Política de Privacidad — AltokeFix

Régimen legal aplicado: esta política se redactó bajo la Ley N° 19.628 sobre Protección de la Vida Privada, vigente a la fecha de este borrador, incorporando ya los conceptos y derechos que introduce la Ley N° 21.719 (publicada en diciembre de 2024), que reemplaza gradualmente a la 19.628 y crea la Agencia de Protección de Datos Personales (APDP). Mientras la 21.719 no esté plenamente vigente, esta política debe leerse conforme a la 19.628; los derechos y plazos deben revisarse y actualizarse a medida que la nueva ley entre en vigor por etapas.

Esta Política de Privacidad explica qué datos personales recopila altokefix (operada por [RAZÓN SOCIAL DE ALTOKEFIX], RUT [RUT], domicilio en [DOMICILIO], en adelante "AltokeFix"), para qué los usa, con quién los comparte y qué derechos tiene usted sobre ellos.

1. Responsable del tratamiento de datos

El responsable de tratar los datos personales recopilados a través de altokefix es [RAZÓN SOCIAL DE ALTOKEFIX], RUT [RUT], con domicilio en [DOMICILIO]. Para cualquier consulta o solicitud sobre sus datos personales, puede escribir a hola@altokefix.com.

2. Qué datos recopilamos

2.1 Datos que recopilamos de todas las cuentas (clientes y profesionales)

Al registrarse en /crear-perfil, recopilamos:

• Nombre
• Teléfono
• Correo electrónico
• Contraseña (nunca almacenamos su contraseña en texto plano; se procesa y almacena hasheada por Supabase Auth, nuestro proveedor de autenticación)
• Dirección y comuna
• Foto de perfil, si usted decide subir una (opcional)

2.2 Datos adicionales que recopilamos solo de profesionales

Cuando un usuario se registra como profesional y completa su perfil profesional, recopilamos además:

• Categorías u oficios que ofrece
• Zona de cobertura
• Forma de cobro y precio referencial
• Descripción de sus servicios
• Foto de su cédula de identidad y una selfie, exclusivamente para el proceso de verificación de identidad descrito en el punto 3.3

2.3 Datos que recopilamos de la interacción entre cliente y profesional

Cuando un cliente contacta a un profesional a través del formulario de contacto, recopilamos el mensaje escrito y el teléfono que el cliente indica en ese formulario, y los asociamos como un registro de "contacto" vinculado al profesional contactado.

2.4 Datos generados por el uso de la Plataforma

• Favoritos: qué profesionales ha guardado un cliente.
• Reseñas: calificación en estrellas y comentario que un cliente deja sobre un profesional.
• Datos de uso general del sitio (páginas visitadas, tipo de dispositivo, dirección IP aproximada) a través de herramientas de analítica web estándar. Actualmente no tenemos integrada una herramienta de analítica o publicidad de terceros específica más allá de la infraestructura básica de hosting; si en el futuro incorporamos alguna, esta política se actualizará para nombrarla.

3. Para qué usamos sus datos

Tratamos cada categoría de datos para una finalidad específica, no para un uso genérico e indefinido:

3.1 Operar su cuenta

Nombre, teléfono, correo, contraseña, dirección y comuna se usan para crear y mantener su cuenta, autenticarlo al iniciar sesión y comunicarnos con usted sobre su cuenta (por ejemplo, confirmación de registro por correo, gestionada por Supabase Auth).

3.2 Mostrar el perfil público de un profesional

Del perfil de un profesional, mostramos públicamente en /buscar y en su página de perfil: nombre, foto de perfil, categoría/oficio, comuna, precio referencial, calificación (rating) y reseñas.

Nunca mostramos públicamente la foto de la cédula de identidad ni la selfie de verificación — esos dos datos existen únicamente para el proceso interno descrito en el punto 3.3.

