Política de privacidad

1. En resumen

Esta política explica qué datos guarda Mapai, un servicio de Covalente SpA, para qué y qué puedes hacer con ellos, conforme a la Ley N.° 19.628 y la Ley N.° 21.719.

• Quien solo mira una lista no necesita cuenta, y no guardamos nada que lo identifique. Si hace un pedido en «Me anoto», guardamos lo que escribe solo para quien organiza, y lo borramos después del cierre.
• Contamos visitas, no personas.
• No vendemos tus datos ni los usamos para publicidad.
• No usamos analítica, píxeles ni publicidad de terceros.

2. Responsable

El responsable de tus datos es Covalente SpA. Para cualquier consulta o para ejercer tus derechos, escríbenos a [email protected].

En los pedidos de «Me anoto», el responsable de los datos de quien encarga es quien organiza el encargo; Covalente SpA los trata por su encargo, solo para prestar el servicio.

3. Qué guardamos

• Si tienes cuenta: tu correo; el nombre y la foto que elijas para tu panel; tu contraseña, si usas una, solo como un resumen cifrado que no permite leerla; tus preferencias, como la moneda de tus listas nuevas y si usas la verificación en dos pasos; cuándo aceptaste los términos y si confirmaste tu correo. Si ingresas con Google, el identificador que Google asigna a tu cuenta y el correo que nos entregó.
• Si publicas con un PIN: el PIN, solo como un resumen cifrado que no permite leerlo; el correo para recuperar tu lista, si decides dejarlo; y cuándo aceptaste los términos.
• Tus listas: el título, la descripción, la ubicación que escribas, el país, la moneda, los ítems con sus fotos, precios y datos, y el contacto que decidas publicar (por ejemplo, tu número de WhatsApp). Cuando publicas una lista, todo eso lo ve quien tenga el link, salvo tu correo de contacto: no queda escrito en la página y solo lo recibe quien toca «Correo».
• Datos de transferencia: si los guardas en «Mi cuenta», el titular, el RUT, el banco, el tipo y número de cuenta y el correo de cada cuenta, cifrados. Los ve quien te compre en las listas donde lo actives o, si en una lista eliges mostrarlos a cualquiera y aceptas el aviso, quien abra esa lista y toque «Ver datos de transferencia»; en ese caso guardamos la fecha en que lo aceptaste. Nunca aparecen en la página de la lista ni en la vista previa del link.
• Pedidos de «Me anoto»: el nombre, el contacto, la forma de entrega y la dirección que escribe quien encarga, sus respuestas a las preguntas de quien organiza, los comprobantes de pago que adjunte, las cantidades y el total. El link privado de cada pedido lo guardamos solo como un resumen cifrado.
• Códigos y links por correo: cuando pides un código para ingresar o recuperar tu contraseña, o un link para recuperar tu lista con PIN, guardamos solo un resumen cifrado, nunca el código ni el link. Sirven por unos minutos y se borran automáticamente al poco tiempo.
• Cookies: una cookie necesaria para mantener tu sesión o el acceso a tu lista con PIN. Además, hasta tres cookies de preferencia, que se guardan solo cuando eliges algo y no contienen datos personales: el idioma que eliges con el selector de idioma, el filtro «Solo disponibles» de las listas y la vista que eliges en una lista de Mapai Tutor. No usamos cookies de analítica, publicidad ni seguimiento.
• Límites de intentos: para frenar abusos contamos los intentos de ingreso, de publicación, de recuperar una lista y de reportar una lista, y cuántas veces se abren las listas publicadas desde una misma dirección. Tu dirección IP, tu correo y el link de la lista entran ahí solo como un resumen cifrado, y esos registros se borran automáticamente al poco tiempo.
• Reportes: si alguien reporta una lista, guardamos la lista reportada, el motivo que eligió, el texto que escribió, si escribió algo, y la fecha. Junto al reporte no guardamos nada de quien lo envió: ni su dirección IP, ni un resumen de ella, ni una cookie. Cada reporte nos llega por correo y una persona lo revisa.
• Visitas: cuántas veces se abrió cada lista o ítem por día, sin dirección IP, cookie ni sesión.

4. De quien compra

Quien abre una lista no necesita cuenta. Si solo la mira y copia el mensaje, no guardamos nada que lo identifique: el mensaje lo envía por su cuenta (por ejemplo, por WhatsApp), esa conversación es entre quien compra y quien vende, y Mapai no la ve.

Si hace un pedido en una lista «Me anoto», guardamos lo que escribe y los comprobantes que adjunte. Solo lo ve quien organiza ese encargo —nunca la lista pública— y se borra automáticamente 30 días después del cierre del encargo.

