Politica de Privacidad y Proteccion de Datos Personales
Conforme a la Ley N 21.719 sobre Proteccion y Tratamiento de Datos Personales
Ultima actualizacion: Septiembre 2026
1. Responsable del tratamiento de datos
- Responsable: Pomaire 360 (proyecto independiente)
- Titular / Representante: Diego Ignacio Rojas Barros
- RUT: 18.127.769-6
- Domicilio: Irarrazabal 455, Pomaire, Comuna de Melipilla, Region Metropolitana, Chile
- Correo electronico: contacto@pomaire360.cl
- Delegado de Proteccion de Datos (DPD): Diego Ignacio Rojas Barros (ejerce la funcion por tratarse de un proyecto unipersonal)
2. Objeto y marco legal
Esta politica describe como Pomaire 360 recopila, usa, almacena y protege los datos personales de los usuarios de la plataforma app.pomaire360.cl y del sitio www.pomaire360.cl, en cumplimiento de:
- Ley N 19.628 sobre Proteccion de la Vida Privada (vigente hasta diciembre de 2026).
- Ley N 21.719 que regula la Proteccion y el Tratamiento de Datos Personales y crea la Agencia de Proteccion de Datos Personales (vigencia plena: 1 de diciembre de 2026).
- Ley N 21.663 Marco sobre Ciberseguridad, en lo pertinente.
3. Datos personales que recopilamos
Recopilamos unicamente los datos necesarios para prestar el servicio (principio de minimizacion). La siguiente tabla resume cada tratamiento:
| Dato | Finalidad | Base legal | Retencion |
|---|---|---|---|
| Cuenta de comerciante (nombre, email, autenticacion via Google o magic link) | Gestionar el panel y publicar el negocio | Consentimiento (art. 12) | Mientras la cuenta este activa |
| Datos del negocio (nombre, direccion, telefono, RRSS, fotos, ubicacion) | Directorio publico de negocios de Pomaire | Consentimiento del comerciante | Mientras el negocio este activo o hasta solicitud de eliminacion |
| Resenas (nombre del autor, calificacion, comentario) | Mostrar opiniones de visitantes | Consentimiento del autor (art. 12) | Mientras la resena permanezca publicada |
| Reservas de talleres (nombre, email, telefono, notas) | Gestionar la reserva con el organizador | Consentimiento (art. 12) / ejecucion del servicio | Maximo 12 meses desde la realizacion del taller |
| Preferencias (idioma, modo oscuro, consentimiento de cookies) | Personalizar la experiencia | Interes legitimo (art. 13) | Indefinido (localStorage, eliminable por el usuario) |
| Datos de navegacion anonimos y logs de acceso (IP, user-agent) | Estadisticas, seguridad y disponibilidad | Consentimiento / interes legitimo (art. 13) | Analitica hasta 14 meses; logs de acceso hasta 72 horas |
4. Cookies y almacenamiento local
Usamos almacenamiento local esencial para el funcionamiento (sesion, preferencias de tema e idioma, y tu preferencia de cookies) y, solo con tu consentimiento, cookies analiticas para entender como se usa la plataforma.
Al visitar el sitio por primera vez se muestra un banner con las opciones Aceptar todas o Solo esenciales. Si eliges “Solo esenciales”, no se cargan cookies de analitica. Puedes cambiar tu preferencia en cualquier momento borrando los datos del sitio en tu navegador.
5. Comparticion y transferencia internacional
No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales. Los datos de negocios publicados en el directorio son de acceso publico por su propia naturaleza. Los unicos terceros que tratan datos como encargados son:
- Supabase Inc. (EE.UU., AWS): base de datos, autenticacion y almacenamiento de imagenes.
- Vercel Inc. (EE.UU., edge global): hosting de la aplicacion y CDN.
- Google LLC (EE.UU.): analitica web anonimizada, solo con tu consentimiento.
Estas transferencias internacionales se amparan en clausulas contractuales tipo y Data Processing Agreements (DPA), conforme a los articulos 27 y siguientes de la Ley 21.719, con cifrado AES-256 en reposo y TLS 1.3 en transito. Mas detalle en Transferencias internacionales de datos.
6. Tus derechos (ARCO + portabilidad)
Como titular de datos personales tienes derecho a:
- Acceso: saber que datos tenemos sobre ti y obtener una copia.
- Rectificacion: corregir datos inexactos o incompletos.
- Cancelacion (supresion): solicitar la eliminacion de tus datos.
- Oposicion: oponerte al tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y de uso comun.
- Revocacion: retirar tu consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.
Para ejercerlos, escribe a contacto@pomaire360.cl con el asunto “Ejercicio de derechos ARCO”, indicando tu nombre y el derecho que deseas ejercer. Plazo maximo de respuesta: 15 dias habiles (prorrogable por 15 dias habiles adicionales en casos complejos, notificandote la razon). El ejercicio de estos derechos es gratuito.
7. Medidas de seguridad
- Cifrado en transito (HTTPS obligatorio con HSTS) y en reposo (AES-256).
- Row Level Security (RLS) en la base de datos: cada usuario solo accede a sus propios datos.
- Autenticacion mediante Google OAuth y magic links (sin contrasenas almacenadas por nosotros).
- Registro de evidencia de consentimiento para la publicacion de datos de negocios.
Ante un incidente de seguridad seguimos nuestro procedimiento de notificacion de brechas (art. 14 quinquies).
8. Documentos relacionados
9. Contacto
Para consultas sobre privacidad, escribenos a contacto@pomaire360.cl.