Política de Privacidad

El responsable del tratamiento de tus datos personales es [COMPLETAR: razón social o nombre del organizador], RUT [COMPLETAR: RUT del organizador], con domicilio en [COMPLETAR: domicilio], Chile.

Contacto para materias de privacidad: [COMPLETAR: email de contacto].

• Identificación: nombre completo y RUT o número de pasaporte.
• Contacto: correo electrónico y número de teléfono.
• Transaccionales: paquetes comprados, montos, estado del pago y números de ticket asignados.
• Técnicos: dirección IP y agente de usuario del navegador, con fines de seguridad y prevención de fraude.

Tratamos tus datos exclusivamente para:

• Gestionar tu participación en el sorteo y emitir tus tickets numerados.
• Procesar el pago a través de Khipu y confirmar la transacción.
• Enviarte la confirmación de compra y tus números por correo electrónico.
• Contactar a la persona ganadora y coordinar la entrega del premio.
• Prevenir fraudes, abusos y accesos no autorizados (interés legítimo).
• Cumplir obligaciones legales y tributarias.

La base de licitud es tu consentimiento, otorgado al aceptar esta política durante la compra, y la ejecución de la relación contractual derivada de tu participación.

Para operar el servicio compartimos datos con proveedores que actúan como encargados de tratamiento:

• Supabase (base de datos, hosting de datos).
• Khipu (procesamiento del pago; recibe tu correo y el monto).
• Mailjet (envío de correos transaccionales).
• Netlify y Cloudflare (infraestructura web y protección anti-bots).

Algunos de estos proveedores pueden almacenar datos fuera de Chile bajo sus propias certificaciones de seguridad. No vendemos ni cedemos tus datos a terceros con fines publicitarios.

Conservamos tus datos mientras el sorteo esté vigente y por el plazo necesario para cumplir obligaciones legales, tributarias y de auditoría (máximo [COMPLETAR: plazo, ej. 24 meses] desde la realización del sorteo). Cumplido el plazo, los datos se eliminan o anonimizan.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión (cancelación), oposición y portabilidad de tus datos personales, escribiendo a [COMPLETAR: email de contacto]. Responderemos dentro de los plazos legales.

Si consideras que tus derechos no fueron debidamente atendidos, puedes reclamar ante la Agencia de Protección de Datos Personales (Ley 21.719).

• Cifrado TLS en todas las comunicaciones (HTTPS con HSTS).
• Acceso a datos personales restringido al servidor (Row Level Security en la base de datos).
• Verificación criptográfica de las notificaciones de pago (firmas HMAC).
• Protección anti-bots (Cloudflare Turnstile), límites de intentos y registro de auditoría.
• Enmascaramiento de datos personales en pantallas públicas (ej. transmisión del sorteo).

Podemos actualizar esta política para reflejar cambios legales u operativos. Publicaremos la versión vigente en esta página indicando la fecha de última actualización. Consulta también nuestros Términos y Condiciones y las Bases del sorteo.