Protección de Datos (GDPR)

Los Vecinitos, operado por K&R Estudio SpA con el apoyo de StartupHub SpA, se compromete a proteger y respetar su privacidad en cumplimiento con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la legislación chilena de protección de datos personales (Ley N° 19.628).

1. Responsable del Tratamiento de Datos

K&R Estudio SpA es el responsable del tratamiento de sus datos personales para Los Vecinitos.

• Razón Social: K&R Estudio SpA
• Nombre Comercial: Los Vecinitos
• Dirección: Santiago, Chile
• Soporte Técnico: StartupHub SpA

2. Datos Personales que Procesamos

2.1 Datos de Identidad

• Nombre y apellido

2.2 Datos de Contacto

• Dirección de correo electrónico
• Número de teléfono

2.3 Datos Financieros

• Historial de transacciones
• Información de pagos (procesada por pasarela de pago, no almacenamos datos de tarjetas)

2.4 Datos Técnicos

• Dirección IP
• Cookies e identificadores de dispositivo
• Datos de navegación

3. Base Legal para el Procesamiento

Procesamos sus datos personales bajo las siguientes bases legales según GDPR:

• Artículo 6(1)(b) — Ejecución de contrato: Para proporcionar los servicios y gestionar su participación
• Artículo 6(1)(c) — Obligación legal: Para cumplir con requisitos legales (contabilidad, tributación, prevención de fraude)
• Artículo 6(1)(f) — Interés legítimo: Para mejorar nuestros servicios, seguridad y prevención de fraude
• Artículo 6(1)(a) — Consentimiento: Para marketing directo y cookies no esenciales (puede retirarse en cualquier momento)

4. Sus Derechos bajo GDPR

4.1 Derecho de Acceso (Artículo 15)

Tiene derecho a obtener confirmación sobre si procesamos sus datos personales y, en caso afirmativo, acceder a dichos datos.

4.2 Derecho de Rectificación (Artículo 16)

Tiene derecho a que rectifiquemos sin dilación indebida los datos personales inexactos que le conciernan.

4.3 Derecho de Supresión — "Derecho al Olvido" (Artículo 17)

Tiene derecho a obtener la supresión de sus datos personales sin dilación indebida cuando concurra alguna de las circunstancias previstas en el artículo 17 GDPR.

4.4 Derecho a la Limitación del Tratamiento (Artículo 18)

Tiene derecho a obtener la limitación del tratamiento de sus datos personales en los casos previstos en el artículo 18 GDPR.

4.5 Derecho a la Portabilidad de los Datos (Artículo 20)

Tiene derecho a recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica.

4.6 Derecho de Oposición (Artículo 21)

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales basado en el interés legítimo.

4.7 Derecho a Retirar el Consentimiento

Cuando el tratamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

4.8 Derecho a Presentar una Reclamación

Tiene derecho a presentar una reclamación ante la autoridad de control competente si considera que el tratamiento de sus datos personales infringe el GDPR.

5. Cómo Ejercer sus Derechos

Para ejercer cualquiera de sus derechos, puede contactarnos a través de nuestro correo de contacto o acceder a la configuración de su cuenta para actualizar algunos datos directamente.

Responderemos a su solicitud dentro de un plazo de 30 días desde la recepción. En casos complejos, podemos extender este plazo otros 60 días, informándole de la extensión y los motivos.

6. Transferencias Internacionales de Datos

Sus datos pueden ser transferidos y procesados en países fuera del Espacio Económico Europeo (EEE). En tales casos, nos aseguramos de que:

• La transferencia se realice a un país con un nivel de protección adecuado reconocido por la Comisión Europea
• Se implementen salvaguardias apropiadas como Cláusulas Contractuales Tipo de la UE
• Se cumplan los requisitos del Capítulo V del GDPR

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas, incluyendo:

• Pseudonimización y cifrado de datos personales
• Capacidad para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes
• Capacidad para restaurar la disponibilidad y acceso a datos personales en caso de incidente
• Procesos de verificación, evaluación y valoración regulares de la eficacia de las medidas

8. Notificación de Violaciones de Datos

En caso de una violación de datos personales que pueda entrañar un alto riesgo para sus derechos y libertades:

• Notificaremos a la autoridad de control competente dentro de las 72 horas desde que tengamos conocimiento
• Le notificaremos sin dilación indebida si la violación supone un alto riesgo para sus derechos
• Describiremos la naturaleza de la violación y las medidas adoptadas o previstas

9. Período de Retención

Conservamos sus datos personales solo durante el tiempo necesario:

• Datos de cuenta activa: Mientras su cuenta permanezca activa
• Datos financieros: 7 años (requisito legal)
• Datos de marketing: Hasta que retire su consentimiento
• Datos técnicos: 2 años máximo

Después de estos períodos, sus datos serán eliminados o anonimizados de manera segura.

10. Contacto y Reclamaciones

• Empresa: K&R Estudio SpA
• Dirección postal: Santiago, Chile
• Soporte Técnico: StartupHub SpA

Si considera que el tratamiento de sus datos personales infringe el GDPR, tiene derecho a presentar una reclamación ante la autoridad de control competente.