§ POLÍTICA DE PRIVACIDAD

Política de privacidad

§1 · Identificación del responsable

La presente política regula el tratamiento de datos personales recogidos a través del sitio reizan.io (en adelante, el "Sitio"). El responsable del tratamiento es AlmaAI SpA, sociedad chilena vigente, operadora de Reizan.

Contacto para asuntos de privacidad: [email protected] (correo activo una vez el dominio entre en producción) o, alternativamente, mediante el formulario de contacto del Sitio.

Encargado de la protección de datos (DPO): David Mellafe Zuvic actúa inicialmente como punto de contacto de privacidad. Una vez constituida formalmente la sociedad dedicada a Reizan, se designará un DPO formal.

§2 · Marco legal aplicable

El tratamiento se realiza en cumplimiento de:

  • Ley 19.628 sobre Protección de la Vida Privada
  • Ley 21.719 sobre Protección de Datos Personales
  • Ley 19.223 sobre Delitos Informáticos
  • En lo aplicable, las disposiciones del Reglamento General de Protección de Datos europeo (Reglamento (UE) 2016/679 GDPR) para visitantes provenientes de la Unión Europea.

§3 · Datos recolectados

El Sitio recolecta los siguientes datos cuando un usuario completa el formulario de acceso anticipado:

  • Nombre completo
  • Correo electrónico
  • Organización u empleador
  • Tipo de interés (researcher, empresa, inversor, prensa)
  • Mensaje opcional con contexto del solicitante
  • Aceptación expresa de esta política de privacidad y de los términos de servicio

Adicionalmente, para fines de prevención de abuso (rate limiting), el sistema registra un hash SHA-256 de los primeros 12 caracteres del IP, combinado con un salt no público. La dirección IP en bruto nunca se persiste en la base de datos.

Los formularios sectoriales (researchers, empresas, inversores) recolectan campos adicionales específicos al perfil, todos documentados en la página correspondiente y solicitados de manera proporcional a la finalidad declarada.

§4 · Finalidades del tratamiento

Los datos recolectados se tratan exclusivamente para:

  • Gestionar la solicitud de acceso anticipado y evaluar la pertinencia del perfil para la cohorte fundadora.
  • Enviar comunicaciones transaccionales relacionadas con la solicitud (confirmación de recepción, actualizaciones sobre el avance del proyecto).
  • Cumplir con obligaciones legales aplicables (registros de consentimiento, auditorías).
  • Mejorar la calidad operativa del Sitio y prevenir abusos (rate limiting basado en hash de IP).

No se utilizan los datos para perfilamiento comercial, contacto automatizado masivo, publicidad de terceros ni venta a terceros.

§5 · Base legal del tratamiento

La base legal principal es el consentimiento expreso del titular al aceptar esta política mediante el checkbox del formulario. Adicionalmente, ciertos tratamientos se amparan en el interés legítimo del responsable (por ejemplo, prevención de fraude y abuso).

§6 · Plazo de conservación

Los datos se conservan mientras la solicitud esté activa o mientras subsista la finalidad para la cual fueron recolectados. Tras ese plazo, los datos se anonimizan o se eliminan definitivamente.

Los datos podrán ser conservados por períodos adicionales únicamente cuando exista una obligación legal específica de conservación (por ejemplo, prueba de consentimiento bajo Ley 21.719) o cuando exista un litigio activo que lo justifique.

§7 · Destinatarios de los datos

Los datos se procesan únicamente por AlmaAI SpA y, en su caso, por proveedores tecnológicos contratados para infraestructura:

  • Vercel Inc. · proveedor de hosting del frontend (servidores con presencia LATAM).
  • Proveedor Postgres · proveedor de base de datos bajo acuerdo de procesamiento conforme a Ley 21.719.
  • Proveedor de email transaccional · cuando corresponda, para envío de confirmaciones.

No se cede información a terceros con fines comerciales. No se realizan transferencias internacionales fuera del esquema normativo aplicable.

§8 · Derechos del titular (ARCO)

El titular puede ejercer en cualquier momento sus derechos de:

  • Acceso · solicitar copia de los datos tratados.
  • Rectificación · corregir datos inexactos o incompletos.
  • Cancelación / supresión · solicitar eliminación.
  • Oposición · oponerse al tratamiento por causas legítimas.
  • Portabilidad · recibir los datos en formato estructurado.
  • Limitación · solicitar restricción del tratamiento.

Para ejercer estos derechos, escribir a [email protected] identificándose adecuadamente. La respuesta se entregará dentro de los plazos establecidos por la Ley 21.719.

§9 · Cookies y tracking

El Sitio no utiliza cookies de tracking, ni cookies de terceros, ni pixels de publicidad, ni analytics de terceros (Google Analytics, Facebook Pixel, etc.).

La medición de uso agregado se realiza con analítica sin cookies y de primer nivel (Vercel Web Analytics y Speed Insights, servidas desde el propio dominio): no instala cookies, no hace fingerprinting, no recoge datos personales y solo produce estadísticas agregadas. El detalle se documenta en la política de cookies.

§10 · Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida o destrucción:

  • Cifrado en tránsito (TLS 1.3) para toda comunicación.
  • Hashing SHA-256 con salt secreto para direcciones IP.
  • Acceso restringido a la base de datos a personal autorizado.
  • Rate limiting para prevenir abuso (1 solicitud por hora por origen).
  • Headers de seguridad: HSTS, X-Frame-Options, CSP, X-Content-Type-Options.

§11 · Modificaciones

Esta política puede actualizarse para reflejar cambios legales o operativos. La versión vigente siempre estará publicada enreizan.io/privacy con su fecha de actualización. Los cambios materiales serán comunicados a los titulares cuyos datos estén siendo tratados activamente.

§12 · Jurisdicción

Esta política se rige por las leyes de la República de Chile. Cualquier controversia se someterá a los tribunales ordinarios de Santiago, sin perjuicio de los derechos del titular ante la autoridad de control de protección de datos correspondiente.

§13 · Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos:

AlmaAI SpA
Correo: [email protected]
Asunto sugerido: "Privacidad · [tipo de consulta]"