Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es:

• Nombre: Monique Correa Duronea
• Plataforma: Regalopedia (regalopedia.cl)
• País: Chile
• Contacto: monique@regalopedia.cl

2. Datos personales que recopilamos

Regalopedia recopila los siguientes datos según la interacción del usuario:

3. Finalidad del tratamiento

Tus datos son tratados exclusivamente para las siguientes finalidades:

• Prestación del servicio: crear y gestionar tu cuenta, listas de deseos, amistades y notificaciones.
• Comunicaciones del servicio: emails de bienvenida, confirmaciones de reserva, recordatorios de fechas importantes que hayas activado.
• Seguridad y prevención de fraude: autenticación, control de acceso y detección de uso indebido.
• Mejora del servicio: análisis anónimos de uso para mejorar la plataforma.
• Recomendaciones de regalo: procesar la descripción que escribes en /ideas para sugerirte productos del catálogo (ver sección 6 sobre el proveedor de IA).
• Novedades (opcional): si nos dejas tu correo voluntariamente, enviarte consejos y novedades de Regalopedia. Puedes darte de baja en cualquier momento desde el propio correo o escribiéndonos.
• Cumplimiento legal: cuando sea requerido por ley chilena.

No vendemos, arrendamos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios.

4. Base de licitud del tratamiento

El tratamiento de tus datos se basa en:

• Consentimiento: al crear tu cuenta y aceptar estos términos, consientes el tratamiento de tus datos para los fines declarados.
• Ejecución de un contrato: los datos de registro y uso son necesarios para prestarte el servicio.
• Interés legítimo: datos técnicos para seguridad y prevención de fraude.

5. Visibilidad de tus datos

• Listas públicas: son visibles para cualquier persona que tenga el link. Tú decides cuándo hacerlas públicas.
• Listas privadas: solo tú puedes verlas.
• Fecha de cumpleaños: tienes control total sobre quién ve tu fecha: nadie, solo el mes, día y mes, o la fecha completa.
• Foto de perfil: visible para tus amigos dentro de la plataforma.
• Dirección de entrega: nunca es visible públicamente; solo tú tienes acceso.

6. Proveedores de servicios (encargados del tratamiento)

Regalopedia utiliza los siguientes proveedores que pueden acceder a tus datos para prestar el servicio:

• Supabase (supabase.com): base de datos y autenticación. Es donde vive tu cuenta, tus listas y el resto de tus datos. Los servidores están en Brasil (infraestructura de AWS, región sa-east-1, São Paulo). Cumple SOC 2 Type II.
• Vercel (vercel.com): hospedaje del sitio web. Estados Unidos.
• Mercado Pago (mercadopago.cl): procesamiento de los pagos que nos haces a nosotros (Plan Premium y Lista de Evento). Los datos de tu tarjeta viajan directo a Mercado Pago: nosotros nunca los vemos ni los guardamos. Opera desde Argentina y Chile.
• Resend (resend.com): envío de emails transaccionales (bienvenida, notificaciones). Estados Unidos.
• Sentry (sentry.io): monitoreo de errores técnicos del sitio; cuando ocurre un error puede recibir tu dirección IP y datos técnicos del navegador para ayudarnos a diagnosticarlo. Estados Unidos.
• Google (Sign in with Google): si eliges entrar con tu cuenta de Google, Google nos entrega tu correo, nombre y foto de perfil para crear tu cuenta. Estados Unidos.
• Google Analytics: análisis de uso anónimo y agregado del sitio (solo si aceptas las cookies de análisis). Estados Unidos.
• Microsoft Clarity (clarity.microsoft.com): análisis de uso del sitio mediante mapas de calor y grabaciones de sesión anonimizadas, solo si aceptas las cookies de análisis. Estados Unidos.
• Anthropic (anthropic.com): procesamiento con IA de la descripción que escribes en el buscador de ideas (/ideas). El texto se envía a su API únicamente para interpretarlo y sugerirte productos; no se usa para entrenar sus modelos. Te recomendamos no incluir datos sensibles ni información identificatoria de terceros en esas descripciones. Estados Unidos.

Todos los proveedores están sujetos a acuerdos de confidencialidad y solo acceden a los datos necesarios para el servicio contratado.

