Política de Privacidad / Privacy Policy — Inquilino

Marco Regulatorio de Protección de Datos en Chile Esta Política de Privacidad cumple estrictamente con la Ley N° 21.719 sobre Protección de Datos Personales y crea la Agencia de Protección de Datos Personales de Chile (que moderniza la Ley N° 19.628), la Ley N° 19.496 sobre Protección de los Derechos de los Consumidores, y los estándares internacionales del Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

1. Responsable del Tratamiento y Delegado de Protección de Datos

1.1 Identidad del Responsable

El responsable del tratamiento de sus datos personales es KiriLabs SpA, sociedad válidamente constituida bajo las leyes de la República de Chile, con domicilio en la ciudad de Santiago, Región Metropolitana, Chile.

Razón Social: KiriLabs SpA
Correo electrónico general: support@kiriapp.dev
Canal de Privacidad y DPO: privacy@kiriapp.dev

1.2 Delegado de Protección de Datos (DPO)

De conformidad con las exigencias de la Ley N° 21.719, hemos designado a un Delegado de Protección de Datos (Data Protection Officer - DPO) encargado de velar por el cumplimiento normativo, responder las solicitudes de ejercicio de derechos y servir de punto de enlace ante la Agencia de Protección de Datos Personales de Chile. Puede contactar directamente a nuestro DPO en privacy@kiriapp.dev.

2. Datos Personales que Recopilamos

Tratamos únicamente los datos necesarios y proporcionales para brindar las funcionalidades de Inquilino, categorizados de la siguiente forma:

2.1 Datos de Cuenta y Registro

Nombre completo (opcional, no se exhibe públicamente).
Dirección de correo electrónico (obligatoria para autenticación y avisos legales).
Contraseña almacenada mediante algoritmos criptográficos robustos de un solo sentido (hashing salado con PBKDF2/Bcrypt).
Alias o nombre de usuario público (visible en la comunidad para resguardar la identidad real).
Fotografía o avatar de perfil (opcional).

2.2 Autenticación Federada mediante Terceros

Si opta por autenticarse a través de Google Sign-In o Apple ID, recopilamos el identificador federado único provisto por la plataforma, así como el nombre y correo asociados proporcionados por el proveedor según su configuración de privacidad.

2.3 Contenido Generado por el Usuario (UGC)

Reseñas, opiniones estructuradas y calificaciones numéricas sobre edificios residenciales y comunidades.
Publicaciones e intercambios en los foros de edificios donde el usuario se encuentre validado.
Reportes de gastos comunes y comprobantes cargados para fines de acreditación vecinal.
Metadatos asociados a la vinculación del edificio (limitada a un máximo de dos desvinculaciones por año calendario).

2.4 Datos Técnicos, de Telemetría y Navegación

Dirección IP (utilizada con fines de seguridad, prevención de fraudes y geolocalización a nivel de ciudad o comuna sin geocodificación exacta no autorizada).
Identificadores técnicos del dispositivo: modelo de hardware, versión del sistema operativo (iOS / Android), idioma preferido, resolución de pantalla y versión instalada de la aplicación.
Diagnósticos de estabilidad, tasas de fallos y registros de errores técnicos (crash logs).

2.5 Identificadores Publicitarios y Datos de Atribución (TikTok Ads y Google AdMob)

Para medir la efectividad de campañas de difusión, atribuir la instalación de la app y desplegar publicidad en la modalidad gratuita, integramos herramientas tecnológicas autorizadas:

En dispositivos Apple iOS: En cumplimiento estricto del marco App Tracking Transparency (ATT) de Apple, únicamente recopilamos el Identificador de Publicidad (IDFA) cuando el usuario otorga su consentimiento previo y explícito en el diálogo del sistema. Si el usuario selecciona "Pedir a la app que no rastree", el IDFA no se recopila ni se asocia a su perfil.
En dispositivos Android: Conforme a las directrices de privacidad de Google Play, tratamos el Identificador de Publicidad de Google (GAID / Android Advertising ID), el cual puede ser restablecido o revocado en cualquier momento por el usuario desde los ajustes de su sistema operativo.
Eventos clave de actividad dentro de la app: Recopilamos métricas de actividad agregada y seudonimizada (tales como creación de cuenta, inicio de sesión, búsquedas realizadas, opiniones publicadas, suscripción a Inquilino Premium y finalización del tutorial) para verificar el rendimiento de los anuncios sin identificar al usuario en su esfera civil.
Garantía absoluta de confidencialidad: NUNCA transmitimos contraseñas, datos bancarios, números de tarjetas de pago, mensajes privados ni datos sensibles a redes publicitarias o de atribución.

3. Finalidades y Bases Legales del Tratamiento

En estricto apego a las bases de licitud establecidas en la Ley N° 21.719 de Chile (Art. 13 y concordantes) y en el RGPD, tratamos sus datos personales bajo los siguientes fundamentos:

Finalidad del Tratamiento	Categorías de Datos	Base Legal (Ley N° 21.719)
Prestación del Servicio e Intermediación: Registro de cuentas, acceso a fichas de edificios, publicación de reseñas y gestión comunitaria.	Registro, perfil, contenido generado (UGC).	Ejecución de la relación contractual (Términos de Servicio).
Moderación y Seguridad Comunitaria: Análisis preventivo en tiempo real mediante sistemas de IA (Kostra, DeepSeek y modelos de frontera) para filtrar discriminación, acoso, lenguaje denigrante o filtración de datos privados.	Opiniones, comentarios públicos, alias.	Interés legítimo en preservar la seguridad y cumplimiento legal.
Publicidad, Medición y Atribución (TikTok & AdMob): Medir la efectividad de campañas en redes, atribuir instalaciones y exhibir anuncios contextuales o personalizados.	IDFA (iOS con ATT), GAID (Android), eventos de app.	Consentimiento libre e informado otorgado por el usuario.
Cumplimiento de Obligaciones Legales y Regulatorias: Atención de requerimientos de tribunales u organismos gubernamentales chilenos, prevención de fraudes y conservación contable.	Identificadores de cuenta, registros de acceso, transacciones.	Cumplimiento de obligación legal impuesta al responsable.

4. Destinatarios, Transferencias y Publicidad de Terceros

4.1 Información Pública

La naturaleza colaborativa de Inquilino implica que su alias público, fecha de incorporación (mes/año), puntuación de reputación comunitaria y las opiniones y notas que califique serán visibles para otros usuarios. Su nombre real, correo electrónico y contraseñas jamás son expuestos ni difundidos públicamente.

4.2 Proveedores de Servicios Tecnológicos

Compartimos datos con terceros de infraestructura que operan en calidad de encargados del tratamiento bajo estrictos acuerdos de confidencialidad y procesamiento de datos (DPA):

Infraestructura y Base de Datos: Google Cloud Platform y Amazon Web Services (alojamiento seguro, servidores cifrados y copias de seguridad).
Autenticación y Notificaciones: Firebase Authentication, Firebase Cloud Messaging y Apple Push Notification service (APNs).
Inteligencia Artificial y Moderación: Proveedores de modelos de lenguaje e inferencia (Kostra, DeepSeek, Google Gemini, Anthropic Claude, OpenAI) bajo acuerdos que garantizan que los datos privados de los usuarios no son utilizados para entrenar modelos de base externos.

4.3 No Venta de Datos Personales

KiriLabs SpA no vende, no alquila y no comercializa sus datos personales con intermediarios comerciales (data brokers) bajo ninguna circunstancia.

4.4 Plataformas de Publicidad y Medición (TikTok & Google AdMob)

Utilizamos kits de desarrollo de software (SDKs) de terceros autorizados para fines de difusión, medición de descargas y monetización publicitaria:

TikTok For Business / TikTok Business SDK: Provisto por TikTok Pte. Ltd. y ByteDance Ltd. Permite atribuir las instalaciones de la aplicación provenientes de campañas en la plataforma TikTok y optimizar la publicidad institucional.
Google AdMob: Provisto por Google LLC. Permite la entrega de anuncios dentro de la versión gratuita de la aplicación y la prevención de fraudes de clics automatizados.

Control y Revocación del Consentimiento de Rastreo Usted tiene el control total sobre la publicidad y el seguimiento en su dispositivo:

En iOS: Puede revocar o cambiar su autorización en cualquier momento ingresando a: Ajustes > Privacidad y seguridad > Rastreo > Inquilino (desactive el interruptor).
En Android: Puede inhabilitar la personalización de anuncios o restablecer/eliminar su identificador publicitario en: Ajustes > Google > Anuncios > Eliminar ID de publicidad.
Políticas de Privacidad de los Terceros: Puede consultar el tratamiento efectuado por dichos proveedores en la Política de Privacidad de TikTok y la Política de Privacidad de Google.

5. Transferencias Internacionales de Datos

5.1 Ubicación de los Servidores

Nuestros servidores principales y servicios de nube se encuentran localizados en centros de datos certificados de alta disponibilidad situados en la República de Chile, en los Estados Unidos de América y en la Unión Europea.

5.2 Garantías Adecuadas de Protección

De conformidad con el Artículo 28 y siguientes de la Ley N° 21.719 de Chile y el Capítulo V del RGPD, toda transferencia internacional de datos personales hacia terceros países se realiza garantizando niveles de protección adecuados mediante:

Cláusulas Contractuales Tipo (Standard Contractual Clauses - SCC) incorporadas en los contratos con nuestros proveedores tecnológicos.
Cifrado de datos en tránsito (protocolos TLS 1.3 / HTTPS) y en reposo (estándar criptográfico AES-256).
Sometimiento a jurisdicciones reconocidas con normativas protectoras homologadas por la Agencia de Protección de Datos Personales de Chile.

6. Sus Derechos bajo la Ley N° 21.719 (Derechos ARCO-POL)

En KiriLabs SpA garantizamos el ejercicio irrestricto, gratuito y transparente de todos los derechos conferidos por la Ley N° 21.719 y la legislación comparada:

Derecho de Acceso: Solicitar y obtener confirmación de si KiriLabs SpA trata sus datos personales, así como conocer su origen, finalidad y destinatarios.
Derecho de Rectificación: Exigir la corrección o actualización de datos personales inexactos, erróneos, incompletos o desactualizados.
Derecho de Supresión (Cancelación y Olvido): Solicitar la eliminación total de sus datos cuando hayan dejado de ser necesarios para los fines que justificaron su tratamiento, o cuando revoque el consentimiento prestado.
Derecho de Oposición: Oponerse al tratamiento de sus datos por motivos fundados relacionados con su situación particular, especialmente frente a fines de publicidad directa o medición.
Derecho a la Portabilidad: Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión directa a otro responsable cuando sea técnicamente viable.
Derecho al Bloqueo / Limitación: Solicitar la suspensión temporal de las operaciones de tratamiento mientras se dirime la exactitud o licitud de sus datos.
Derecho ante Decisiones Automatizadas e Inteligencia Artificial: Derecho a no ser objeto de decisiones que le afecten significativamente fundamentadas exclusivamente en valoraciones automatizadas o algoritmos de IA, con el derecho expreso a exigir intervención y revisión humana, a formular descargos y a impugnar el resultado.

6.2 Procedimiento Expedito y Plazos de Respuesta

Para ejercer cualquiera de sus derechos, solo debe remitir una solicitud por correo electrónico a nuestro Delegado de Protección de Datos a privacy@kiriapp.dev, indicando su nombre, alias de usuario registrado y el derecho que desea ejercer.

Daremos respuesta formal y motivada dentro de un plazo legal máximo de 15 a 30 días hábiles, sin costo alguno para el titular.

6.3 Derecho a Reclamar ante la Autoridad de Control

Si considera que su solicitud no ha sido debidamente atendida o que sus derechos han sido vulnerados, tiene el derecho legítimo de presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile (o ante los Tribunales de Justicia ordinarios de la República de Chile de conformidad con las disposiciones de la Ley N° 21.719).

7. Seguridad y Retención de la Información

7.1 Medidas de Seguridad Robustas

Aplicamos medidas técnicas y organizativas de seguridad avanzadas: arquitectura de mínimo privilegio (RBAC), registro de auditoría inmutable, cifrado end-to-end en comunicaciones de red, protección contra ataques DDoS y análisis periódico de vulnerabilidades.

7.2 Notificación de Brechas de Seguridad

En el improbable evento de producirse un incidente de seguridad que comprometa la confidencialidad, integridad o disponibilidad de datos personales, KiriLabs SpA notificará a la Agencia de Protección de Datos Personales de Chile y a los usuarios afectados sin dilación indebida y dentro de los plazos legales aplicables, detallando la naturaleza del evento y las medidas correctivas adoptadas.

7.3 Plazos de Conservación

Sus datos personales se conservan durante el tiempo en que mantenga activa su cuenta en Inquilino. En caso de solicitar la eliminación de su cuenta, sus datos serán eliminados o anonimizados de manera irreversible, salvo aquellos antecedentes requeridos por plazos de prescripción tributaria, civil o por orden judicial legalmente fundada.

8. Contacto Oficial de Privacidad

Para consultas, aclaraciones o ejercicio de derechos ARCO-POL, comuníquese directamente con nuestros canales habilitados:

Oficial de Privacidad y DPO: privacy@kiriapp.dev
Soporte al Usuario Inquilino: support@kiriapp.dev
Domicilio Social: Santiago, Región Metropolitana, Chile

Chilean & International Data Protection Framework This Privacy Policy strictly adheres to Chile's Personal Data Protection Law No. 21.719 (establishing the National Data Protection Agency and modernizing Law No. 19.628), Consumer Rights Protection Law No. 19.496, and the European Union General Data Protection Regulation (GDPR).

1. Data Controller and Data Protection Officer

1.1 Controller Identity

The controller responsible for processing your personal data is KiriLabs SpA, a corporation organized and existing under the laws of the Republic of Chile, with headquarters in Santiago, Metropolitan Region, Chile.

Company: KiriLabs SpA
General Email: support@kiriapp.dev
Privacy Channel & DPO: privacy@kiriapp.dev

1.2 Data Protection Officer (DPO)

In compliance with Law No. 21.719, we have appointed a dedicated Data Protection Officer (DPO) responsible for overseeing compliance with privacy regulations, addressing data subject rights inquiries, and serving as our regulatory liaison to the Chilean Personal Data Protection Agency. You can contact our DPO directly at privacy@kiriapp.dev.

2. Personal Data We Collect

We process only data that is strictly necessary, adequate, and proportionate to deliver Inquilino services, grouped into the following categories:

2.1 Account & Profile Data

Full name (optional, never displayed publicly).
Email address (mandatory for account security and service notifications).
Password stored using robust one-way cryptographic hashing (salted PBKDF2/Bcrypt).
Public alias or community username (displayed publicly to protect your real-world identity).
Optional profile picture or avatar.

2.2 Federated Third-Party Authentication

If you choose to sign in via Google Sign-In or Apple ID, we receive a unique federated account identifier and the name and email shared by the identity provider in accordance with your account permissions.

2.3 User-Generated Content (UGC)

Structured opinions, ratings, and written reviews regarding residential buildings and apartment communities.
Community forum posts within buildings where you are verified.
Building affiliation records and unlinking history (subject to a maximum limit of two unlinks per calendar year).
Common expense receipts and residency verifications submitted for validation.

2.4 Technical, Device, and Telemetry Data

Pseudonymized IP address (used strictly for security, fraud mitigation, and coarse city/commune region detection without exact GPS tracking unless explicitly authorized).
Hardware and device technical attributes: device model, operating system version (iOS / Android), language settings, screen dimensions, and installed application build version.
Performance diagnostics, crash reports, and system telemetry.

2.5 Advertising Identifiers & Attribution Metrics (TikTok Ads & Google AdMob)

To measure the effectiveness of marketing campaigns, attribute app downloads, and support the free tier of the application, we integrate authorized industry SDKs:

On Apple iOS devices: Pursuant to Apple's App Tracking Transparency (ATT) framework, we strictly request your explicit prior permission before collecting the Identifier for Advertisers (IDFA). If you choose "Ask App Not to Track", the IDFA is not collected or tied to your profile.
On Android devices: Pursuant to Google Play privacy policies, we collect the Google Advertising ID (GAID), which can be reset or deleted at any time through your device operating system settings.
Aggregated In-App Interaction Events: We track pseudonymized conversion milestones (such as account registration, login, searches performed, reviews submitted, Inquilino Premium subscription activation, and onboarding tutorial completion) to assess campaign effectiveness without identifying your civil identity.
Absolute Confidentiality Guarantee: We NEVER share passwords, payment card numbers, bank account details, or sensitive personal data with advertising or attribution networks.

3. Purposes and Legal Bases for Processing

In accordance with the lawful processing bases specified in Chilean Law No. 21.719 (Article 13 et seq.) and the GDPR, we process personal data under the following legal grounds:

Processing Purpose	Data Categories	Legal Basis (Law No. 21.719)
Service Provision & Intermediation: Managing accounts, providing building profiles, hosting reviews, and facilitating community interactions.	Account, profile, user-generated content (UGC).	Performance of contract (Terms of Service).
AI Moderation & Community Safety: Real-time automated screening using hybrid AI models (Kostra, DeepSeek, and frontier models) to detect discrimination, hate speech, harassment, or private data leaks.	Reviews, public comments, aliases.	Legitimate interest in maintaining safety & legal compliance.
Advertising, Attribution & Measurement (TikTok & AdMob): Evaluating marketing campaign ROI, attributing installs, and delivering relevant ads.	IDFA (iOS with ATT), GAID (Android), app event metrics.	User's explicit, informed consent.
Statutory & Regulatory Compliance: Responding to lawful requests from Chilean courts or public authorities, auditing, and fraud prevention.	Account logs, access telemetry, audit trails.	Compliance with statutory legal obligations.

4. Recipients, International Sharing & Advertising Partners

4.1 Public Community Information

Because Inquilino is a community-driven platform, your public alias, profile photo (if set), registration date (month/year), and posted building reviews are visible to other members. Your real legal name, private email, and password are NEVER publicly shown.

4.2 Technology Infrastructure & Processors

We work with trusted third-party processors operating under formal Data Processing Agreements (DPAs):

Cloud Storage & Database: Google Cloud Platform and Amazon Web Services (enterprise-grade data centers with at-rest encryption).
Authentication & Push Notifications: Firebase Authentication, Firebase Cloud Messaging, and Apple Push Notification service (APNs).
AI Moderation & Summarization: AI model inference providers (Kostra, DeepSeek, Google Gemini, Anthropic Claude, OpenAI) under strict contractual terms prohibiting the use of customer personal data to train external public models.

4.3 We Do Not Sell Personal Data

KiriLabs SpA does not sell, rent, or trade your personal data to data brokers or third-party marketing brokers under any circumstances.

