Política de Privacidad

1. Información que Recopilamos

Recopilamos la siguiente información:

• Información de cuenta (nombre, email, teléfono)
• Documentos de verificación KYC (encriptados)
• Información de pago y suscripción
• Datos de uso y análisis
• Registros de auditoría de acciones administrativas

2. Cómo Usamos su Información

Utilizamos su información para:

• Verificar su identidad (KYC)
• Procesar pagos y suscripciones
• Proporcionar y mejorar nuestros servicios
• Cumplir con obligaciones legales
• Prevenir fraude y actividades ilegales

3. Seguridad de Datos

Implementamos múltiples medidas de seguridad:

• Encriptación at-rest para todos los documentos sensibles
• URLs firmadas para acceso a documentos (S3)
• Autenticación de dos factores (2FA) para acceso administrativo
• Registros de auditoría completos de todas las acciones
• Gestión segura de secretos y variables de entorno
• Escaneo antivirus de documentos cargados

4. Retención de Datos

Mantenemos sus datos según nuestra política de retención:

• Datos de cuenta: mientras la cuenta esté activa + 7 años
• Documentos KYC: 7 años después del cierre de cuenta (requisito legal)
• Registros de auditoría: 10 años
• Datos de pago: según requisitos de procesadores de pago

5. Sus Derechos

Usted tiene derecho a:

• Acceder a sus datos personales
• Corregir datos inexactos
• Solicitar la eliminación de datos (sujeto a obligaciones legales)
• Exportar sus datos en formato legible
• Oponerse al procesamiento de datos

6. Acuerdo de Procesamiento de Datos (DPA)

Para proveedores que procesan datos de clientes, ofrecemos un Acuerdo de Procesamiento de Datos (DPA) estándar. Contacte a legal@erosads.cl para obtener una copia.

7. Contacto

Para consultas sobre privacidad o solicitudes de datos, contacte a:
Email: privacy@erosads.cl
Tiempo de respuesta: 30 días hábiles