Política de Privacidad

1. Introducción

Civika SpA ("Civika", "nosotros") protege la privacidad y seguridad de los datos personales de usuarios conforme a la Ley 19.628 sobre Protección de la Vida Privada de Chile. Esta Política describe cómo recopilamos, usamos, almacenamos y protegemos su información.

2. Responsable del Tratamiento

3. Información que Recopilamos

3.1 Información de Registro

• Nombre completo, RUT (personal/empresa), correo, teléfono, cargo, nombre de empresa.

3.2 Información de Uso

• IP, navegador/dispositivo, páginas visitadas, fecha/hora de acceso, datos de sesión.

3.3 Información ingresada en el Servicio

• Datos ingresados en las verticales activas de Civika, como proyectos, documentos, presupuestos, fotos, informes, colaboradores, cronogramas, registros operacionales u otros contenidos que el usuario cargue.

3.4 Información de Pago

• Datos de facturación y transacciones vía Mercado Pago (no almacenamos tarjetas).

4. Base Legal y Finalidad del Tratamiento

4.1 Bases Legales

• Ejecución de contrato: Proveer servicio.
• Consentimiento: Marketing opcional.
• Interés legítimo: Mejoras y seguridad.
• Obligación legal: Cumplimiento normativo.

4.2 Finalidades

• Mantener servicio, gestionar cuentas/pagos, soporte, mejoras, prevención de fraude, obligaciones legales.

5. Compartición de Datos

5.1 NO Vendemos Datos

Nunca vendemos ni comercializamos datos personales.

5.2 Proveedores de Servicio

5.3 Requisitos Legales y Transferencias

Divulgación solo por orden judicial, autoridad competente, o protección de derechos y seguridad. Transferencias internacionales con garantías adecuadas (DPA/SCC).

5.4 Transferencias por Operaciones Societarias

En caso de fusión, adquisición o venta de activos, sus datos pueden transferirse con aviso previo.

6. Almacenamiento y Retención

6.1 Ubicación de los Datos

• Datos principales: São Paulo, Brasil (Supabase)
• Archivos y fotos: São Paulo, Brasil (Supabase Storage)
• Aplicación: Red edge global (Vercel)

6.2 Plazos de Retención

• Datos de cuenta activa: Durante la vigencia del servicio
• Post-cancelación: Exportación disponible por un plazo razonable, con eliminación de los datos a solicitud
• Datos de facturación: 6 años (obligación tributaria)
• Logs de seguridad: 1 año
• Backups: 30 días rotativos

6.3 Eliminación de Datos

A solicitud, tras la terminación del servicio, sus datos serán eliminados dentro de un plazo razonable. Los datos de facturación se conservan según lo exige la ley.

7. Seguridad de los Datos

7.1 Medidas Técnicas

• Cifrado en tránsito (TLS 1.3)
• Cifrado en reposo (AES-256)
• Aislamiento multi-tenant
• Firewalls y protección DDoS
• Monitoreo de seguridad 24/7

7.2 Medidas Organizacionales

• Acceso limitado por rol y necesidad
• Capacitación en seguridad para el personal
• Políticas de seguridad de la información
• Auditorías de seguridad periódicas
• Acuerdos de confidencialidad

7.3 Incidentes de Seguridad

Notificación sin dilación indebida a titulares y, si corresponde, a la autoridad competente, junto con investigación y mitigación inmediatas, y medidas para prevenir incidentes futuros.

8. Sus Derechos (Ley 19.628)

8.1 Derechos ARCOP

• Acceso: Información sobre sus datos.
• Rectificación: Corregir inexactitudes.
• Cancelación: Eliminar datos.
• Oposición: Oponerse a tratamientos.
• Portabilidad: Datos en formato estructurado.

8.2 Cómo Ejercer sus Derechos

Envíe su solicitud a contacto@civika.app con su identificación y la descripción del derecho a ejercer. Respondemos dentro de un máximo de 20 días hábiles.

8.3 Derecho a Reclamo

Puede presentar reclamos ante el Consejo para la Transparencia si considera que sus derechos fueron vulnerados.

9. Cookies, Almacenamiento Local e IA

9.1 Cookies que Usamos

• Esenciales: Para el funcionamiento del servicio
• Seguridad: Para prevención de fraude
• Preferencias: Para recordar configuraciones
• Analíticas: Para mejorar el servicio (anonimizadas)

IndexedDB para operación offline (borradores locales, eliminados al sincronizar).

9.2 Control de Cookies

Puede controlar las cookies mediante la configuración de su navegador, el panel de preferencias de Civika, o herramientas de opt-out de terceros.

9.3 Inteligencia Artificial

Proveedores como OpenAI para asistencia; datos no usados para entrenamiento público (acuerdos B2B).

10. Menores

No dirigido a menores de 18 años. No recopilamos intencionalmente información de menores; si detectamos datos de un menor, los eliminamos de inmediato.

11. Marketing y Comunicaciones

11.1 Tipos de Comunicaciones

• Transaccionales: Siempre activas (facturas, alertas de seguridad)
• De producto: Nuevas funcionalidades, actualizaciones
• Marketing: Promociones, webinars (requiere consentimiento)

11.2 Cómo Darse de Baja

• Enlace "Cancelar suscripción" en cada correo
• Panel de preferencias de su cuenta
• Email a contacto@civika.app

12. Datos de Terceros

Si ingresa datos de terceros (ej. colaboradores), debe contar con su autorización, informarles sobre esta Política, y es responsable del uso adecuado de esos datos.

13. Cambios a esta Política

13.1 Actualizaciones

Podemos actualizar esta política para cumplir con nuevas leyes, reflejar cambios en nuestras prácticas, o mejorar su claridad.

13.2 Notificación

• Cambios menores: publicados en el sitio
• Cambios significativos: notificación por email con 30 días de anticipación

14. Privacidad por Diseño

14.1 Principios

• Minimización de datos: Solo recopilamos lo necesario
• Limitación de la finalidad: Usamos los datos solo para los fines declarados
• Exactitud: Permitimos actualizar los datos
• Limitación del almacenamiento: Retenemos solo lo necesario
• Integridad y confidencialidad: Protección continua

14.2 Evaluaciones de Impacto

Realizamos evaluaciones de impacto en privacidad para: nuevas funcionalidades, cambios en el tratamiento de datos, nuevas integraciones.

15. Contacto

Oficial de Privacidad: contacto@civika.app | +56 9 4747 6587 (L-V, 9-18h Chile).

Tiempos de respuesta: 5 días hábiles consultas generales, 20 días hábiles máximo ejercicio de derechos.

Glosario

• Dato personal: Información que identifica o hace identificable a una persona
• Tratamiento: Cualquier operación sobre datos personales
• Responsable: Quien decide sobre el tratamiento (Civika)
• Encargado: Quien trata datos por cuenta del responsable
• Titular: Persona dueña de los datos

Forma parte integral de Términos de Servicio. Historial cambios: https://civika.app/privacidad.

Historial de Cambios