Política de Privacidad

El responsable del tratamiento de los datos personales recolectados a través de este sitio es borra-me.com SpA, sociedad por acciones constituida bajo las leyes de la República de Chile, con domicilio en Santiago, Chile.

• Razón social: borra-me.com SpA
• Domicilio comercial: Santiago, Región Metropolitana, Chile
• Correo del Delegado de Protección de Datos (DPO): privacidad@borra-me.com
• Correo de contacto general: contacto@borra-me.com

Esta política se rige por:

• Ley 21.719 sobre Protección de Datos Personales (vigente desde el 1 de diciembre de 2026), que moderniza la Ley 19.628 e incorpora los principios de licitud, lealtad, finalidad, calidad, proporcionalidad, transparencia, responsabilidad proactiva, seguridad y confidencialidad.
• Ley 19.628 sobre Protección de la Vida Privada, en lo aplicable durante la transición.
• Constitución Política de la República, artículo 19 N° 4 (derecho a la protección de datos personales).

Solo recolectamos los datos estrictamente necesarios para la prestación del servicio. Los clasificamos en cuatro categorías:

3.1 Datos que tú nos entregas

• Nombre completo y RUT — para identificarte ante los brokers y firmar tus solicitudes ARCOP.
• Correo electrónico y contraseña — para crear y autenticar tu cuenta.
• Teléfono, dirección, comuna y región — solo si los proporcionas en el onboarding, para personalizar tus solicitudes.
• Datos de pago — procesados íntegramente por Mercado Pago Chile; nosotros no almacenamos tu número de tarjeta.

3.2 Datos que generamos sobre ti

• Resultados del escaneo de brokers (qué sitios contienen tus datos, qué campos exponen).
• Historial de solicitudes ARCOP enviadas y respuestas recibidas.
• Score de privacidad y métricas agregadas.

3.3 Datos técnicos (automáticos)

• Dirección IP, navegador, sistema operativo, idioma y zona horaria.
• Logs de acceso (timestamp, endpoint, código HTTP).
• Cookies esenciales y, si nos das tu consentimiento, cookies analíticas (ver Política de Cookies).

3.4 Datos de terceros

Para verificar que tus datos efectivamente están publicados, consultamos APIs públicas y scrapeamos sitios de rutificadores. Estos datos provienen del propio broker (no de ti) y los exhibimos como evidencia, solo dentro de tu dashboard privado.

Solo compartimos los datos estrictamente necesarios con los siguientes encargados (que actúan bajo contrato y nuestras instrucciones):

• Brokers chilenos (findatos.com, nombrerutyfirma.com, etc.) — recibirán tu nombre y RUT en el cuerpo de la solicitud ARCOP, porque eso es exactamente lo que les pides eliminar.
• Resend (proveedor SMTP, EE.UU.) — entrega los correos ARCOP. Transferencia con garantías contractuales adecuadas.
• Mercado Pago (Chile) — procesa los pagos.
• Google Cloud / MongoDB Atlas / proveedor de hosting — almacenamiento técnico cifrado en reposo.
• Agencia de Protección de Datos Personales (APDP) — solo si tú decides escalar formalmente una denuncia.

Nunca vendemos, alquilamos ni cedemos tus datos para fines publicitarios.

Como titular de los datos personales, tienes derecho a ejercer en cualquier momento y de manera gratuita:

• Acceso — saber qué datos tuyos tenemos.
• Rectificación — corregir datos incorrectos.
• Cancelación / supresión — eliminar tus datos (“derecho al olvido”).
• Oposición — oponerte a un tratamiento basado en interés legítimo.
• Portabilidad — recibir una copia estructurada de tus datos.
• Limitación — restringir temporalmente el tratamiento.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos.

Cómo ejercerlos: envía un correo a privacidad@borra-me.com indicando tu solicitud y adjuntando una copia de tu cédula de identidad para validar tu identidad. Te responderemos en un plazo máximo de 30 días corridos (art. 15 Ley 21.719).

Si no estás conforme con nuestra respuesta, puedes reclamar directamente ante la Agencia de Protección de Datos Personales (APDP).

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, incluyendo:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256 sobre la base de datos).
• Contraseñas almacenadas con bcrypt + salt único por usuario.
• Tokens JWT en cookies httpOnly con flags Secure y SameSite=Lax.
• Acceso restringido a producción con MFA y registro de auditoría.
• Notificación de brechas a la APDP sin dilaciones indebidas (Ley 21.719 art. 25).

Algunos encargados están fuera de Chile (Resend en EE.UU., infraestructura en regiones de AWS/GCP). Estas transferencias se realizan con cláusulas contractuales estándar y solo a países con nivel adecuado de protección o con garantías equivalentes.

El servicio no está dirigido a menores de 14 años. Si descubrimos que recolectamos datos de un menor sin el consentimiento de quien ejerce la patria potestad, los eliminaremos inmediatamente.

Podemos actualizar esta política en cualquier momento. Te notificaremos los cambios sustantivos por correo electrónico y mantendremos visible la fecha de última actualización al inicio de este documento.

borra-me.com SpA
Delegado de Protección de Datos
Email: privacidad@borra-me.com
Dirección: Santiago, Chile