Política de Privacidad

1. Responsable de los datos

Aserradero El Arenal, RUT 12.747.832-5, Camino El Arenal, Poste 26, Valdivia, Región de Los Ríos, es responsable del tratamiento de los datos personales recolectados a través de este sitio, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada, y se compromete a adecuarse a la Ley N° 21.719 desde su entrada en vigencia (1 de diciembre de 2026).

2. Qué datos recolectamos, por función

• Formulario de Cotización: nombre, teléfono y comentario opcional. Este dato no se almacena en ningún servidor ni base de datos nuestra — se usa únicamente en tu navegador para armar el mensaje que se envía por WhatsApp. Una vez enviado, ese mensaje pasa a estar bajo el control de WhatsApp/Meta, ajeno a nosotros.
• Registro y perfil de profesional: nombre, correo electrónico, contraseña, teléfono, WhatsApp, ciudad, especialidad, años de experiencia, descripción, redes sociales, foto de perfil, y (una vez aprobado) fotos de trabajos realizados. El perfil aprobado es público (visible en el directorio); tu correo y contraseña son privados.
• Reseñas: tu nombre real de Google (obtenido al iniciar sesión con Google, ver sección 6), calificación y comentario — públicos una vez aprobados.
• Solicitudes de trabajo: categoría y descripción — públicas en el tablón. Tu teléfono/WhatsApp se recolecta pero no se muestra directamente en el listado público; se entrega únicamente a quien lo solicite expresamente a través del sitio para contactarte.
• Datos de navegación (analítica): Vercel Analytics recolecta siempre datos agregados de uso (páginas visitadas, dispositivo, ubicación aproximada, tiempo de permanencia); no usa cookies y descarta la información de sesión a las 24 horas. Google Analytics 4 recolecta los mismos datos agregados, pero solo si aceptas las cookies analíticas (ver sección 7) — identifica tu navegador mediante cookies propias (no anónimas en sentido estricto, pero no las cruzamos con tu identidad real).

3. Cómo hasheamos tu contraseña

Si te registras como profesional, tu contraseña se protege mediante bcrypt con un salt aleatorio único por contraseña (mecanismo de la plataforma de autenticación que usamos, Supabase Auth). Nunca almacenamos ni podemos ver tu contraseña en texto plano.

4. Dónde se procesan y almacenan tus datos

Usamos distintos proveedores de infraestructura para operar el sitio, algunos ubicados fuera de Chile. Al momento de esta actualización:

• Supabase (base de datos, autenticación, almacenamiento de fotos): procesado en São Paulo, Brasil.
• Vercel (hosting del sitio): procesado principalmente en Estados Unidos.
• Sanity (contenido del sitio: productos, blog, preguntas frecuentes): procesado en Bélgica (Unión Europea).
• Resend (envío de correos de confirmación de cuenta): proveedor de envío de correo configurado a nivel de plataforma.
• Google (inicio de sesión para reseñas) y WhatsApp/Meta (mensajería de cotización): procesan datos según sus propias políticas de privacidad, una vez que interactúas con ellos.

Estos proveedores y ubicaciones corresponden a nuestra configuración técnica vigente y pueden cambiar en el futuro; si eso ocurre, actualizaremos esta política. Es posible que, como consecuencia de operar con estos proveedores, tus datos sean tratados fuera de Chile. Esto es una descripción informativa de dónde se procesan técnicamente los datos, no una solicitud de consentimiento adicional de tu parte: el tratamiento de tus datos personales se rige por las bases de licitud que correspondan conforme a la Ley N° 19.628 (y, desde su vigencia, la Ley N° 21.719), no por el solo hecho de usar el sitio.

5. Medidas de seguridad

Aplicamos restricciones de acceso a nivel de base de datos (Row Level Security) que impiden que cualquier usuario lea o modifique datos de otro; las acciones administrativas se verifican también en el servidor, no solo en la base de datos; todo el tráfico del sitio viaja cifrado (HTTPS); y mantenemos respaldos periódicos automáticos de la base de datos y el contenido para poder recuperarnos ante errores o pérdidas accidentales.

6. Inicio de sesión con Google (para reseñas)

Para dejar una reseña, te pedimos iniciar sesión con tu cuenta de Google. Solo usamos tu nombre (para mostrarlo junto a tu reseña) y tu correo (para identificar tu cuenta internamente) — no accedemos a ningún otro dato de tu cuenta de Google, ni publicamos tu correo.

7. Cookies

• Necesarias: la cookie de sesión de Supabase (inicio de sesión de profesionales, y de quienes inician sesión con Google para dejar una reseña) — sin ella, no puedes mantener la sesión iniciada. No requieren tu consentimiento porque son indispensables para el funcionamiento del sitio.
• Analíticas:Google Analytics 4 (_ga, _ga_2VS66238VY). Al entrar por primera vez al sitio, puedes elegir aceptar, rechazar o configurar estas cookies; si las rechazas, no se instalan y el sitio funciona igual. Puedes cambiar tu elección cuando quieras desde el enlace "Preferencias de cookies" en el pie de página.
• De terceros:si visitas la sección "Ve nuestros videos" en el Inicio, Instagram (Meta) instala su propia cookie (mid) como parte del reproductor incrustado — esto ocurre fuera de nuestro control, según la política de privacidad de Instagram, independiente de tu elección sobre cookies analíticas.

8. Conservación y eliminación de datos

8.1. No aplicamos un plazo automático de borrado a tus datos — se conservan mientras tengas una cuenta activa o hasta que solicites su eliminación.

8.2. Si eres profesional, puedes eliminar tu cuenta tú mismo en cualquier momento desde tu panel. Al confirmar, tu perfil, tus fotografías, las reseñas que recibiste, y tu cuenta de acceso (correo y contraseña) se eliminan de inmediato de nuestra base de datos activa — dejan de estar disponibles para cualquier uso operativo, consulta o visualización en el sitio.

8.3. Sin perjuicio de lo anterior, mantenemos copias de respaldo automáticas y cifradas de la base de datos y el contenido del sitio, generadas periódicamente antes de que solicites la eliminación. Si tu información formaba parte de una copia de respaldo generada antes de tu solicitud, permanecerá en esa copia específica (no en la base de datos activa) hasta que dicha copia expire por su plazo predefinido — máximo 90 días para la base de datos y máximo 30 días para el contenido del sitio — momento en el cual se elimina automáticamente, sin intervención humana ni uso operativo en el intertanto.

9. Tus derechos

Tienes derecho a acceder, rectificar, eliminar (suprimir), oponerte al tratamiento, y solicitar la portabilidad de tus datos personales, conforme a la Ley N° 19.628 y, desde el 1 de diciembre de 2026, a la Ley N° 21.719. Para ejercer cualquiera de estos derechos, escribe a aserraderoelarenal1@hotmail.com indicando tu solicitud; responderemos en un plazo razonable. Si tienes cuenta de profesional, puedes ejercer varios de estos derechos tú mismo directamente desde tu panel (editar tu perfil, eliminar tu cuenta).

10. Contacto

Para cualquier consulta sobre esta política, escríbenos a aserraderoelarenal1@hotmail.com o llámanos al +56 9 6453 8259.