Política de privacidad — Connota Talleres

1. Quién trata tus datos

Grupo Moller SpA, 78.174.425-5, domicilio en Santa Laura 685, Concón, Chile, es responsable del tratamiento de los datos recolectados en connotatalleres.cl y en los canales de contacto del portal.

Consultas sobre datos personales: [email protected].

2. Qué datos recolectamos y cuándo

• Cuando navegas. Páginas vistas, rubro y comuna consultados, tipo de dispositivo y navegador, dirección IP y origen de la visita. La ubicación que entregas al usar "Cerca de mí" se usa en ese momento para mostrarte talleres cercanos y no queda asociada a tu persona.
• Cuando creas una cuenta. Nombre, correo y contraseña (guardada cifrada, nunca legible). Para autentificar con Google solo guardamos nombre y correo.
• Cuando publicas un taller. Nombre comercial, rubros y servicios, dirección, geolocalización, comuna, región y país, teléfono y WhatsApp comercial, horario, precios que decidas publicar, fotos y logo que tú subes, y el nombre y cargo de quien administra la ficha.
• Cuando dejas una reseña. La calificación, el comentario y la fecha, publicados con el nombre de tu cuenta.
• Cuando te visitamos en terreno. Fotos del frontis, del equipamiento y de los productos —nunca con patentes de vehículos de clientes—, georreferencia del momento de la visita, folio, fecha y lo que nos declaras sobre tu negocio. El número tributario (RUT o CUIT), cuando se consulta formalización.
• Cuando contratas un plan. Datos de facturación, monto, fecha y plan. El pago lo procesa la pasarela (Flow, Transbank, Khipu en Chile, MercadoPago en Argentina): no recibimos ni almacenamos números de tarjeta.
• Cuando nos escribes. El contenido de tu mensaje y los datos de contacto que uses.
• Registros técnicos. Registros de acceso y de auditoría (quién hizo qué y cuándo) con fines de seguridad.

Lo que no pedimos. No solicitamos datos sensibles (salud, origen étnico, opiniones políticas, religión, afiliación sindical). No almacenamos patentes de vehículos: las herramientas de revisión técnica funcionan solo con el último dígito, que no identifica a nadie.

3. De dónde salen los datos de las fichas

Los carga el propio taller al registrarse. Base: su consentimiento y la ejecución del contrato del plan.

Los levanta nuestro equipo en terreno, con autorización del titular registrada con folio y fecha.

Los prepara nuestro equipo con información de acceso público sobre negocios: nombre, rubro, dirección, teléfono comercial publicado y horario. Estas fichas se marcan como "no reclamada", contienen solo datos de contacto comercial, y basta un correo del titular para bajarlas, sin explicación, dentro de 5 días hábiles.

En Argentina, la Ley N° 25.326 protege también los datos de personas de existencia ideal: el mismo derecho aplica a la ficha de una empresa.

4. Para qué los usamos

• Publicar y administrar la ficha, y mostrar talleres cercanos.
• Calcular el ranking y el sello de verificación.
• Procesar pagos y emitir documentos tributarios.
• Responder consultas y reclamos.
• Detectar fraude, abuso y accesos indebidos.
• Enviar comunicaciones sobre tu cuenta o tu ficha. Nunca más de una vez por semana, salvo alertas de seguridad.
• Con tu autorización expresa: presentarte a proveedores del rubro y enviarte sus ofertas.
• Cumplir obligaciones legales, tributarias y contables.

No vendemos ni alquilamos datos personales ni datos comerciales a nadie.

5. Tus autorizaciones, una por una

Al registrarte decides cada una por separado, con casillas que no vienen marcadas. Quedan registradas con fecha y hora, y todas se pueden revocar desde el panel o escribiendo a [email protected].

Rechazar las opcionales no impide publicar ni contratar un plan. Revocar una autorización no afecta lo que se hizo lícitamente antes de la revocación.

6. Con quién compartimos los datos

Solo con quienes necesitamos para operar, y solo lo necesario para cada tarea.

Proveedores que tratan datos por cuenta nuestra, bajo contrato y solo para el servicio que nos prestan:

• Supabase — base de datos y alojamiento del portal.
• Google Maps — mapas y geocodificación de direcciones.
• Flow, Transbank, Khipu, MercadoPago (Chile) y MercadoPago (Argentina) — procesamiento de pagos. Reciben tus datos de pago como responsables propios, bajo sus propias políticas.
• Resend — envío de correos del sistema y comunicaciones. (Borrador: confirmar proveedor de correo transaccional.)
• Anthropic (Claude) — asistencia en la redacción de descripciones de fichas y en el buscador con IA del portal. (Borrador: confirmar proveedor de inteligencia artificial.)

Distribuidores y marcas del rubro: solo si autorizaste el contacto con proveedores, y solo tu nombre y teléfono comercial junto al producto que te interesa. Nunca entregamos los contactos no autorizados ni bases de datos.

Autoridades y asesores: cuando la ley lo exige.

7. Transferencia internacional

Algunos de estos proveedores tratan datos fuera de Chile y Argentina, incluido Estados Unidos, país que la normativa argentina no considera con nivel adecuado de protección. Al aceptar esta política prestas tu consentimiento expreso para esa transferencia, conforme al artículo 12 de la Ley N° 25.326 y su decreto reglamentario. Puedes revocarlo escribiéndonos, teniendo presente que sin esos proveedores no podemos operar el portal.

En todos los casos exigimos condiciones contractuales y medidas técnicas que mantengan el nivel de protección.

8. Cookies y medición

Usamos cookies propias, necesarias para mantener tu sesión, y cookies de analítica para entender el uso del sitio. Puedes bloquearlas o borrarlas desde la configuración de tu navegador: el sitio sigue funcionando, salvo por mantener la sesión iniciada.

9. Cuánto tiempo guardamos los datos

• Ficha y cuenta: mientras estén activas. Tras la baja, 30 días de respaldo y luego se eliminan.
• Fotos y registro de la visita en terreno: mientras la ficha esté publicada.
• Autorizaciones y su revocación: mientras la ficha esté vigente y 2 años después, como prueba de que existieron.
• Comprobantes de pago y documentos tributarios: el plazo que exige la ley de cada país.
• Reseñas: se mantienen publicadas aunque cierres tu cuenta, disociadas de tu nombre.
• Consultas y reclamos: 24 meses.
• Registros de acceso y auditoría: 12 meses.

10. Tus derechos

Puedes, en cualquier momento y sin costo: acceder a tus datos, rectificarlos o actualizarlos, suprimirlos salvo los que debamos conservar por ley, oponerte a su uso para comunicaciones comerciales y revocar cualquier autorización.

Escribe a [email protected] indicando qué quieres hacer y el correo con el que te registraste, o el enlace de la ficha. Podemos pedirte una verificación razonable de identidad para no entregarle tus datos a otra persona.

Plazos. En Chile, dentro de los plazos de las Leyes N° 19.628 y N° 21.719. En Argentina, acceso dentro de 10 días corridos y rectificación, actualización o supresión dentro de 5 días hábiles.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, órgano de control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales (www.argentina.gob.ar/aaip · [email protected]).

No usamos tu teléfono para publicidad salvo que lo hayas aceptado, y respetamos el Registro Nacional No Llame de Argentina (Ley N° 26.951, nollame.gob.ar).

11. Publicidad y mensajería

Solo enviamos ofertas de distribuidores a quienes lo autorizaron. Cada correo comercial lleva un enlace de baja inmediata y la identificación de quién lo envía. En WhatsApp escribimos solo a quien aceptó recibir mensajes y basta que respondas "baja" para dejar de recibirlos. No compramos listas ni enviamos envíos masivos en frío.

12. Cómo protegemos los datos

• Todo el sitio va por HTTPS, con redirección forzada.
• Las contraseñas se guardan con hash, nunca en texto plano ni recuperables.
• Los secretos y claves de servicios viven en variables de entorno, fuera del código.
• Permisos por rol: cada persona ve solo lo que necesita, y cada taller solo sus propios datos.
• Validación de entradas para prevenir inyección y scripts maliciosos, y límite de intentos en el inicio de sesión.
• Verificación en dos pasos disponible, y obligatoria para cuentas de administración.
• Registros de auditoría: quién hizo qué y cuándo.
• Respaldos automáticos y probados, con restauración verificada periódicamente.
• Dependencias actualizadas y revisión de vulnerabilidades conocidas.
• Mínimo dato: no recolectamos lo que no necesitamos.
• Quienes en nuestro equipo acceden a datos están obligados a confidencialidad.

13. Si ocurre un incidente

Ningún sistema es infalible. Si detectamos una filtración o un acceso indebido:

• Contenemos: cortamos el acceso y rotamos credenciales.
• Evaluamos: qué datos y de cuántas personas.
• Notificamos: te avisamos si el incidente puede afectarte, e informamos a la autoridad cuando corresponda, dentro de los plazos que fije la normativa de cada país.
• Documentamos qué pasó y qué hicimos.
• Corregimos la causa de raíz.

Si detectas un problema de seguridad, escríbenos de inmediato a [email protected].

14. Inteligencia artificial

Parte de las descripciones de fichas se redacta con ayuda de inteligencia artificial, a partir de los datos que entrega el taller, y se revisa antes de publicarse. También usamos IA en el buscador del portal para interpretar consultas en lenguaje natural (ej. "mecánico en Concón") y mostrar talleres reales que coincidan — nunca inventa talleres ni datos de contacto. Los resultados pueden contener errores y no reemplazan una asesoría profesional.

No usamos tus datos ni tus fotos para entrenar modelos de terceros. El proveedor de IA está listado en la sección 6 y trata los datos únicamente por cuenta nuestra.

15. Menores

El portal está dirigido a mayores de 18 años. No recolectamos datos de menores a sabiendas; si detectamos alguno, lo eliminamos.

16. Cambios a esta política

Si cambiamos algo relevante —una herramienta nueva, un uso distinto de los datos— lo actualizamos acá y, si te afecta directamente, te avisamos por correo. La fecha de la última actualización figura al inicio.

17. Contacto

Grupo Moller SpA · [email protected]

Anexo Argentina

Rigen la Ley N° 25.326 y el Decreto N° 1558/2001. El artículo 43 de la Constitución Nacional reconoce la acción de hábeas data para conocer, rectificar o suprimir tus datos.

La ley protege también los datos de personas de existencia ideal, por lo que los derechos de esta política alcanzan igualmente a las empresas publicadas.

En materia de consumo rige la Ley N° 24.240.