1. Responsable del tratamiento
Mundaia SpA ("Mundaia"), con domicilio en Santiago de Chile, es la responsable del tratamiento de los datos personales recopilados a través de la plataforma munda.ia, en cumplimiento de la Ley N° 19.628 sobre Protección de la Vida Privada de Chile.
2. Datos que recopilamos
Recopilamos los siguientes datos cuando utiliza nuestra plataforma:
- Datos de registro: nombre completo, correo electrónico, empresa y cargo (opcional).
- Datos de diagnóstico: información del proyecto que ingresa voluntariamente (nombre, ubicación, sector, inversión, etc.).
- Datos de uso: páginas visitadas, acciones realizadas, fecha y hora de acceso (logs anonimizados).
- Datos de pago: procesados por terceros seguros. Mundaia no almacena datos de tarjetas de crédito.
3. Finalidad del tratamiento
Sus datos son utilizados para:
- Prestar el servicio de diagnóstico territorial contratado.
- Gestionar su cuenta y autenticación segura.
- Enviar comunicaciones relacionadas con su cuenta e informes solicitados.
- Mejorar la plataforma mediante análisis agregado y anónimo de uso.
- Cumplir con obligaciones legales y tributarias.
4. Base legal del tratamiento
El tratamiento de sus datos se basa en: (a) el consentimiento otorgado al aceptar estos términos al registrarse; (b) la ejecución del contrato de servicio; y (c) el cumplimiento de obligaciones legales aplicables a Mundaia SpA.
5. Compartición de datos
Mundaia no vende ni arrienda sus datos personales a terceros. Podemos compartir datos con:
- Proveedores de infraestructura: Neon (base de datos), Vercel (hosting), bajo contratos de procesamiento de datos.
- Procesadores de pago: para completar transacciones de forma segura.
- Autoridades: cuando sea requerido por ley o resolución judicial.
6. Retención de datos
Sus datos se conservan durante el tiempo que mantenga una cuenta activa en la plataforma, más un período adicional de 3 años para cumplir con obligaciones legales y tributarias. Los informes generados se conservan durante 90 días tras su generación, luego son eliminados de los servidores.
7. Sus derechos
De acuerdo con la Ley N° 19.628, usted tiene derecho a:
- Acceso: solicitar información sobre los datos que tenemos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento de sus datos en ciertos supuestos.
Para ejercer estos derechos, escríbanos a privacidad@mundaia.com con el asunto "Ejercicio de derechos ARCO".
8. Seguridad
Implementamos medidas técnicas y organizativas para proteger sus datos: cifrado TLS en tránsito, tokens JWT con expiración de 7 días, contraseñas almacenadas con hash bcrypt (costo 12), y acceso restringido a datos de producción. A pesar de estas medidas, ningún sistema es 100% infalible.
9. Cookies
Utilizamos únicamente cookies de sesión estrictamente necesarias para la autenticación (token httpOnly, 7 días). No utilizamos cookies de seguimiento ni publicidad de terceros.
10. Contacto
Para consultas sobre esta política, contáctenos en privacidad@mundaia.com.