Política de Privacidad

Última actualización: 4 de abril de 2026

1. Responsable del tratamiento de datos

EasyCarta (en adelante, "la Plataforma", "nosotros" o "nuestro") es la entidad responsable del tratamiento de los datos personales recopilados a través del sitio web y la aplicación. Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede dirigirse a contacto@easycarta.cl.

2. Datos personales recopilados

2.1 Datos de registro y cuenta

Al registrarse en la Plataforma, se recopila su dirección de correo electrónico. El proceso de autenticación es administrado por un proveedor externo especializado en gestión de identidad, que almacena de forma segura las credenciales de acceso, incluyendo contraseñas cifradas y tokens de sesión.

2.2 Contenido generado por el usuario

Al crear y editar catálogos digitales en la Plataforma, se almacenan las categorías, productos (nombre, descripción, precio e imagen), enlaces a redes sociales y datos de contacto del negocio que el usuario proporciona voluntariamente.

2.3 Imágenes y archivos multimedia

Las imágenes cargadas por el usuario (logotipos, fotografías de productos e imágenes de fondo) son comprimidas automáticamente en el navegador del usuario antes de ser transferidas y almacenadas en nuestra infraestructura de almacenamiento en la nube.

2.4 Formulario de contacto

En caso de que el usuario utilice el formulario de contacto, se recopilan su nombre, dirección de correo electrónico y el contenido del mensaje remitido.

2.5 Suscripción al boletín informativo

En caso de que el usuario se suscriba al boletín informativo, se almacena su dirección de correo electrónico con el fin exclusivo de remitir comunicaciones informativas, novedades y recomendaciones relacionadas con el servicio.

2.6 Datos de transacciones de pago

El procesamiento de pagos es gestionado a través de una pasarela de pagos autorizada y regulada en Chile. La Plataforma registra únicamente el identificador de la transacción, el monto, el estado y la fecha de pago. No se almacenan datos de tarjetas de crédito, débito ni información financiera sensible, dado que dichos datos son gestionados exclusivamente por el proveedor de pagos conforme a sus propios estándares de seguridad.

2.7 Datos de suscripción

Se registran el plan contratado por el usuario, el estado de la suscripción y las fechas asociadas al ciclo de facturación, incluyendo período de prueba, período de vigencia y período de gracia, según corresponda.

2.8 Comunicaciones transaccionales por correo electrónico

La Plataforma remite notificaciones por correo electrónico relacionadas con el estado de la cuenta y la suscripción del usuario, tales como confirmaciones de activación, avisos de vencimiento y recordatorios de pago. Estos envíos son procesados a través de un proveedor especializado en correo electrónico transaccional. Se mantiene un registro de los correos enviados con fines de trazabilidad y prevención de envíos duplicados.

2.9 Verificación de seguridad anti-bot

Se utiliza un mecanismo de verificación de seguridad en formularios para la prevención de actividad automatizada no autorizada. Los tokens de verificación son procesados y descartados de forma inmediata, sin que se almacenen datos personales derivados de este proceso.

2.10 Procesamiento mediante inteligencia artificial

La Plataforma ofrece funcionalidades opcionales basadas en inteligencia artificial que permiten al usuario generar catálogos de forma asistida. Al utilizar estas funcionalidades:

  • Extracción de contenido: Las imágenes, archivos PDF y/o descripciones de texto proporcionadas por el usuario son enviadas a un proveedor externo de inteligencia artificial para su análisis y extracción de categorías, productos, precios y descripciones. Los archivos son procesados de forma transitoria y no son almacenados permanentemente por el proveedor de IA ni por la Plataforma una vez completado el procesamiento.
  • Generación de imágenes: La Plataforma permite generar imágenes de productos mediante un modelo de inteligencia artificial a partir del nombre y descripción del producto proporcionados por el usuario. Las imágenes generadas son almacenadas en la infraestructura de la Plataforma como parte del contenido del catálogo.
  • Preferencias de estilo: El tono o estilo seleccionado por el usuario para la generación de descripciones es utilizado exclusivamente durante el procesamiento y no es almacenado como dato personal.

El procesamiento mediante inteligencia artificial es iniciado exclusivamente por acción voluntaria del usuario y constituye una funcionalidad disponible dentro del Plan Pro.

