Política de Privacidad

Última actualización: Agosto 2026

Esta política informa, conforme al artículo 14 ter de la Ley N° 21.719 sobre Protección de Datos Personales (vigente desde el 1 de diciembre de 2026, en reemplazo de la Ley N° 19.628), cómo RUDATOM trata los datos personales. Antes de certificar debes aceptarla y declarar tu edad.

1. Identificación del Responsable y Encargado

El responsable del tratamiento es RUDATOM, estándar de certificación digital registrado bajo el sello de protocolo RUDATOM (PROTO-2026-A-2461). Contacto: privacy@rudatom.com. Persona responsable de recibir solicitudes de derechos: privacy@rudatom.com. El encargado de datos del tratamiento es RUDATOM (Gerencia, contacto: gerencia@rudatom.com), responsable de la ejecución técnica del tratamiento y de las medidas de seguridad del artículo 14 quinquies.

2. Datos que Recopilamos

  • Identificación del creador: nombre completo, RUT (validado por módulo 11), nacionalidad. El RUT es un dato personal necesario para acreditar la autoría de tu obra.
  • Contacto: correo electrónico, solo cuando lo proporcionas voluntariamente en el formulario completo. La certificación Express no requiere correo.
  • Datos de la obra: título, tipo, fecha de creación, coautores, tamaño del archivo y hash SHA-256. El hash es irreversible: no revela el contenido del archivo.
  • Geolocalización: coordenadas, únicamente si presionas "Obtener Ubicación" y otorgas permiso explícito al navegador. Es opcional y revocable.
  • Pago: procesado íntegramente por Mercado Pago. No almacenamos números de tarjeta ni datos bancarios.
  • Navegación: métricas agregadas y anónimas vía Plausible Analytics (sin cookies de identificación personal, sin huellas digitales).
  • Verificación: registro anónimo de verificaciones (agente de navegación y fecha) para el contador público y la estabilidad del certificado.

3. Finalidades Específicas

  • Generar, firmar (Ed25519) y emitir certificados de autoría.
  • Permitir la verificación pública de certificados ante terceros.
  • Calcular el puntaje de confianza (ver sección 10).
  • Procesar pagos a través de Mercado Pago.
  • Cumplir obligaciones legales y protocolarias (PROTO-2026-A-2461).

4. Base Legal de Cada Tratamiento

  • Ejecución del contrato de certificación (Art. 13 letra c): nombre, RUT, datos de la obra, pago. Sin estos datos no es posible emitir el certificado.
  • Interés legítimo del responsable (Art. 13 letra d): conservación del certificado como prueba de autoría y su verificación pública. Tu obra y su fecha de autoría son el objeto del servicio; suprimir estos datos haría imposible el propósito mismo del certificado.
  • Consentimiento explícito (Art. 12): geolocalización y, cuando la entregas, tu dirección de correo.
  • Obligación legal (Art. 13 letra b): sello de protocolo RUDATOM y obligaciones tributarias del pago.

5. Registro de Bases de Datos

RUDATOM mantiene los siguientes registros de bases de datos, de conformidad con el artículo 6 de la Ley N° 21.719:

  • BD-CERTIFICADOS: certificados emitidos (nombre, obra, hash SHA-256, firma Ed25519, fecha y fase). Base operativa y de prueba de autoría.
  • BD-INVITACIONES: solicitudes de invitación a la Fase HUMANA (nombre, email, archivo aportado y estado).
  • BD-PAGOS: registro de pago procesado por Mercado Pago (identificador, monto y estado). No contiene datos de tarjetas.
  • BD-VERIFICACIONES: log anónimo de verificaciones (agente y fecha) para el contador público.

Cada base tiene finalidad, responsable y encargado definidos en este documento. El acceso está restringido por credenciales de servicio individualizadas.

6. Conservación

Los datos asociados a un certificado se conservan de manera indefinida: son parte de la prueba verificable de autoría, función esencial del servicio (interés legítimo documentado). El hash SHA-256 y la firma Ed25519 se conservan siempre. Otros datos son susceptibles de supresión o anonimización a solicitud del titular (ver sección 9). Los datos de navegación anónimos se conservan por 24 meses.

