Política de Privacidad — FeriaPunto

Versión 1.6 · Última actualización: 6 de septiembre de 2026

1. Responsable del tratamiento

Cuatro Rlabs SpA, RUT 77.972.828-5, con domicilio en Gladys 1153, San Miguel, Región Metropolitana ("FeriaPunto", "nosotros"), es responsable de los tratamientos de datos personales descritos en esta Política.

Actualmente, el tratamiento se rige por la Ley N.º 19.628 sobre Protección de la Vida Privada. A contar del 1 de diciembre de 2026 serán también aplicables las modificaciones introducidas por la Ley N.º 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales.

FeriaPunto no solicita intencionalmente datos personales sensibles, como información de salud, biométrica, de origen étnico, creencias, vida u orientación sexual. Te pedimos no incluir datos sensibles ni datos personales de terceros en los campos de texto libre.

2. Qué datos tratamos y dónde se almacenan

FeriaPunto permite utilizar sus funciones principales como invitado. La creación de una cuenta, el uso de la ubicación, la foto de perfil y las notificaciones son opcionales. Según las funciones que elijas, tratamos los siguientes datos:

Cuenta con correo: si decides registrarte, enviamos a nuestro servidor tu nombre, dirección de correo electrónico y contraseña para crear y administrar tu cuenta, verificar tu correo, autenticarte y permitir la recuperación de acceso. La contraseña se protege en el servidor mediante un hash unidireccional BCrypt y nunca se almacena en texto plano. También tratamos el estado de verificación, códigos temporales de verificación o recuperación, fechas de creación y la fecha y versión de los documentos legales aceptados. En tu dispositivo se guarda una sesión local que contiene tu nombre, correo, identificador de sesión y preferencias necesarias para mantener la sesión iniciada.
Foto de perfil: si voluntariamente eliges una imagen, la aplicación la envía y almacena en nuestro servidor. La foto se entrega a la aplicación mediante una dirección web de medios para mostrarla en tu perfil; no se publica en un directorio de usuarios, pero el archivo puede ser consultado por quien conozca su dirección web.
Ubicación: si autorizas el permiso, la aplicación puede obtener tu ubicación aproximada o precisa mientras está en primer plano. La usamos para centrar el mapa, mostrar tu posición, calcular distancias y encontrar la feria más cercana. Las coordenadas recibidas por FeriaPunto se mantienen en memoria y no se incorporan deliberadamente a las solicitudes dirigidas a nuestro servidor. Sin embargo, al mostrar un mapa centrado en tu posición, la aplicación solicita a OpenStreetMap los mosaicos correspondientes al área visible. Los identificadores geográficos de esos mosaicos, especialmente con niveles altos de zoom, pueden permitir a OpenStreetMap inferir el área que estás visualizando. OpenStreetMap también recibe datos técnicos de conexión, como la dirección IP y encabezados de la solicitud. En Android, la obtención de la ubicación utiliza los servicios de ubicación del sistema y puede involucrar Google Play Services, de acuerdo con la configuración del dispositivo y las políticas de Google.
Reportes de ferias: si utilizas "Reportar una feria", enviamos a nuestro servidor el nombre de la feria, comuna, dirección, horario, comentario y días de funcionamiento que ingreses. La base de datos no asocia el reporte con un usuario. Si lo envías mientras tienes una sesión con correo iniciada, la solicitud puede incluir el identificador técnico de autenticación, que el servidor procesa para validar la sesión, pero no lo guarda dentro del registro del reporte.
Favoritos y valoraciones: como invitado, tus favoritos quedan únicamente en el dispositivo. Con una cuenta, los identificadores de las ferias favoritas se sincronizan con nuestro servidor. Las valoraciones que realices se guardan asociadas a tu cuenta, junto con la feria, el puntaje y las fechas de creación o actualización.
Listas de compras: se guardan únicamente en el almacenamiento local de la aplicación y no se sincronizan con nuestro servidor.
Notificaciones: si las autorizas, tratamos el token de notificación del dispositivo, la plataforma y las fechas técnicas de registro o uso. En cuentas registradas, el token puede asociarse a la cuenta para enviar avisos de ferias favoritas; en modo invitado no se asocia a una identidad y se usa para anuncios generales. El token y el contenido de las notificaciones se procesan mediante Firebase Cloud Messaging, de Google.
Aceptación de documentos legales: la fecha y versión aceptadas se guardan localmente. Si tienes una cuenta, también se almacenan en nuestro servidor para acreditar la aceptación y solicitarla nuevamente cuando exista una actualización relevante.
Datos técnicos de conexión: al comunicarte con nuestro servidor o con proveedores externos se transmiten necesariamente datos como la dirección IP, fecha y hora, tipo de aplicación o navegador, sistema operativo y recurso solicitado. FeriaPunto no utiliza la dirección IP para publicidad ni para elaborar perfiles de ubicación. Nuestro proveedor de alojamiento y los servicios externos pueden conservar registros técnicos conforme a sus propias políticas y necesidades de seguridad y operación.

3. Para qué usamos los datos

Tratamos los datos únicamente para las siguientes finalidades, según corresponda:

prestar las funciones de la aplicación, mostrar el mapa y ubicar ferias cercanas;
crear, verificar, autenticar, mantener y recuperar cuentas;
mostrar y actualizar el perfil y su foto;
sincronizar favoritos y registrar valoraciones;
recibir, revisar y resolver reportes sobre ferias;
enviar notificaciones solicitadas y comunicaciones operativas;
registrar y acreditar la aceptación de los documentos legales;
proteger la aplicación, prevenir usos indebidos, diagnosticar errores y cumplir obligaciones legales.

