Política de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de datos personales es:
RUT: 76.630.899-6
Dirección: 13 Norte 853, Of. 803, Viña del Mar, Chile
Contacto: Formulario de contacto
2. Datos que recopilamos
Recopilamos los siguientes datos personales según el tipo de usuario:
Usuarios registrados (arrendatarios y arrendadores)
- Nombre completo
- Correo electrónico
- Contraseña (almacenada con hash bcrypt, nunca en texto plano)
- Tipo de perfil (arrendatario o arrendador)
- Fecha de registro
Arrendadores que publican propiedades
- Datos de la propiedad (título, descripción, ubicación, precio)
- Número de WhatsApp / celular de contacto
- Imágenes de la propiedad
Usuarios que solicitan verificación de identidad
- Imagen de cédula de identidad (dato biométrico sensible)
- Fecha, IP y versión del consentimiento biométrico otorgado
Verificación de teléfono
- Número de teléfono celular (verificado mediante código SMS)
- Fecha de verificación
Datos de navegación
- Dirección IP
- Tipo de navegador y dispositivo
- Páginas visitadas y duración de la sesión
3. Finalidad del tratamiento
Tratamos tus datos personales para las siguientes finalidades:
- Gestionar tu cuenta y acceso a la plataforma
- Publicar y mostrar propiedades verificadas
- Facilitar el contacto entre arrendadores e interesados
- Procesar el desbloqueo de datos de contacto
- Enviar comunicaciones relacionadas con el servicio
- Mejorar la seguridad y funcionamiento de la plataforma
- Cumplir obligaciones legales aplicables
4. Base legal
El tratamiento de tus datos personales se realiza conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 de Protección de Datos Personales de Chile. La base legal del tratamiento es:
- Consentimiento: otorgado al momento de registrarte en la plataforma.
- Ejecución contractual: necesario para prestarte el servicio contratado.
- Interés legítimo: para la seguridad y mejora de la plataforma.
- Obligación legal: cuando la ley lo exige.
5. Compartición de datos
VeArVa no vende ni cede datos personales a terceros con fines comerciales. Los datos podrán ser compartidos únicamente en los siguientes casos:
- Con proveedores de servicios técnicos (hosting, bases de datos) bajo acuerdo de confidencialidad.
- Con autoridades competentes cuando exista obligación legal.
- Entre arrendador y arrendatario, exclusivamente los datos de contacto desbloqueados voluntariamente por el interesado.
Proveedores de servicios con acceso a datos
- Hostinger (VPS) — alojamiento de la plataforma y base de datos.
- Firebase (Google) — verificación de número de teléfono mediante SMS OTP. Los datos procesados se rigen por la Política de Privacidad de Google.
- Amazon Web Services (AWS S3) — almacenamiento temporal de documentos de identidad durante el proceso de verificación. Los documentos se eliminan de forma inmediata tras la aprobación.
- Amazon Rekognition (AWS) — comparación facial entre la imagen del documento y la selfie del usuario, exclusivamente durante el proceso de verificación de identidad. No almacena biometría.
- Google Cloud Vision — reconocimiento de texto en documentos de identidad (OCR) y detección de imágenes duplicadas en propiedades. No almacena las imágenes procesadas.
- Google Maps — visualización de ubicación aproximada de propiedades en fichas públicas.
- Resend — envío de correos transaccionales (verificación, notificaciones).
- Cloudflare — CDN, protección DDoS, firewall de aplicaciones web, y almacenamiento y entrega de imágenes de propiedades y avatares (Cloudflare R2).
Transferencias internacionales de datos
Los proveedores AWS, Google Cloud, Firebase, Resend y Cloudflare operan en servidores ubicados en Estados Unidos. No existe una declaración de adecuación entre Chile y EE.UU., por lo que estas transferencias se amparan en garantías contractuales adecuadas (Data Processing Agreements — DPA) suscritos con cada proveedor, conforme al Art. 27 de la Ley 21.719.
