Política de Privacidad

1) Alcance

Aplica a visitantes, Clientes y Especialistas. Cuando ofrezcamos servicios a personas en la Unión Europea o monitoricemos su conducta en dicha región, aplicaremos además el GDPR.

2) Datos que tratamos

• Cuenta/identificación: nombre, correo, teléfono, RUT, foto, domicilio o zona de atención, categorías/oficios, antecedentes laborales y académicos.
• Verificación (especialistas presenciales): biometría facial y comparación con documento oficial; consultas a fuentes públicas sobre antecedentes; RUT y datos oficiales.
• Perfil/portafolio: descripción, fotos de trabajos, disponibilidad, tarifas, valoraciones, evaluaciones y comentarios.
• Uso/tecnología: registros de acceso, dispositivo, eventos de navegación (cookies/ID).
• Pagos: confirmaciones de pago y comprobantes tributarios del Especialista al Cliente (no almacenamos datos completos de tarjeta).
• Comunicaciones: mensajes internos, soporte.

3) Finalidades y bases legales

• Operar la Plataforma (cuenta, perfiles públicos, emparejamiento, mensajería, soporte): ejecución de contrato / interés legítimo.
• Verificación de identidad y seguridad (biometría y antecedentes para servicios presenciales; prevención de fraude; control de elusión): consentimiento explícito (biometría) + interés legítimo / obligación legal (cuando corresponda).
• Pagos y facturación (retener y liberar fondos; verificación documental): ejecución de contrato / obligación legal.
• Reputación y confianza (valoraciones, historial): interés legítimo.
• Marketing directo (newsletters, novedades): consentimiento (revocable).
• Difusión promocional externa del perfil/portafolio (sitio corporativo, RRSS, newsletters, presentaciones): interés legítimo con derecho de oposición (opt‑out) en cualquier momento.

En Chile aplican los principios de licitud, finalidad y proporcionalidad de la Ley 19.628. Bajo GDPR (si aplica), las bases legales son las del art. 6, y para biometría el art. 9.2.a (consentimiento explícito).

4) Perfil público e indexación

Los perfiles de Especialistas son públicos por la naturaleza del servicio y pueden ser indexados por buscadores. Puedes solicitar medidas de desindexación hacia el futuro (sin afectar copias fuera de nuestro control).

5) Destinatarios y encargados

Compartimos datos solo con:

• Clientes/Especialistas, cuando es necesario para cotizar, contratar o ejecutar servicios.
• Encargados de tratamiento que prestan servicios a Portal, bajo contrato y medidas de seguridad: Supabase, Vercel, Resend y, más adelante, GCP y AWS (entre otros que iremos informando).
• Autoridades cuando la ley lo exige o para ejercer/defender derechos.

6) Ubicación y transferencias fuera de Chile

Podemos alojar o procesar datos personales en países distintos de Chile (por ejemplo, a través de encargados como Supabase, Vercel, Resend y, en el futuro, GCP y AWS). Cuando ello ocurre, exigimos a dichos encargados obligaciones contractuales de confidencialidad y seguridad y aplicamos medidas técnicas y organizativas razonables (cifrado, control de acceso, registros y auditorías).

Al utilizar la Plataforma, autorizas estas transferencias cuando sean necesarias para la prestación del servicio y para las finalidades descritas en esta Política. Actualmente, no orientamos nuestros servicios a personas ubicadas en la Unión Europea; si ello cambiara, actualizaremos esta Política para reflejar los requisitos aplicables.

7) Plazos de conservación

• Cuenta/perfil: mientras esté activa y hasta 5 años después (cumplimientos y defensa de reclamos).
• Biometría/antecedentes (especialistas presenciales): hasta 12 meses desde la última actividad, o el mínimo necesario para seguridad/fraude.
• Comprobantes tributarios: según plazos contables/tributarios.
• Logs técnicos/cookies: conforme a tabla interna (típicamente 6–24 meses).

Cumplidos los plazos, eliminamos o anonimizamos.

8) Derechos del usuario

Puedes acceder, rectificar, cancelar/eliminar y oponerte al tratamiento; bajo GDPR (si aplica), también portabilidad y limitación. Puedes retirar consentimientos (biometría, marketing) y oponerte a la difusión promocional externa en cualquier momento. Escríbenos a [email protected]. Responderemos en plazos legales.

9) Biometría y antecedentes (especialistas presenciales)

El tratamiento biométrico requiere consentimiento explícito e incluye solo lo estrictamente necesario para verificación de identidad. No se usa para perfilamiento ni fines comerciales. Acceso restringido, cifrado y plazos mínimos. Si revocas el consentimiento, no podrás ofrecer servicios presenciales mientras la verificación sea requisito.

10) Seguridad

Adoptamos medidas técnicas y organizativas razonables (cifrado en tránsito/reposo, controles de acceso, auditorías, respaldo, respuesta a incidentes). Notificaremos incidentes materiales a usuarios afectados y, si corresponde, a autoridades.

11) Cookies y tecnologías similares

Mostramos un banner con opciones (aceptar, rechazar, configurar). Usamos cookies necesarias (operación) y, con consentimiento, cookies de analítica y marketing. Puedes modificar tu preferencia en todo momento.

12) Menores de edad

La Plataforma no se dirige a menores de 18 años. En caso de detectar datos de menores, procederemos a su eliminación razonable.

13) Cambios a esta Política

Publicaremos actualizaciones con fecha de vigencia y, si el cambio es relevante, daremos aviso previo razonable.