Política de privacidad

1. Responsable del tratamiento

MundoHuaso es responsable del tratamiento de los datos personales que recopila la Plataforma. El correo de contacto es contacto@mundohuaso.cl.

A la fecha de esta política rige la Ley 19.628 sobre Protección de la Vida Privada. La Ley 21.719, publicada el 13 de diciembre de 2024, actualiza ese régimen y crea la Agencia de Protección de Datos Personales. Su artículo primero transitorio fija la entrada en vigencia para el 1 de diciembre de 2026, salvo que una ley posterior cambie esa fecha. Hasta entonces aplicamos la Ley 19.628. Cuando la nueva ley empiece a regir, actualizaremos este texto.

2. Datos de cuenta

Recopilamos lo que hace falta para crear y operar la cuenta. No pedimos más de lo que el formulario muestra.

Si completas el perfil o contratas un plan, también podemos guardar celular, RUT personal, región, comuna, una breve presentación y la foto que subas. El celular se pide al contratar un plan cuando la cuenta todavía no lo tiene.

3. Avisos y mensajes

• En un aviso del marketplace puedes publicar teléfono, WhatsApp y correo de contacto. Esos datos quedan visibles para quien ve el aviso. El sitio no opera el chat de WhatsApp: el botón abre esa aplicación.
• Los mensajes que envías a otro usuario desde la plataforma se guardan con el aviso al que corresponden.
• El formulario de contacto guarda nombre, correo, asunto, mensaje y la IP desde la que se envió.

Un club puede cargar socios con nombre, RUT, correo y teléfono. Esos datos los ingresa quien administra el club, para la gestión interna del club.

4. Pagos

Los planes se cobran con Mercado Pago. Flow se usa en los cobros de plan en los que el checkout lo ofrece. El pago ocurre en el sitio de la pasarela. MundoHuaso no guarda el número completo de la tarjeta ni el código de seguridad.

A la pasarela le enviamos el correo y el nombre de la cuenta para armar el cobro. En nuestra base quedan el identificador de la transacción, el monto, el estado y el medio de pago. Cuando Mercado Pago informa el detalle, el historial interno del cobro puede incluir el correo del pagador y los últimos cuatro dígitos de la tarjeta.

En una suscripción de Flow guardamos el identificador de cliente que entrega esa pasarela, no la tarjeta. En una donación (/apoyar) guardamos el monto y, si la persona lo escribe, nombre, correo y mensaje. La casilla para mostrar el aporte en la lista pública viene marcada: si se deja así, el nombre, el monto y el mensaje pueden verse en el sitio. El correo de la donación no se publica.

5. Visitas, videos y métricas

Además cargamos Vercel Analytics y Speed Insights en cada página, para medir visitas y rendimiento. Si está configurado Google Analytics, también cargamos ese script, con la IP anonimizada que permite esa herramienta. El simulador de cruzas, para quien no tiene sesión, cuenta el cupo con un hash de IP, no con la IP en claro.

6. Datos de terceros en fichas y eventos

Muchas fichas de equinos y buena parte de los eventos y clubes salen de fuentes de acceso público (calendarios de federaciones y asociaciones, registros y resultados ya publicados) y de lo que aportan usuarios, organizadores y editores. En una ficha pueden aparecer nombres de criadores, criaderos, dueños o tenedores, y en un evento o club un teléfono o un correo de contacto. Esas personas no siempre tienen cuenta en MundoHuaso.

Esa información es de consulta. No es un registro oficial y puede tener errores. Para una certificación oficial hay que ir a la Federación del Rodeo Chileno o al registro genealógico correspondiente. El detalle está en los términos, secciones 3 y 6.

Si tu nombre, el de tu criadero o un dato de contacto aparece en una ficha, un evento o un club y quieres rectificarlo u oponerte a que siga publicado, escribe a contacto@mundohuaso.cl con el enlace y lo que pides (corregir u ocultar). Lo revisamos caso a caso. Ocultarlo aquí no cambia la fuente pública de origen. Quien quiera acreditar que un ejemplar es suyo puede usar Registrar ejemplar: el número de registro lo agrega al plantel si la ficha está libre, y el cartón sirve para pedir la titularidad verificada. Eso no borra la genealogía.

