SpotSS, RUT 78.175.478-1, con domicilio en Viña del Mar, Chile (en adelante, "la Plataforma"), opera una aplicación tecnológica disponible en spotss.cl que actúa como intermediario para conectar a propietarios de estacionamientos privados (en adelante, "Propietarios") con personas que desean arrendar dichos estacionamientos por horas, días o meses (en adelante, "Clientes"). Esta Política de Privacidad describe cómo recopilamos, usamos, compartimos y protegemos los datos personales de nuestros usuarios (Propietarios y Clientes), en cumplimiento con la Ley 19.628 sobre Protección de la Vida Privada y la Ley 21.719 sobre Protección de Datos Personales de Chile.

Datos Recopilados

La Plataforma recopila los siguientes datos personales para proporcionar sus servicios, almacenados en una base de datos gestionada por Firebase (Google Cloud, región Santiago, Chile, southamerica-west1), con encriptación AES-256 para datos en reposo y TLS para datos en tránsito:

1.1 Datos Generales

• Propietarios: Nombre, RUT, datos de contacto (correo electrónico, teléfono), información del estacionamiento (ubicación, dimensiones, horarios, precio), y documentación que acredite la titularidad o autorización para arrendar (por ejemplo, título de propiedad, certificado de copropiedad, autorización escrita del administrador o asamblea de copropietarios, conforme a la Ley 21.442).
• Clientes: Nombre, RUT, datos de contacto (correo electrónico, teléfono), e información del vehículo (marca, modelo, patente, si aplica).

1.2 Datos Bancarios

• Propietarios: Es obligatorio proporcionar datos bancarios (número de cuenta, banco, tipo de cuenta) para efectuar los depósitos correspondientes a los arriendos en los plazos establecidos (7 días hábiles tras la finalización del arriendo). Estos datos se almacenan en nuestra base de datos Firebase con encriptación AES-256, conforme a la Ley 19.628.
• Clientes: Los datos bancarios son opcionales y pueden proporcionarse para facilitar devoluciones en caso de incumplimientos graves por parte de los Propietarios. Si se proporcionan, se almacenan en Firebase con las mismas medidas de seguridad.

1.3 Datos de Transacciones

Datos procesados a través de la pasarela de pagos FLOW (por ejemplo, montos, fechas, últimos dígitos de la tarjeta, sin almacenar información completa de pago).

1.4 Datos Técnicos

Información del dispositivo (dirección IP, tipo de navegador, sistema operativo) y cookies para autenticación y mejora de la experiencia del usuario.

Los datos se recopilan durante el registro, la publicación de estacionamientos, la reserva, o al interactuar con la Plataforma (por ejemplo, al enviar consultas o documentos a contacto@spotss.cl).

Finalidad de los Datos

Los datos personales se utilizan para:

• Verificar la identidad de los usuarios y garantizar la seguridad de las transacciones.
• Facilitar la conexión entre Propietarios y Clientes, compartiendo datos necesarios (nombre, RUT, datos de contacto y datos del vehículo: marca, modelo, patente) entre las partes para fines de verificación y coordinación.
• Publicar y promocionar estacionamientos en la Plataforma (para Propietarios).
• Procesar pagos a través de la pasarela de pagos FLOW, que cumple con los estándares de seguridad PCI-DSS.
• Efectuar depósitos a los Propietarios en un plazo de 7 días hábiles tras la finalización del arriendo, utilizando los datos bancarios almacenados en Firebase.
• Procesar devoluciones a los Clientes en caso de incumplimientos graves, utilizando los datos bancarios proporcionados (si aplica).
• Verificar la titularidad o autorización de los estacionamientos conforme a la Ley 21.442 sobre Copropiedad Inmobiliaria, mediante la revisión de documentos enviados al correo contacto@spotss.cl o cargados en la Plataforma.
• Resolver disputas o solicitudes de devolución mediante formularios en la aplicación.
• Enviar notificaciones relacionadas con reservas, pagos, modificaciones de los Términos y Condiciones, o actualizaciones de la Plataforma.
• Mejorar los servicios de la Plataforma mediante análisis internos, utilizando datos anonimizados siempre que sea posible.

Procesamiento de Cédulas de Identidad

Las imágenes de cédulas de identidad proporcionadas por los usuarios no se almacenan en los servidores de la Plataforma ni en Firebase. Estas imágenes se procesan localmente en el dispositivo del usuario mediante cookies, y los datos extraídos (nombre, RUT) se almacenan en Firebase con encriptación AES-256 durante un máximo de 30 días tras el procesamiento, tras lo cual se eliminan automáticamente, salvo obligación legal. Los usuarios pueden desactivar cookies no esenciales (por ejemplo, de análisis) a través de la configuración de la aplicación, sin afectar las funciones básicas de registro, reserva o pago.

Procesamiento de Documentos de Titularidad

Los Propietarios deben enviar al correo contacto@spotss.cl o cargar en la Plataforma documentos que acrediten la titularidad o autorización para arrendar un estacionamiento (por ejemplo, título de propiedad, certificado de copropiedad, autorización escrita del administrador o asamblea). Estos documentos se procesan en un servidor seguro con encriptación de alto nivel y no se almacenan tras su verificación, salvo obligación legal. La Plataforma revisa los documentos en un plazo máximo de 48 horas antes de aprobar la publicación del estacionamiento. Los datos extraídos de estos documentos (por ejemplo, dirección del estacionamiento) se utilizan únicamente para verificar el cumplimiento con la Ley 21.442 y no se comparten con terceros, salvo con el Cliente correspondiente para fines de coordinación.

Compartición de Datos

Los datos personales de Propietarios (nombre, RUT, datos de contacto) se comparten con los Clientes que reservan su estacionamiento, y viceversa, exclusivamente para fines de verificación, seguridad y coordinación del arriendo. Adicionalmente, los datos del vehículo del Cliente (marca, modelo, patente) se compartirán con el Propietario. Los datos de transacciones se comparten con la pasarela de pagos FLOW para procesar pagos y transferencias, cumpliendo con los estándares PCI-DSS. Los datos bancarios de Propietarios y Clientes (si aplica) no se comparten con terceros, salvo con FLOW u otros proveedores de pago para efectuar depósitos o devoluciones, bajo estrictos estándares de seguridad. La Plataforma no comparte datos personales con terceros para fines de marketing o publicidad sin el consentimiento explícito del usuario. En caso de requerimientos legales, la Plataforma podrá compartir datos con autoridades competentes, conforme a la legislación chilena.

Transferencias de Datos

Todos los datos se procesan y almacenan exclusivamente en territorio chileno (Firebase en región Santiago, Chile). No se realizan transferencias internacionales de datos.

Seguridad de los Datos

La Plataforma implementa medidas técnicas y organizativas para proteger los datos personales, incluyendo:

• Encriptación AES-256 para datos en reposo en Firebase, incluyendo datos bancarios de Propietarios y Clientes.
• Encriptación TLS para datos en tránsito entre la aplicación y los servidores de Firebase.
• Procesamiento local de cédulas de identidad para evitar su almacenamiento en servidores.
• Almacenamiento seguro de datos bancarios en Firebase, con acceso restringido y auditorías regulares realizadas por Google (ISO 27001, SOC 2) y por la Plataforma (al menos anualmente).
• Procesamiento seguro de documentos enviados al correo contacto@spotss.cl, con eliminación tras verificación.
• Acceso restringido a los datos, limitado a personal autorizado con acuerdos de confidencialidad.
• Auditorías regulares de seguridad, tanto por Google para Firebase como por la Plataforma, para cumplir con la Ley 19.628 y la Ley 21.719.
• Uso de la pasarela de pagos FLOW, que cumple con PCI-DSS, para procesar transacciones.

Derechos de los Usuarios

Conforme a la Ley 19.628 y la Ley 21.719, los usuarios tienen los siguientes derechos sobre sus datos personales:

• Acceso: Solicitar información sobre los datos recopilados, incluyendo datos bancarios, y su uso.
• Rectificación: Corregir datos inexactos o incompletos, como datos bancarios incorrectos.
• Cancelación: Solicitar la eliminación de datos, incluyendo datos bancarios, cuando ya no sean necesarios, salvo obligación legal (por ejemplo, conservación de datos de transacciones por 6 años según normativas tributarias).
• Oposición: Oponerse al uso de datos para fines específicos, como análisis no esenciales.

Para ejercer estos derechos, los usuarios deben enviar una solicitud a contacto@spotss.cl. La Plataforma responderá en un plazo máximo de 10 días hábiles. Los usuarios también pueden desactivar cookies no esenciales a través de la configuración de la aplicación.

Cookies y Tecnologías Similares

La Plataforma utiliza cookies para:

• Funciones esenciales, como el procesamiento local de cédulas de identidad y la gestión de sesiones de usuario.
• Análisis interno, para mejorar los servicios de la Plataforma (datos anonimizados).

Los usuarios pueden desactivar cookies no esenciales en la configuración de la aplicación, sin afectar las funciones básicas. Las cookies esenciales no pueden desactivarse, ya que son necesarias para el funcionamiento de la Plataforma.

Menores de Edad

La Plataforma no está destinada a menores de 18 años. Los usuarios deben confirmar que tienen 18 años o más al registrarse. Si se detecta que un menor ha proporcionado datos personales, estos serán eliminados de inmediato.

Período de Conservación

Los datos personales, incluyendo datos bancarios, se conservan durante el tiempo necesario para cumplir con las finalidades descritas en esta Política o mientras lo exija la normativa aplicable. Los datos bancarios de Propietarios se conservan en Firebase mientras la cuenta esté activa y sean necesarios para efectuar depósitos, salvo solicitud de eliminación por el usuario o cumplimiento de obligaciones legales. Los datos bancarios de Clientes (si proporcionados) se conservan en Firebase mientras sean necesarios para procesar devoluciones o hasta que el usuario solicite su eliminación, salvo obligaciones legales. Los datos de transacciones se conservan durante 6 años, conforme a las normativas tributarias chilenas. Los datos extraídos de cédulas de identidad se eliminan tras 30 días, salvo obligación legal. Los documentos de titularidad enviados por Propietarios se eliminan tras su verificación, salvo obligación legal.

Modificaciones

La Plataforma se reserva el derecho de modificar esta Política de Privacidad, notificando a los usuarios con al menos 30 días de antelación mediante correo electrónico o notificación en la aplicación. El uso continuado de la Plataforma tras dicho plazo implica la aceptación de las modificaciones.

Contacto

Para consultas, solicitudes de derechos o reportes de incidentes relacionados con datos personales, contáctenos en: contacto@spotss.cl