Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es:

• Nombre: Monique Correa Duronea
• Plataforma: Regalopedia (regalopedia.cl)
• País: Chile
• Contacto: monique@regalopedia.cl

2. Datos personales que recopilamos

Regalopedia recopila los siguientes datos según la interacción del usuario:

3. Finalidad del tratamiento

Tus datos son tratados exclusivamente para las siguientes finalidades:

• Prestación del servicio: crear y gestionar tu cuenta, listas de deseos, amistades y notificaciones.
• Comunicaciones del servicio: emails de bienvenida, confirmaciones de reserva, recordatorios de fechas importantes que hayas activado.
• Seguridad y prevención de fraude: autenticación, control de acceso y detección de uso indebido.
• Mejora del servicio: análisis anónimos de uso para mejorar la plataforma.
• Recomendaciones de regalo: procesar la descripción que escribes en /ideas para sugerirte productos del catálogo (ver sección 6 sobre el proveedor de IA).
• Novedades (opcional): si nos dejas tu correo voluntariamente, enviarte consejos y novedades de Regalopedia. Puedes darte de baja en cualquier momento desde el propio correo o escribiéndonos.
• Cumplimiento legal: cuando sea requerido por ley chilena.

No vendemos, arrendamos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios.

4. Base de licitud del tratamiento

El tratamiento de tus datos se basa en:

• Consentimiento: al crear tu cuenta y aceptar estos términos, consientes el tratamiento de tus datos para los fines declarados.
• Ejecución de un contrato: los datos de registro y uso son necesarios para prestarte el servicio.
• Interés legítimo: datos técnicos para seguridad y prevención de fraude.

5. Visibilidad de tus datos

• Listas públicas: son visibles para cualquier persona que tenga el link. Tú decides cuándo hacerlas públicas.
• Listas privadas: solo tú puedes verlas.
• Fecha de cumpleaños: tienes control total sobre quién ve tu fecha: nadie, solo el mes, día y mes, o la fecha completa.
• Foto de perfil: visible para tus amigos dentro de la plataforma.
• Dirección de entrega: nunca es visible públicamente; solo tú tienes acceso.

6. Proveedores de servicios (encargados del tratamiento)

Regalopedia utiliza los siguientes proveedores que pueden acceder a tus datos para prestar el servicio:

• Supabase (supabase.com): base de datos y autenticación. Datos almacenados en servidores de AWS (región us-east-1). Cumple SOC 2 Type II.
• Vercel (vercel.com): hospedaje del sitio web. Servidores en EE.UU. y Europa.
• Resend (resend.com): envío de emails transaccionales (bienvenida, notificaciones).
• Google Analytics: análisis de uso anónimo y agregado del sitio (solo si aceptas las cookies de análisis).
• Microsoft Clarity (clarity.microsoft.com): análisis de uso del sitio mediante mapas de calor y grabaciones de sesión anonimizadas, solo si aceptas las cookies de análisis.
• Anthropic (anthropic.com): procesamiento con IA de la descripción que escribes en el buscador de ideas (/ideas). El texto se envía a su API únicamente para interpretarlo y sugerirte productos; no se usa para entrenar sus modelos. Te recomendamos no incluir datos sensibles ni información identificatoria de terceros en esas descripciones.
• Sentry (sentry.io): monitoreo de errores técnicos del sitio; cuando ocurre un error puede recibir tu dirección IP y datos técnicos del navegador para ayudarnos a diagnosticarlo.

Todos los proveedores están sujetos a acuerdos de confidencialidad y solo acceden a los datos necesarios para el servicio contratado.

7. Conservación de datos

• Tus datos se conservan mientras tu cuenta esté activa.
• Al eliminar tu cuenta, tus datos personales son eliminados dentro de un plazo de 30 días hábiles, salvo obligación legal de conservación.
• Los registros de transacciones pueden conservarse por hasta 5 años para cumplimiento tributario.

8. Cookies

Regalopedia utiliza cookies para:

• Cookies esenciales: mantener tu sesión activa (obligatorias para el funcionamiento del servicio).
• Cookies de análisis: Google Analytics y Microsoft Clarity (anonimizadas) para entender el uso general del sitio. Solo se activan si las aceptas en el aviso de cookies.

No usamos cookies de publicidad personalizada ni compartimos datos con redes publicitarias.

9. Tus derechos (ARCO + nuevos derechos Ley 21.719)

Conforme a la legislación chilena vigente, tienes los siguientes derechos:

• Acceso: conocer qué datos personales tenemos sobre ti.
• Rectificación: corregir datos incorrectos o desactualizados (puedes hacerlo directamente desde tu perfil en la plataforma).
• Cancelación / Supresión: solicitar la eliminación de tu cuenta y datos asociados.
• Oposición: oponerte al tratamiento para fines distintos a los declarados.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, escríbenos a monique@regalopedia.cl indicando tu nombre, email de registro y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días hábiles.

10. Seguridad

• Comunicaciones cifradas mediante TLS/HTTPS.
• Datos en reposo cifrados en la base de datos (Supabase/AES-256).
• Contraseñas almacenadas con bcrypt (nunca en texto plano).
• Acceso a la base de datos restringido mediante políticas de seguridad a nivel de fila (Row Level Security).

Si detectas una vulnerabilidad de seguridad, repórtala a monique@regalopedia.cl.

11. Transferencias internacionales

Algunos de nuestros proveedores (Supabase, Vercel, Resend) procesan datos en servidores ubicados fuera de Chile, principalmente en Estados Unidos. Estas transferencias se realizan con proveedores que mantienen estándares de seguridad equivalentes o superiores a los exigidos por la ley chilena.

12. Sitios y servicios de terceros

Al hacer clic en el link de un producto sales de Regalopedia y navegas al sitio de la tienda correspondiente (MercadoLibre, Falabella, Paris u otra). Desde ese momento aplican los términos y la política de privacidad de esa tienda, sobre los cuales no tenemos control ni responsabilidad. Te recomendamos revisarlos antes de entregar tus datos o realizar una compra.

13. Menores de edad

Regalopedia no está dirigida a personas menores de 13 años. No recopilamos intencionalmente datos de menores de esa edad. Si tienes conocimiento de que un menor ha proporcionado datos sin autorización parental, contáctanos para eliminarlos.

14. Cambios a esta política

Podemos actualizar esta política periódicamente. Te notificaremos por email si los cambios son significativos. La fecha de última actualización siempre aparece al inicio del documento. El uso continuado del servicio tras la publicación de cambios implica aceptación.

15. Contacto y reclamaciones

Para consultas sobre privacidad o para ejercer tus derechos:

📧 monique@regalopedia.cl

Si consideras que el tratamiento de tus datos no cumple la ley, puedes presentar una reclamación ante el Consejo para la Transparencia (cplt.cl) o, una vez que entre en funciones, ante la Agencia de Protección de Datos Personales creada por la Ley N° 21.719, según corresponda.