En Trust Compete tomamos en serio la privacidad. Este documento explica qué datos recopilamos, por qué los usamos y qué controles tienes sobre ellos.
1. Quiénes somos
Trust Compete es operado por Chamanlabs SpA (RUT 77.123.456-7), domiciliada en Santiago, Chile. Para consultas de privacidad escríbenos a privacidad@trustcompete.com.
2. Qué datos recopilamos
Solo recopilamos lo mínimo necesario para que el servicio funcione:
- Cuenta: email, nombre completo (opcional), contraseña (siempre hasheada).
- Negocio: nombre, RUT, dirección, datos bancarios encriptados con AES-256.
- Compras: nombre, email, RUT (encriptado), comprobante de transferencia.
- Operación: logs técnicos (IP, user agent, request ID) por 90 días, para diagnóstico y seguridad.
3. Para qué los usamos
- Procesar tu compra y emitir las entradas.
- Verificar identidad y prevenir fraude.
- Enviarte notificaciones transaccionales (compras, pagos, accesos).
- Cumplir con la ley chilena (registros de venta, facturación, retención de pagos sospechosos).
No vendemos tus datos. No los compartimos para publicidad. No los usamos para marketing sin consentimiento explícito.
4. App móvil — datos que el dispositivo accede
- Cámara: solo activa cuando abres el escáner de tickets. Los frames se procesan en el dispositivo, no se suben a ningún servidor.
- Almacenamiento local: guardamos tu sesión y la lista de validaciones pendientes (offline queue) en el dispositivo, encriptado por el sistema operativo.
5. Encriptación
Datos sensibles (cuentas bancarias, RUT) se encriptan con pgcrypto usando AES-256 antes de tocar el disco. La conexión cliente→servidor siempre va por TLS 1.2+. Las contraseñas se hashean con bcrypt.
6. Terceros
- Supabase (US): base de datos + autenticación. Datos residentes en us-east-1.
- Google Cloud Run (US): hosting del backend.
- Resend: envío de emails transaccionales.
- Sentry (opcional): captura de errores. No incluye datos de pago ni RUT.
7. Tus derechos
Bajo la Ley 19.628 de Chile y, cuando aplique, GDPR, tienes derecho a:
- Acceder a los datos que tenemos sobre ti.
- Corregir lo que esté incorrecto.
- Pedir que eliminemos tu cuenta (excepto registros que la ley obliga a conservar — facturación, transacciones).
- Exportar tus datos en un formato portable.
Para ejercer cualquiera de estos: escríbenos a privacidad@trustcompete.com — respondemos dentro de 7 días hábiles.
8. Retención
- Cuenta + datos del negocio: mientras la cuenta esté activa.
- Datos de transacciones: 6 años (obligación tributaria SII Chile).
- Logs técnicos: 90 días.
9. Cambios a esta política
Si cambia algo material, te avisamos por email con al menos 30 días de anticipación. Las versiones anteriores quedan archivadas.