Qué datos tuyos trata Kapa21, y qué puedes hacer al respecto.

TROY BIT SPA, RUT 78.004.889-1, domiciliada en Vergara 196, Concón, Región de Valparaíso, Chile.

Para cualquier asunto relativo a tus datos personales, incluido el ejercicio de tus derechos, escribe a misdatos@contacto.kapa21.cl. Es la dirección que se mantiene operativa para recibir y responder esas solicitudes.

Kapa21 no ha designado todavía un delegado de protección de datos. Mientras no lo haga, las solicitudes se atienden por esa misma dirección.

Si solo visitas el sitio

Se trata un identificador de analítica y datos de navegación —páginas vistas, origen de la visita, tipo de dispositivo— con la finalidad de medir el uso del sitio. La dirección IP se recorta antes de almacenarse.

El fundamento es tu consentimiento, que se pide al entrar y que puedes retirar cuando quieras. Si no lo das, la analítica no se carga y el sitio funciona igual.

Si creas una cuenta

• Identificación — nombre completo, RUT, teléfono y correo. Para identificarte como titular, cumplir las exigencias de conocimiento del cliente y comunicarnos contigo.
• Aceptación de condiciones — qué versión aceptaste, cuándo y desde qué dirección IP. Para poder acreditar qué texto exacto aceptaste.
• Datos de tus operaciones — saldos, movimientos y comprobantes. Para prestarte el servicio y llevar el registro contable.

El fundamento es la ejecución del contrato que aceptas al registrarte y, en lo que corresponda, el cumplimiento de obligaciones legales, principalmente tributarias y de prevención de lavado de activos.

Sobre tu situación patrimonial

La ley chilena considera dato sensible la situación socioeconómica. Cualquier tratamiento que clasifique clientes según su saldo requerirá tu consentimiento expreso y específico, que se pedirá por separado y no dentro de las condiciones generales. Kapa21 no realiza hoy esa clasificación.

Si eso cambia, esta política se actualizará antes de empezar e informará la lógica aplicada y las consecuencias previstas para ti.

En ese caso tendrás derecho a una explicación, a que intervenga una persona, a expresar tu punto de vista y a pedir la revisión de la decisión.

• Supabase — base de datos y autenticación.
• Vercel — alojamiento y ejecución del sitio.
• Google Analytics — medición de uso, solo si consientes.

Los tres alojan la información fuera de Chile, de modo que hay transferencia internacional de datos.

Sobre el nivel de protección, con transparencia: la Agencia de Protección de Datos Personales aún no publica la lista de países con nivel adecuado ni sus cláusulas modelo, porque todavía se está constituyendo. Kapa21 no puede afirmar hoy que estas transferencias cuenten con las garantías que la ley exigirá, y está trabajando en suscribirlas. Preferimos decirlo antes que dar por cumplido algo que no lo está.

Se conservan mientras exista la relación y, después, durante los plazos que exija la ley —principalmente tributarios y de prevención de lavado de activos—. Cumplidos esos plazos, se suprimen o se anonimizan.

Dos registros son inmutables por diseño: el registro contable y el registro de auditoría. No se pueden alterar ni borrar, porque su valor está justamente en que nadie pueda reescribirlos. Si pides la supresión de tus datos, se te dirá con exactitud qué se elimina, qué se anonimiza y qué debe conservarse por obligación legal.

Kapa21 no tiene todavía una política de retención con plazos por tipo de dato. Está pendiente y se publicará en esta misma página.

• Acceso — saber si Kapa21 trata datos tuyos, cuáles son, de dónde vienen, para qué se usan, quién los recibe y por cuánto tiempo.
• Rectificación — corregir los que estén equivocados, desactualizados o incompletos.
• Supresión — pedir que se eliminen, en los casos que la ley contempla.
• Oposición — pedir que no se realice un tratamiento determinado.
• Portabilidad — recibir una copia en formato electrónico estructurado y de uso común, y que se transmita a otro responsable.
• Bloqueo — suspender temporalmente un tratamiento mientras se resuelve tu solicitud de rectificación, supresión u oposición.

El acceso, la rectificación, la supresión y la oposición son gratuitos. Si diste tu consentimiento para algo, puedes retirarlo cuando quieras, sin expresar causa y por el mismo medio en que lo diste; retirarlo no afecta la licitud de lo tratado antes.

Cómo ejercerlos, y en qué plazo

Escribe a misdatos@contacto.kapa21.cl indicando qué derecho ejerces y sobre qué datos. Kapa21 responde dentro de 30 días corridos, prorrogables una sola vez por otros 30. Una solicitud de bloqueo temporal se responde dentro de 2 días hábiles.

Todavía no existe una pantalla para ejercer estos derechos por tu cuenta. La ley obliga a Kapa21 a implementarla y está en construcción. Mientras tanto el canal es el correo, y los plazos corren igual.

Si Kapa21 rechaza tu solicitud o no responde a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales.

Cada persona y cada empresa solo puede ver sus propios datos, y esa separación está verificada con pruebas automáticas que se ejecutan en cada cambio.

El registro contable no se puede modificar desde la cuenta de un cliente. Quien opera la plataforma está sujeto a segundo factor de autenticación y a separación de funciones.

Ante una vulneración de seguridad que suponga un riesgo razonable para tus derechos, Kapa21 lo comunicará a la Agencia sin dilaciones indebidas y te lo comunicará a ti, indicando qué datos se vieron afectados y qué se hizo al respecto.