Política de Privacidad

En 40señales (en adelante, el "Responsable") nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios, en cumplimiento de la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 sobre Protección de Datos Personales, así como toda la normativa chilena aplicable.

1. Responsable del tratamiento

40señales, plataforma digital de contenido educativo en salud y bienestar, operada desde Chile.

Correo de contacto para asuntos de privacidad: hola@40senales.com

2. Datos personales que recopilamos

Recopilamos los siguientes datos personales:

2.1 Datos proporcionados directamente por el usuario

• Datos de registro: nombre completo, dirección de correo electrónico y contraseña.
• Datos de perfil: rango de edad y objetivo de salud principal (opcionales).
• Datos de pago: procesados directamente por Stripe. 40señales no almacena números de tarjeta de crédito ni datos financieros sensibles.
• Contenido generado: publicaciones y comentarios en los foros de discusión.

2.2 Datos recopilados automáticamente

• Datos de uso: páginas visitadas, herramientas utilizadas, documentos descargados.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo.
• Cookies: utilizamos cookies esenciales para el funcionamiento de la Plataforma (ver sección 8).

2.3 Datos sensibles

Las herramientas interactivas de la Plataforma (como el estimador de edad biológica o el evaluador de sueño) pueden solicitar datos relativos a la salud del usuario. Estos datos se procesan exclusivamente en el navegador del usuario para generar resultados inmediatos y no se almacenan en nuestros servidores salvo que el usuario lo autorice expresamente.

3. Finalidad del tratamiento

Utilizamos sus datos personales para las siguientes finalidades:

1. Prestación del servicio: gestionar su cuenta, procesar su compra y darle acceso al contenido.
2. Comunicaciones: enviarle correos transaccionales (confirmación de compra, bienvenida, recuperación de contraseña).
3. Mejora del servicio: analizar el uso de la Plataforma para mejorar el contenido y la experiencia de usuario.
4. Obligaciones legales: cumplir con requerimientos legales, tributarios o regulatorios aplicables.

No utilizamos sus datos para fines de marketing directo ni los compartimos con terceros para publicidad, salvo que usted otorgue su consentimiento expreso.

4. Base legal del tratamiento

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales, conforme a la Ley N° 19.628 y la Ley N° 21.719:

• Ejecución de contrato: el tratamiento es necesario para prestarle el servicio contratado.
• Consentimiento: para el envío de comunicaciónes opcionales y el procesamiento de datos de salud en herramientas interactivas.
• Obligación legal: para el cumplimiento de obligaciones tributarias y regulatorias.
• Interés legítimo: para la mejora del servicio y la prevención de fraudes, siempre que no prevalezcan sus derechos fundamentales.

5. Compartición de datos con terceros

Compartimos datos personales únicamente con los siguientes prestadores de servicios, quienes actúan como encargados del tratamiento:

• Supabase (Auth y base de datos): almacenamiento seguro de datos de cuenta. Servidores en Estados Unidos.
• Stripe (pagos): procesamiento de pagos. Cumple con PCI DSS Nivel 1.
• Resend (correo electrónico): envío de correos transaccionales.
• Vercel (hosting): alojamiento de la Plataforma.

Estos proveedores tienen acceso limitado a los datos necesarios para prestar sus servicios y están obligados contractualmente a proteger la información conforme a estándares de seguridad adecuados.

5.1 Transferencia internacional de datos

Los datos pueden ser transferidos y procesados fuera de Chile, en servidores ubicados en Estados Unidos, por los proveedores mencionados. Esta transferencia se realiza adoptando medidas de seguridad apropiadas y conforme a lo dispuesto en la legislación chilena sobre transferencia internacional de datos personales.

6. Derechos del titular de datos

De conformidad con la Ley N° 19.628 y la Ley N° 21.719, usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: solicitar información sobre los datos personales que tratamos y las finalidades de dicho tratamiento.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de sus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recopilados.
• Derecho de oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Derecho de portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Derecho a revocar el consentimiento: retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envíe un correo a hola@40senales.com indicando su nombre, correo electrónico registrado y el derecho que desea ejercer. Responderemos en un plazo máximo de 15 días hábiles.

7. Retención de datos

Conservamos sus datos personales durante los siguientes períodos:

• Datos de cuenta: mientras mantenga su cuenta activa en la Plataforma.
• Datos de transacciones: por un período de 6 años conforme a la legislación tributaria chilena.
• Datos de foros: mientras la publicación permanezca activa o hasta que solicite su eliminación.

Si solicita la eliminación de su cuenta, procederemos a suprimir sus datos personales en un plazo de 30 días, salvo aquellos que debamos conservar por obligación legal.

8. Cookies

La Plataforma utiliza los siguientes tipos de cookies:

• Cookies esenciales: necesarias para el funcionamiento de la Plataforma, incluyendo la autenticación y la seguridad de la sesión. No requieren consentimiento.
• Cookies analíticas: nos ayudan a entender cómo los usuarios interactúan con la Plataforma. Solo se activan con su consentimiento.

Puede gestionar sus preferencias de cookies en la configuración de su navegador. Tenga en cuenta que deshabilitar las cookies esenciales puede afectar el funcionamiento de la Plataforma.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger sus datos personales contra el acceso no autorizado, la alteración, divulgación o destrucción, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS).
• Cifrado de contraseñas mediante algoritmos seguros.
• Control de acceso basado en roles para el equipo administrativo.
• Políticas de seguridad a nivel de base de datos (Row Level Security).
• URLs de descarga con firma temporal y expiración automática.

10. Menores de edad

La Plataforma está dirigida a adultos mayores de 18 años. No recopilamos intencionadamente datos personales de menores de edad. Si tomamos conocimiento de que hemos recopilado datos de un menor, procederemos a eliminarlos de inmediato.

11. Modificaciones a esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad. Cualquier modificación será publicada en esta página con su nueva fecha de actualización. Para cambios sustanciales, notificaremos a los usuarios registrados por correo electrónico con al menos 30 días de anticipación.

12. Autoridad de control

Si considera que el tratamiento de sus datos personales vulnera sus derechos, puede presentar una reclamación ante el organismo competente en materia de protección de datos personales en Chile, conforme a la legislación vigente.

13. Contacto

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de sus datos personales, puede escribirnos a hola@40senales.com.