Política de Privacidad
Versión 2.0 · 26 de septiembre de 2026 · Leyes 19.628 / 21.719
Esta página es el registro público de nuestra política de tratamiento de datos personales (art. 14 ter de la Ley 21.719).
1. Marco legal
Esta política la emite Admy SpA (RUT 77.209.382-9), operador de la marca Roomate, como responsable del tratamiento, al amparo de la Ley N° 19.628 sobre protección de datos personales, tal como queda modificada por la Ley N° 21.719 (publicada el 13 de diciembre de 2024; vigencia general el 1 de diciembre de 2026, salvo que una ley posterior postergue esa fecha). Hasta entonces sigue vigente la Ley 19.628 actual; ya aplicamos los estándares de información, consentimiento y derechos de la Ley 21.719.
2. Responsable del tratamiento
Admy SpA, RUT 77.209.382-9, operador del marketplace Roomate de arriendo de espacios a largo plazo, decide los fines y medios del tratamiento. Representante legal: Danilo Cortés Farías. Canal para solicitudes de privacidad: [email protected]. Domicilio de contacto: Santiago, Chile. Hoy no hay un encargado de prevención designado; las solicitudes se atienden en el mismo correo.
3. Datos que recopilamos y origen
Los datos provienen de ti cuando te registras, publicas, pagas o nos escribes. No compramos datos personales de listados públicos.
- Identidad y cuenta: nombre, correo y contraseña (almacenada de forma cifrada por el proveedor de autenticación).
- Contacto: WhatsApp/teléfono si lo agregas al publicar o en tu perfil.
- Contenido de avisos: título, descripción, dirección/comuna, precio, fotos y reglas de la casa.
- Pagos: Flow.cl procesa tarjetas; nosotros guardamos el estado de la compra y los cupos, no el número de tarjeta.
- Técnicos: cookies de sesión, cookie de idioma, IP y datos de dispositivo si aceptas analítica.
- Soporte: mensajes que envías a [email protected] o WhatsApp.
4. Finalidades del tratamiento
- Crear y administrar tu cuenta y mantener la sesión iniciada.
- Publicar, mostrar y dar de baja avisos de espacios.
- Facilitar que quienes buscan contacten al anfitrión por WhatsApp.
- Procesar pagos de cupos de publicación a través de Flow.cl.
- Enviar correo transaccional (confirmar cuenta, recuperar clave, vencimiento de aviso).
- Enviar recordatorios de servicio sobre cupos de publicación sin usar (puedes oponerte).
- Medir el uso del sitio con Google Analytics solo si consientes cookies analíticas.
- Prevenir abuso (Cloudflare Turnstile) y mantener la seguridad del servicio.
5. Bases de licitud (Ley 21.719)
El consentimiento no es la única base. Nos apoyamos en:
- Ejecución del contrato: cuenta, avisos, pagos y correo transaccional.
- Consentimiento: cookies analíticas y cualquier comunicación opcional más allá del servicio. Puedes retirarlo en cualquier momento sin afectar el tratamiento lícito anterior.
- Interés legítimo: seguridad, prevención de fraude y recordatorios de cupo sin usar a quienes ya tienen cuenta, ponderado con tu derecho de oposición.
- Obligación legal: tributación, contabilidad o requerimientos de autoridad competente.
6. Destinatarios y encargados
No vendemos tus datos. Solo los compartimos con proveedores necesarios para operar Roomate:
7. Transferencias internacionales
Algunos proveedores (Supabase, Resend, Google, Cloudflare, DigitalOcean) pueden tratar datos fuera de Chile, incluso en Estados Unidos. Los usamos porque son necesarios para operar el servicio, con contratos y medidas de seguridad (HTTPS, control de acceso). Si el destino no tiene un nivel adecuado según la ley chilena, la transferencia se apoya en esas garantías contractuales y, en analítica, en tu consentimiento.
8. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, bloqueo temporal mientras se resuelve una solicitud, y portabilidad de tus datos personales, conforme a la Ley 21.719. Escríbenos a [email protected] con el asunto “Solicitud de derechos sobre datos personales”. Responderemos dentro del plazo legal. Puedes corregir nombre, bio y WhatsApp desde tu cuenta. También puedes reclamar ante la Agencia de Protección de Datos Personales si rechazamos o no respondemos a tiempo.
9. Conservación
Conservamos datos de cuenta y avisos mientras la cuenta esté activa. Si pides la eliminación, borramos o anonimizamos los datos personales en 30 días, salvo registros que debamos conservar por obligación legal o contable (por ejemplo pagos) durante el plazo que fije la ley. La analítica, si la consentiste, sigue la retención de Google.
10. Seguridad
Aplicamos cifrado en tránsito (HTTPS), políticas de acceso en la base de datos (RLS), contraseñas hasheadas y privilegio mínimo. Ningún método es infalible; revisamos las medidas según la técnica y el tamaño de Roomate (arts. 14 quinquies y 14 septies de la Ley 21.719).
11. Vulneraciones de seguridad
Si una vulneración de seguridad implica un riesgo razonable para tus derechos, informaremos a la Agencia sin dilaciones indebidas y dejaremos registro interno, como exige la Ley 21.719. Cuando la ley lo pida (datos sensibles u otros casos), también avisaremos a las personas afectadas en lenguaje claro.
12. Niños, niñas y adolescentes
Roomate es para personas adultas. Debes tener 18 años o más para crear una cuenta. No tratamos de forma intencional datos de niños o niñas menores de 14 años. Si crees que un menor se registró, escríbenos y eliminaremos la cuenta.
13. Decisiones automatizadas
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles que te evalúen. El orden de avisos en el home se basa en la fecha de publicación, no en un puntaje personal.
14. Cómo ejercer tus derechos
Usa la página de contacto o el correo indicado. Indica qué derecho ejerces y datos suficientes para identificar tu cuenta (correo de registro). Si hace falta verificar tu identidad, te lo pediremos. Puedes retirar el consentimiento de analítica desde el aviso de cookies o la política de cookies sin cerrar la cuenta.
15. Cambios en esta política
Podemos actualizar esta política. Siempre rige la versión y fecha que aparecen abajo. Los cambios relevantes se publican en esta misma página.
