Política de Privacidad

Esta Política de Privacidad describe cómo Mocela Digital Sociedad por Acciones (SpA), RUT 77.123.456-7, con domicilio en Av. Apoquindo 1234, Oficina 502, Las Condes, Santiago, Chile, recopila, utiliza, almacena y protege la información personal de los usuarios de nuestros servicios digitales. Cumplimos estrictamente con la Ley 19.628 sobre Protección de la Vida Privada de la República de Chile y normativas internacionales aplicables.

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de datos personales es:

• Razón Social: Mocela Digital SpA
• RUT: 77.123.456-7
• Dirección: Av. Apoquindo 1234, Of. 502, Las Condes, Santiago, Chile
• Email de privacidad: privacidad@mocela.online
• Teléfono: +56 2 2345 6789

2. Datos que Recopilamos

2.1 Datos de Transacciones de Recarga

Para procesar recargas telefónicas, recopilamos:

• Número telefónico: El número de línea a recargar (formato +56 9 XXXX XXXX)
• Operadora: WOM, Entel, Movistar, Claro, Virgin Mobile u otra
• Monto de recarga: Valor en pesos chilenos (CLP)
• Identificador de transacción: Código único de seguimiento
• Fecha y hora: Momento exacto de la solicitud
• IP y geolocalización aproximada: Para prevención de fraude

Importante: No almacenamos datos de tarjetas de crédito o débito. Toda la información de pago es procesada directamente por nuestros proveedores certificados PCI DSS (Transbank, WebPay, Stripe) mediante tokenización. Nosotros solo recibimos un token de confirmación de pago, nunca los números de tarjeta.

2.2 Datos de Contacto

Cuando nos contactas, recopilamos:

• Nombre completo
• Correo electrónico
• Teléfono de contacto (opcional)
• Contenido del mensaje o consulta
• Historial de comunicaciones

2.3 Datos de Empresas (Clientes B2B)

Para clientes empresariales:

• Razón social y RUT de la empresa
• Dirección fiscal y comercial
• Datos de representantes legales y contactos
• Información bancaria para facturación
• Logs de uso de API y volumen de transacciones

2.4 Cookies y Tecnologías Similares

Utilizamos:

• Cookies esenciales: Para funcionamiento técnico del sitio (sesiones, seguridad)
• Cookies analíticas: Google Analytics (anónimas, sin identificación personal)
• Cookies de preferencias: Idioma seleccionado, configuraciones de usuario
• LocalStorage: Para funcionalidades de la aplicación (no datos sensibles)

Puedes desactivar cookies en tu navegador, aunque esto puede afectar funcionalidades.

3. Finalidad del Tratamiento

Usamos tus datos únicamente para:

4. Base Legal para el Tratamiento

Conforme a la Ley 19.628, el tratamiento se fundamenta en:

• Ejecución de contrato: Para procesar recargas solicitadas (Art. 12)
• Obligación legal: Cumplimiento de normativas SUBTEL, SII, Banco Central
• Consentimiento: Para comunicaciones de marketing (solo si aceptas explícitamente)
• Interés legítimo: Para prevención de fraude y seguridad del sistema

5. Compartir Datos con Terceros

Solo compartimos datos cuando es estrictamente necesario:

5.1 Proveedores de Servicios

• Procesadores de pago: Transbank/WebPay, Stripe, Khipu (solo tokens, nunca datos de tarjeta)
• Operadoras telefónicas: WOM, Entel, Movistar, Claro (número y monto para ejecutar recarga)
• Servicios cloud: AWS Chile (hosting con cifrado), Google Analytics (datos anónimos)
• Notificaciones: Twilio (SMS de confirmación), SendGrid (emails transaccionales)

5.2 Obligaciones Legales

• Servicio de Impuestos Internos (SII) para facturación
• Poder Judicial o Carabineros ante requerimiento judicial formal
• SUBTEL en casos de regulación o fiscalización

5.3 Lo que NUNCA hacemos

6. Seguridad de los Datos

Implementamos medidas técnicas y organizativas conforme a estándares internacionales:

6.1 Medidas Técnicas

• Encriptación TLS 1.3: Todas las comunicaciones cliente-servidor
• Encriptación en reposo: AES-256 para bases de datos
• Tokenización de pagos: Nunca almacenamos números de tarjetas
• Hashing de contraseñas: bcrypt con salt único por usuario
• Firewalls y WAF: Protección contra ataques DDoS e inyecciones
• Monitoreo 24/7: Detección de intrusiones en tiempo real

6.2 Medidas Organizativas

• Acceso a datos solo con autenticación de dos factores (2FA)
• Principio de mínimo privilegio: solo el personal necesario accede a datos
• Capacitaciones trimestrales de seguridad para todo el equipo
• Auditorías de seguridad externas anuales (penetration testing)
• Política de retención: datos eliminados después de 7 años (cumplimiento SII)

7. Tus Derechos (Ley 19.628)

Como titular de datos personales en Chile, tienes los siguientes derechos:

¿Cómo ejercer tus derechos?

Envía un email a privacidad@mocela.online con asunto "Solicitud Derechos - [Tu Nombre]" incluyendo:

• Nombre completo y RUT
• Derecho específico que quieres ejercer
• Descripción de la solicitud
• Cópia de tu carnet de identidad (para verificación)

Plazo de respuesta: 10 días hábiles conforme a la Ley 19.628.

8. Retención y Eliminación de Datos

Tipo de Dato	Plazo de Retención	Justificación
Datos de transacciones	7 años	Obligación tributaria (SII)
Datos de contacto	3 años desde último contacto	Posibles reclamos/problemas
Logs de seguridad	1 año	Prevención de fraude
Cookies/Analíticas	14 meses	Google Analytics máximo

9. Transferencias Internacionales

Algunos proveedores (AWS, Google, Stripe) pueden procesar datos en servidores fuera de Chile. Garantizamos que siempre existen:

• Cláusulas contractuales estándar de protección de datos
• Certificaciones de cumplimiento (Privacy Shield, GDPR)
• Encriptación end-to-end que impide acceso por terceros

10. Cambios a esta Política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o normativa. Los cambios materiales te serán notificados por email al menos 30 días antes de su vigencia. La fecha de "última actualización" al inicio de esta página indica la versión vigente.

11. Contacto del Encargado de Privacidad

12. Legislación Aplicable

Esta política se rige por:

• Ley 19.628 - Protección de la Vida Privada (Chile)
• Ley 19.496 - Protección al Consumidor (Chile)
• Ley 19.927 - Delitos Informáticos (Chile)
• GDPR - Para datos de ciudadanos europeos (si aplica)