Política de privacidad
Versión 1.0 · borrador, aún no vigente
Esta política explica qué datos personales trata Libreta Digital, para qué, con qué fundamento, con quién se comparten, cuánto tiempo se guardan y cómo puedes ejercer tus derechos. Se rige por la Ley N° 19.628 sobre protección de la vida privada, con las modificaciones de la Ley N° 21.719.
1. Quién es el responsable
El responsable del tratamiento de tus datos es Alex Dagoberto Mora Carvallo, persona natural, que ofrece este servicio bajo la marca Libreta Digital, con domicilio en Viña del Mar, Chile.
Para cualquier asunto sobre tus datos personales, escribe a privacidad@libretadigital.cl.
2. Qué datos tratamos, para qué y con qué fundamento
Pedimos solo los datos necesarios para el servicio. No pedimos RUT, dirección ni teléfono.
| Datos | Para qué | Fundamento legal |
|---|---|---|
| Correo electrónico y contraseña (guardamos solo una huella cifrada e irreversible, nunca la contraseña) | Crear tu cuenta, permitirte ingresar y enviarte los avisos del servicio (confirmación de cuenta, recuperación de contraseña, respuestas a tus solicitudes) | Ejecución del contrato que solicitas (art. 13 letra c) |
| Datos de seguridad de la cuenta: fecha y dirección IP de tus ingresos, número de ingresos y, si lo activas, la clave de tu segundo factor de autenticación | Proteger tu cuenta, detectar accesos indebidos y limitar intentos fallidos de ingreso | Interés legítimo en la seguridad del servicio y de tus datos (art. 13 letra d) |
| Solicitudes de apps o personalizaciones, mensajes y cotizaciones de tu cuenta | Responder lo que pides, preparar cotizaciones y mantener la conversación contigo | Medidas precontractuales que solicitas y, si hay acuerdo, ejecución del contrato (art. 13 letra c) |
| Apps del catálogo que marcaste con «Me interesa» | Avisarte cuando estén disponibles y decidir cuál construir primero | Medidas precontractuales que solicitas (art. 13 letra c) |
| Registro de auditoría: qué acción se hizo sobre datos de tu cuenta, quién la hizo, cuándo y desde qué dirección IP | Poder demostrar quién accedió o modificó tus datos e investigar incidentes de seguridad | Interés legítimo en la seguridad y deber de adoptar medidas de seguridad (art. 13 letra d y art. 14 quinquies) |
| Correos que nos envías a soporte@ o privacidad@ (tu dirección de correo y lo que escribas) | Responder tus consultas y atender el ejercicio de tus derechos | Ejecución del contrato (art. 13 letra c) y cumplimiento de las obligaciones que impone la ley al responsable |
Origen de los datos: todos los datos los entregas tú al usar el sitio, salvo los datos de seguridad y de auditoría, que se generan automáticamente cuando lo usas.
Datos de otras personas: te pedimos no incluir datos personales de terceros (por ejemplo, de tus trabajadores, clientes o apoderados) en tus solicitudes o mensajes. No los necesitamos para cotizar.
Personas menores de edad: el servicio está dirigido a personas mayores de 18 años. No creamos cuentas a sabiendas para menores de edad.
Decisiones automatizadas: no tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado, ni elaboramos perfiles. No usamos tus datos con fines publicitarios ni los vendemos.
3. Cookies
Usamos solo cookies estrictamente necesarias para el funcionamiento del sitio. No usamos cookies de publicidad ni de analítica de terceros.
- Sesión: mantiene tu sesión iniciada y protege los formularios contra envíos falsificados. Expira a las 8 horas o cuando sales.
- Recordarme: solo si marcas esa casilla al ingresar. Te mantiene conectado hasta por 30 días en ese navegador.
4. Con quién compartimos tus datos
No cedemos tus datos a terceros. Los compartimos solo con proveedores que los tratan por encargo nuestro, siguiendo nuestras instrucciones y bajo contratos de tratamiento de datos:
- Render Services, Inc. (Estados Unidos): alojamiento del sitio y de la base de datos, en servidores ubicados en Estados Unidos.