3.3 Verificar la identidad de profesionales

La foto de cédula y la selfie que sube un profesional se usan exclusivamente para que una persona del equipo de AltokeFix confirme, de forma manual, que la identidad declarada corresponde a una persona real, normalmente dentro de 24 horas. Este dato es visto únicamente por el personal interno encargado de la revisión y no se comparte con clientes, con otros profesionales ni con terceros, salvo obligación legal (punto 5.3).

3.4 Permitir el contacto entre cliente y profesional

El mensaje y el teléfono que un cliente entrega en el formulario de contacto se guardan como parte del registro de "contacto" y se muestran únicamente al profesional contactado, para que pueda responder al cliente (por ejemplo, a través de WhatsApp). Este teléfono no se hace público en ningún perfil ni se comparte con otros profesionales distintos al contactado.

3.5 Enviar notificaciones relacionadas con el servicio

Podemos usar su correo electrónico y, en algunos casos, su teléfono (SMS o WhatsApp) para enviarle avisos operativos, tales como: confirmación de cuenta, aviso de que un cliente lo contactó (si usted es profesional), estado de su verificación de identidad, y aviso de vencimiento próximo de su período de visibilidad. Estas notificaciones son necesarias para el funcionamiento del servicio y no constituyen marketing de terceros.

3.6 Favoritos y reseñas

Los favoritos que un cliente guarda son privados y se usan solo para que ese mismo cliente pueda encontrar profesionales guardados. Las reseñas que un cliente deja se publican en el perfil del profesional con atribución genérica (sin exponer el nombre completo del cliente), para informar a otros usuarios sobre la experiencia de otros clientes con ese profesional.

4. Base de licitud del tratamiento

Tratamos sus datos personales sobre la base de:

• Su consentimiento, otorgado al aceptar esta Política al momento de registrarse, en particular para los datos de verificación de identidad de profesionales (cédula y selfie), que por su naturaleza requieren un consentimiento específico y no genérico.
• La ejecución del servicio que usted solicita, para los datos necesarios para operar su cuenta, mostrar su perfil público (si es profesional) y permitir el contacto entre cliente y profesional.
• Obligación legal, cuando corresponda entregar información a una autoridad competente conforme a la ley chilena.

5. Con quién compartimos sus datos

AltokeFix no vende datos personales a terceros. Compartimos datos únicamente en los siguientes casos:

5.1 Entre usuarios de la Plataforma

• El perfil público de un profesional (nombre, foto, categoría, comuna, rating, reseñas, precio referencial) es visible para cualquier visitante del sitio.
• El teléfono y mensaje de un cliente que llena el formulario de contacto se comparte solo con el profesional específico al que contactó.

5.2 Con proveedores que procesan datos por encargo de AltokeFix

• Supabase, como proveedor de autenticación (hasheo y validación de contraseñas) y base de datos/almacenamiento de la Plataforma.
• Herramientas de analítica web estándar para entender el uso general del sitio, sin que esto implique un perfil de publicidad de terceros mientras no se indique lo contrario en esta política.

[COMPLETAR: si se usa un proveedor de envío de SMS/WhatsApp distinto de Supabase para las notificaciones descritas en 3.5, o un proveedor de pago para los planes de visibilidad de profesionales, deben nombrarse aquí explícitamente.]

5.3 Por obligación legal

Podemos compartir datos personales con tribunales, SERNAC u otras autoridades competentes cuando la ley chilena nos obligue a hacerlo, o para ejercer o defender los derechos de AltokeFix en un procedimiento legal.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores de infraestructura (por ejemplo, Supabase) pueden almacenar o procesar datos en servidores ubicados fuera de Chile. Cuando esto ocurra, procuramos que el proveedor mantenga estándares de seguridad y confidencialidad adecuados. [COMPLETAR: confirmar la región de almacenamiento de datos configurada en el proyecto de Supabase, para poder indicar aquí de forma precisa si los datos de usuarios chilenos se almacenan dentro o fuera de Chile.]

7. Plazo de conservación de los datos

Conservamos sus datos personales mientras su cuenta esté activa. Si usted solicita el archivado de su cuenta (equivalente a una baja, ver Términos y Condiciones, sección 10), sus datos dejan de ser visibles públicamente y la cuenta queda inactiva, pero se conservan de forma reversible por un período razonable antes de una eliminación definitiva, para permitir que usted revierta esa solicitud si fue un error o cambia de opinión.