4.4 Advertising & Measurement Platforms (TikTok & Google AdMob)

We integrate specialized software development kits (SDKs) to measure user acquisition campaigns and deliver ads in the ad-supported tier:

TikTok For Business / TikTok Business SDK: Provided by TikTok Pte. Ltd. and ByteDance Ltd. to attribute app installs generated from TikTok marketing campaigns and optimize outreach.
Google AdMob: Provided by Google LLC to deliver relevant in-app advertisements and protect against fraudulent automated ad clicks.

How to Manage or Revoke Tracking Permissions You maintain total control over ad personalization and tracking on your device:

On iOS: You can manage or revoke tracking permission at any time by going to: Settings > Privacy & Security > Tracking > Inquilino (toggle off).
On Android: You can opt out of personalized ads or delete your advertising identifier at: Settings > Google > Ads > Delete advertising ID.
Third-Party Privacy Disclosures: For further information on data handling by these providers, review the TikTok Privacy Policy and the Google Privacy Policy.

5. International Data Transfers

5.1 Server Infrastructure

Our cloud infrastructure is hosted in certified tier-3 data centers located in Chile, the United States, and the European Union.

5.2 Adequate Protection Safeguards

Pursuant to Chilean Law No. 21.719 and Chapter V of the GDPR, all cross-border data transfers are executed under recognized legal safeguards, including:

Standard Contractual Clauses (SCC) approved by regulatory authorities and aligned with Chilean Data Protection Agency guidelines.
End-to-end data encryption in transit (TLS 1.3 / HTTPS) and encryption at rest (AES-256 standard).
Strict Data Processing Agreements requiring equivalent security and privacy standards from global providers.

6. Your Rights (ARCO-POL & Automated Decisions)

Under Chilean Law No. 21.719 and international standards, you have the following enforceable rights:

Right of Access: Obtain confirmation of whether your data is being processed, its origin, retention purpose, and recipients.
Right of Rectification: Request correction or updating of inaccurate, obsolete, or incomplete personal data.
Right of Erasure (Right to be Forgotten): Request deletion of your personal data when it is no longer necessary for its original purpose or when consent is withdrawn.
Right of Objection: Object to specific processing operations, including direct marketing, behavioral profiling, and commercial tracking.
Right to Data Portability: Receive your personal data in a structured, commonly used, and machine-readable format, or request transfer to another provider where technically feasible.
Right to Restriction / Blocking: Temporarily suspend processing operations during accuracy or legality verification processes.
Right Regarding Automated Decisions & AI: Right not to be subject to decisions evaluated solely on automated algorithms or AI models that significantly affect you, with the explicit right to demand human review, explain your viewpoint, and contest the automated outcome.

6.2 Exercise Procedure and Response Timeline

To exercise your rights, email our Data Protection Officer at privacy@kiriapp.dev with your registered account alias and the specific right you wish to exercise.

We will provide a formal, motivated response within statutory timelines (maximum 15 to 30 business days), free of charge.

6.3 Complaint before the Chilean Data Protection Agency

If you believe your rights have not been respected, you have the right to file an administrative complaint before the Chilean Personal Data Protection Agency or the competent judicial courts of the Republic of Chile.

7. Data Security and Retention

7.1 Robust Security Controls

We enforce modern organizational and technical safeguards: role-based access control (RBAC), multi-factor authentication for administrators, immutable audit logging, continuous vulnerability scanning, and incident response readiness aligned with CSIRT protocols.

7.2 Security Breach Notification

In the event of a security breach affecting personal data integrity or confidentiality, KiriLabs SpA will notify the Chilean Data Protection Agency and affected data subjects without undue delay, providing full transparent remediation guidance.

7.3 Retention Timeline

Personal data is retained while your user account is active. Upon account deletion, data is irreversibly wiped or anonymized, subject only to statutory civil and tax archiving obligations under Chilean legislation.

8. Privacy Contact & Inquiries

For inquiries, feedback, or ARCO-POL rights requests, contact our official channels:

Data Protection Officer: privacy@kiriapp.dev
User Support: support@kiriapp.dev
Registered Office: Santiago, Metropolitan Region, Chile