Política de privacidad

Esta política se aplica conforme a la Ley N.º 19.628 y demás normativa chilena vigente. Desde el 1 de diciembre de 2026 se aplicará también el texto modificado por la Ley N.º 21.719, que regula la protección y el tratamiento de datos personales y crea la Agencia de Protección de Datos Personales.

1. Datos que tratamos

• Registro y perfil: nombre, correo electrónico, celular, fecha de nacimiento, RUT para activar transferencias personales y, si la persona decide completar su perfil, sexo —incluida la opción de omitir—, región, comuna, ciudad, profesión u ocupación, situación laboral, área profesional, perfiles de redes sociales, intereses generales, banco principal, compañía celular, proveedor de internet o cable, AFP y sistema previsional de salud (Fonasa o isapre). Los perfiles completados en versiones anteriores pueden conservar una dirección histórica, aunque este dato ya no se solicita.
• Participación: comercios atrapados, cupones, puntos, referidos de personas o empresas, opciones, sorteos, premios y cartola.
• Autorizaciones: finalidad, alcance, canales autorizados, texto aceptado, fecha, dirección IP, navegador y estado de revocación.
• Seguridad y soporte: accesos, eventos técnicos, dirección IP, agente de usuario, mensajes y antecedentes aportados para resolver solicitudes.
• Empresas: datos de representantes y miembros autorizados, información comercial, pagos y configuración de campañas.

No solicitamos diagnósticos, antecedentes clínicos ni información sobre enfermedades. En la sección opcional «Otros» solo se registra el sistema previsional de salud declarado (Fonasa, isapre, otro u omitir), no información médica. Una persona ganadora podrá entregar antecedentes adicionales estrictamente necesarios para verificar identidad y coordinar el premio.

2. Para qué y por qué tratamos los datos

• Crear, verificar, proteger y administrar la cuenta; ejecutar puntos, cupones, referidos, sorteos y premios.
• Prevenir fraude, proteger la plataforma, responder solicitudes y conservar evidencia de operaciones y autorizaciones.
• Cumplir obligaciones legales, tributarias, contractuales y requerimientos de autoridades competentes.
• Enviar comunicaciones indispensables del servicio.
• Enviar promociones, ofertas y novedades de AtrapaPuntos cuando exista una autorización comercial general vigente.
• Permitir comunicaciones de una empresa únicamente cuando exista una autorización comercial general vigente y la persona haya acumulado puntos con esa empresa.
• Utilizar preferencias generales para ordenar o hacer más pertinentes los contenidos y promociones, sin elaborar perfiles basados en datos sensibles.

El tratamiento se realiza con la autorización legal o el consentimiento informado que corresponda a cada finalidad. La aceptación de un contrato no autoriza usos ilimitados. Las bases de licitud se aplican conforme al régimen legal vigente en cada momento. Cuando la base sea el consentimiento, podrá revocarse sin efecto retroactivo.

3. Autorización comercial general

La aceptación de los Términos, Bases y Política de Privacidad es distinta de la autorización comercial. La autorización comercial es opcional para crear la cuenta y usar transferencias personales. Para las acciones promocionales de empresas que la requieren, se solicita antes de participar una autorización general para que AtrapaPuntos y las empresas en las que la persona acumule puntos utilicen su correo electrónico y celular para enviar promociones, ofertas y novedades. La autorización no permite que una empresa acceda a personas que no hayan acumulado puntos con ella. Rechazarla o revocarla no elimina puntos confirmados ni premios; tampoco impide operar transferencias personales conforme a su anexo.

AtrapaPuntos registra el texto aceptado, canales, fecha, dirección IP y demás evidencia necesaria para acreditar el alcance de la decisión. La persona puede revocar la autorización general o administrar individualmente el acceso de cada empresa desde su cuenta. También puede escribir a ley21719@atrapapuntos.cl. La revocación no afecta puntos ya obtenidos.

4. Quiénes reciben los datos

El acceso se limita al personal y prestadores que lo necesitan para operar alojamiento, correo, seguridad, soporte, pagos, analítica habilitada, respaldo o entrega de premios, bajo instrucciones y deberes de confidencialidad. Una empresa puede acceder únicamente a los datos de contacto habilitados de personas que mantienen vigente la autorización comercial general, acumularon puntos con esa misma empresa y no revocaron su acceso individual. La persona puede revocar o volver a dar acceso a cada empresa desde Privacidad y permisos. Ninguna empresa puede acceder a participantes de otros comercios ni a sus datos profesionales, redes sociales, preferencias o datos de la sección «Otros» desde su panel.

No vendemos bases de datos personales. Podemos comunicar información a autoridades o tribunales cuando exista una obligación o requerimiento legal válido. Si un proveedor trata datos fuera de Chile, se aplicarán contratos y medidas adecuadas al riesgo y a la legislación vigente.

5. Plazos de conservación

Los datos de cuenta se conservan mientras esta permanezca activa. Al cerrarla, se suprimen o anonimizan los datos que ya no sean necesarios, salvo aquellos que deban conservarse durante los plazos legales aplicables o para formular, ejercer o defender reclamaciones. La evidencia de consentimientos y operaciones se mantiene mientras la autorización o relación esté vigente y durante el plazo necesario para demostrar su validez. Los registros técnicos de seguridad se revisan y eliminan o anonimizan periódicamente, salvo que deban preservarse por un incidente o investigación.

6. Seguridad

Aplicamos controles de acceso por rol, contraseñas protegidas, cifrado en tránsito, validaciones contra abuso, registros de auditoría, copias de respaldo y revisión de accesos. Ningún sistema elimina por completo el riesgo. Ante un incidente que afecte datos personales, AtrapaPuntos lo gestionará y notificará a las personas o autoridades cuando la ley lo exija.

7. Derechos de las personas

La persona titular puede solicitar información y acceso a sus datos, rectificación, eliminación o cancelación, oposición, bloqueo temporal y, cuando corresponda legal y técnicamente, portabilidad. También puede revocar la autorización comercial general o el acceso de una empresa desde su cuenta, o escribir a ley21719@atrapapuntos.cl. AtrapaPuntos dejará de mostrar el contacto a las empresas alcanzadas por la revocación.

La solicitud debe identificar a la persona y el derecho que desea ejercer. Podremos pedir antecedentes razonables para verificar identidad y evitar que un tercero acceda a sus datos. Responderemos dentro de los plazos y mediante los procedimientos establecidos por la legislación vigente. Si la persona considera que sus derechos no fueron atendidos, puede acudir al organismo o tribunal competente.

8. Decisiones automatizadas y sorteos

La selección de ganadores utiliza un mecanismo aleatorio automatizado sobre puntos confirmados. El proceso conserva registros de auditoría y la identidad y elegibilidad se revisan antes de entregar el premio. Los controles automatizados de fraude pueden detener una operación, pero las decisiones impugnadas pueden ser revisadas por una persona.

9. Cookies y servicios externos

El sitio usa cookies estrictamente necesarias para iniciar sesión, mantener la sesión, proteger formularios y recordar decisiones. Las herramientas de medición o publicidad que se habiliten deben informarse con sus finalidades y someterse a las preferencias y autorizaciones que correspondan; no son necesarias para identificar una transferencia. El titular puede consultar las herramientas habilitadas y ejercer sus derechos mediante el contacto de privacidad. Los videos externos se cargan desde el dominio de privacidad mejorada de YouTube y los enlaces de comercios se rigen por las políticas de esos terceros.

10. Menores y cambios

AtrapaPuntos está dirigido a personas de 18 años o más. Si detectamos una cuenta de una persona menor de edad, la bloquearemos y eliminaremos los datos que no deban conservarse. Los cambios relevantes a esta política se informarán en el sitio o por correo y se indicará su fecha de vigencia.

11. Transferencias, RUT y seguridad

Para activar transferencias se registra el RUT propio, se verifica su dígito mediante módulo 11 y se controla su duplicidad. Esta validación no acredita identidad. El RUT no es editable directamente ni cambia al restablecer la clave: los errores o suplantaciones se atienden mediante solicitud administrativa, con antecedentes proporcionales y revisión fundada. El procedimiento no elimina el derecho a rectificar un dato inexacto ni permite rechazarlo únicamente porque ya exista un registro.

La clave de seis dígitos se conserva como hash no reversible. No se guarda su texto para mostrarlo o recuperarlo. Se registran monto, comisión, contraparte, fechas, estado y eventos de seguridad de las transferencias. El RUT, la clave y la cartola personal no se comunican a comercios por su condición de anunciantes ni se incluyen en los QR.

12. Invitaciones y conservación del módulo

Cuando alguien ingresa un correo para invitar a una persona, se utiliza para identificar y notificar esa operación, sin crear una cuenta a su nombre ni autorizar marketing. El destinatario puede consultar el origen de la invitación y solicitar atención de sus derechos en ley21719@atrapapuntos.cl.

La caducidad de un envío no elimina necesariamente su evidencia. Los registros se conservan durante la operación de la cuenta y por los plazos justificados de atención de reclamos, seguridad u obligaciones legales. Se revisa su necesidad al resolver una solicitud de cierre o eliminación. La baja lógica no equivale a eliminación, ni la prevención de duplicidad autoriza conservar el RUT indefinidamente sin fundamento. Un hash o identificador que siga permitiendo vincular a una persona continúa sujeto a protección.

Las solicitudes se atienden dentro de los plazos legales vigentes, con verificación proporcional de identidad. Los datos no necesarios deben suprimirse, anonimizarse o restringirse según corresponda, incluidos sus efectos en restauraciones de respaldos. La información sobre categorías de proveedores, países de tratamiento y conservación puede solicitarse al contacto de privacidad.

13. Evidencia de decisiones

La aceptación contractual y la autorización publicitaria se registran separadamente, indicando texto, versión, fecha, titular y evidencia técnica pertinente. El anexo de transferencias requiere aceptación antes de operar. La revocación de marketing no revoca por sí sola ese anexo ni modifica transferencias aceptadas. No se incluye la clave de seguridad en los registros de aceptación.