🔒 Política de Privacidad

Versión v2.0 · Vigente desde el 12 de agosto de 2026 · Conforme a Ley N° 21.719

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

INVERSIONES CYC SPA
RUT: 76.xxx.xxx-x
Domicilio: Santiago, Chile
Correo: contrato@dvirtual.cl

2. Base de legalidad (Ley 21.719, art. 6 y 7)

Tratamos tus datos personales sobre la base de:

• Consentimiento libre, informado, específico e inequívoco: lo obtuvimos al marcar "Acepto los Términos y la Política de Privacidad" en el registro, y al enviar voluntariamente información adicional (verificación, publicación de locales, etc.).
• Ejecución de un contrato: para brindarte los servicios de la plataforma.
• Cumplimiento de obligaciones legales: conservar datos por obligación tributaria o de otra índole.
• Interés legítimo: para seguridad de la plataforma, prevención de fraude y abuso.

3. Datos personales que tratamos

Tratamos las siguientes categorías de datos:

3.1 Datos de registro (obligatorios)

• Nombre completo
• Correo electrónico
• Contraseña (almacenada como hash bcrypt, nunca en texto plano)
• Teléfono de contacto

3.2 Datos de verificación de identidad (opcional)

Solo si quieres obtener el badge de "Vecino Verificado" y poder publicar sin restricciones:

• RUT (cédula de identidad chilena)
• Dirección de domicilio
• Fotografía del comprobante de domicilio (cuenta de servicios básicos)

Datos sensibles: la dirección física y el comprobante se consideran datos de carácter personal que pueden revelar vida privada. Por eso requieren tu consentimiento reforzado y por separado, que obtuvimos al iniciar voluntariamente el proceso de verificación.

3.3 Datos de publicación (si publicas)

• Descripción, fotos, horarios, dirección del local o producto
• Coordenadas geográficas (latitud/longitud) — para mostrar el local en el mapa
• Categoría y tipo de publicación

3.4 Datos técnicos y de uso

• Dirección IP
• Agente de usuario (navegador y sistema operativo)
• Ciudad y país derivados de la IP (vía servicio de geolocalización, para validar que pertenecés al barrio)
• Cookies de sesión

4. Finalidad del tratamiento

Usamos tus datos para:

• Crear y mantener tu cuenta.
• Verificar opcionalmente que vivís en Ciudad de los Valles.
• Mostrar tu local, producto o aviso a otros vecinos del barrio.
• Permitir que te contacten por WhatsApp.
• Enviarte comunicaciones sobre tu cuenta (transaccionales, no marketing masivo).
• Detectar y prevenir fraude, abuso o uso indebido.
• Cumplir con obligaciones legales y responder a autoridades.
• Mejorar la plataforma con análisis agregados y anónimos.

5. Transferencias internacionales (Ley 21.719, art. 28)

Algunos de nuestros proveedores de servicios pueden almacenar o procesar datos en servidores fuera de Chile. Los principales son:

• Google LLC (Estados Unidos): para autenticación con Google OAuth y fuentes. Datos transferidos: email, nombre, foto de perfil.
• Backblaze B2 (Estados Unidos): para respaldos cifrados de la base de datos y archivos del sitio.
• Proveedores de hosting y DNS: según la infraestructura de despliegue.

Estas transferencias se realizan sobre la base de:

• Consentimiento explícito: al marcar "Acepto" en el registro, aceptás que tus datos puedan ser procesados por estos proveedores.
• Cláusulas contractuales tipo: exigimos a los proveedores garantías equivalentes a la Ley 21.719.
• Decisión de adecuación: cuando el país receptor tenga nivel adecuado reconocido por la Agencia de Protección de Datos Personales.

6. Cookies y tecnologías similares

La plataforma usa cookies. La primera vez que entrás, te mostramos un banner para que decidas qué cookies aceptar. Tipos de cookies:

• Estrictamente necesarias: para mantener tu sesión iniciada. No se pueden desactivar.
• Funcionales: para recordar tus preferencias (zona del barrio, idioma). Opcionales.
• De análisis: para entender cómo se usa la plataforma de forma agregada. Opcionales.

Más detalles en nuestra Política de Cookies.

7. Conservación de los datos

Los plazos de conservación por categoría son:

• Datos de cuenta activa: mientras la cuenta esté activa.
• Datos de cuenta eliminada: hasta 30 días desde la solicitud, salvo obligación legal.
• Respaldos (backups) cifrados: 12 meses (mínimo), para recuperación ante incidentes.
• Logs de acceso y seguridad: 6 meses.
• Registros de cobros y fiscalización: 6 años (obligación tributaria).

8. Tus derechos (Ley 21.719, art. 16)

Conforme a la Ley N° 21.719, tienes los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos incorrectos o desactualizados.
• Supresión / Cancelación: eliminar tus datos de nuestra base.
• Oposición: oponerte a tratamientos específicos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común (JSON/CSV).
• Revocación del consentimiento: en cualquier momento, sin efecto retroactivo.

Para ejercerlos, escríbenos a contrato@dvirtual.cl indicando tu nombre, RUT y el derecho que quieres ejercer. Responderemos en un plazo máximo de 15 días hábiles (plazo legal: 15 días hábiles).

9. Decisiones automatizadas (Ley 21.719, art. 21)

No tomamos decisiones automatizadas que produzcan efectos jurídicos o significativamente negativos en tu persona. La moderación de contenido es realizada por un equipo humano (con apoyo de filtros automáticos para detectar spam y abuso).

10. Notificación de brechas de seguridad (Ley 21.719, art. 31)

En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos por correo electrónico dentro de las 72 horas siguientes al descubrimiento, indicando:

• Qué tipo de datos fueron comprometidos.
• Qué medidas tomaste.
• Qué puedes hacer para protegerte.

Además, notificaremos a la Agencia de Protección de Datos Personales dentro del plazo legal.

11. Medidas de seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Contraseñas hasheadas con bcrypt (no se almacenan en texto plano).
• Conexión HTTPS encriptada con certificado TLS válido.
• Tokens CSRF en todos los formularios.
• Anti brute-force en login (máximo 8 intentos cada 15 minutos por IP).
• Verificación opcional con RUT y comprobante de domicilio.
• Respaldos cifrados con AES-256.
• Logs de auditoría para detectar accesos no autorizados.

12. Menores de edad (Ley 21.719, art. 11)

La plataforma no está dirigida a menores de 18 años. Si un menor ha proporcionado datos personales sin autorización del representante legal, este puede solicitar la eliminación inmediata escribiéndonos a contrato@dvirtual.cl.

13. Cambios a esta política

Podemos modificar esta Política de Privacidad para reflejar cambios legales o de operación. Los cambios materiales serán notificados por correo electrónico al menos 15 días antes de su vigencia. La fecha de la última actualización está indicada al inicio de este documento.

14. Contacto y reclamos

Para consultas sobre privacidad, ejercer tus derechos o presentar un reclamo:

• Correo: contrato@dvirtual.cl
• Asunto sugerido: "Derechos Ley 21.719"
• Agencia de Protección de Datos Personales: si consideras que no respondimos adecuadamente, puedes presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile.