Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos es PatagonLab SpA, rol único tributario (RUT) 77.991.144-6, con domicilio en la ciudad de Temuco, Chile. Canal de contacto: el formulario de contacto del sitio.

2. Marco legal

El tratamiento se rige por la Ley N.º 19.628 sobre protección de la vida privada y, en lo que corresponda según su entrada en vigencia, por la Ley N.º 21.719 que la reemplaza. El servicio fue diseñado tomando como referencia los principios de esta última: minimización, proporcionalidad y seguridad desde el diseño.

3. Qué datos tratamos y cómo los protegemos

Correo electrónico. Es el único dato de contacto que pedimos. Se usa exclusivamente para verificar que detrás de la denuncia hay una persona real y para darte acceso al hilo de tu denuncia. Se guarda cifrado (AES-256-GCM) junto a un índice ciego irreversible que solo sirve para reconocer envíos repetidos: la base de datos nunca contiene tu correo en claro, y nadie —tampoco las instituciones— puede verlo.

Dirección IP. Nunca se almacena en claro. Al recibir tu denuncia derivamos de ella un código irreversible (HMAC) que se usa únicamente con fines internos de operación del servicio. Ese código no permite recuperar tu IP.

Contenido de la denuncia. Categoría, comuna y el punto que marcas en el mapa. Si una institución activa gestiona las denuncias de tu comuna, podrá revisar estos antecedentes una vez que confirmes la denuncia mediante el enlace enviado a tu correo, incluida la información adicional opcional que decidas escribir. Tu denuncia individual y su ubicación exacta nunca se publican: el mapa público solo muestra zonas agregadas que además exigen un mínimo de fuentes independientes.

Imágenes opcionales. Cuando una institución activa gestiona tu comuna, puedes adjuntar hasta dos imágenes al crear la denuncia y una por cada mensaje posterior, con un máximo de seis en total. Pueden contener rostros, patentes u otros datos personales, por lo que debes enviar solo lo necesario para describir el hecho. Validamos técnicamente cada archivo, eliminamos su metadata EXIF y conservamos únicamente copias sanitizadas en almacenamiento privado. El archivo original se elimina al terminar el procesamiento. Las imágenes nunca aparecen en el mapa público.

Enlaces de verificación y de acceso. Del enlace de verificación y del enlace de acceso a tu hilo solo guardamos un hash. El enlace de verificación expira a las 24 horas y el acceso al hilo a los 30 días.

4. Qué NO solicitamos como campos

• Nombre, RUT ni ningún otro dato de identidad.
• Cuentas, contraseñas ni perfiles: el servicio no tiene registro.
• Cookies de sesión ni de rastreo en el sitio público.

5. Para qué usamos los datos

• Verificar que las denuncias las envían personas reales y limitar el abuso del servicio.
• Construir el mapa público de advertencia, siempre de forma agregada.
• Entregar antecedentes adicionales a la institución competente para que gestione la denuncia.

La base de licitud es tu consentimiento, que otorgas al enviar la denuncia, y nuestro interés legítimo en prevenir el abuso del servicio.

6. Proveedores del servicio

Para operar usamos proveedores que tratan datos por cuenta nuestra:

• Neon — base de datos donde se almacena lo descrito en esta política (correo solo cifrado, IP solo como hash).
• Vercel — alojamiento del sitio y analítica de visitas sin cookies; sus objetos Blob privados almacenan las copias sanitizadas de las imágenes.
• Mailgun — envío del correo con el enlace de verificación.
• OpenFreeMap — mosaicos del mapa; tu navegador se conecta directamente a ese servicio para dibujarlo.

Algunos de estos proveedores procesan datos fuera de Chile (Estados Unidos o la Unión Europea), bajo sus propios compromisos contractuales de seguridad y confidencialidad.

7. Cuánto tiempo conservamos los datos

Las denuncias y sus datos asociados se conservan mientras el servicio opere, para mantener el histórico agregado del mapa. Los enlaces de verificación y los accesos al hilo expiran en los plazos indicados más arriba. Las imágenes de una denuncia no verificada se eliminan después de 48 horas; las aceptadas se conservan mientras exista la denuncia. Puedes pedir en cualquier momento la supresión de tu correo (ver sección siguiente).

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión y oposición a través del formulario de contacto. Como el servicio es anónimo, la única forma de acreditar que una denuncia es tuya es indicar el mismo correo que usaste al denunciar —te escribiremos a ese correo para confirmar que eres tú—, idealmente junto con el folio. Responderemos dentro de los plazos que fija la ley.

9. Seguridad

Aplicamos medidas técnicas acordes al diseño del servicio: cifrado del correo, códigos derivados irreversibles para IP y tokens, y claves y secretos que nunca llegan al navegador. Los adjuntos se mantienen privados, pasan por cuarentena y validación técnica y solo pueden ser vistos por usuarios vigentes de la institución competente.

10. Menores de edad

El servicio está orientado a personas mayores de 14 años. Si eres menor de esa edad, pide a una persona adulta que envíe la denuncia.

11. Cambios a esta política

Podemos actualizar esta política. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización. Los cambios relevantes se reflejarán aquí antes de entrar en vigencia.