SpotSS, RUT 78.175.478-1, con domicilio en Viña del Mar, Chile (en adelante, "la Plataforma"), opera una aplicación tecnológica disponible en spotss.cl que actúa como intermediario para conectar a propietarios de estacionamientos privados (en adelante, "Propietarios") con personas que desean arrendar dichos estacionamientos por horas, días o meses (en adelante, "Clientes"). Esta Política de Privacidad describe cómo recopilamos, usamos, compartimos y protegemos los datos personales de nuestros usuarios (Propietarios y Clientes), en cumplimiento con la Ley 19.628 sobre Protección de la Vida Privada y la Ley 21.719 sobre Protección de Datos Personales de Chile.

Datos Recopilados

La Plataforma recopila los siguientes datos personales para proporcionar sus servicios, almacenados en nuestra infraestructura de nube segura de alta disponibilidad (con servidores dedicados en Santiago, Chile), con encriptación AES-256 para datos en reposo y protocolos TLS para datos en tránsito:

1.1 Datos Generales e Identificación

• Nombre de Usuario y Nombre Social: Nombre legal o nombre social/preferido elegido libremente por el usuario, conforme a la Ley 20.609 (Ley de Inclusión y No Discriminación).
• RUT (Rol Único Tributario): Dato de carácter estrictamente confidencial. Se utiliza exclusivamente para efectos tributarios, facturación y suscripción de contratos legales. Bajo ninguna circunstancia el RUT se muestra públicamente, ni en perfiles, ni en tickets de reserva, ni en pantallas de control de conserjería.
• Datos Biométricos Faciales: Fotografía selfie capturada en vivo para verificación de presencia física (*liveness*) y firma matemática criptográfica de reconocimiento facial (*vector 512-D*), utilizado de forma exclusiva para garantizar que cada usuario corresponda a una sola cuenta real y evitar la suplantación de identidad.
• Propietarios: Datos de contacto (correo electrónico, teléfono), información del estacionamiento (ubicación, dimensiones, horarios, precio), y documentación de titularidad o autorización conforme a la Ley 21.442 sobre Copropiedad Inmobiliaria.
• Clientes: Datos de contacto (correo electrónico, teléfono), e información del vehículo (marca, modelo, patente).

1.2 Datos Bancarios

• Propietarios: Es obligatorio proporcionar datos bancarios (número de cuenta, banco, tipo de cuenta) para efectuar los depósitos correspondientes a los arriendos en los plazos establecidos (7 días hábiles tras la finalización del arriendo). Estos datos se almacenan en nuestra base de datos encriptada con cifrado militar AES-256, conforme a la Ley 19.628.
• Clientes: Los datos bancarios son opcionales y pueden proporcionarse para facilitar devoluciones en caso de incumplimientos graves por parte de los Propietarios. Si se proporcionan, se resguardan bajo las mismas medidas de encriptación y seguridad.

1.3 Datos de Transacciones

Datos procesados a través de la pasarela de pagos FLOW (por ejemplo, montos, fechas, últimos dígitos de la tarjeta, sin almacenar información completa de pago).

1.4 Datos Técnicos

Información del dispositivo (dirección IP, tipo de navegador, sistema operativo) y cookies para autenticación y mejora de la experiencia del usuario.

1.5 Datos de Perfil Público

La Plataforma recopila información generada por los usuarios para conformar un perfil público, que incluye el nombre del usuario (Cliente o Propietario), los comentarios y las calificaciones (1 a 5 estrellas) recibidas de otros usuarios.

Los datos se recopilan durante el registro, la publicación de estacionamientos, la reserva, o al interactuar con la Plataforma (por ejemplo, al enviar consultas o documentos a contacto@spotss.cl).

Finalidad de los Datos

Los datos personales se utilizan para:

• Verificar la identidad de los usuarios y garantizar la seguridad de las transacciones.
• Facilitar la conexión entre Propietarios y Clientes, compartiendo datos necesarios (nombre, datos de contacto y datos del vehículo: marca, modelo, patente) entre las partes para fines de verificación y coordinación.
• Publicar y promocionar estacionamientos en la Plataforma (para Propietarios).
• Procesar pagos a través de la pasarela de pagos FLOW, que cumple con los estándares de seguridad PCI-DSS.
• Efectuar depósitos a los Propietarios en un plazo de 7 días hábiles tras la finalización del arriendo, utilizando los datos bancarios debidamente encriptados y custodiados.
• Procesar devoluciones a los Clientes en caso de incumplimientos graves, utilizando los datos bancarios proporcionados (si aplica).
• Verificar la titularidad o autorización de los estacionamientos conforme a la Ley 21.442 sobre Copropiedad Inmobiliaria, mediante la revisión de documentos enviados al correo contacto@spotss.cl o cargados en la Plataforma.
• Resolver disputas o solicitudes de devolución mediante formularios en la aplicación.
• Enviar notificaciones relacionadas con reservas, pagos, modificaciones de los Términos y Condiciones, o actualizaciones de la Plataforma.
• Mejorar los servicios de la Plataforma mediante análisis internos, utilizando datos anonimizados siempre que sea posible.
• Generar un sistema de reputación a través de un perfil público que muestra el nombre del usuario, comentarios y calificaciones, con el fin de fomentar la confianza y la transparencia en la comunidad.

