Política de Privacidad y Tratamiento de Datos Personales
En TAPTRADE SpA nos comprometemos a garantizar la máxima seguridad, confidencialidad y transparencia en el tratamiento de los datos personales de nuestros usuarios, compradores, vendedores y visitantes. Esta política se encuentra estrictamente alineada con la Nueva Ley de Protección de Datos Personales de Chile (reforma a la Ley N° 19.628, creación de la Agencia de Protección de Datos Personales - ANPD) y los estándares internacionales de privacidad.
1Responsable del Tratamiento y Marco Legal Aplicable
El responsable del tratamiento de las bases de datos generadas a través del sitio web oficial www.taptrade.cl y sus aplicaciones asociadas es TAPTRADE SpA, sociedad por acciones constituida bajo las leyes de la República de Chile, RUT N° 78.531.106-K, domiciliada en Santiago de Chile.
Esta política regula las operaciones de recolección, registro, almacenamiento, procesamiento, comunicación y supresión de datos en estricta conformidad con el marco jurídico chileno vigente, particularmente:
- Nueva Ley de Protección de Datos Personales (Boletín N° 11.144-07, que moderniza la Ley N° 19.628 y adecúa el marco chileno a los estándares del RGPD europeo y la OCDE).
- Ley N° 19.496 sobre Protección de los Derechos de los Consumidores (SERNAC).
- Decreto Ley N° 825 y Código Tributario de Chile respecto a la emisión de documentos tributarios electrónicos ante el Servicio de Impuestos Internos (SII).
2Principios Rectores del Tratamiento de Datos
En cumplimiento de la legislación chilena, todo tratamiento de datos personales en TapTrade se rige de manera obligatoria por los siguientes principios rectores:
✓ Licitud y Lealtad
Los datos son tratados siempre con una base jurídica válida, de forma transparente y sin engaños hacia el titular.
✓ Finalidad Determinada
Los datos se recopilan únicamente para fines específicos, explícitos y legítimos vinculados al marketplace y los envíos.
✓ Proporcionalidad y Minimización
Solo solicitamos los datos estrictamente necesarios para procesar tus compras, emitir boletas y despachar los paquetes.
✓ Seguridad y Confidencialidad
Aplicamos cifrado TLS 1.3, servidores seguros y estrictos controles de acceso para proteger tus datos contra accesos no autorizados.
3Bases de Licitud para el Tratamiento
TapTrade trata tus datos personales exclusivamente cuando concurre al menos una de las siguientes bases legales autorizadas por el ordenamiento chileno:
El tratamiento es imprescindible para crear tu cuenta, procesar el pago de tus cartas, coordinar con Starken/Chilexpress y entregarte tus pedidos.
Otorgado al registrarte en la plataforma mediante la aceptación libre y voluntaria de esta Política de Privacidad.
Obligación tributaria de emisión y conservación de boletas o facturas electrónicas exigidas por el Servicio de Impuestos Internos (SII).
Prevención de fraudes electrónicos, protección de la infraestructura ante ciberataques y mitigación de transacciones sospechosas.
4Categorías de Datos Personales Recopilados
Para operar el marketplace y brindar el servicio de compra y venta de cartas TCG, recopilamos las siguientes categorías de datos:
- Nombre y apellido.
- Dirección de correo electrónico (utilizada como identificador único).
- Contraseña almacenada bajo hash criptográfico unidireccional irreversible.
- RUT (en caso de requerir factura comercial o registro de tienda LGS).
- Nombre de la persona que recibe el paquete.
- Región y Comuna de destino oficial en Chile.
- Calle, número de casa/departamento y referencias de entrega.
- Teléfono de contacto para el transportista (Starken / Chilexpress).
5Finalidades Específicas del Tratamiento
Los datos personales recolectados son utilizados con los siguientes propósitos exclusivos:
- Gestión y Procesamiento de Pedidos: Validación de inventario, cobro de transacciones, custodia de fondos y liquidación a las tiendas vendedoras.
- Generación de Guías de Transporte: Envío automatizado de la información de despacho a Starken o Chilexpress para la impresión de etiquetas y seguimiento en vivo.
- Notificaciones Transaccionales: Envío de correos de confirmación de compra, número de seguimiento (*tracking*) y avisos cuando el paquete esté listo para retiro o entregado.
- Operación del Sistema Buylist: Acreditación de saldo en tienda (*Store Credit*) y verificación de cartas vendidas por coleccionistas a tiendas asociadas.
- Seguridad e Integridad: Prevención de accesos abusivos y detección de bots automatizados mediante Cloudflare Turnstile.
6Seguridad Bancaria y Tarjetas de Crédito/Débito
Garantía de No Almacenamiento de Datos Bancarios
Estándar internacional PCI-DSS
TapTrade no almacena, no procesa ni tiene acceso bajo ninguna circunstancia a los números completos de tu tarjeta de crédito o débito, fechas de vencimiento ni códigos de seguridad CVV/CVC.
Todas las transacciones de pago son procesadas directamente en los servidores seguros y encriptados de pasarelas de pago autorizadas y fiscalizadas por la Comisión para el Mercado Financiero (CMF), tales como Transbank (Webpay Plus) y MercadoPago. TapTrade solo recibe una confirmación digital cifrada del resultado del pago (aprobado o rechazado).