7. Imágenes, documentos e inteligencia artificial

Las fotos y documentos que subes se guardan en almacenamiento de archivos (Amazon S3). Las fotos del marketplace se redimensionan en el servidor y pueden llevar marca de agua.

El cartón genealógico y otros documentos de un ejemplar se envían a Google Gemini para leer campos (nombre, número de registro, pelaje, criador, padres y datos parecidos). El asesor de cruzas, cuando está activo, le envía a Gemini el árbol y los nombres de los ejemplares de la consulta, no la contraseña de la cuenta. Si Gemini no está configurado, esa lectura automática no corre.

Las fotos del marketplace se envían a Cloudflare (Workers AI) para detectar contenido sexual explícito o violencia gráfica. Si ese servicio no responde o no está configurado, la foto puede publicarse igual: no hay una revisión humana automática detrás de ese fallo.

8. Cookies y tecnologías parecidas

Usamos una cookie propia de sesión para mantener la cuenta abierta. Además, algunos recursos de terceros pueden dejar sus propias cookies:

• Los videos de YouTube se incrustan desde youtube.com. Al reproducirlos, YouTube puede dejar sus propias cookies.
• Si Google Analytics está configurado, su script (Google) puede dejar cookies de medición. No lo usamos para vender publicidad.
• El aviso de Google One Tap y el botón “Continuar con Google” cargan scripts de Google, que pueden usar cookies de ese proveedor.

Los mapas usan teselas de OpenFreeMap. No pedimos la ubicación del dispositivo: el navegador tiene bloqueada la geolocalización para este sitio. No mostramos un aviso previo de cookies antes de cargar estos recursos.

9. Con quién compartimos datos

• Vercel aloja el sitio y mide visitas y rendimiento (Analytics y Speed Insights).
• La base de datos PostgreSQL de producción está en Neon.
• Amazon S3 guarda archivos subidos.
• Resend envía los correos.
• Google: inicio de sesión, lectura de documentos con Gemini y, si está activo, Analytics.
• Cloudflare revisa fotos del marketplace.
• Mercado Pago y Flow procesan los pagos de planes y donaciones.
• YouTube muestra los videos incrustados.

Algunos de esos proveedores pueden tratar datos fuera de Chile. También podemos entregar datos si lo pide un tribunal o una autoridad competente, conforme a la ley chilena. Lo que un vendedor elige publicar en un aviso (teléfono, WhatsApp, correo) lo ve quien entra a ese aviso.

10. Correos

Enviamos correos de la cuenta sin un permiso aparte: verificación, recuperación de clave, bienvenida, avisos de un plan o de un cartón en revisión. Hacen falta para operar el servicio.

Los correos de novedades y campañas van a cuentas con el correo verificado. Cada uno trae un enlace firmado para darse de baja. La baja corta esas campañas. No corta los avisos de la cuenta ni de un plan.

11. Sus derechos

Conforme a la Ley 19.628 puede pedir, escribiendo a contacto@mundohuaso.cl:

No hay un botón en el sitio para descargar todos sus datos ni para borrar la cuenta solo. La solicitud se atiende por correo. En una ficha de equino, la rectificación o la oposición se piden por el mismo correo, como se explica en la sección 6.

12. Cuánto tiempo los guardamos

Conservamos los datos de la cuenta mientras esté activa. Si pide el cierre, borramos o disociamos los datos personales que no haga falta conservar por un pago de plan o de donación, o por un deber legal. No fijamos aquí un plazo de días: no hay un borrado automático en el código. La genealogía y los eventos que vienen de fuentes públicas pueden seguir publicados, porque no son el perfil de la cuenta. El contenido que usted publicó en un aviso puede mantenerse si sigue visible para otros usuarios, sin el acceso a su cuenta.

13. Seguridad

Las contraseñas se guardan con bcrypt, el sitio se sirve por HTTPS y el acceso a la base está restringido. Las acciones de administración quedan en un registro de auditoría. La IP de las visitas se hashea. La IP del formulario de contacto se guarda en claro, porque identifica ese mensaje.

14. Modificaciones

Esta política puede actualizarse. Los cambios se publican en esta página con la fecha de actualización.

15. Contacto

Para privacidad, rectificación u oposición, escriba a contacto@mundohuaso.cl. La página de contacto también ofrece un enlace a WhatsApp del equipo. Esa conversación ocurre en WhatsApp, no en MundoHuaso.