Política de Privacidad

Última actualización: 23 de septiembre de 2026. Vigente desde el 1 de octubre de 2026.

1. Marco normativo aplicable

El tratamiento de datos personales descrito en esta política se rige actualmente por la Ley N° 19.628, sobre Protección de la Vida Privada. La Ley N° 21.719, que reforma íntegramente dicha normativa y crea la Agencia de Protección de Datos Personales, fue publicada el 13 de diciembre de 2024 y entrará en vigencia el 1 de diciembre de 2026. Ya aplicamos en Arquea los estándares de información, seguridad y notificación de brechas de la Ley N° 21.719, en preparación para su entrada en vigencia.

2. Responsable del tratamiento

Natwaves E.I.R.L., operador del servicio Arquea, es responsable del tratamiento de los datos de las cuentas de usuario de la plataforma (las personas que administran u operan Arquea en nombre de una organización) y de los datos de visitantes del sitio. Contacto: contacto@mail.arquea.cl.

Los datos de socios, aportes, cuotas, movimientos bancarios y comprobantes que una organización carga en Arquea son tratados por Natwaves E.I.R.L. como encargado del tratamiento, por cuenta y bajo las instrucciones de dicha organización, que es la responsable de esos datos frente a sus propios socios. Si eres socio de una organización que usa Arquea y quieres ejercer tus derechos sobre tus datos, debes dirigirte directamente a esa organización.

3. Datos que recopilamos y su fuente

Los datos de tu cuenta los entregas tú al registrarte o al usar el servicio. Los datos de socios provienen de la organización que los registra. No obtenemos datos de fuentes de acceso público ni los compramos a terceros.

Datos de registro: nombre, correo electrónico, contraseña (almacenada como hash irreversible) y nombre de la organización.
Datos de la organización y de facturación: RUT, correo y teléfono de contacto, razón social, RUT y correo de facturación, comprobantes de pago y documentos tributarios de la suscripción.
Invitaciones: el correo electrónico de las personas que un administrador invita a su organización, desde antes de que acepten la invitación.
Aceptación de políticas: versión aceptada, fecha, hora y dirección IP desde la que se aceptó.
Datos técnicos: ver la sección 5.

4. Finalidad y base legal del tratamiento

Los datos recopilados se utilizan para:

Proveer y mantener el servicio Arquea.
Gestionar la cuenta de usuario, las suscripciones y sus pagos.
Garantizar la seguridad e integridad del sistema, incluido el registro de accesos.
Evitar que una misma organización obtenga períodos de prueba sucesivos (ver sección 9).
Cumplir con obligaciones legales, tributarias y regulatorias.
Enviar comunicaciones sobre el estado del servicio y de la suscripción (sin fines publicitarios sin consentimiento expreso).

El tratamiento se basa en la ejecución del contrato de servicio aceptado al registrarse, el cumplimiento de obligaciones legales, el interés legítimo en la seguridad del servicio y la prevención de abusos y, en su caso, el consentimiento del titular.

Natwaves E.I.R.L. no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre las personas. El servicio calcula de forma automática el estado de pago de los socios y sugiere categorías de transacciones, pero son herramientas de apoyo para la organización, que es quien decide.

5. Datos técnicos, cookies y almacenamiento local

Inicios de sesión: registramos la fecha, la dirección IP y la ubicación aproximada (ciudad, región y país) de cada inicio de sesión. La ubicación se calcula en nuestros propios servidores con una base de datos de geolocalización, sin enviar tu IP a terceros.
Uso de la aplicación: registramos qué módulos de la aplicación usa cada usuario (como máximo un registro cada 5 minutos por módulo). El personal administrador de la plataforma puede ver esta actividad para fines de soporte y seguridad.
Cookies: usamos solo cookies estrictamente necesarias: una cookie de sesión httpOnly que mantiene tu sesión iniciada hasta por 30 días, y la cookie csrf_token, que protege contra solicitudes falsificadas.
Almacenamiento local del navegador: guardamos en tu navegador datos no secretos de tu perfil (identificador de usuario, nombre, correo, rol y organización activa; nunca contraseñas ni tokens de sesión), tu preferencia de tema claro u oscuro, el estado del menú lateral y el avance de la guía de inicio.
Sin analítica ni publicidad: no usamos cookies ni herramientas de analítica, seguimiento o publicidad.