Sistema de Perfil Público y Calificaciones

La Plataforma incluye un sistema de perfil público para cada usuario (Propietario y Cliente), que es visible para otros usuarios registrados. Este perfil muestra el nombre del usuario, los comentarios recibidos y un sistema de calificación de 1 a 5 estrellas, donde 1 y 2 estrellas (rojo) indican una calificación baja, 3 estrellas (naranja) una calificación media, and 4 y 5 estrellas (amarillo) una calificación alta. El objetivo de este sistema es construir una comunidad de confianza y ofrecer información relevante a los usuarios para tomar decisiones informadas. Tanto los Propietarios como los Clientes pueden calificar y dejar comentarios al finalizar una transacción.

Ticket de Reserva

Al confirmarse una reserva, se genera un ticket digital que contiene los datos del Cliente (nombre) y de su vehículo (marca, modelo, patente). Este ticket se comparte tanto con el Cliente como con el Propietario. El Propietario tiene la facultad de compartir este ticket con terceros (por ejemplo, personal de seguridad del edificio) para facilitar y controlar el acceso del vehículo al estacionamiento.

Identificación Biométrica Facial y Verificación en Vivo — Capa 1 (Selfie en Vivo)

SpotSS implementa un sistema de identificación biométrica facial en vivo (Capa 1) respaldado por Inteligencia Artificial, conforme a la Ley 19.628 sobre Protección de la Vida Privada y la Ley 21.719. La Plataforma no exige, en esta etapa, el escaneo de cédulas de identidad:

• Verificación de Presencia Física (Anti-Spoofing): La cámara captura un selfie en vivo para certificar que se trata de una persona real en tiempo presente, descartando fotografías estáticas, pantallas, máscaras o intentos de simulación mediante nuestra tecnología SpotSS BioShield™.
• Firma Biométrica Criptográfica (Vector 512-D): A partir del rostro verificado se genera una firma matemática unidireccional e irreversible de 512 dimensiones, encriptada bajo el estándar militar AES-256. Dicha firma permite asegurar el principio de una persona = una cuenta, impidiendo la creación de identidades ficticias y protegiendo a los usuarios de la suplantación de cuenta. Este vector se almacena de forma permanente en nuestra base de datos segura mientras la cuenta esté activa.
• Foto de Perfil Oficial Verificada: El selfie en vivo validado se almacena de forma segura en nuestro repositorio protegido en la nube como la fotografía de perfil oficial del usuario, impidiendo el uso de imágenes falsas o de terceros.
• Protección y Confidencialidad: Los datos biométricos se resguardan con encriptación AES-256 en reposo y TLS en tránsito. Nunca se comercializan, ceden ni transfieren a terceros ni se emplean con fines publicitarios.

Verificación de Cédula de Identidad — Capa 2 (Cotejo Efímero KYC)

Como segundo nivel de verificación de identidad (Capa 2), SpotSS implementa un proceso de cotejo de cédula de identidad efímero y privado por diseño. Este mecanismo garantiza que el usuario físico coincida con la persona que se registró biométricamente en la plataforma:

• Imagen nunca almacenada — procesamiento efímero: La imagen de la cédula de identidad se procesa exclusivamente en la memoria volátil (RAM) de nuestros servidores seguros en territorio chileno. La imagen jamás se escribe en disco ni se almacena en ninguna base de datos. Una vez extraído el vector facial del documento, la imagen es descartada de manera permanente e irrecuperable.
• Cotejo facial 1:1: El vector facial extraído de la fotografía de la cédula se compara matemáticamente (análisis de similitud biométrica 512-D) contra el vector facial registrado durante la Capa 1 (selfie en vivo). Si ambos vectores superan el umbral de similitud establecido, la identidad queda confirmada: la persona que sostiene la cédula es la misma que se registró en la plataforma.
• Resultado almacenado — no la imagen: El único dato que se persiste en el sistema es el indicador de verificación exitosa en el perfil del usuario. Este indicador confirma que el cotejo fue exitoso, sin contener ningún dato del documento físico ni imagen alguna.
• Anti-duplicación 1:N: El vector facial extraído se compara contra todos los vectores registrados en la plataforma (búsqueda 1:N) para garantizar que ninguna persona pueda verificar múltiples cuentas bajo distintas identidades.
• Base legal y consentimiento: El procesamiento de la imagen de la cédula de identidad se realiza bajo el consentimiento explícito e informado del usuario, en cumplimiento de la Ley 19.628 y la Ley 21.719 de Chile. El titular puede solicitar confirmación del cotejo o la eliminación del flag a contacto@spotss.cl.

Verificación en Portón y Control de Acceso en Tiempo Real

Al arribar al estacionamiento o condominio, el Cliente realiza una autoverificación facial desde su propio teléfono móvil. Este proceso genera una verificación firmada digitalmente con un token criptográfico HMAC y marca de tiempo en los servidores de SpotSS. La pantalla de conserjería o recepción (`/validate/[id]`) recibe dicha confirmación al instante mediante nuestra red SpotSS LiveSync™, certificando que el conductor autorizado está ingresando, sin necesidad de que el personal de seguridad deba apuntar una cámara al usuario ni solicitar documentos de identidad físicos.

Privacidad y Confidencialidad del RUT

El Rol Único Tributario (RUT) de los usuarios es un dato personal de acceso restringido. SpotSS lo almacena encriptado y lo utiliza únicamente para fines tributarios y de legalidad contractual. El RUT jamás es visible en el perfil público, jamás se imprime en el ticket de reserva ni se expone a conserjes, propietarios u otros arrendatarios.

Procesamiento de Documentos de Titularidad

Los Propietarios deben enviar al correo contacto@spotss.cl o cargar en la Plataforma documentos que acrediten la titularidad o autorización para arrendar un estacionamiento (por ejemplo, título de propiedad, certificado de copropiedad, autorización escrita del administrador o asamblea). Estos documentos se procesan en un servidor seguro con encriptación de alto nivel y no se almacenan tras su verificación, salvo obligación legal. La Plataforma revisa los documentos en un plazo máximo de 48 horas antes de aprobar la publicación del estacionamiento. Los datos extraídos de estos documentos (por ejemplo, dirección del estacionamiento) se utilizan únicamente para verificar el cumplimiento con la Ley 21.442 y no se comparten con terceros, salvo con el Cliente correspondiente para fines de coordinación.

Compartición de Datos

Los datos de contacto de Propietarios (nombre, teléfono) se comparten con los Clientes que reservan su estacionamiento para fines de coordinación del arriendo, y viceversa. Adicionalmente, los datos del vehículo del Cliente (marca, modelo, patente) se compartirán con el Propietario para facilitar el acceso al estacionamiento. Los datos de transacciones se comparten con la pasarela de pagos FLOW para procesar pagos y transferencias, cumpliendo con los estándares PCI-DSS. Los datos bancarios de Propietarios y Clientes (si aplica) no se comparten con terceros, salvo con FLOW u otros proveedores de pago para efectuar depósitos o devoluciones, bajo estrictos estándares de seguridad. El RUT de los usuarios es utilizado exclusivamente por SpotSS para fines de emisión de boletas tributarias y no es compartido con otros usuarios de la Plataforma. La Plataforma no comparte datos personales con terceros para fines de marketing o publicidad sin el consentimiento explícito del usuario. En caso de requerimientos legales, la Plataforma podrá compartir datos con autoridades competentes, conforme a la legislación chilena.

Datos compartidos en caso de Sobreestadía o Abandono: En situaciones de sobreestadía, incumplimiento de pago o abandono del vehículo (conforme a las cláusulas de los Contratos de Cliente y Propietario), SpotSS podrá compartir la patente del vehículo y datos de la reserva con: (a) empresas de grúa privada contratadas por el Propietario para la remoción del vehículo; (b) la administración del edificio o condominio donde se ubica el estacionamiento; y (c) asesoría legal o autoridades competentes en caso de disputa formal. Este tratamiento se realiza al amparo del interés legítimo de proteger la propiedad privada del Propietario y garantizar el acceso a arrendatarios con reserva válida.

El perfil público de cada usuario (nombre, comentarios y calificación) es visible para otros usuarios de la Plataforma. El ticket de reserva, que incluye el nombre del Cliente y los datos de su vehículo, se comparte con el Propietario, quien a su vez puede compartirlo con personal de su edificio o quienes estime conveniente para gestionar el acceso.

Transferencias de Datos

Todos los datos se procesan y almacenan exclusivamente en territorio chileno (servidores de alta seguridad en región Santiago, Chile). No se realizan transferencias internacionales de datos.

Seguridad de los Datos

La Plataforma implementa medidas técnicas y organizativas para proteger los datos personales, incluyendo:

• Encriptación AES-256 para datos en reposo en nuestros servidores, incluyendo datos bancarios de Propietarios y Clientes.
• Encriptación TLS para datos en tránsito entre la aplicación y nuestros servidores centrales.
• Tecnología anti-spoofing biométrica en vivo SpotSS BioShield™ con almacenamiento encriptado de firmas biométricas y selfies oficiales en reposo (AES-256).
• Firma criptográfica HMAC para verificaciones de acceso en portón en tiempo real.
• Almacenamiento seguro de datos bancarios con acceso restringido y centros de datos certificados bajo estándares internacionales de seguridad (ISO 27001, SOC 2).
• Procesamiento seguro de documentos enviados al correo contacto@spotss.cl, con eliminación tras verificación.
• Acceso restringido a los datos, limitado a personal autorizado con acuerdos de confidencialidad.
• Auditorías regulares de seguridad y cumplimiento estricto de la Ley 19.628 y la Ley 21.719.
• Uso de la pasarela de pagos FLOW, que cumple con PCI-DSS, para procesar transacciones.

Derechos de los Usuarios

Conforme a la Ley 19.628 y la Ley 21.719, los usuarios tienen los siguientes derechos sobre sus datos personales:

• Acceso: Solicitar información sobre los datos recopilados, incluyendo datos bancarios, y su uso.
• Rectificación: Corregir datos inexactos o incompletos, como datos bancarios incorrectos.
• Cancelación: Solicitar la eliminación de datos, incluyendo datos bancarios, cuando ya no sean necesarios, salvo obligación legal (por ejemplo, conservación de datos de transacciones por 6 años según normativas tributarias).
• Oposición: Oponerse al uso de datos para fines específicos, como análisis no esenciales.

Para ejercer estos derechos, los usuarios deben enviar una solicitud a contacto@spotss.cl. La Plataforma responderá en un plazo máximo de 10 días hábiles. Los usuarios también pueden desactivar cookies no esenciales a través de la configuración de la aplicación.

Cookies y Tecnologías Similares

La Plataforma utiliza cookies para:

• Funciones esenciales, como la gestión de sesiones seguras de usuario y autenticación criptográfica.
• Análisis interno, para mejorar los servicios de la Plataforma (datos anonimizados).

Los usuarios pueden desactivar cookies no esenciales en la configuración de la aplicación, sin afectar las funciones básicas. Las cookies esenciales no pueden desactivarse, ya que son necesarias para el funcionamiento de la Plataforma.

Menores de Edad

La Plataforma no está destinada a menores de 18 años. Los usuarios deben confirmar que tienen 18 años o más al registrarse. Si se detecta que un menor ha proporcionado datos personales, estos serán eliminados de inmediato.

Período de Conservación

Los datos personales, incluyendo datos bancarios, se conservan durante el tiempo necesario para cumplir con las finalidades descritas en esta Política o mientras lo exija la normativa aplicable. Los datos bancarios de Propietarios se conservan en nuestros servidores encriptados mientras la cuenta esté activa y sean necesarios para efectuar depósitos, salvo solicitud de eliminación por el usuario o cumplimiento de obligaciones legales. Los datos bancarios de Clientes (si proporcionados) se conservan en nuestros servidores encriptados mientras sean necesarios para procesar devoluciones o hasta que el usuario solicite su eliminación, salvo obligaciones legales. Los datos de transacciones se conservan durante 6 años, conforme a las normativas tributarias chilenas. Los registros de verificación biométrica y acceso se resguardan de forma encriptada para auditoría de reservas conforme a la normativa chilena. Los documentos de titularidad enviados por Propietarios se eliminan tras su verificación, salvo obligación legal.

Modificaciones

La Plataforma se reserva el derecho de modificar esta Política de Privacidad, notificando a los usuarios con al menos 30 días de antelación mediante correo electrónico o notificación en la aplicación. El uso continuado de la Plataforma tras dicho plazo implica la aceptación de las modificaciones.

Contacto

Para consultas, solicitudes de derechos o reportes de incidentes relacionados con datos personales, contáctenos en: contacto@spotss.cl