Política de Privacidad
Cómo protegemos tus datos personales según la Ley 21.096 de Chile
Versión: 1.0.3
Fecha de Vigencia: 1 de Diciembre, 2025
Última Actualización: 29 de Diciembre, 2025
Estado: 🟢 Activo
1. Introducción
Civika SpA ("Civika", "nosotros") protege la privacidad y seguridad de los datos personales de usuarios conforme a la Ley 21.096 sobre Protección de Datos Personales de Chile. Esta Política describe cómo recopilamos, usamos, almacenamos y protegemos su información.
2. Responsable del Tratamiento
| Entidad | Detalle |
|---|---|
| Razón Social | Civika SpA |
| RUT | 78.170.139-4 |
| contacto@civika.app | |
| Teléfono | +56 9 4747 6587 |
| Ubicación | Chile (servicios SaaS globales) |
3. Información que Recopilamos
3.1 Información de Registro
- Nombre completo, RUT (personal/empresa), correo, teléfono, cargo, nombre de empresa.
3.2 Información de Uso
- IP, navegador/dispositivo, páginas visitadas, fecha/hora de acceso, datos de sesión.
3.3 Información del Proyecto
- Proyectos de construcción, planos BIM, presupuestos, fotos de obra, informes diarios, datos de colaboradores, cronogramas.
3.4 Información de Pago
- Datos de facturación y transacciones vía Mercado Pago (no almacenamos tarjetas).
4. Base Legal y Finalidad del Tratamiento
4.1 Bases Legales
- Ejecución de contrato: Proveer servicio.
- Consentimiento: Marketing opcional.
- Interés legítimo: Mejoras y seguridad.
- Obligación legal: Cumplimiento normativo.
4.2 Finalidades
- Mantener servicio, gestionar cuentas/pagos, soporte, mejoras, prevención de fraude, obligaciones legales.
5. Compartición de Datos
5.1 NO Vendemos Datos
Nunca vendemos ni comercializamos datos personales.
5.2 Proveedores de Servicio
| Proveedor | Origen | Propósito | Garantías |
|---|---|---|---|
| Supabase | Brasil | Almacenamiento/base de datos | Acuerdos DPA |
| Vercel | Global | Hosting | Cláusulas contractuales |
| Mercado Pago | Chile | Pagos | Cumple Ley 21.096 |
| Resend | USA | Emails transaccionales | SCC estándar |
| Sentry | USA | Monitoreo errores | Acuerdos confidencialidad |
| OpenAI | USA | IA asistencial (OCR) | No entrenamiento modelos |
5.3 Requisitos Legales y Transferencias
Divulgación solo por orden judicial/autoridad. Transferencias internacionales con garantías adecuadas (DPA/SCC).
6. Almacenamiento y Retención
Ubicación: Supabase (São Paulo, Brasil), Vercel (global).
Retención: Activa durante servicio; post-cancelación: 60 días exportación, luego eliminación (facturación 6 años por ley tributaria); logs seguridad 1 año; backups 30 días.
7. Seguridad de los Datos
- Técnicas: TLS 1.3, AES-256 en reposo, 2FA, aislamiento multi-tenant, DDoS, monitoreo 24/7.
- Incidentes: Notificación en 5 días hábiles a titulares/autoridades (Ley 21.096), más investigación/mitigación.
8. Sus Derechos (Ley 21.096) - ARCOP
- Acceso: Información sobre sus datos.
- Rectificación: Corregir inexactitudes.
- Cancelación: Eliminar datos.
- Oposición: Oponerse a tratamientos.
- Portabilidad: Datos en formato estructurado.
Ejercicio: Email a contacto@civika.app con identificación. Respuesta máxima 20 días hábiles. Reclamos al Consejo para la Transparencia.
9. Cookies, Almacenamiento Local e IA
9.1 Cookies y Local Storage
Cookies esenciales/seguridad/analytics (anonimizadas). IndexedDB para operación offline (borradores locales, eliminados al sincronizar).
9.2 IA
Proveedores como OpenAI para asistencia; datos no usados para entrenamiento público (acuerdos B2B).
9.3 Marketing
Transaccionales obligatorios; comerciales con opt-out (enlace email/perfil).
10. Datos de Terceros y Menores
Debe autorizar datos de colaboradores e informarles esta Política. No dirigido a menores de 18 años; eliminamos datos detectados intencionalmente.
11. Privacidad por Diseño y Cambios
Aplicamos minimización, evaluaciones de impacto. Cambios significativos notificados 30 días por email/plataforma.
12. Contacto
Oficial de Privacidad: contacto@civika.app | +56 9 4747 6587 (L-V, 9-18h Chile). Respuesta: 5 días consultas, 20 días derechos.
Forma parte integral de Términos de Servicio. Historial cambios: https://civika.app/privacidad.