Política de privacidad
Esta política describe cómo Data Cultura EIRL trata los datos personales de quienes usan DataCultura Projects (proyecto.datacultura.org), conforme a la Ley 21.719 de Protección de Datos Personales (Chile).
1. Responsable del tratamiento
Data Cultura EIRL, RUT 78.116.763-0, con domicilio en Chile. Encargado de Protección de Datos (DPO): dpo@datacultura.org.
2. Qué datos recopilamos
- Datos de cuenta: nombre, email, organización, rol, contraseña hasheada.
- Datos de uso: navegación dentro del Servicio, fondos consultados, búsquedas, alertas configuradas (con tu consentimiento explícito).
- Datos de proyectos cargados: información que tú o tu organización ingresan al usar planes pagados (postulaciones, documentos, presupuestos, equipo).
- Datos técnicos: dirección IP, user agent, fecha y hora de conexión, cookies (ver Política de Cookies).
- Comunicaciones: mensajes que nos envías por contacto, tickets de soporte, encuestas internas.
3. Para qué los usamos
- Operar el Servicio (mostrar fondos, guardar alertas, gestionar postulaciones).
- Facturación de planes pagados.
- Soporte técnico y atención al cliente.
- Mejorar el Servicio mediante análisis agregado y anónimo.
- Cumplir obligaciones legales y tributarias.
- Comunicaciones operacionales (cambios en términos, alertas que pediste, deadlines).
- Comunicaciones comerciales (newsletter, novedades) solo con tu consentimiento explícito y opt-in.
4. Bases de licitud
Tratamos tus datos según las siguientes bases jurídicas (Ley 21.719):
- Consentimiento: para alertas, comunicaciones comerciales y cookies no esenciales.
- Ejecución de contrato: para operar tu cuenta de planes pagados.
- Obligación legal: para facturación, registros tributarios y respuesta a autoridades competentes.
- Interés legítimo: para seguridad del Servicio (logs de acceso, antifraude), siempre con minimización de datos.
5. Tus derechos (ARCO+)
Puedes ejercer en cualquier momento tus derechos de:
- Acceso — saber qué datos tuyos tenemos.
- Rectificación — corregir datos inexactos.
- Cancelación / Supresión — borrar tus datos cuando ya no sean necesarios.
- Oposición — rechazar tratamientos basados en interés legítimo.
- Portabilidad — recibir tus datos en formato estructurado y reutilizable.
- Limitación del tratamiento.
- Revocación del consentimiento — en cualquier momento, sin afectar la licitud previa.
Solicitudes a: dpo@datacultura.org. Respondemos dentro de los plazos legales (30 días corridos).
Un límite a la cancelación: los proyectos rendidos
Si diste de baja tu cuenta y llevaste en la plataforma un proyecto adjudicado, ese registro no se destruye: contiene gastos y rendiciones presentadas ante una institución pública, con valor probatorio para ambas partes. Lo que hacemos en ese caso es anonimizar tu cuenta, es decir, borrar los datos que te identifican (nombre, correo, teléfono) y conservar el registro contable del proyecto sin ellos.
Fundamento: el tratamiento posterior a la baja se apoya en el cumplimiento de un deber legal y en el interés legítimo de conservar la prueba de una rendición de fondos públicos, no en tu consentimiento. Si crees que en tu caso ese registro ya no es necesario, escríbenos y lo revisamos.
6. Conservación
- Datos de cuenta: mientras la cuenta exista. Tras eliminar la cuenta, conservamos por 5 años solo lo necesario para obligaciones tributarias y legales.
- Logs técnicos: máximo 12 meses.
- Comunicaciones: 24 meses para soporte; sin caducidad mientras el contrato esté vigente.
- Datos anónimos agregados: indefinido.
7. Transferencias y proveedores
Compartimos datos solo con proveedores estrictamente necesarios, con DPA firmado y minimización aplicada. Categorías:
- Hosting cloud (Hetzner, Cloudflare R2 — datos en la UE/Worldwide).
- Email transaccional (Acumbamail).
- Procesamiento de pagos (a definir antes de Sprint 2.4).
- Modelos de inferencia LLM (sin retención de datos por parte del proveedor; ver más en Términos de la capa AI futura).
Las páginas del sitio no cargan recursos desde dominios de terceros: las tipografías, las bibliotecas de JavaScript y las hojas de estilo se sirven desde este mismo dominio. Por eso, al visitar el sitio tu dirección IP no llega a un proveedor de fuentes ni a una red de distribución de contenido.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), cifrado en reposo de campos sensibles (Fernet), control de accesos basado en roles, registros de auditoría inmutables, backups cifrados. Cualquier brecha que afecte tus datos será notificada conforme a la Ley 21.719.
9. Menores de edad
El Servicio está dirigido a mayores de 18 años (o entidades). No recopilamos conscientemente datos de menores. Si detectas que un menor cargó datos, escríbenos a dpo@datacultura.org y los eliminamos.
10. DPO y contacto
Encargado de Protección de Datos: dpo@datacultura.org.
Si consideras que tus derechos no se respetan, puedes acudir a la autoridad de protección de datos (cuando esté operativa conforme a la Ley 21.719).
Este documento es una versión borrador (v1.0) que será revisada por asesoría legal externa antes de la activación de cobros. Si encuentras algo confuso o incorrecto, escríbenos a dpo@datacultura.org.