Política de Privacidad
Última actualización: marzo de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recopilados a través de EnChiloé (en adelante, "la Plataforma") es el equipo de EnChiloé, contactable en emillachine@gmail.com. La Plataforma opera bajo la legislación chilena, específicamente la Ley N° 19.628 sobre Protección de la Vida Privada y sus modificaciones.
2. Datos que recopilamos
Recopilamos únicamente los datos necesarios para el funcionamiento de la Plataforma:
2.1 Datos proporcionados al registrarse
El registro se realiza exclusivamente mediante Google OAuth. Al iniciar sesión con tu cuenta de Google, recibimos los siguientes datos:
| Dato | Origen | Finalidad |
|---|---|---|
| Nombre completo | Mostrar autoría de eventos publicados | |
| Correo electrónico | Identificación de cuenta y comunicaciones del servicio | |
| Foto de perfil | Mostrar avatar en el perfil y eventos | |
| Identificador de usuario (ID) | Vincular eventos y acciones a tu cuenta |
2.2 Datos generados al usar la Plataforma
| Dato | Finalidad |
|---|---|
| Eventos publicados (título, descripción, imágenes, ubicación) | Mostrar el evento en la Plataforma |
| Fecha y hora de creación/edición de eventos | Auditoría interna y moderación |
| Acciones de moderación (aprobaciones, rechazos) | Registro de actividad administrativa |
2.3 Datos que NO recopilamos
- No recopilamos datos de pago ni información financiera.
- No recopilamos datos de geolocalización del dispositivo sin tu consentimiento explícito (el botón "Cerca de mí" solo opera localmente en tu navegador).
- No instalamos cookies de seguimiento ni píxeles de terceros.
- No accedemos a contactos, cámara ni micrófono.
3. Finalidad del tratamiento
Los datos recopilados se utilizan exclusivamente para:
- Gestionar tu cuenta y permitirte publicar y administrar eventos.
- Mostrar información pública de los eventos (nombre del organizador).
- Moderar contenido para garantizar el cumplimiento de los Términos y Condiciones.
- Comunicaciones del servicio: notificaciones sobre el estado de tus eventos (aprobación, rechazo, suspensión de cuenta). No enviamos correos de marketing sin tu consentimiento.
- Mejorar la Plataforma mediante análisis de uso agregado y anónimo.
4. Base legal para el tratamiento
El tratamiento de tus datos personales se basa en:
- Ejecución del contrato: los datos son necesarios para prestarte el servicio de publicación de eventos.
- Consentimiento: otorgado al iniciar sesión con Google y aceptar estos términos.
- Interés legítimo: para la moderación de contenido y seguridad de la Plataforma.
5. Almacenamiento y seguridad
Los datos se almacenan en servidores de Supabase (PostgreSQL), con infraestructura ubicada en Estados Unidos. Supabase cumple con estándares de seguridad SOC 2 Type II.
Aplicamos las siguientes medidas de seguridad:
- Cifrado de datos en tránsito mediante TLS/HTTPS.
- Políticas de seguridad a nivel de fila (Row Level Security) en la base de datos.
- Acceso administrativo restringido por lista de correos autorizados.
- Sesiones de usuario con expiración de 24 horas.
Las imágenes subidas por los usuarios se almacenan en Supabase Storage y son accesibles públicamente como parte de los eventos publicados.
6. Transferencias internacionales de datos
Al usar la Plataforma, tus datos pueden ser procesados por los siguientes proveedores de servicios ubicados fuera de Chile:
| Proveedor | País | Finalidad |
|---|---|---|
| Supabase | Estados Unidos | Base de datos y almacenamiento de archivos |
| Vercel | Estados Unidos | Hospedaje y despliegue de la aplicación |
| Google (OAuth) | Estados Unidos | Autenticación de usuarios |
Estas transferencias se realizan con proveedores que cuentan con marcos de protección de datos adecuados. Al usar la Plataforma, aceptas estas transferencias.
7. Retención de datos
| Dato | Período de retención |
|---|---|
| Datos de perfil (nombre, email, avatar) | Mientras la cuenta esté activa |
| Eventos publicados | Mientras el evento exista en la Plataforma |
| Registro de acciones de moderación | 2 años desde la acción |
| Datos de cuenta eliminada | Eliminados en un plazo máximo de 30 días |
8. Tus derechos
De acuerdo con la Ley N° 19.628, tienes los siguientes derechos sobre tus datos personales:
| Derecho | Descripción |
|---|---|
| Acceso | Solicitar una copia de los datos que tenemos sobre ti |
| Rectificación | Corregir datos inexactos o desactualizados |
| Eliminación | Solicitar la eliminación de tu cuenta y datos asociados |
| Oposición | Oponerte al tratamiento de tus datos para fines específicos |
| Portabilidad | Recibir tus datos en un formato estructurado y legible |
Para ejercer cualquiera de estos derechos, escribe a emillachine@gmail.com indicando tu nombre completo, correo de registro y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días hábiles.
9. Cookies y tecnologías de seguimiento
La Plataforma utiliza únicamente las siguientes cookies estrictamente necesarias:
| Cookie | Finalidad | Duración |
|---|---|---|
| next-auth.session-token | Mantener la sesión del usuario autenticado | 24 horas |
| next-auth.csrf-token | Protección contra ataques CSRF | Sesión |
| next-auth.callback-url | Redirigir al usuario tras el login | Sesión |
No utilizamos cookies de análisis, publicidad ni seguimiento de terceros.
10. Menores de edad
La Plataforma no está dirigida a personas menores de 14 años. No recopilamos intencionalmente datos de menores. Si detectamos que un usuario es menor de 14 años, eliminaremos su cuenta y datos asociados.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando realicemos cambios significativos, lo notificaremos mediante un aviso visible en la Plataforma. La fecha de la última actualización siempre estará indicada al inicio de este documento.
12. Contacto y reclamaciones
Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de tus datos personales, contáctanos en emillachine@gmail.com.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante el Consejo para la Transparencia, organismo competente en materia de protección de datos personales en Chile (www.consejotransparencia.cl).