley N° 21.719:

6. DATOS SENSIBLES — TRATAMIENTO REFORZADO

Reconocemos que la actividad propia de Apapacho conlleva el tratamiento de datos calificados como sensibles por la Ley N° 21.719: información derivada de la vida afectiva y sexual del Usuario y datos biométricos del proceso KYC. Por ello, aplicamos medidas de seguridad reforzadas:

• Cifrado en reposo: AES-256-GCM para documentos KYC, cuentas bancarias y todo dato sensible almacenado en base de datos.
• Signed URLs con TTL corto: el acceso a media privada se efectúa mediante URLs firmadas con caducidad de 15 minutos.
• Acceso restringido: sólo administradores con KYC interno aprobado y autenticación reforzada pueden visualizar documentos KYC, dejando trazabilidad completa en el registro de auditoría.
• Segregación de ambientes: los datos sensibles no se replican fuera de los entornos productivos cifrados.

Derecho a retirar el consentimiento: el Usuario puede revocar en cualquier momento el consentimiento para el tratamiento de datos sensibles. Esta revocación implica que la cuenta no podrá continuar operando, en cuanto el funcionamiento del servicio depende necesariamente de dichos datos. Procederemos al cierre de la cuenta y a la aplicación de los plazos de retención legales mínimos indicados más abajo.

7. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES

No vendemos datos personales. Compartimos datos exclusivamente con los siguientes prestadores de servicios (encargados de tratamiento), bajo cláusulas contractuales que garantizan un nivel de protección adecuado:

Las transferencias hacia Estados Unidos se efectúan al amparo de Cláusulas Contractuales Tipo (SCC) equivalentes a las europeas, suscritas con cada procesador. Estas cláusulas obligan al destinatario a aplicar un nivel de protección equivalente al exigido por la legislación chilena, y facultan al titular de los datos a hacer valer sus derechos directamente frente al procesador.

8. PLAZOS DE RETENCIÓN

• Cuenta activa: conservamos los datos mientras la cuenta del Usuario esté activa.
• Mensajes y conversaciones: 2 años posteriores a su eliminación por el Usuario.
• Registros de auditoría (audit logs): 5 años desde su generación.
• Registros financieros y tributarios: 7 años (Código Tributario Art. 17).
• Documentos KYC: 7 años posteriores a la aprobación o rechazo (cumplimiento Ley N° 19.846 y normativa contra el lavado de activos).
• Brechas de seguridad registradas: 5 años.
• Post-cancelación general: 30 días para datos no sujetos a retención fiscal o legal específica, transcurridos los cuales se eliminan o anonimizan irreversiblemente.

9. TUS DERECHOS (ARCO-P + LEY 21.719)

Como titular de datos personales, dispones de los siguientes derechos, que serán atendidos en un plazo máximo de 15 días hábiles desde la recepción de la solicitud:

• Acceso: obtener confirmación sobre si tratamos tus datos y, en su caso, copia íntegra de los mismos.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación (derecho al olvido): solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines tratados o exista causa legal.
• Oposición: oponerte al tratamiento de tus datos para fines determinados.
• Portabilidad: obtener tus datos en formato estructurado y de uso común (descarga ZIP que incluye JSON con perfil, posts, mensajes, transacciones, consentimientos y carpeta media/).
• Derecho a no ser objeto de decisiones automatizadas: incluyendo el perfilamiento (recomendaciones algorítmicas), con derecho a obtener intervención humana, expresar tu punto de vista e impugnar la decisión.
• Derecho de oposición a tratamientos específicos: sin necesidad de justificar la oposición, particularmente respecto del marketing directo.
• Derecho a retirar el consentimiento: en cualquier momento, sin afectar la licitud del tratamiento previo a la revocación.

Para ejercer cualquiera de estos derechos puedes:

• Utilizar el formulario habilitado en /derechos.
• Escribir directamente a privacidad@appapacho.cl.

10. NOTIFICACIÓN DE BRECHAS DE SEGURIDAD

Conforme al principio de accountability (responsabilidad proactiva) consagrado en la Ley N° 21.719, Apapacho se compromete a:

• Notificar a la Agencia de Protección de Datos (cuando se encuentre operativa) y, mientras tanto, a la autoridad chilena competente, dentro de las 72 horas contadas desde el conocimiento efectivo de una brecha que represente un riesgo para los derechos de los Usuarios.
• Notificar a los Usuarios afectados dentro del mismo plazo de 72 horas, indicando la naturaleza de la brecha, los datos comprometidos, las medidas adoptadas y las recomendaciones de mitigación.
• Mantener un registro interno de todas las brechas detectadas (registradas o no notificables), con sus métricas de tiempo de detección, contención y notificación.

11. DECISIONES AUTOMATIZADAS Y PERFILAMIENTO

Apapacho utiliza recomendaciones algorítmicas para personalizar la experiencia en las secciones /discover y en el feed personalizado del Usuario.

Lógica empleada: filtrado por intereses declarados o inferidos del comportamiento de navegación, popularidad del contenido (engagement) y recencia de la publicación. No se aplican decisiones automatizadas con efectos jurídicos que afecten significativamente al Usuario sin intervención humana.

Tus derechos sobre estas decisiones:

• Oponerte al perfilamiento sin necesidad de justificarlo.
• Solicitar intervención humana en la revisión de cualquier decisión automatizada.
• Expresar tu punto de vista e impugnar la decisión.

Puedes ejercer estos derechos en /settings/privacy (opt-out de personalización) o desde el formulario en /derechos.

12. COOKIES

Utilizamos cookies esenciales para el funcionamiento del sitio y, sujeto a tu consentimiento, cookies de preferencias y analíticas. Detalle completo, listado nominal de cookies y herramientas de gestión en nuestra Política de Cookies.

13. MENORES DE EDAD

Apapacho no permite el registro ni el uso de la Plataforma a personas menores de 18 años. No recolectamos intencionalmente datos de menores. Si detectamos una cuenta perteneciente a un menor de edad, procederemos a su eliminación inmediata y a la supresión de los datos asociados, sin perjuicio de las retenciones legales mínimas y de las acciones que correspondan ante las autoridades.

El proceso de KYC obligatorio para Creadores incluye verificación documental de edad mediante cédula chilena, lo que constituye una salvaguarda adicional contra el acceso de menores a la actividad de creación.

14. PROGRAMA DE CUMPLIMIENTO DE PRIVACIDAD

Apapacho mantiene un programa documentado de cumplimiento de privacidad alineado con la Ley N° 21.719, que incluye, sin limitarse a:

• Políticas internas de seguridad de la información y protección de datos.
• Entrenamiento periódico al equipo y a los administradores con acceso a datos sensibles.
• Auditoría periódica de accesos, cifrado y procesos de retención/eliminación.
• Cifrado en reposo (AES-256-GCM) para datos sensibles y financieros.
• Signed URLs con TTL corto (15 minutos) para media privada.
• Segregación estricta de privilegios administrativos.
• Registro de todas las actividades de tratamiento conforme al principio de accountability.

15. CAMBIOS A ESTA POLÍTICA

Esta Política puede ser actualizada para reflejar cambios normativos, técnicos u operacionales. Toda modificación será comunicada con al menos 30 días de antelación mediante correo electrónico al Usuario y banner visible en la Plataforma.

Si la modificación implica una nueva finalidad de tratamiento o un cambio en la base de licitud, solicitaremos un nuevo consentimiento expreso. La continuidad en el uso de la Plataforma luego de la entrada en vigor implica aceptación de los cambios que no requieran nuevo consentimiento.

16. CONTACTO

• Delegado de Protección de Datos (DPD): privacidad@appapacho.cl
• Asuntos legales / cumplimiento: legal@appapacho.cl
• Notificaciones DMCA / propiedad intelectual: dmca@appapacho.cl