Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos de Canje App es su fundador, contactable en holacanjeapp@gmail.com. Esta política describe qué datos tratamos, para qué y qué derechos tienes según la Ley 21.719 de protección de datos personales.

2. Qué datos tratamos y para qué

• Datos de tu cuenta (nombre, email, teléfono, ciudad, RUT para verificación): crear tu cuenta, verificar que eres corredor y operar el servicio. Base de licitud: ejecución del contrato.
• Datos de tu actividad (propiedades, búsquedas, matches, acuerdos): prestar el servicio de matching y registro de canjes.
• Datos de tus clientes compradores: los registras tú, declarando contar con su autorización. Aplicamos minimización: los datos financieros son visibles solo para ti, y el RUT de tu cliente no se almacena — solo una huella criptográfica (hash) irreversible para detectar clientes duplicados entre corredores.
• Datos de pago: los procesa MercadoPago; Canje App no almacena números de tarjeta.
• Datos técnicos (IP, navegador, errores): seguridad, límites anti-abuso y diagnóstico (Sentry, con scrubbing de datos sensibles).
• Medición de uso del sitio: para saber qué partes de la página se usan y mejorarlas, registramos de forma anónima las visitas, hasta dónde se baja en la página, la reproducción del video y en qué paso del formulario se abandona. Es medición propia, sin cookies y sin terceros: se usa un código de sesión que se borra al cerrar la pestaña, la IP solo se guarda como huella criptográfica con sal que cambia cada día, y nunca se registra lo que escribes en los campos (solo el nombre del campo). Si tu navegador envía la señal "No rastrear" (DNT o Global Privacy Control), no medimos nada. Estos registros se borran solos a los 180 días.

3. Qué ven otros corredores

Tu perfil profesional (nombre, ciudad, especialidades, reputación) y tus propiedades activas son visibles para corredores verificados. También lo es la búsqueda de tus clientes de forma anónima —presupuesto, comunas, tipo de propiedad y requisitos—, que es lo que permite que el motor encuentre coincidencias; es información de la búsqueda, no de la persona.

Nunca son visibles: los datos de tus clientes compradores (nombre, correo, RUT, tus notas), sus datos financieros, tus documentos privados de propiedad, tus datos de verificación ni tu historial de pagos. Tus datos de contacto directo (teléfono, email) solo se revelan a la contraparte cuando ambos aceptan un acuerdo de canje.

3 bis. Qué se ve en tu página web pública

Si tu cuenta tiene el sello ✓, tienes una página web en canjeapp.io/c/tu-nombre que puedes compartir con quien quieras. Esa página no requiere cuenta ni contraseña para abrirse, y no se indexa en buscadores.

Ten presente que esa página publica tus datos profesionales de contacto —nombre, foto, oficina, teléfono y correo— en internet abierto, para que quien la reciba pueda escribirte. Es su razón de ser, pero conviene que lo sepas antes de compartirla.

Muestra dos cosas: las propiedades que marcaste «En mi página web», y un resumen agregado de lo que buscan tus clientes, del tipo «4 casas en Concepción, UF 4.000 – 5.000».

Ese resumen no publica la ficha de ningún cliente. No sale su nombre, ni su correo, ni el RUT ni su huella, ni tus notas, ni su clasificación financiera, ni los documentos que acreditó, ni su presupuesto exacto, ni identificador alguno que permita seguirlo entre visitas. El monto va siempre en tramos redondeados, y la comuna solo aparece cuando hay al menos tres clientes buscando lo mismo en ella; por debajo de eso se muestra únicamente la región. Es menos de lo que ve un corredor con sesión.

Cualquier cliente puede quedar fuera de ese resumen: díselo a tu corredor y lo apaga desde su ficha, y deja de aparecer en la visita siguiente. La página no se guarda en caché.

4. Encargados y transferencias

Usamos proveedores que tratan datos por cuenta nuestra: Supabase (base de datos y autenticación), Vercel (hosting), Resend (emails), MercadoPago (pagos), Cloudflare (anti-bots), Upstash (límites de uso), Sentry (errores) y Mapbox (mapas). Algunos operan fuera de Chile bajo cláusulas de protección de datos equivalentes.

5. Plazos de conservación

Conservamos tus datos mientras tu cuenta esté activa. Al eliminarla, borramos tus datos personales y los de tus clientes; los registros de acuerdos y transacciones se conservan en forma desvinculada cuando la ley lo exija (tributaria y de consumo).

6. Tus derechos (ARCO)

Puedes acceder, rectificar, cancelar y oponerte al tratamiento de tus datos, además de exportarlos (portabilidad). Dentro de la app: Configuración → exportar datos / eliminar cuenta. También por email a holacanjeapp@gmail.com. Respondemos dentro de los plazos legales.

7. Seguridad y brechas

Aplicamos cifrado en tránsito (HTTPS), reglas de acceso fila por fila en la base de datos (RLS), verificación en dos pasos en nuestra infraestructura y minimización de datos. Si ocurriera una brecha de seguridad que afecte tus datos, te notificaremos y reportaremos a la autoridad dentro de 72 horas.