Si en cualquier otra lista elige «Enviar pedido», guardamos su nombre y su contacto junto al pedido. Solo los ve quien vende —nunca la lista pública— y se borran automáticamente 30 días después de que quien vende responde o anula el pedido.

Si al hacer un pedido pide recibir su link por correo, le enviamos un solo correo con el link privado de su pedido, a la dirección que escribió en el pedido. Esa dirección se borra junto con los demás datos del pedido.

Si quien compra reporta una lista, el reporte guarda solo el motivo y lo que escriba, nada que lo identifique, y quien publicó la lista no sabe quién la reportó. Para evitar reportes repetidos, su dirección IP entra en los límites de intentos solo como un resumen cifrado, que se borra automáticamente al poco tiempo.

Como en cualquier sitio web, nuestros proveedores de alojamiento registran datos técnicos de cada visita, como la dirección IP, en sus registros de acceso, que se borran según sus propios plazos.

5. Para qué los usamos

• Mostrar tus listas a quien tenga el link y dejarte editarlas.
• Registrar los pedidos de «Me anoto» y mostrárselos solo a quien organiza el encargo.
• Enviarte los correos del servicio: códigos de acceso, recuperación de contraseña, el link para recuperar una lista con PIN y avisos de seguridad de tu cuenta, como cuando cambia tu contraseña. No enviamos publicidad.
• Mostrarte cuántas visitas tuvo tu lista.
• Proteger el servicio del abuso y revisar a mano los reportes de listas que podrían no cumplir los términos.
• Cumplir obligaciones legales.

6. Lo que nunca hacemos

No vendemos, arrendamos ni intercambiamos tus datos, ni siquiera agregados. No los usamos para publicidad ni instalamos herramientas publicitarias o de seguimiento de terceros.

7. Quién nos ayuda

Estos proveedores tratan datos solo por encargo nuestro, para prestar el servicio:

• Railway: aloja la aplicación y la base de datos.
• Cloudflare: guarda y entrega las fotos, guarda los comprobantes de pago de «Me anoto» sin publicarlos, y protege el sitio.
• Brevo: envía los correos del servicio.
• Google: solo si eliges ingresar con Google.

Sus servidores pueden estar fuera de Chile, por ejemplo en Estados Unidos o en la Unión Europea.

8. Cuánto tiempo los guardamos

Tu cuenta y tus listas, mientras existan. Cuando borras una lista, deja de verse de inmediato y se elimina definitivamente, con sus fotos, después de un período de gracia.

Si eliminas tu cuenta, tus listas dejan de verse de inmediato y se cierran todas tus sesiones. Pasados 30 días borramos tu correo, tu nombre, tu foto, tu contraseña, tus datos de transferencia, tus listas y sus fotos. Queda solo un registro de la cuenta sin datos personales y, si tuviste Mapai Pro, el registro de ese período. Si entras antes de ese plazo, puedes cancelar la eliminación.

Una lista con PIN vence si pasa mucho tiempo sin editarse, y luego se elimina de la misma forma.

Los datos de quien encarga en «Me anoto» —nombre, contacto, dirección, respuestas y comprobantes— se borran automáticamente 30 días después del cierre del encargo; quedan solo las cantidades y los totales, sin nada que identifique a nadie.

El nombre y el contacto de quien envía un pedido a una lista se borran automáticamente 30 días después de que quien vende lo responde o lo anula; quedan solo las cantidades y los totales.

Los reportes de una lista se eliminan con ella, cuando se elimina definitivamente. El correo con que nos llegó cada reporte queda en nuestro buzón de contacto.

Lo que ya se copió o compartió fuera de Mapai (vistas previas en Facebook o WhatsApp, capturas, mensajes enviados) no podemos borrarlo.

9. Tus derechos

Puedes pedir acceso a tus datos, corregirlos, eliminarlos, oponerte a su tratamiento y pedir una copia en un formato de uso común. Si tienes cuenta, en «Mi cuenta» puedes descargar una copia de tus datos y eliminar tu cuenta sin escribirnos (cómo eliminar tu cuenta). Para lo demás, o si publicaste con PIN, escríbenos a [email protected] desde el correo de tu cuenta o indicando el link de tu lista. Responderemos en los plazos que fija la ley, y ejercer estos derechos no tiene costo.

Si no quedas conforme con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos.

10. Menores de edad

Para crear una cuenta o publicar debes tener 18 años o más. Si sabemos que una cuenta o una lista es de un menor de edad, la eliminaremos.

Para hacer un pedido en «Me anoto», quien tenga menos de 14 años debe pedirle a un adulto que lo haga.

11. Seguridad

Las conexiones van cifradas, y las contraseñas, los PIN y los códigos se guardan solo como resúmenes cifrados. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos como exige la ley.

12. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, lo anunciaremos con anticipación.