- Resend, Inc. (Estados Unidos): envío de los correos automáticos del sitio, desde servidores en Brasil. Trata tu dirección de correo y el contenido del aviso. Los avisos no incluyen el texto de tus solicitudes ni mensajes: solo un enlace para verlos en el sitio.
- Zoho Corporation (centro de datos en Estados Unidos): buzón de correo de soporte@ y privacidad@. Trata los correos que nos envías.
También podemos comunicar datos cuando una ley o una autoridad competente lo exija.
5. Transferencias internacionales
Como se indica en la sección anterior, tus datos se almacenan y procesan fuera de Chile, en Estados Unidos y Brasil. Estas transferencias se amparan en contratos con cada proveedor que incluyen cláusulas contractuales tipo de protección de datos y obligaciones de seguridad, conforme al artículo 27 de la ley.
6. Cuánto tiempo guardamos tus datos
| Datos | Plazo |
|---|---|
| Cuenta y todo su contenido (correo, solicitudes, mensajes, cotizaciones) | Mientras la cuenta exista. Si la eliminas desde Mis datos, se borran de inmediato; si lo pides por correo, dentro de 30 días. |
| Apps marcadas con «Me interesa» | Mientras la cuenta exista, o hasta que quites la marca |
| Cuenta cuyo correo nunca se confirmó | 30 días desde el registro |
| Cuenta sin ingresos durante 24 meses | Te avisamos por correo y, si no ingresas dentro de 30 días, la eliminamos |
| Solicitudes que no terminan en un acuerdo (rechazadas, cerradas o sin respuesta) | 12 meses desde su última actividad; luego se eliminan |
| Registro de auditoría y datos de seguridad de los ingresos | 12 meses |
| Registros técnicos del servidor y del envío de correos | Hasta 30 días |
| Correos enviados a soporte@ o privacidad@, y las respuestas a solicitudes sobre tus derechos | 24 meses desde el cierre de la conversación |
| Copias de respaldo | Las copias de respaldo se renuevan solas: un dato borrado desaparece de ellas en un máximo de 35 días |
7. Cómo protegemos tus datos
- Toda la comunicación con el sitio va cifrada (HTTPS).
- Las contraseñas se guardan con un algoritmo de hash moderno (Argon2), que impide recuperarlas.
- Los datos de cada cuenta están aislados de los de las demás cuentas en la propia base de datos, no solo en la aplicación.
- Limitamos los intentos de ingreso para impedir que se adivinen contraseñas.
- El acceso administrativo exige un segundo factor de autenticación y queda registrado.
- La base de datos y sus respaldos se guardan cifrados.
Si ocurre un incidente de seguridad que ponga en riesgo tus datos, lo informaremos a la Agencia de Protección de Datos Personales y, cuando la ley lo exija, también a ti, en lenguaje claro.
8. Tus derechos y cómo ejercerlos
Respecto de tus datos personales, tienes derecho a:
- Acceso: saber qué datos tuyos tenemos y cómo los tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos.
- Oposición: oponerte a un tratamiento determinado.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud tuya.
En tu cuenta: desde Mi cuenta → Mis datos puedes descargar todos tus datos en un archivo (acceso y portabilidad) y eliminar tu cuenta de inmediato (supresión), sin esperar a nadie.
Por correo: para cualquier otra solicitud, o si no puedes ingresar, escribe a privacidad@libretadigital.cl desde el correo registrado en tu cuenta, indicando qué derecho quieres ejercer. Si escribes desde otra dirección, podemos pedirte que acredites tu identidad antes de responder. No cobramos por atender estas solicitudes.
Plazo: acusamos recibo y respondemos por escrito dentro de 30 días corridos. Si el caso lo requiere, el plazo puede prorrogarse una vez por otros 30 días, y te avisaremos.
Reclamo: si no respondemos en plazo o no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.
9. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es relevante, te avisaremos por correo antes de que entre en vigencia.