La foto de cédula y selfie de verificación se conservan solo mientras sean necesarias para el proceso de revisión y para responder a eventuales consultas sobre esa verificación; no se conservan indefinidamente sin propósito.

[COMPLETAR: plazo exacto (en días) entre el archivado de una cuenta y su eliminación definitiva e irreversible de la base de datos, una vez que el equipo lo defina operativamente.]

8. Sus derechos sobre sus datos personales

Bajo la Ley N° 19.628 y, a medida que entre en vigor, la Ley N° 21.719, usted tiene los siguientes derechos sobre sus datos personales (derechos ARCO y los derechos adicionales que incorpora la nueva ley):

• Acceso: saber qué datos suyos tenemos y para qué los usamos.
• Rectificación: corregir datos suyos que estén desactualizados, sean inexactos o incompletos.
• Cancelación (supresión): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recopilados, o cuando usted retire su consentimiento.
• Oposición: oponerse a un tratamiento específico de sus datos cuando existan motivos fundados para ello.
• Portabilidad (derecho incorporado por la Ley N° 21.719): solicitar que le entreguemos sus datos en un formato estructurado y de uso común, cuando esta parte de la ley esté vigente.
• Bloqueo temporal: solicitar que se restrinja temporalmente el tratamiento de sus datos mientras se resuelve una solicitud de rectificación u oposición.

Cómo ejercer estos derechos

Puede ejercer cualquiera de estos derechos escribiendo a hola@altokefix.com, indicando su nombre, el correo asociado a su cuenta y el derecho que desea ejercer. Responderemos dentro de un plazo razonable; [COMPLETAR: definir y publicar aquí el plazo exacto de respuesta que el equipo se compromete a cumplir, por ejemplo 10 o 15 días hábiles, una vez validado con asesoría legal el plazo que exige la ley vigente al momento de publicar.]

Si usted no está conforme con nuestra respuesta, puede recurrir a la autoridad competente: mientras la Agencia de Protección de Datos Personales (APDP) creada por la Ley N° 21.719 no esté operativa, puede recurrir a los tribunales de justicia; una vez que la APDP entre en funciones, esta política se actualizará para indicar el canal de reclamo ante esa agencia.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos, entre ellas: contraseñas hasheadas (nunca almacenadas en texto plano) a través de Supabase Auth, control de acceso restringido al personal que necesita ver datos sensibles de verificación (cédula/selfie), y separación entre lo que se muestra públicamente en un perfil y lo que se mantiene como información interna.

Ninguna plataforma puede garantizar seguridad absoluta. Si detectamos una vulneración de seguridad que afecte sus datos personales, se lo informaremos conforme a lo que exija la ley aplicable al momento del incidente.

10. Menores de edad

AltokeFix no está dirigido a personas menores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si usted cree que un menor de edad ha creado una cuenta en AltokeFix, escríbanos a hola@altokefix.com para que podamos revisar y, si corresponde, eliminar esa cuenta.

11. Cookies y tecnologías similares

AltokeFix puede usar cookies u tecnologías similares para mantener su sesión iniciada y para entender el uso general del sitio a través de herramientas de analítica web estándar. No usamos actualmente cookies de publicidad de terceros. [COMPLETAR: si se incorpora en el futuro un banner de cookies o una herramienta de analítica específica (ej. Google Analytics), esta sección debe actualizarse para nombrarla y, si corresponde, ofrecer un mecanismo de rechazo.]

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en cómo tratamos sus datos, en el producto o en la ley aplicable — en particular, a medida que la Ley N° 21.719 entre en vigencia por etapas. Los cambios relevantes se informarán a través de la Plataforma o del correo asociado a su cuenta, indicando la fecha desde la que rige la nueva versión.

13. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con esta Política de Privacidad, escríbanos a hola@altokefix.com.