Política de Privacidad

1. Responsable del tratamiento

Crea Visual SPA, RUT 76.739.199-4, Badajoz 100, of. 523, Las Condes, Región Metropolitana, Chile. Correo de contacto: contacto@invitabonito.cl

Esta Política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y sus modificaciones, incluyendo la Ley N° 21.719 (publicada en el Diario Oficial el 13 de diciembre de 2024, en período de adecuación hasta diciembre de 2026), así como por las demás normas aplicables del ordenamiento jurídico chileno.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio:

• Datos de cuenta: nombre completo, correo electrónico, contraseña (almacenada como hash irreversible; no tenemos acceso a tu contraseña en texto plano).
• Datos del evento: nombres de los organizadores, fecha, lugar, historia de la pareja y fotografías subidas voluntariamente.
• Datos de invitados (RSVP): nombre, correo electrónico y teléfono, proporcionados voluntariamente por los propios invitados al confirmar asistencia.
• Datos bancarios: número de cuenta, banco y RUT del titular, necesarios para realizar las transferencias de aportes de la lista de regalos. Estos datos se almacenan de forma cifrada y no son compartidos con terceros salvo para ejecutar la transferencia.
• Datos de pago: procesados íntegramente por Transbank. Crea Visual SPA no almacena números de tarjeta ni datos de pago sensibles.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y registros de acceso, recopilados automáticamente para seguridad y diagnóstico.
• Datos de uso anónimos: comportamiento de navegación en el sitio (páginas visitadas, clics, tiempos de sesión), recopilados de forma anónima y agregada para mejorar la experiencia del servicio.

3. Finalidad del tratamiento

• Crear y gestionar la cuenta de usuario y su invitación digital.
• Procesar el pago del plan Premium y emitir el comprobante correspondiente.
• Ejecutar las transferencias de aportes de la lista de regalos a la cuenta bancaria del usuario.
• Enviar correos transaccionales: confirmación de cuenta, recuperación de contraseña, notificaciones de RSVP y confirmaciones de transferencia.
• Enviar comunicaciones de marketing (boletines, novedades del servicio), exclusivamente con consentimiento previo y expreso del usuario.
• Mejorar el servicio mediante el análisis anónimo y agregado del comportamiento de uso de la plataforma.
• Cumplir obligaciones legales y requerimientos de autoridades competentes.

4. Base de legitimación

• Ejecución del contrato (servicio): datos de cuenta, evento, bancarios y técnicos necesarios para prestar el servicio contratado.
• Consentimiento del titular: comunicaciones de marketing, analítica de uso. El usuario puede revocar este consentimiento en cualquier momento sin que ello afecte la prestación del servicio principal.
• Cumplimiento de obligaciones legales: datos contables y tributarios exigidos por la normativa chilena vigente.

5. Conservación de datos

Los datos personales se conservan durante el tiempo en que la cuenta del usuario esté activa. Tras la eliminación o cierre de la cuenta, los datos se conservan por un período adicional de 12 meses, al cabo del cual son eliminados o anonimizados de forma permanente.

Excepcionalmente, los datos contables y tributarios asociados a transacciones realizadas se conservarán por el período exigido por la legislación tributaria chilena vigente (actualmente 6 años conforme al Código Tributario), aun cuando la cuenta haya sido eliminada.

Los datos de invitados (RSVP) se eliminan junto con la invitación o al cierre de la cuenta del organizador, lo que ocurra primero.

6. Derechos del titular de los datos

De conformidad con la Ley N° 19.628 y la Ley N° 21.719, el titular de los datos tiene derecho a:

• Acceso: conocer qué datos personales suyos tratamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recopilados.
• Oposición: oponerse al tratamiento de sus datos para fines de marketing directo.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Revocación del consentimiento: retirar el consentimiento otorgado en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, escríbenos a contacto@invitabonito.cl indicando tu nombre completo, correo de cuenta y la solicitud específica. Responderemos en un plazo máximo de 30 días hábiles.

7. Transferencia de datos a terceros

Crea Visual SPA no vende ni cede datos personales a terceros con fines comerciales. Compartimos datos únicamente con los siguientes proveedores de servicios, en la medida estrictamente necesaria para operar la plataforma:

• Proveedor de infraestructura cloud: almacenamiento de la base de datos y gestión de autenticación. Los servidores pueden estar ubicados fuera de Chile; en ese caso, el proveedor opera bajo acuerdos de tratamiento de datos con estándares equivalentes al GDPR.
• Proveedor de hosting: despliegue y entrega de la aplicación web. Procesa datos técnicos de tráfico (IP, peticiones HTTP) de forma transitoria.
• Transbank: procesador de pagos en Chile. Trata los datos de tarjeta del usuario directamente y bajo su propia política de privacidad. Crea Visual SPA no accede ni almacena datos de tarjeta.
• Herramienta de analítica web: medición del uso del sitio (páginas visitadas, tiempos de sesión). Los datos se recopilan de forma anonimizada y agregada; no se utilizan para fines publicitarios.
• Herramienta de análisis de comportamiento: análisis anónimo de la navegación (clics, desplazamiento). No recopila datos personales identificables; las grabaciones de sesión, si las hubiera, son anonimizadas antes de ser procesadas.
• Proveedor de correo transaccional: envío de correos automáticos relacionados con el servicio (confirmaciones de RSVP, recuperación de contraseña, notificaciones de transferencia). No utiliza estos datos para fines propios.

Algunos de estos proveedores pueden implicar transferencia de datos fuera de Chile. En tales casos, nos aseguramos de que el receptor ofrezca un nivel de protección adecuado mediante contratos de tratamiento de datos o certificaciones equivalentes, conforme a lo exigido por la normativa chilena.

8. Cookies y tecnologías similares

Utilizamos los siguientes tipos de cookies:

• Cookies esenciales: necesarias para el funcionamiento del sitio (autenticación, sesión, preferencias de idioma). No requieren consentimiento.
• Cookies analíticas: nuestras herramientas de analítica utilizan cookies para medir el uso del sitio de forma anónima y agregada. Estas cookies se activan únicamente con tu consentimiento, que puedes gestionar a través del banner de cookies.

Puedes revocar tu consentimiento o modificar tus preferencias de cookies en cualquier momento haciendo clic en el enlace "Gestionar cookies" disponible en el pie de página del sitio.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, pérdida o destrucción, incluyendo: cifrado en tránsito (TLS/HTTPS), cifrado en reposo para datos sensibles (datos bancarios), acceso restringido al personal autorizado y auditorías periódicas de seguridad.

En caso de una brecha de seguridad que pudiera afectar tus datos personales, te notificaremos conforme a los plazos establecidos por la legislación vigente.

10. Cambios a esta política

Crea Visual SPA puede actualizar esta Política de Privacidad cuando lo estime necesario. Los cambios materiales serán notificados por correo electrónico con al menos 15 días de anticipación a su entrada en vigor. La versión vigente estará siempre disponible en invitabonito.cl/privacidad.