7. Conservación de datos

• Tus datos se conservan mientras tu cuenta esté activa.
• Puedes pedir en cualquier momento que eliminemos tu cuenta escribiéndonos a monique@regalopedia.cl desde el correo con el que te registraste. Hoy la eliminación la procesamos manualmente: la resolvemos en un plazo razonable y te confirmamos por email cuando esté lista. Se eliminan tus datos personales, tus listas y tu foto de perfil, salvo lo que tengamos obligación legal de conservar.
• Los registros de transacciones pueden conservarse por hasta 5 años para cumplimiento tributario.

8. Cookies

Regalopedia utiliza cookies para:

• Cookies esenciales: mantener tu sesión activa (obligatorias para el funcionamiento del servicio).
• Cookies de análisis: Google Analytics y Microsoft Clarity (anonimizadas) para entender el uso general del sitio. Solo se activan si las aceptas en el aviso de cookies.

No usamos cookies de publicidad personalizada ni compartimos datos con redes publicitarias.

9. Tus derechos (ARCO + nuevos derechos Ley 21.719)

Conforme a la legislación chilena vigente, tienes los siguientes derechos:

• Acceso: conocer qué datos personales tenemos sobre ti.
• Rectificación: corregir datos incorrectos o desactualizados (puedes hacerlo directamente desde tu perfil en la plataforma).
• Cancelación / Supresión: eliminar tu cuenta y los datos asociados. Puedes hacerlo tú misma y de inmediato, desde tu perfil, al final de la página. Se borran tus listas, tus deseos, tus fechas importantes, tus amistades y tu foto. Lo que hayas reservado en listas de otras personas no se borra —para no dejarlas sin el regalo— pero deja de estar asociado a tu nombre y a tu correo.
• Oposición: oponerte al tratamiento para fines distintos a los declarados.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, escríbenos a monique@regalopedia.cl indicando tu nombre, email de registro y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días hábiles.

10. Seguridad

• Comunicaciones cifradas mediante TLS/HTTPS.
• Datos en reposo cifrados en la base de datos (Supabase/AES-256).
• Contraseñas almacenadas con bcrypt (nunca en texto plano).
• Acceso a la base de datos restringido mediante políticas de seguridad a nivel de fila (Row Level Security).

Si detectas una vulnerabilidad de seguridad, repórtala a monique@regalopedia.cl.

11. Transferencias internacionales

Tus datos salen de Chile. Te contamos exactamente adónde van:

• Brasil: ahí está la base de datos de Regalopedia (Supabase, región sa-east-1 en São Paulo). Es donde se guardan tu cuenta, tus listas, tus fechas importantes y tus amistades.
• Estados Unidos: el hospedaje del sitio (Vercel), el envío de correos (Resend), el monitoreo de errores (Sentry), el inicio de sesión con Google, la analítica (Google Analytics y Microsoft Clarity) y el proveedor de IA del buscador de ideas (Anthropic).
• Argentina y Chile: el procesamiento de los pagos de nuestros planes (Mercado Pago).

Estas transferencias son necesarias para prestarte el servicio y las hacemos con proveedores que mantienen estándares de seguridad y confidencialidad equivalentes o superiores a los que exige la ley chilena, mediante los contratos y cláusulas de tratamiento de datos que cada uno ofrece.

12. Sitios y servicios de terceros

Al hacer clic en el link de un producto sales de Regalopedia y navegas al sitio de la tienda correspondiente (MercadoLibre, Falabella, Paris u otra). Desde ese momento aplican los términos y la política de privacidad de esa tienda, sobre los cuales no tenemos control ni responsabilidad. Te recomendamos revisarlos antes de entregar tus datos o realizar una compra.

13. Menores de edad

Regalopedia no está dirigida a personas menores de 13 años. No recopilamos intencionalmente datos de menores de esa edad. Si tienes conocimiento de que un menor ha proporcionado datos sin autorización parental, contáctanos para eliminarlos.

14. Cambios a esta política

Podemos actualizar esta política periódicamente. Te notificaremos por email si los cambios son significativos. La fecha de última actualización siempre aparece al inicio del documento. El uso continuado del servicio tras la publicación de cambios implica aceptación.

15. Contacto y reclamaciones

Para consultas sobre privacidad o para ejercer tus derechos:

📧 monique@regalopedia.cl

Si consideras que el tratamiento de tus datos no cumple la ley, puedes presentar una reclamación ante el Consejo para la Transparencia (cplt.cl) o, una vez que entre en funciones, ante la Agencia de Protección de Datos Personales creada por la Ley N° 21.719, según corresponda.