6. Proveedores externos y transferencia internacional

Para prestar el servicio compartimos datos con los siguientes proveedores, que los tratan por cuenta de Natwaves E.I.R.L. y solo para la finalidad indicada:

Railway: alojamiento del servicio y de su base de datos.
Cloudflare (R2): almacenamiento de comprobantes y archivos cargados.
Mercado Pago: pago de la suscripción; recibe el correo de quien paga y un identificador de la organización.
Resend: envío de los correos del servicio; recibe la dirección del destinatario y el contenido del mensaje.
Google Fonts: entrega la tipografía del logotipo; al cargar el sitio, tu navegador le comunica tu dirección IP y datos del navegador.

La geolocalización de inicios de sesión usa una base de datos local de IP Geolocation by DB-IP, que no recibe ningún dato. Estos proveedores pueden operar servidores fuera de Chile; en consecuencia, tus datos personales pueden ser transferidos y almacenados en el extranjero, bajo obligaciones de confidencialidad y seguridad. No comercializamos ni cedemos datos personales a terceros con fines de marketing.

7. Seguridad

Protegemos los datos con cifrado en tránsito (HTTPS), control de acceso basado en roles, almacenamiento privado de archivos y registro de auditoría. Además, ciframos en reposo el número de documento de identidad de los socios y los números de cuenta bancaria; los demás datos se almacenan sin ese cifrado adicional.

8. Notificación de brechas de seguridad

Ante una vulneración de las medidas de seguridad que afecte tus datos personales, lo notificaremos a la Agencia de Protección de Datos Personales cuando corresponda conforme a la ley. Si tus datos fueron cargados por una organización (por ejemplo, como socio), es esa organización quien, como responsable de dichos datos, evalúa y ejecuta la notificación directa a los afectados cuando la ley lo exige; le proporcionamos las herramientas necesarias para hacerlo.

9. Conservación de los datos

Los datos se conservan mientras la organización mantenga su cuenta vigente.
Una organización cuya suscripción permanece suspendida por falta de pago durante 90 días es dada de baja automáticamente, con avisos previos por correo.
Noventa (90) días después de la baja eliminamos de forma permanente los datos de la organización, sus socios y sus archivos.
Conservamos los registros de suscripción, pagos y facturación por las obligaciones tributarias de Natwaves E.I.R.L.
Conservamos de forma indefinida huellas no reversibles (códigos HMAC) del RUT de la organización y de los correos de contacto y de usuarios, con la única finalidad de no otorgar un nuevo período de prueba. A partir de ellas no es posible reconstruir los datos originales.

10. Derechos del titular

Conforme a la ley, el titular de los datos tiene derecho a:

Acceso: conocer qué datos tratamos sobre su persona.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
Oposición: oponerse al tratamiento en ciertos casos.
Portabilidad: recibir sus datos en un formato estructurado y legible.
Bloqueo temporal: solicitar que se suspenda el tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
Retiro del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin efecto retroactivo.

Estos derechos son gratuitos (el de acceso, al menos trimestralmente). Para ejercerlos sobre tus datos de cuenta de usuario, escríbenos a contacto@mail.arquea.cl indicando tu nombre, el correo de tu cuenta y el derecho que quieres ejercer. Acusaremos recibo de tu solicitud y responderemos dentro de un plazo máximo de 30 días corridos, prorrogable por una única vez hasta por 30 días corridos adicionales.

Si rechazamos tu solicitud o no respondemos dentro de plazo, puedes reclamar ante la Agencia de Protección de Datos Personales.

11. Modificaciones

Esta política puede actualizarse. En caso de cambios sustanciales, notificaremos a los usuarios con al menos 15 días de anticipación. La versión vigente siempre estará disponible en esta página.

12. Contacto

Para cualquier consulta sobre el tratamiento de tus datos, contáctanos en contacto@mail.arquea.cl.