Política de Privacidad

Conforme a la Ley N° 21.719 sobre Protección de Datos Personales de Chile — Última actualización: abril 2026

En Maquinalo.cl valoramos y respetamos tu privacidad. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos tus datos personales cuando utilizas nuestra Plataforma. Al registrarte y usar Maquinalo.cl, aceptas las prácticas descritas en este documento.

1. Responsable del Tratamiento y DPO

Maquinalo.cl es el responsable del tratamiento de los datos personales recopilados a través de la Plataforma.

• Delegado de Protección de Datos (DPO): dpo@maquinalo.cl
• Consultas generales de privacidad: privacidad@maquinalo.cl
• Domicilio: Santiago, Región Metropolitana, Chile

2. Datos que Recopilamos

2.1 Datos de registro

• Nombre completo, email, teléfono
• RUT (Rol Único Tributario)
• Contraseña (almacenada como hash, nunca en texto plano)

2.2 Datos de verificación de identidad

• Fotografía de cédula de identidad (frente y dorso)
• Selfie sosteniendo la cédula
• Documentos de empresa (certificado de vigencia, inicio de actividades SII)

2.3 Datos de empresas arrendadoras

• Razón social, RUT empresa, representante legal
• Datos bancarios (banco, tipo y número de cuenta) para recibir pagos
• Documentación técnica y tributaria de la maquinaria publicada

2.4 Datos de uso y técnicos

• Dirección IP (incluyendo la registrada al momento de firmar contratos)
• Identificador de navegador y dispositivo
• Ubicación aproximada (para búsqueda de maquinaria cercana)
• Historial de transacciones, solicitudes y arriendos
• Registros de actividad y logs de seguridad

3. Finalidad del Tratamiento

• Verificación de identidad: Garantizar que las partes que celebran un contrato son reales y legítimas.
• Ejecución de contratos: Generar, firmar electrónicamente y ejecutar contratos de arriendo.
• Procesamiento de pagos: Cobros, split de pagos, devolución de garantías y conciliación bancaria.
• Comunicaciones operativas: Notificaciones sobre solicitudes, contratos, pagos, alertas de seguridad y cambios en los términos.
• Mejora del servicio: Análisis agregado y anonimizado para optimizar la experiencia de uso.
• Cumplimiento legal: Atender requerimientos de autoridades tributarias, judiciales o regulatorias.

4. Base Legal del Tratamiento

De conformidad con la Ley N° 21.719, basamos el tratamiento de tus datos en las siguientes causales:

• Ejecución del contrato (art. 13 letra c): Necesario para prestar el servicio contratado y generar y ejecutar los contratos de arriendo.
• Consentimiento (art. 13 letra a): Para el envío de comunicaciones comerciales, newsletters y cookies analíticas. Puede retirarse en cualquier momento.
• Obligación legal (art. 13 letra b): Conservación exigida por legislación tributaria, laboral o judicial aplicable.
• Interés legítimo (art. 13 letra f): Prevención de fraude, seguridad de la Plataforma y defensa de derechos legales.

5. Derechos ARCO y Portabilidad

La Ley N° 21.719 te reconoce los siguientes derechos sobre tus datos personales, que puedes ejercer gratuitamente:

• Acceso: Solicitar una copia de los datos que tenemos sobre ti, así como información sobre su origen y finalidad.
• Rectificación: Corregir datos inexactos, incompletos o desactualizados.
• Cancelación (o supresión): Solicitar la eliminación de tus datos cuando ya no sean necesarios, sujeto a los plazos de retención legal.
• Oposición: Oponerte al tratamiento de tus datos para finalidades específicas, como marketing directo.
• Portabilidad: Recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible.
• Bloqueo: Solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud.
• Revocación del consentimiento: Retirar el consentimiento otorgado sin que ello afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escribe al DPO a dpo@maquinalo.cl indicando tu nombre completo, RUT, el derecho que ejerces y una copia de tu cédula de identidad para validar tu identidad. Responderemos en un plazo máximo de 15 días hábiles. Si consideras que tu solicitud no ha sido atendida correctamente, puedes recurrir ante la Agencia de Protección de Datos Personales de Chile.

6. Política de Cookies

La Plataforma utiliza cookies y tecnologías similares con los siguientes propósitos:

• Cookies esenciales: Necesarias para el funcionamiento del servicio (sesión de usuario, preferencias, seguridad CSRF). No requieren consentimiento previo.
• Cookies analíticas: Nos ayudan a entender cómo se utiliza la Plataforma para mejorarla (páginas visitadas, tiempo de permanencia, errores). Requieren tu consentimiento.

Al ingresar a la Plataforma mostramos un banner de consentimiento donde puedes aceptar todas las cookies o utilizar solo las esenciales. Puedes cambiar tu elección en cualquier momento limpiando el almacenamiento local del navegador.

No utilizamos cookies publicitarias de terceros ni realizamos perfilado con fines de marketing dirigido.

7. Seguridad de los Datos

• Comunicaciones encriptadas mediante HTTPS/TLS
• Contraseñas hasheadas con algoritmos seguros (bcrypt / argon2)
• OTPs hasheados con bcrypt antes de almacenarse
• Fotografías de cédulas y selfies almacenadas en buckets privados, sin acceso público
• Acceso restringido: solo el usuario propietario y administradores autorizados
• Encabezados de seguridad HTTP (HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy)
• Rate limiting en endpoints sensibles para prevenir fuerza bruta
• Registro de auditoría de accesos administrativos

8. Plazos de Retención

Transcurridos los plazos, los datos son eliminados o anonimizados de forma irreversible, salvo que una obligación legal imponga un plazo mayor.

9. Transferencias Internacionales

Parte de nuestra infraestructura se aloja en proveedores de servicios en la nube cuyos centros de datos pueden estar ubicados fuera de Chile (por ejemplo, Estados Unidos o la Unión Europea). Estos proveedores ofrecen niveles de protección equivalentes o superiores a los exigidos por la Ley N° 21.719, mediante cláusulas contractuales tipo, certificaciones SOC 2 / ISO 27001 y cumplimiento de marcos reconocidos (GDPR, CCPA).

Al aceptar esta Política, autorizas expresamente dichas transferencias internacionales con las garantías indicadas.

10. Menores de Edad

La Plataforma está dirigida exclusivamente a personas mayores de 18 años y a representantes legales de personas jurídicas. No recopilamos conscientemente datos de menores. Si detectamos que un menor se ha registrado, su cuenta será eliminada.

11. Modificaciones a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad para adaptarla a cambios legislativos, tecnológicos o de negocio. Notificaremos los cambios relevantes por correo electrónico o mediante aviso visible en la Plataforma con al menos 15 días de anticipación.

12. Contacto

Para consultas, reclamos o solicitudes de ejercicio de derechos:

• DPO: dpo@maquinalo.cl
• Privacidad: privacidad@maquinalo.cl
• Dirección: Santiago, Chile