2.11 Datos técnicos de navegación

Durante el uso de la Plataforma, los servidores registran de forma automática ciertos datos técnicos inherentes a la conexión, tales como la dirección IP, el tipo y versión del navegador, el sistema operativo, el tipo de dispositivo y la fecha y hora de acceso. Estos datos son utilizados exclusivamente con fines de seguridad, diagnóstico técnico y prevención de accesos no autorizados. No se emplean para la identificación personal del usuario ni con fines de rastreo o perfilamiento.

3. Finalidades del tratamiento

Los datos personales recopilados son utilizados exclusivamente para las siguientes finalidades:

Datos Finalidad
Registro (correo electrónico) Creación, gestión y autenticación de la cuenta de usuario
Contenido de catálogos Prestación del servicio de creación, edición y publicación de catálogos digitales
Imágenes Exhibición de contenido visual en los catálogos publicados
Formulario de contacto Atención y resolución de consultas, solicitudes y requerimientos del usuario
Boletín informativo Envío de comunicaciones informativas, novedades y actualizaciones del servicio
Datos de pago Gestión de la facturación y administración del estado de las suscripciones
Datos de suscripción Administración del plan contratado y aplicación de los límites correspondientes
Correos transaccionales Notificación oportuna sobre el estado de la cuenta y la suscripción
Archivos e imágenes procesados por IA Generación asistida de catálogos, extracción de productos y generación de imágenes
Datos técnicos de navegación Seguridad, diagnóstico técnico y prevención de accesos no autorizados

4. Base legal del tratamiento

El tratamiento de los datos personales se fundamenta en las siguientes bases legales, de conformidad con la Ley N° 19.628 sobre Protección de la Vida Privada de la República de Chile:

  • Ejecución contractual: Los datos de cuenta, contenido de catálogos, imágenes, pagos, suscripciones y comunicaciones transaccionales resultan necesarios para la correcta prestación del servicio contratado por el usuario.
  • Consentimiento expreso: El envío de mensajes a través del formulario de contacto y la suscripción al boletín informativo son acciones voluntarias que requieren la intervención afirmativa del usuario.
  • Consentimiento expreso: El uso de funcionalidades de inteligencia artificial es una acción voluntaria que requiere la intervención afirmativa del usuario, quien inicia el procesamiento de forma explícita.
  • Interés legítimo: La implementación de mecanismos de verificación anti-bot se justifica en la prevención del fraude, el abuso y la protección de la integridad de la Plataforma.

5. Terceros y transferencia internacional de datos

Para la prestación del servicio, se comparten datos con proveedores de servicios especializados, de manera estrictamente limitada a las finalidades indicadas:

Función Ubicación
Autenticación y gestión de identidad de usuarios Estados Unidos
Procesamiento de transacciones de pago Chile
Almacenamiento de imágenes y archivos multimedia Red de distribución global
Verificación de seguridad anti-bot Red de distribución global
Base de datos relacional gestionada Estados Unidos
Envío de correos electrónicos transaccionales Estados Unidos
Alojamiento de la aplicación web Red de distribución global
Procesamiento de inteligencia artificial (extracción de contenido y generación de imágenes) Estados Unidos
Alojamiento del servidor de aplicación Estados Unidos

La lista de proveedores específicos se encuentra disponible bajo solicitud dirigida a contacto@easycarta.cl.

Consentimiento para transferencia internacional: Al registrarse y utilizar la Plataforma, el usuario consiente de forma expresa e informada la transferencia de sus datos personales a servidores ubicados fuera del territorio de la República de Chile, en las ubicaciones indicadas en la tabla precedente. EasyCarta garantiza que dichas transferencias se realizan exclusivamente a proveedores que mantienen estándares de seguridad y protección de datos adecuados, y que los datos transferidos son tratados conforme a las finalidades descritas en la presente Política de Privacidad.

EasyCarta no vende, alquila, cede ni comparte datos personales de sus usuarios con terceros para fines comerciales, publicitarios o de marketing ajenos a la Plataforma.