No vendemos datos personales, no mostramos publicidad basada en datos personales y no usamos la ubicación para fines publicitarios.

4. Proveedores externos y transferencias internacionales

Nuestro servidor principal está alojado en Chile. Para prestar algunas funciones utilizamos servicios externos que pueden procesar información en otros países:

Gmail/Google: para enviar correos de verificación y recuperación. Google recibe el nombre y correo del destinatario, el asunto, el contenido del mensaje y el código temporal necesario para completar la operación.
Firebase Cloud Messaging/Google: para entregar notificaciones push. Procesa el token del dispositivo, información técnica de la plataforma y el título y contenido de la notificación.
OpenStreetMap Foundation: para proporcionar los mosaicos del mapa. Recibe los identificadores de los mosaicos solicitados, la dirección IP y metadatos técnicos de la solicitud; esos mosaicos pueden revelar el área del mapa visualizada.
Google Fonts y unpkg: para descargar tipografías y recursos visuales estáticos. Estos servicios reciben la dirección IP y metadatos técnicos necesarios para atender la solicitud.
Servicios de ubicación del sistema operativo y Google Play Services: pueden intervenir en la determinación de la ubicación según el dispositivo, los permisos concedidos y la configuración elegida por el usuario.

Estos proveedores tratan los datos conforme a sus propios términos y políticas de privacidad. Limitamos el envío a la información necesaria para proporcionar cada función.

5. Con quién compartimos datos

No vendemos datos personales ni los compartimos con redes publicitarias o corredores de datos. Los comunicamos únicamente a los proveedores descritos en la sección anterior cuando es necesario para prestar sus servicios. Los reportes quedan disponibles para el equipo autorizado de FeriaPunto, con el fin de revisarlos y actualizar el catálogo.

6. Cuánto tiempo se conservan los datos

Las coordenadas obtenidas por FeriaPunto no se guardan en almacenamiento persistente: permanecen en memoria hasta que la aplicación se cierra o son reemplazadas por una nueva consulta. OpenStreetMap, Google y otros proveedores pueden conservar sus propios registros técnicos durante los plazos establecidos en sus políticas.
Las listas de compras y los favoritos de invitados permanecen en el dispositivo hasta que se limpian los datos locales, se cierra la sesión cuando corresponda o se desinstala la aplicación.
Los datos de cuenta, aceptación legal, favoritos, valoraciones y foto de perfil se conservan mientras la cuenta exista. Una foto anterior se elimina cuando es reemplazada. Cerrar sesión solo elimina la sesión y los datos locales correspondientes; no elimina la cuenta del servidor.
Los códigos de verificación y recuperación tienen una vigencia operativa de 30 minutos y dejan de ser válidos al usarse, vencer o ser reemplazados.
Los reportes pendientes se conservan hasta que sean revisados. Una vez marcados como revisados, se eliminan después de 90 días. Antes de eliminarlos podemos conservar un conteo estadístico agregado por feria, sin identificar a la persona que envió el reporte.
Los tokens de notificación se conservan mientras sean necesarios para enviar avisos. Se eliminan al eliminar una cuenta cuando están asociados a ella o cuando Firebase informa que dejaron de ser válidos. Puedes solicitar su eliminación anticipada mediante el contacto indicado en la sección 13.

7. Tus decisiones y permisos

Puedes utilizar FeriaPunto como invitado sin crear una cuenta. También puedes rechazar o revocar los permisos de ubicación, cámara/fotografías y notificaciones desde los ajustes del dispositivo. Si los rechazas, solo se desactivarán las funciones que dependen de ellos.

8. Tus derechos y eliminación de datos

Puedes solicitar el acceso, rectificación, supresión o cancelación, oposición, bloqueo y, cuando corresponda, portabilidad de tus datos personales. Puedes actualizar tu nombre o eliminar tu cuenta desde la sección Perfil de la aplicación. También puedes escribir a feriapunto04@gmail.com para ejercer tus derechos, solicitar la eliminación de otros datos o formular una consulta.

Los datos almacenados únicamente en el dispositivo pueden eliminarse cerrando sesión, borrando los datos de la aplicación o desinstalándola. La ubicación puede revocarse desde los ajustes del sistema. Si consideras que tu solicitud no fue atendida adecuadamente, puedes recurrir a la autoridad competente y, desde la entrada en vigencia de la Ley N.º 21.719, a la Agencia de Protección de Datos Personales.

9. Menores de edad

FeriaPunto no está dirigida específicamente a menores de edad. El modo invitado no requiere ningún dato identificatorio; si se crea una cuenta, no verificamos la edad de quien la crea.

10. Seguridad

Usamos conexiones cifradas HTTPS para transmitir información a nuestro servidor, BCrypt para proteger contraseñas y controles de autenticación y acceso para las funciones restringidas. Ningún sistema es completamente infalible, pero mantenemos medidas razonables y proporcionales al tipo de información tratada.

11. Incidentes de seguridad

Ante un incidente que afecte datos personales y represente un riesgo relevante para tus derechos, adoptaremos medidas de contención y notificaremos a las personas y autoridades que correspondan, en la forma y dentro de los plazos establecidos por la legislación aplicable.

12. Cambios en esta Política

Si actualizamos esta Política de forma relevante, te la vamos a volver a pedir aceptar la próxima vez que abras la app. La fecha y versión vigente siempre figuran arriba de este documento.

13. Contacto

Para ejercer tus derechos o hacer una consulta sobre esta Política: feriapunto04@gmail.com