Política de privacidad

El responsable del tratamiento de tus datos personales es andoo SpA (en formación), con domicilio en Región Metropolitana, Chile. Esta política cumple con la Ley 19.628 sobre protección de la vida privada y el marco aplicable a servicios digitales en Chile.

Dependiendo de cómo uses andoo, podemos recolectar:

• Registro: nombre, email, contraseña (almacenada con hash bcrypt).
• Perfil organizador: RUT, nombre comercial, giro, comuna, contactos (WhatsApp, email, redes).
• Uso de la plataforma: eventos y publicaciones que creas, favoritos, reseñas, RSVP, reportes, suscripciones.
• Técnicos: dirección IP, user-agent, timestamps, cookies de sesión y preferencias (tema, idioma).
• Ubicación aproximada si das permiso expreso (para mostrarte eventos cercanos). No se almacena en servidor, solo en tu dispositivo.

No recolectamos datos de salud, religión, orientación sexual, biométricos ni cualquier otro dato sensible definido por la ley.

• Operar la plataforma (autenticación, publicaciones, favoritos, notificaciones)
• Enviar emails transaccionales (bienvenida, confirmación, nuevas reseñas recibidas)
• Enviar avisos de nuevas publicaciones de organizadores/comunas/categorías que sigues (solo si activaste la opción)
• Mejorar la experiencia (analítica anónima agregada)
• Cumplir con obligaciones legales si lo requiere autoridad competente

No vendemos ni cedemos tus datos a terceros con fines comerciales.

Compartimos datos estrictamente con proveedores necesarios para operar:

• Hosting: Google Cloud Platform (servidores en Sudamérica-Oeste, Chile)
• Autenticación: Google (si eliges login con Google)
• Email transaccional: Resend (proveedor SMTP)
• Mapas: OpenStreetMap + Nominatim (geocoding de direcciones)
• Storage de imágenes: Cloudflare R2 (cuando activemos CDN)

Estos proveedores operan bajo sus propias políticas y acuerdos de procesamiento de datos.

Usamos cookies esenciales para:

• Mantener tu sesión iniciada
• Recordar preferencias (tema claro/oscuro)
• Prevenir CSRF (seguridad)

No usamos cookies de tracking publicitario. Analytics en el futuro serán del tipo sin cookies (Plausible o Umami, cookieless por diseño).

Tienes derecho a:

• Acceder a los datos que tenemos sobre ti (descargables desde tu cuenta)
• Rectificar datos inexactos (cambio de nombre, email, etc.)
• Cancelar tus datos. Puedes eliminar tu cuenta en /cuenta, lo que borra en cascada todos tus datos asociados (favoritos, reseñas, publicaciones, suscripciones, notificaciones).
• Oponerte al uso de datos para fines específicos (desuscribirte de emails de notificaciones desde preferencias).

Para ejercer cualquiera de estos derechos, escribe a privacidad@andoo.cl. Respondemos en un plazo máximo de 15 días hábiles.

Mantenemos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos todo en un plazo máximo de 30 días, excepto:

• Registros de transacciones requeridos por ley tributaria (6 años si corresponde)
• Información anonimizada usada para estadísticas agregadas

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS cuando el dominio esté activo), contraseñas hasheadas con bcrypt, tokens de sesión rotados, acceso a la base de datos restringido. Ningún sistema es 100% seguro, pero hacemos todo lo posible para protegerte.

Si detectamos una filtración que te afecte, te avisaremos por email dentro de 72 horas de conocerla, y a la autoridad competente si la ley lo exige.

andoo está dirigida a personas de 13 años o más. Si detectamos una cuenta de un menor sin consentimiento parental, la eliminamos. Los padres/tutores pueden escribirnos para solicitar eliminación inmediata.

Esta política puede actualizarse. Te notificaremos cambios relevantes por email o banner prominente al menos 15 días antes de su vigencia.

Dudas sobre privacidad: privacidad@andoo.cl. Lee también nuestros Términos.