7. Destinatarios

  • Mercado Pago: procesamiento de pagos (encargado del tratamiento).
  • Supabase: almacenamiento seguro de certificados y PDFs (encargado del tratamiento).
  • Cloudflare: CDN y seguridad perimetral (encargado del tratamiento).
  • Autoridades competentes: cuando la ley lo requiera.
  • Público: los datos verificables del certificado (nombre del autor, obra, hash, fecha) son visibles en su página pública. El RUT nunca se publica.

Estos encargados actúan bajo contrato con cláusulas de protección de datos conforme al artículo 14 quinquies.

8. Transferencias Internacionales

Los datos pueden ser alojados o procesados fuera de Chile: Supabase utiliza infraestructura en la nube (AWS) en Estados Unidos; Mercado Pago opera desde Brasil/Argentina; Cloudflare usa una red global. Estas transferencias se realizan con garantías contractuales (cláusulas de protección de datos equivalentes a las exigidas por los artículos 27 a 29 de la Ley N° 21.719) y cifrado en tránsito (TLS 1.2+).

9. Menores de 14 Años

No procesamos datos de menores de 14 años sin la autorización de su representante legal. Al certificar declaras tener 14 años o más o contar con esa autorización. El tratamiento de datos de menores solo se realiza conforme al artículo 12 de la ley.

10. Tus Derechos (ARCOP + Bloqueo)

Puedes ejercer en cualquier momento y gratuitamente los derechos de Acceso, Rectificación, Supresión, Oposición, Portabilidad y Bloqueo temporal escribiendo a privacy@rudatom.com, identificándote como titular del certificado. Responderemos dentro de 30 días corridos, prorrogables 30 días adicionales una sola vez. Si no estás conforme, puedes reclamar ante la Agencia de Protección de Datos Personales (APDP).

Límite legítimo a la supresión: por el interés legítimo de prueba (Art. 13 letra d), el hash SHA-256 y la firma Ed25519 de un certificado emitido se conservan; los demás datos (nombre, obra, geolocalización) pueden suprimirse o anonimizarse, lo que dejará un certificado sin autor identificable. Esto preserva tu derecho a la supresión sin destruir la integridad de la prueba.

11. Anclas Verificables

RUDATOM presenta el certificado con una lista binaria de anclas verificables: firma Ed25519 (cuando es válida), identidad verificada (nombre real y documento), sello de protocolo (PROTO/DDI), testigos (si al menos una persona dio fe), estabilidad temporal (si han transcurrido al menos 30 días desde la emisión) y anclaje blockchain (si existe transacción real). Cada ancla se muestra como presente o no presente — el estándar no asigna puntajes ni pesos. Las anclas no miden si una obra fue hecha por IA o por un humano: el origen es una declaración del autor bajo su responsabilidad legal. No se toman decisiones exclusivamente automatizadas que te afecten (Art. 9). Puedes solicitar información sobre tus datos o tu certificado a privacy@rudatom.com.

12. Seguridad

Medidas técnicas y organizativas razonables (Art. 14 quinquies): firma Ed25519 con clave maestra, hashing SHA-256, HTTPS, CSP estricta, almacenamiento con acceso restringido y registro de verificaciones. Ante una vulneración de seguridad notificaremos a la APDP y, cuando corresponda, a los titulares afectados (Art. 14 sexies).

13. Consentimiento Explícito y Auditable

Al marcar la casilla del formulario de certificación aceptas expresamente esta política y declaras bajo tu responsabilidad el origen de la obra. Queda registro de: fecha y hora de la aceptación, versión de la política aceptada e IP de origen. Este registro se conserva y está disponible ante la Agencia de Protección de Datos Personales (APDP).

Datos cubiertos por el consentimiento: RUT / DNI, nacionalidad, geolocalización (si la otorgas), correo electrónico (cuando lo entregas) y archivos aportados. La geolocalización puede revocarse en cualquier momento; los demás datos se rigen por las finalidades y bases legales de las secciones 3 y 4.

14. Cambios y Contacto

Esta política puede actualizarse; la fecha de la última versión figura al inicio. Para cualquier consulta o solicitud de derechos: privacy@rudatom.com — sales@rudatom.com para invitaciones.

⬡ INICIO ⬡ TÉRMINOS