Política de Privacidad
Cédula.cl (en adelante "nosotros", "el Servicio") opera la plataforma de verificación de edad accesible en cedula.cl, qr.cedula.cl y app.cedula.cl. Esta Política describe qué datos recopilamos, para qué los usamos y los derechos que te corresponden conforme a la Ley 21.719 sobre Protección de la Vida Privada de la República de Chile.
1. Responsable del tratamiento
El responsable del tratamiento de datos personales es Cédula.cl, con domicilio en Chile. Para cualquier consulta relacionada con esta política puedes escribir a hola@cedula.cl.
2. Datos que recopilamos
2.1 Usuarios del Panel (locales / empresas)
- Cuenta: nombre, correo electrónico y foto de perfil obtenidos de Google al iniciar sesión.
- Organización: nombre del local o empresa que ingresa el usuario al crear su cuenta.
- Dispositivos vinculados: identificador único del dispositivo lector y etiqueta asignada.
- Registros de escaneo: edad verificada (no el RUT), resultado (aprobado/rechazado), fecha/hora y opcionalmente coordenadas GPS si el dispositivo las envía.
2.2 Personas verificadas (visitantes del local)
No almacenamos RUTs en texto plano. Cuando el scanner lee el QR de una cédula, el número de RUT se transforma localmente en un hash SHA-256 unidireccional antes de ser enviado al servidor. Este hash no permite recuperar el RUT original. Solo almacenamos:
- Hash SHA-256 del RUT (únicamente si el local activó la función de lista negra).
- Fecha de nacimiento en formato AAAA-MM-DD (para calcular la edad).
- Edad al momento del escaneo.
- Resultado de la verificación (aprobado / rechazado).
2.3 Datos técnicos y de uso
- Dirección IP y datos del navegador (recogidos automáticamente por Firebase Hosting).
- Eventos de navegación anónimos en el sitio web (Google Analytics / Firebase Analytics).
3. Finalidades del tratamiento
- Prestar el Servicio de verificación de edad en tiempo real.
- Gestionar las cuentas de usuarios y organizaciones.
- Generar registros de acceso que el local puede consultar en su panel.
- Detectar y prevenir el acceso de personas incluidas en listas negras del local.
- Mejorar el Servicio mediante análisis de uso agregado y anónimo.
- Cumplir con obligaciones legales.
4. Base legal del tratamiento
El tratamiento se basa en la ejecución del contrato de servicio aceptado al registrarse, el interés legítimo del local en cumplir las normas de control de acceso vigentes en Chile, y el cumplimiento de obligaciones legales aplicables.
5. Período de retención
- Registros de escaneo: 12 meses desde la fecha del escaneo, tras los cuales se eliminan automáticamente.
- Datos de cuenta: mientras la cuenta se encuentre activa. Al eliminar la cuenta se borran los datos asociados en un plazo de 30 días.
- Hashes de lista negra: hasta que el administrador del local los elimine manualmente.
6. Compartición de datos
No vendemos datos personales a terceros. Los datos pueden ser procesados por los siguientes proveedores bajo acuerdos de confidencialidad adecuados:
- Google Firebase (base de datos, autenticación, hosting) — Google LLC, EE.UU.
- Google Analytics / Firebase Analytics (análisis de uso anónimo).
7. Transferencias internacionales
Los datos se almacenan en servidores de Google Cloud ubicados en Estados Unidos. Google LLC cuenta con certificaciones y mecanismos de transferencia conformes a la normativa de protección de datos aplicable, incluyendo cláusulas contractuales estándar.
8. Tus derechos (Ley 21.719)
Conforme a la Ley 21.719, tienes derecho a:
- Acceso: solicitar qué datos personales tuyos tenemos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación / eliminación: solicitar la supresión de tus datos.
- Oposición: oponerte al tratamiento para determinadas finalidades.
- Portabilidad: recibir tus datos en formato estructurado.
- Revocación del consentimiento cuando el tratamiento se base en él.
Para ejercer cualquiera de estos derechos, envía un correo a hola@cedula.cl indicando tu nombre, el derecho que deseas ejercer y acompañando una copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días hábiles.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS), hashing unidireccional de RUTs, autenticación multifactor, reglas de acceso por rol en base de datos y auditorías periódicas. A pesar de ello, ningún sistema es 100% seguro; en caso de incidente que afecte tus datos te notificaremos en los plazos que exige la ley.
10. Cookies y tecnologías similares
El sitio web usa cookies funcionales para mantener la sesión y cookies de análisis anónimas (Firebase Analytics). No usamos cookies de publicidad ni seguimiento entre sitios. Puedes configurar tu navegador para rechazar cookies, aunque algunas funcionalidades pueden verse afectadas.
11. Cambios a esta política
Podemos actualizar esta Política en cualquier momento. Si los cambios son materiales, te notificaremos por correo electrónico o mediante un aviso destacado en el servicio con al menos 15 días de anticipación. La fecha de "Última actualización" al inicio del documento siempre reflejará la versión vigente.
12. Contacto
Si tienes preguntas, comentarios o reclamos sobre el tratamiento de tus datos personales, contáctanos en hola@cedula.cl.
Si consideras que tu derecho a la protección de datos no ha sido debidamente atendido, puedes presentar una reclamación ante la autoridad competente en Chile conforme a lo establecido en la Ley 21.719.