6. Retención de datos
Conservamos tus datos personales mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, tus datos serán suprimidos en un plazo máximo de 30 días hábiles, salvo que exista obligación legal de conservarlos por un período mayor.
| Tipo de dato | Plazo de retención | Criterio |
|---|---|---|
| Datos de cuenta (nombre, email, teléfono) | Mientras la cuenta esté activa + 30 días hábiles | Solicitud de eliminación o inactividad |
| Imagen de cédula de identidad | Eliminación inmediata tras aprobación | Principio de minimización (Art. 3, Ley 21.719) |
| Registro de consentimiento biométrico | 5 años desde el consentimiento | Obligación legal de evidencia de consentimiento |
| Datos de navegación y logs | 90 días | Seguridad y detección de fraude |
| Imágenes de propiedades | Mientras la propiedad esté publicada | Eliminación al dar de baja la propiedad |
| Solicitudes de fechas finalizadas, canceladas o rechazadas | 3 meses desde su creación | Minimización de datos — evitar acumulación de información innecesaria |
7. Datos biométricos y verificación de identidad
La imagen de tu cédula de identidad constituye un dato biométrico sensible conforme al Art. 16 de la Ley 21.719. Su tratamiento requiere consentimiento explícito, que se solicita en el formulario de verificación antes de subir cualquier documento. El procesamiento involucra Amazon Rekognition (comparación facial) y Google Cloud Vision (lectura del documento de identidad), ambos bajo DPA y sin retención de datos biométricos por parte de dichos proveedores.
¿Qué hacemos con tu cédula?
- La recibimos de forma cifrada a través de conexión HTTPS.
- Solo el equipo VeArVa autorizado puede acceder al documento.
- Una vez aprobada la verificación, el documento es eliminado de forma inmediata e irreversible de nuestros sistemas.
- Solo conservamos el resultado (verificado / no verificado), la fecha y el registro de consentimiento — nunca el documento en sí.
Registro de consentimiento
Al aceptar el tratamiento de datos biométricos, registramos: la fecha y hora del consentimiento, la dirección IP desde la que se otorgó y la versión del texto de consentimiento vigente en ese momento. Este registro se conserva por 5 años como evidencia legal.
Derechos específicos sobre datos biométricos
Puedes retirar tu consentimiento biométrico en cualquier momento contactándonos. El retiro del consentimiento no afecta la licitud del tratamiento previo. Si retiras el consentimiento antes de completarse la verificación, el proceso se cancelará y el documento será eliminado.
8. Tus derechos (ARCO)
Conforme a la Ley 19.628, tienes los siguientes derechos respecto a tus datos personales:
- Acceso: solicitar qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación / Supresión: solicitar la eliminación de tus datos.
- Oposición: oponerte al tratamiento de tus datos.
- Portabilidad: recibir tus datos en formato estructurado y transferirlos a otro servicio (Ley 21.719).
- No ser objeto de decisiones automatizadas: solicitar revisión humana de decisiones tomadas exclusivamente por algoritmos que te afecten (Ley 21.719).
Para ejercer cualquiera de estos derechos, usa nuestro formulario de solicitud ARCO+ indicando tu nombre, documento de identidad y la solicitud específica. Responderemos en un plazo máximo de 30 días corridos desde la recepción de tu solicitud. Para el derecho de portabilidad, puedes descargar directamente tus datos desde Mi Panel → Exportar mis datos.
Si no recibes respuesta en el plazo indicado, puedes recurrir a la Agencia de Protección de Datos Personales (APDP), organismo fiscalizador creado por la Ley 21.719.
10. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos personales, incluyendo:
- Cifrado de contraseñas con bcrypt
- Conexiones protegidas mediante HTTPS
- Tokens de seguridad CSRF en todos los formularios
- Acceso restringido a datos según rol de usuario
- Credenciales de base de datos fuera del directorio público
11. Menores de edad
VeArVa no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que un menor se ha registrado sin autorización, eliminaremos su cuenta y datos de forma inmediata.
12. Cambios a esta política
Podemos actualizar esta política periódicamente. Cuando realicemos cambios relevantes, te notificaremos por correo electrónico o mediante un aviso destacado en la plataforma. La fecha de última actualización siempre estará visible al inicio de este documento.
13. Contacto
Para cualquier consulta sobre esta política o el tratamiento de tus datos: