Política de privacidad

FERIAS EN VIVO

Política de Privacidad y Protección de Datos Personales

Sitio web y aplicación Ferias en Vivo

Versión 1.0

Última actualización: PENDIENTE

Documento sometido a revisión legal previa a su publicación

Esta Política explica qué datos personales tratamos, con qué finalidad, sobre qué fundamento, con quién los compartimos, dónde se almacenan, cuánto tiempo los conservamos y qué derechos tiene usted sobre ellos. Está redactada para ser leída por cualquier persona, sin conocimientos jurídicos previos.

1. Quién es responsable de sus datos

El responsable del tratamiento de sus datos personales es veintiochogggg SpA, RUT 78.491.508-5, con domicilio en Los Militares 5620, oficina 905, Las Condes, Región Metropolitana, Chile, operador del sitio web y de la aplicación Ferias en Vivo.

Canal de contacto para todo lo relativo a datos personales: contacto@feriasenvivo.com.

2. A quiénes se aplica

Esta Política se aplica a todas las personas que utilizan Ferias en Vivo, ya sea que naveguen sin registrarse, se registren, publiquen avisos, formulen ofertas, usen la mensajería interna o se inscriban en una feria.

No se aplica a los sitios de terceros a los que se pueda acceder desde la Plataforma, los que se rigen por sus propias políticas.

3. Marco legal

El tratamiento de datos personales que realizamos se rige por la ley chilena, y en particular por la Ley N.º 19.628 sobre protección de la vida privada, en su texto vigente. A partir del 1 de diciembre de 2026 rigen las modificaciones que introduce a dicha ley la Ley N.º 21.719, que regula la protección y el tratamiento de los datos personales. El Anexo II de esta Política describe los cambios que se aplicarán desde esa fecha.

4. Datos personales que tratamos

Tratamos únicamente los datos que se indican a continuación:

Dato** **Cuándo se obtiene** **Obligatorio

Dirección de correo electrónico Al crear la cuenta Sí

Contraseña, almacenada en forma cifrada Al crear la cuenta Sí

Nombre o seudónimo público Al crear la cuenta Sí

Número de teléfono Al completar el perfil No

Comuna y sector Al completar el perfil y al publicar No

Fotografías de los bienes ofrecidos Al publicar un aviso Sí, al menos una

Título, descripción, categoría y precio del aviso Al publicar un aviso Sí

Avisos guardados como favoritos Al usar la función de guardado No

Ofertas: monto, modalidad y mensaje asociado Al formular una oferta No

Mensajes de la mensajería interna Al conversar con otro usuario No

Dirección IP, identificador de sesión, tipo de dispositivo y navegador Automáticamente, al navegar Automático

Fecha, hora y versión de los términos aceptados Al registrarse y al aceptar cambios Automático

5. Para qué usamos sus datos y con qué fundamento

Hasta el 30 de noviembre de 2026, el tratamiento de datos personales en Chile requiere autorización expresa del titular o autorización legal. Por esa razón, al crear su cuenta le solicitamos su consentimiento para las finalidades que se indican, el que consta por escrito en soporte electrónico y puede ser revocado en cualquier momento, sin efecto retroactivo.

Dato** **Finalidad** **Fundamento del tratamiento

Correo y contraseña Crear la cuenta, autenticar el acceso y permitir la recuperación de la contraseña Consentimiento otorgado al registrarse

Nombre o seudónimo Identificar al usuario ante los demás usuarios de la Plataforma Consentimiento otorgado al registrarse

Teléfono Recuperación de cuenta y contacto en caso de incidencia Consentimiento específico, de entrega voluntaria

Comuna y sector Mostrar y ordenar los avisos por cercanía geográfica Consentimiento otorgado al registrarse

Avisos, fotografías y precios Exhibir el aviso en el catálogo público y permitir su indexación por motores de búsqueda Consentimiento otorgado al publicar

Favoritos Guardar y recuperar los avisos que le interesan Consentimiento otorgado al registrarse

Ofertas y mensajes Permitir la negociación y la comunicación entre usuarios Consentimiento otorgado al registrarse

Dirección IP y datos técnicos Mantener la sesión, garantizar la seguridad del servicio y prevenir fraudes y abusos Necesario para la operación segura del servicio solicitado

Registro de aceptación de términos Acreditar el consentimiento prestado Cumplimiento de las obligaciones legales del responsable

No utilizamos sus datos para elaborar perfiles comerciales, para publicidad dirigida ni para venderlos o cederlos a terceros con fines comerciales.

6. Datos que no tratamos

· No solicitamos ni almacenamos datos bancarios, números de tarjeta ni medios de pago. La Plataforma no procesa pagos.

· No solicitamos RUT ni copia de la cédula de identidad.

· No tratamos datos sensibles, esto es, aquellos relativos a estado de salud, origen étnico o racial, afiliación política o sindical, convicciones religiosas o filosóficas, vida sexual u orientación sexual.

· No tratamos datos biométricos ni datos de geolocalización precisa. La ubicación se registra únicamente a nivel de comuna y sector, según lo que usted declara.

· No exhibimos públicamente su correo electrónico ni su número de teléfono en las fichas de los avisos.

7. De dónde provienen los datos

Todos los datos que tratamos provienen de usted, con dos excepciones: los datos técnicos que se generan automáticamente al navegar, y la información de ferias libres, que proviene de fuentes de acceso público y de aportes de otros usuarios y que no constituye dato personal.

8. Quiénes acceden a sus datos

8.1. Otros usuarios de la Plataforma. Su nombre o seudónimo, su comuna y sector, y los avisos que publica son visibles públicamente. El contenido de sus ofertas y mensajes es visible únicamente para el usuario con quien se comunica.

8.2. Proveedores de infraestructura tecnológica que operan por cuenta nuestra y bajo nuestras instrucciones, sin facultad para usar sus datos con fines propios. Se detallan en el Anexo I.

8.3. Autoridades competentes, cuando exista un requerimiento legalmente fundado de un tribunal, del Ministerio Público o de otro órgano facultado para ello.

8.4. No vendemos, arrendamos ni cedemos sus datos personales con fines comerciales.

9. Dónde se almacenan sus datos y transferencia internacional

9.1. Los datos de la Plataforma se almacenan en la infraestructura de nuestro proveedor de base de datos, autenticación y almacenamiento de archivos, en su región de São Paulo, Brasil. Ello significa que sus datos personales salen del territorio chileno.

9.2. Nuestro proveedor puede, además, acceder a los datos desde otras jurisdicciones para prestar servicios de soporte, monitoreo y mantenimiento, y recurre a subencargados situados principalmente en los Estados Unidos de América. El Anexo I detalla estos terceros y la función que cumple cada uno.

9.3. Hemos suscrito con nuestro proveedor un contrato de tratamiento de datos que le impone obligaciones de confidencialidad, seguridad, limitación de finalidad, asistencia en el ejercicio de derechos, notificación de incidentes y devolución o supresión de los datos al término del servicio.

9.4. Usted puede solicitar información adicional sobre estas transferencias escribiendo a la dirección indicada en la cláusula 1.

10. Cuánto tiempo conservamos sus datos

Categoría** **Plazo de conservación

Datos de la cuenta Mientras la cuenta permanezca activa. [Cerrada la cuenta, se eliminan o anonimizan dentro de «POR DEFINIR: plazo».]

Avisos publicados Mientras permanezcan publicados. Eliminado el aviso, [se suprime dentro de «POR DEFINIR: plazo», sin perjuicio de las cachés de terceros que no controlamos.

Fotografías Igual plazo que el aviso al que pertenecen.

Ofertas «POR DEFINIR: plazo» contado desde su formulación.

Mensajes de la mensajería interna «POR DEFINIR: plazo» contado desde su envío.

Registros técnicos y de seguridad «POR DEFINIR: plazo» contado desde su generación.

Registro de aceptación de términos y de consentimientos Mientras subsista la cuenta y «POR DEFINIR: plazo» adicional, para acreditar el cumplimiento de la ley.

Denuncias y antecedentes de moderación «POR DEFINIR: plazo» contado desde su resolución.

Vencidos estos plazos, los datos se eliminan o se anonimizan de modo irreversible, salvo que deban conservarse por una obligación legal o para la formulación, el ejercicio o la defensa de un derecho ante los tribunales.

La eliminación alcanza a las copias de respaldo dentro del ciclo de rotación de éstas.

11. Sus derechos

Usted puede ejercer, en cualquier momento y sin costo, los siguientes derechos sobre sus datos personales:

· Acceso. Conocer qué datos suyos tratamos, con qué finalidad y de dónde provienen.

· Rectificación. Corregir los datos inexactos, incompletos o desactualizados.

· Supresión o eliminación. Solicitar que eliminemos sus datos cuando concurran las causales que la ley establece.

· Oposición. Oponerse a determinados tratamientos en los casos previstos en la ley.

· Bloqueo. Solicitar la suspensión temporal de un tratamiento mientras se resuelve una solicitud de rectificación o supresión.

· Revocación del consentimiento. Retirar en cualquier momento el consentimiento otorgado, sin que ello afecte la licitud del tratamiento realizado con anterioridad.

Desde el 1 de diciembre de 2026 se agrega el derecho de portabilidad, en los términos que describe el Anexo II.

12. Cómo ejercer sus derechos

12.1. Escriba a contacto@feriasenvivo.com desde la dirección de correo asociada a su cuenta, indicando el derecho que desea ejercer y, si corresponde, el dato concreto sobre el que recae la solicitud.

12.2. Si la solicitud proviene de una dirección distinta o existen dudas razonables sobre la identidad del solicitante, podremos requerir antecedentes adicionales que permitan acreditarla, los que se destruirán una vez verificada.

12.3. [Responderemos su solicitud dentro de «POR DEFINIR: plazo» contado desde su recepción. Si la solicitud fuere rechazada, se le comunicará el fundamento del rechazo.]

12.4. Algunas solicitudes pueden ejecutarse directamente desde la Plataforma, sin necesidad de escribirnos: la modificación de los datos del perfil, la eliminación de avisos y el cierre de la cuenta.

12.5. Si estima que sus derechos no han sido respetados, puede reclamar ante los tribunales de justicia, que son el órgano competente en Chile para conocer de las infracciones a la normativa de protección de datos personales.

13. Seguridad de la información

Aplicamos medidas técnicas y organizativas destinadas a proteger sus datos frente a la pérdida, la alteración y el acceso no autorizado. Entre ellas:

· Las contraseñas se almacenan cifradas mediante funciones de derivación de clave; nadie en la organización puede leerlas.

· Toda la comunicación entre su dispositivo y la Plataforma viaja cifrada mediante protocolo TLS.

· Los datos almacenados y sus copias de respaldo se encuentran cifrados en reposo mediante algoritmo AES-256.

· La base de datos aplica reglas de seguridad a nivel de fila, que impiden que un usuario acceda a los datos de otro aun cuando intentara consultarlos directamente.

· El acceso administrativo está restringido, requiere doble factor de autenticación y queda registrado.

· Se realizan copias de respaldo periódicas, cifradas y almacenadas separadamente.

Ningún sistema de información es completamente invulnerable. Por eso, junto con estas medidas, mantenemos un procedimiento interno de detección, contención y respuesta ante incidentes de seguridad.

14. Vulneraciones de seguridad

14.1. Si se produjera una vulneración de nuestras medidas de seguridad que ocasione la destrucción, filtración, pérdida o alteración de datos personales, o el acceso no autorizado a ellos, y de dicha vulneración se siga un riesgo razonable para sus derechos, lo comunicaremos a la autoridad competente por los medios más expeditos disponibles y sin dilaciones indebidas.

14.2. Comunicaremos además la vulneración a los usuarios afectados, en lenguaje claro y sencillo, indicando los datos comprometidos, las posibles consecuencias y las medidas adoptadas, en los casos en que la ley lo exige y en todo otro caso en que la comunicación resulte necesaria para que usted pueda protegerse.

14.3. Mantenemos un registro interno de todas las vulneraciones detectadas, con indicación de su naturaleza, sus efectos, las categorías y el número aproximado de personas afectadas y las medidas adoptadas.

15. Menores de edad

15.1. [La Plataforma no está dirigida a personas menores de «POR DEFINIR: edad mínima» años.]

15.2. No solicitamos deliberadamente datos de niños y niñas. Si detectamos o se nos informa que una cuenta pertenece a una persona que no cumple el requisito de edad, la cerraremos y eliminaremos los datos asociados.

15.3. [Si usted es padre, madre o representante legal y advierte que una persona a su cargo se ha registrado sin su autorización, escríbanos a contacto@feriasenvivo.com y procederemos al cierre de la cuenta y a la eliminación de los datos.]

16. Datos de terceros incorporados por los usuarios

16.1. Los campos de texto libre de los avisos, las ofertas y los mensajes permiten escribir cualquier contenido. Está prohibido incorporar en ellos datos personales de terceros sin su autorización.

16.2. La Plataforma despliega una advertencia cuando detecta que el usuario está por incluir un número de teléfono o una dirección de correo en un campo de texto libre.

16.3. El usuario que incorpore datos personales de terceros asume la calidad de responsable respecto de ese tratamiento.

17. Decisiones automatizadas

No adoptamos decisiones que produzcan efectos jurídicos sobre usted, ni que lo afecten significativamente, basadas únicamente en el tratamiento automatizado de sus datos. El orden en que se muestran los avisos responde a criterios de cercanía geográfica, categoría y fecha de publicación, y no constituye elaboración de perfiles.

18. Cookies

El uso de cookies y de tecnologías equivalentes se describe en la Política de Cookies, disponible en la Plataforma y que forma parte integrante de esta Política.

19. Cambios en esta Política

19.1. Podemos modificar esta Política para adecuarla a cambios legales, técnicos o funcionales del servicio.

19.2. Los cambios relevantes se comunicarán con al menos «POR DEFINIR: plazo» días de anticipación a su entrada en vigencia, mediante aviso destacado en la Plataforma y correo electrónico a los usuarios registrados.

19.3. Cuando el cambio implique una finalidad nueva que requiera consentimiento, éste se solicitará de manera separada antes de aplicarla.

19.4. Mantendremos disponible el historial de versiones, con indicación de su fecha de vigencia.

20. Contacto y reclamos

Responsable del tratamiento: veintiochogggg SpA, RUT 78.491.508-5, domicilio Los Militares 5620, oficina 905, Las Condes, Región Metropolitana.

Correo para el ejercicio de derechos, consultas y reclamos: contacto@feriasenvivo.com.

Reclamos: los tribunales de justicia son el órgano competente en Chile para conocer de las infracciones a la normativa de protección de datos personales.

Anexo I. Terceros que tratan datos por cuenta nuestra

Los siguientes proveedores tratan datos personales por cuenta y bajo instrucciones de Ferias en Vivo, en virtud de un contrato que les prohíbe usarlos con finalidad propia.

Proveedor** **Servicio que presta** **Ubicación de los datos

Proveedor de base de datos, autenticación y almacenamiento de archivos Alojamiento de la base de datos, gestión de cuentas y contraseñas, almacenamiento de las fotografías de los avisos Región de São Paulo, Brasil

Proveedor de hospedaje de la aplicación Publicación y entrega del sitio web y de la aplicación instalable «POR DEFINIR: por definir --- pendiente de contratación»

Proveedor de analítica de uso Medición agregada de visitas y navegación «POR DEFINIR: por definir --- pendiente de instalación»

Proveedor de correo transaccional Envío de correos de confirmación de cuenta, recuperación de contraseña y avisos del servicio «POR DEFINIR: por definir --- pendiente de contratación»

Nuestro proveedor de base de datos recurre, a su vez, a subencargados para prestar servicios de infraestructura, monitoreo, soporte y seguridad. La nómina vigente de dichos subencargados se mantiene actualizada y puede ser solicitada escribiendo a la dirección indicada en la cláusula 1.

Anexo II. Régimen aplicable a partir del 1 de diciembre de 2026

Desde esa fecha rigen las modificaciones que la Ley N.º 21.719 introduce a la Ley N.º 19.628. Los cambios que afectan a esta Política son los siguientes.

II.1. Fundamento del tratamiento

La ley reconoce fuentes de licitud adicionales al consentimiento. En consecuencia, la tabla de la cláusula 5 se reemplaza por la siguiente:

Dato** **Finalidad** **Base de licitud

Correo, contraseña, nombre o seudónimo Crear y mantener la cuenta Necesidad para la ejecución del contrato de servicio celebrado con el usuario

Comuna y sector Mostrar y ordenar avisos por cercanía Necesidad para la ejecución del contrato

Avisos, fotografías y precios Exhibición del aviso e indexación en buscadores Necesidad para la ejecución del contrato

Favoritos, ofertas y mensajes Negociación y comunicación entre usuarios Necesidad para la ejecución del contrato

Teléfono Recuperación de cuenta y contacto Consentimiento

Dirección IP y datos técnicos Seguridad, prevención de fraude y funcionamiento Interés legítimo del responsable en la seguridad del servicio

Registro de consentimientos y aceptaciones Acreditación del cumplimiento legal Cumplimiento de una obligación legal

II.2. Derechos de los titulares

Se incorpora el derecho de portabilidad, que le permite solicitar sus datos en un formato estructurado, de uso común y lectura mecánica, y requerir su transferencia a otro responsable cuando ello sea técnicamente posible.

II.3. Transferencia internacional

El almacenamiento de datos fuera de Chile queda sujeto a las reglas de los artículos 27 y siguientes de la Ley N.º 19.628. El tratamiento por nuestro proveedor situado en Brasil se ampara en cláusulas contractuales que establecen garantías adecuadas, incorporadas al contrato de tratamiento suscrito con dicho proveedor.

II.4. Deber de información

Esta Política incorpora ya la información que exige el nuevo artículo 14 ter de la Ley N.º 19.628: identificación y domicilio del responsable, canal de contacto, categorías de datos, destinatarios, finalidades, fundamento del tratamiento, medidas de seguridad, derechos del titular, derecho a recurrir ante la autoridad, transferencias internacionales, plazos de conservación, origen de los datos, derecho a revocar el consentimiento y existencia de decisiones automatizadas.

II.5. Autoridad de control

Los reclamos podrán presentarse ante los tribunales de justicia, que son el órgano competente en Chile para conocer de las infracciones a la normativa de protección de datos personales y aplicar las sanciones que correspondan.