6. Uso de cookies

La Plataforma utiliza exclusivamente cookies de sesión gestionadas por el proveedor de autenticación, estrictamente necesarias para mantener la sesión del usuario activa durante su uso de la aplicación. Estas cookies son de tipo HttpOnly y Secure, y no se utilizan con fines de rastreo, perfilamiento ni publicidad. La Plataforma no emplea cookies analíticas, de terceros ni de seguimiento de ningún tipo.

7. Plazos de conservación de datos

Los datos personales son conservados conforme a los siguientes criterios:

  • Datos de cuenta y contenido: Se conservan durante la vigencia de la cuenta del usuario. La eliminación de la cuenta conlleva la supresión definitiva de todos los datos y catálogos asociados.
  • Formulario de contacto: Los datos se conservan por un período máximo de 12 meses contados desde la resolución de la consulta, tras lo cual son eliminados.
  • Boletín informativo: La dirección de correo electrónico se conserva hasta que el usuario solicite la cancelación de la suscripción.
  • Datos de pago: Se conservan conforme a las obligaciones legales, contables y tributarias vigentes en la legislación chilena aplicable.
  • Archivos procesados por IA: Las imágenes, PDFs y textos enviados para procesamiento de inteligencia artificial son descartados de forma inmediata una vez completada la extracción o generación. No se conservan copias de los archivos originales. Las imágenes generadas por IA se conservan como parte del contenido del catálogo mientras la cuenta permanezca activa.
  • Registros de correos transaccionales: Se conservan con fines de trazabilidad y auditoría interna por un período máximo de 24 meses.

8. Derechos del titular de datos (Derechos ARCO-P)

De conformidad con la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 sobre Protección de los Datos Personales, el usuario titular de los datos personales tiene derecho a:

  • Acceso: Solicitar información detallada sobre los datos personales que la Plataforma mantiene almacenados en relación con su persona.
  • Rectificación: Solicitar la corrección de datos personales que resulten inexactos, desactualizados o incompletos.
  • Cancelación: Solicitar la eliminación de sus datos personales cuando estos ya no sean necesarios para la finalidad que motivó su recopilación.
  • Oposición: Oponerse al tratamiento de sus datos personales para finalidades específicas, salvo que exista una obligación legal que lo impida.
  • Portabilidad: Solicitar la entrega de sus datos personales en un formato estructurado, de uso común y lectura mecánica, o su transmisión directa a otro responsable del tratamiento, cuando ello sea técnicamente factible.

Para ejercer cualquiera de estos derechos, el usuario deberá remitir su solicitud a contacto@easycarta.cl, identificándose debidamente e indicando con claridad el derecho que desea ejercer. La Plataforma dará respuesta en un plazo máximo de 10 días hábiles contados desde la recepción de la solicitud.

9. Medidas de seguridad

La Plataforma implementa medidas de seguridad técnicas y organizativas apropiadas para garantizar la protección, confidencialidad e integridad de los datos personales de sus usuarios:

  • Cifrado de todas las comunicaciones mediante protocolos HTTPS/TLS
  • Almacenamiento seguro de credenciales mediante algoritmos de hash gestionados por el proveedor de autenticación
  • Autenticación basada en tokens firmados con expiración controlada
  • Almacenamiento de imágenes en infraestructura cloud con políticas de acceso restringido
  • Bases de datos con conexiones cifradas y acceso limitado a personal autorizado
  • Procesamiento asíncrono de correos con mecanismos de deduplicación para prevenir envíos no autorizados

10. Menores de edad

EasyCarta está dirigido exclusivamente a personas mayores de 18 años. La Plataforma no recopila de forma intencional datos personales de menores de edad. En caso de que se detecte la recopilación inadvertida de datos pertenecientes a un menor, estos serán eliminados de forma inmediata y sin necesidad de requerimiento previo.

11. Modificaciones a esta política

EasyCarta se reserva el derecho de actualizar o modificar la presente Política de Privacidad en cualquier momento. Toda modificación será publicada en esta misma página con la correspondiente fecha de actualización. Se recomienda al usuario revisar esta política de forma periódica para mantenerse informado sobre las prácticas de tratamiento de sus datos personales.

12. Contacto

Para consultas, solicitudes o reclamos relacionados con la presente Política de Privacidad o con el tratamiento de sus datos personales, el usuario puede comunicarse a través de los siguientes canales: