Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de https://nexopass.cl es NexoPass SpA, con domicilio en Santiago de Chile. Para consultas relativas a privacidad, contactar a soporte@nexopass.com.

2. Datos que recopilamos

Para operar el servicio recopilamos:

• Datos de registro: nombre, correo electrónico, contraseña (almacenada con hash).
• Datos de identificación: RUT/DNI cuando el evento lo requiera (por ejemplo, eventos con cupo legal o restricción de edad). El RUT se almacena como hash criptográfico irreversible (scrypt + pepper); el valor original no queda en nuestra base de datos.
• Datos del ticket: información asociada a la inscripción (evento, cantidad, fecha, código QR). Si el organizador solicita datos adicionales (talla, contacto de emergencia, etc.), se almacenan cifrados con AES-128-CBC + HMAC-SHA256 (Fernet).
• Datos técnicos: dirección IP, navegador y sistema operativo, recopilados con fines de seguridad y prevención de fraude.
• Cookies: sesión, preferencias y protección CSRF. Ver sección 8.

3. Finalidad del tratamiento

Tratamos los datos personales para:

• Procesar la inscripción, emisión y entrega del ticket.
• Validar la identidad y prevenir fraude.
• Enviar comunicaciones transaccionales (confirmación de pago, ticket, recordatorio del evento, notificación de cancelación).
• Cumplir obligaciones legales (contables, tributarias, de defensa del consumidor).
• Mejorar el servicio mediante métricas agregadas y anonimizadas.

No vendemos ni cedemos datos personales a terceros con fines publicitarios.

4. Base legal (Ley N° 19.628)

El tratamiento se realiza con el consentimiento del titular, otorgado al crear la cuenta y aceptar estos términos, y por la necesidad de ejecutar la inscripción al evento, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada.

5. Compartir datos con terceros

Compartimos datos únicamente con los proveedores estrictamente necesarios para operar el servicio:

• Proveedor de correo electrónico — para enviar las comunicaciones transaccionales descritas en la sección 3.
• Sentry — herramienta de monitoreo de errores técnicos. La información que se envía está filtrada para no incluir correos, RUTs ni datos de pago (ver hooks de scrubbing en nuestra implementación).
• Organizador del evento — recibe los datos del comprador estrictamente necesarios para acreditar la asistencia al evento (nombre, identificación cuando aplique, datos adicionales que el organizador haya solicitado al momento de la compra).

No transferimos datos personales fuera de Chile salvo cuando sea técnicamente necesario para los servicios anteriores, en cuyo caso se garantiza un nivel de protección equivalente.

6. Seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger los datos:

• Conexiones cifradas con TLS 1.2 o superior.
• Contraseñas almacenadas con hash + sal (no en texto plano).
• RUT/DNI almacenado como hash irreversible (scrypt + pepper dedicado).
• Datos sensibles del registro del comprador cifrados en reposo (Fernet — AES-128-CBC + HMAC-SHA256).
• Doble factor de autenticación opcional para usuarios; obligatorio para cuentas administrativas.
• Acceso restringido a la base de datos por personal autorizado.

Ningún sistema es 100% seguro. En caso de incidente de seguridad que afecte datos personales, informaremos a los afectados conforme a la normativa vigente.

7. Tus derechos (ARCO)

Conforme a la Ley N° 19.628, tienes derecho a:

• Acceso: solicitar copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Cancelación: solicitar la eliminación de tus datos cuando no haya obligación legal de conservarlos.
• Oposición: oponerte a tratamientos específicos.

Para ejercer cualquiera de estos derechos, escribir a soporte@nexopass.com con el asunto "Solicitud ARCO". Responderemos en un plazo máximo de 5 días hábiles.

8. Cookies

Usamos cookies estrictamente necesarias para el funcionamiento del sitio:

• sessionid — mantiene tu sesión iniciada.
• csrftoken — protege formularios contra ataques CSRF.

No utilizamos cookies de marketing, perfilado ni terceros publicitarios. Puedes deshabilitar cookies en tu navegador, pero el inicio de sesión y la compra dejarán de funcionar.

9. Retención de datos

Conservamos los datos personales por el tiempo necesario para cumplir las finalidades descritas:

• Datos de la cuenta: mientras la cuenta esté activa, o hasta 2 años desde la última actividad.
• Datos de transacciones (facturas, tickets emitidos): según los plazos contables y tributarios chilenos (mínimo 6 años).
• Datos cifrados del registro de evento: hasta 1 año después del evento.
• Hashes de RUT: mientras la cuenta exista.

Tras los plazos anteriores, los datos se anonimizan o eliminan.

10. Modificaciones

Esta política puede ser actualizada. Notificaremos cambios sustanciales por correo electrónico y/o publicación destacada en la Plataforma.