7Comunicación de Datos a Terceros y Encargados del Tratamiento
Para hacer posible la entrega física de tus cartas y la operatividad del software, compartimos únicamente los datos estrictamente indispensables con los siguientes terceros:
Compartimos tu nombre, teléfono y dirección de despacho con Starken y Chilexpress para la emisión de la orden de transporte y entrega material del paquete.
Cuando adquieres cartas de una tienda asociada, esta recibe exclusivamente los datos indispensables para rotular y empaquetar tu pedido, estando contractualmente obligada a respetar la confidencialidad de tu información.
Servidores de base de datos y alojamiento web en la nube con certificaciones de seguridad ISO 27001 y SOC 2, operando bajo acuerdos de tratamiento de datos con altos estándares de cifrado.
🚫 Prohibición Absoluta de Comercialización: TapTrade NO vende, arrienda ni transfiere bajo ningún concepto tus datos personales a empresas de publicidad, telemarketing ni a terceros ajenos a la operación de la compra.
8Derechos de los Titulares de Datos (Derechos ARCO+)
De conformidad con la Nueva Ley de Protección de Datos Personales de Chile, todo usuario goza de los siguientes derechos inalienables y exigibles frente a TapTrade:
Derecho a solicitar y recibir información gratuita sobre los datos personales tuyos que tratamos, su origen, finalidad y destinatarios.
Derecho a exigir la corrección o actualización de tus datos personales cuando sean inexactos, incompletos o desactualizados.
Derecho a solicitar la eliminación definitiva de tus datos personales cuando haya vencido el plazo legal o no exista deber de conservarlos.
Derecho a oponerte en cualquier momento al uso de tus datos con fines de publicidad, ofertas especiales o mercadeo.
Derecho a recibir una copia de tus datos personales en formato digital estructurado, de uso común y lectura mecánica (JSON/CSV).
Derecho a suspender temporalmente el uso de tus datos mientras se tramita una solicitud de rectificación o impugnación.
9Procedimiento y Plazos para Ejercer tus Derechos
Para ejercer cualquiera de tus derechos ARCO+, puedes hacerlo de forma completamente gratuita a través de los siguientes canales:
Correo: privacidad@taptrade.cl
Asunto: "Ejercicio de Derechos ARCO+ - [Tu Nombre]"
Plazo Legal de Respuesta: Conforme al estándar legal chileno, TapTrade responderá y resolverá tu solicitud en un plazo máximo de 15 días hábiles contados desde la recepción de la misma. Para resguardar la identidad del titular, podremos solicitar una verificación fehaciente antes de proceder con la modificación o eliminación de la cuenta.
10Autoridad de Control y Reclamos ante el Estado
En caso de que consideres que tus derechos de protección de datos personales no han sido debidamente atendidos por TapTrade dentro del plazo legal, la legislación chilena te faculta expresamente para interponer un reclamo formal ante la autoridad estatal competente:
🏛️ Agencia de Protección de Datos Personales (ANPD)
Órgano estatal autónomo facultado por la ley para fiscalizar el cumplimiento de las normativas de datos personales, instruir sumarios e imponer sanciones a responsables que incumplan con sus deberes legales. Asimismo, podrás ejercer las acciones judiciales que correspondan ante los tribunales ordinarios de justicia de la República de Chile.
11Medidas de Seguridad y Protocolo ante Brechas
TapTrade implementa medidas técnicas y organizativas de última generación para evitar la pérdida, robo, alteración o acceso no autorizado a tus datos personales:
- Cifrado Integral en Tránsito: Todo el tráfico entre tu navegador y la plataforma viaja protegido mediante certificados SSL/TLS con encriptación de 256 bits (HTTPS).
- Almacenamiento Seguro de Credenciales: Las contraseñas de usuario son procesadas con algoritmos de hashing unidireccional y salting (bcrypt). Ni el personal de soporte ni los administradores de TapTrade tienen acceso a tu clave en texto plano.
- Mitigación Anti-Bots: Integración de Cloudflare Turnstile para impedir ataques de fuerza bruta o relleno de credenciales.
- Notificación Proactiva de Incidentes: En el evento improbable de una vulneración o brecha de seguridad que afecte significativamente tus datos, TapTrade notificará a los usuarios afectados y a la autoridad reguladora en los plazos exigidos por la ley, detallando las medidas de mitigación adoptadas.
12Plazo de Conservación y Supresión de Datos
Tus datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades descritas o según lo exijan los plazos legales:
- Datos de Cuenta Activa: Se mantienen mientras tu cuenta permanezca activa en la plataforma.
- Datos Contables y Facturación (Obligación Legal): La información asociada a compras, boletas y facturas electrónicas se conserva durante el plazo legal de 6 años exigido por el Servicio de Impuestos Internos (SII) de Chile para efectos de auditoría tributaria y contable.
- Supresión Segura: Transcurrido dicho plazo o ante una solicitud válida de eliminación, los datos serán destruidos de forma segura o anonimizados para fines puramente estadísticos.
