Política de Privacidad
Cómo KARTE SpA recopila, utiliza, almacena y protege los datos personales de sus usuarios, en conformidad con la legislación chilena vigente.
Tabla de contenidos
Responsable del Tratamiento
El responsable del tratamiento de los datos personales recopilados a través de la plataforma Karte (en adelante, la “Plataforma”) es:
Razón Social
KARTE SpA
Domicilio
Santiago, Región Metropolitana, Chile
Sitio Web
karte.cl
Dashboard
dashboard.karte.cl
Contacto DPO
legal@karte.cl
Soporte
soporte@karte.cl
KARTE SpA (en adelante, “KARTE”) es una plataforma tecnológica chilena que opera en tres líneas de negocio principales: (i) venta de tickets para eventos con cobro de comisión por boleto vendido; (ii) gestión de restaurantes mediante planes de suscripción mensual; y (iii) reservas de panoramas y actividades turísticas con comisión por reserva realizada. KARTE se compromete a proteger la privacidad de sus usuarios y a tratar sus datos personales de conformidad con la Ley N° 19.628 sobre Protección de la Vida Privada, la Ley N° 21.719 sobre Protección de Datos Personales, y toda normativa complementaria vigente en la República de Chile.
Datos que Recopilamos
Recopilamos distintas categorías de datos personales según la interacción del usuario con nuestra Plataforma. A continuación se detallan las categorías de datos y las circunstancias en que se recopilan:
Datos de Registro y Cuenta
- Nombre completo y apellidos
- Correo electrónico
- Contraseña (almacenada exclusivamente con hash criptográfico bcrypt; nunca en texto plano)
- Número de teléfono (opcional)
- RUT (opcional, requerido para facturación)
- Fecha de nacimiento (opcional)
- País de residencia
- Fotografía de perfil (opcional)
Datos de Perfiles Comerciales
- Nombre comercial del negocio y razón social
- RUT de empresa para facturación
- Dirección física del establecimiento
- Datos de contacto comercial (teléfono, email, redes sociales)
- Información de eventos publicados (nombre, fecha, ubicación, precios, aforo)
- Datos de menús, productos, inventario y horarios (módulo restaurantes)
- Información de panoramas y actividades turísticas ofrecidas
- Datos bancarios para transferencia de recaudación
Datos Transaccionales
- Historial de compras de tickets, reservas y suscripciones
- Montos, fechas, conceptos y estado de cada transacción
- Códigos QR generados para tickets digitales (vinculados al identificador del comprador)
- Registros de uso de tickets (validación y escaneo de QR)
- IMPORTANTE: KARTE NO almacena datos de tarjetas de crédito ni débito. El procesamiento de pagos es realizado exclusivamente por Transbank S.A. a través de su pasarela WebPay Plus. KARTE solo recibe un token de confirmación y el resultado de la transacción.
Datos de Uso y Técnicos
- Páginas visitadas, funcionalidades utilizadas y tiempo de permanencia
- Tipo de dispositivo, sistema operativo, navegador y resolución de pantalla
- Dirección IP y datos de geolocalización aproximada (a nivel de ciudad)
- Datos de rendimiento y errores de la aplicación
- Preferencias de configuración de la interfaz
Base Legal del Tratamiento
El tratamiento de datos personales se fundamenta en las siguientes bases legales, conforme a lo establecido en la Ley N° 21.719 y la Ley N° 19.628:
Consentimiento del titular (Art. 12, Ley 21.719)
El usuario otorga su consentimiento libre, específico, informado e inequívoco al crear su cuenta y aceptar esta Política de Privacidad. Para tratamientos adicionales, como comunicaciones de marketing o personalización avanzada, se solicitará consentimiento específico y granular, pudiendo el usuario revocarlo en cualquier momento.
Ejecución contractual (Art. 13 letra a, Ley 21.719)
El tratamiento de datos es necesario para la ejecución del contrato de servicios entre el usuario y KARTE: procesamiento de compras de tickets, gestión de reservas de panoramas, administración de suscripciones de restaurantes, generación de tickets digitales QR y gestión de cuentas de usuario.
Interés legítimo (Art. 13 letra d, Ley 21.719)
KARTE tiene un interés legítimo en la prevención de fraude, la seguridad de la Plataforma, la mejora continua de sus servicios y la generación de análisis estadísticos agregados que no permitan la identificación individual de los usuarios. Este interés se pondera siempre contra los derechos del titular.
Obligación legal (Art. 13 letra c, Ley 21.719)
El tratamiento es necesario para el cumplimiento de obligaciones tributarias ante el Servicio de Impuestos Internos (SII), requerimientos de autoridades competentes, y normativa de protección al consumidor conforme a la Ley N° 19.496.
Finalidad del Tratamiento
Los datos personales recopilados son utilizados exclusivamente para las siguientes finalidades específicas:
- Crear, administrar y mantener cuentas de usuario y perfiles de negocio en karte.cl y dashboard.karte.cl.
- Procesar la compra de tickets para eventos, incluyendo la generación de códigos QR únicos para cada entrada digital.
- Gestionar reservas de panoramas y actividades turísticas, coordinando con los proveedores de experiencias.
- Administrar suscripciones mensuales del módulo de gestión de restaurantes, incluyendo la configuración de menús, mesas y reservas.
- Procesar pagos a través de Transbank WebPay Plus, enviando exclusivamente la información mínima necesaria para completar la transacción.
- Enviar confirmaciones de compra, tickets digitales, recordatorios de eventos y notificaciones transaccionales.
- Proporcionar soporte al cliente y resolver incidencias técnicas o comerciales.
- Generar estadísticas y reportes de ventas para organizadores de eventos, administradores de restaurantes y proveedores de panoramas.
- Personalizar la experiencia del usuario mediante recomendaciones de eventos y panoramas basadas en sus intereses.
- Prevenir fraude, detectar actividades sospechosas y proteger la integridad de la Plataforma.
- Cumplir con obligaciones legales, tributarias y regulatorias aplicables.
- Enviar comunicaciones de marketing y promociones (únicamente con consentimiento previo y expreso del usuario).
- Realizar análisis agregados y anonimizados para mejorar la Plataforma y desarrollar nuevas funcionalidades.
KARTE no venderá, alquilará ni comercializará datos personales de los usuarios a terceros con fines publicitarios o de marketing no autorizados. Los datos no serán utilizados para fines distintos a los expresamente indicados en esta Política.
Compartición de Datos
KARTE podrá compartir datos personales con las siguientes categorías de terceros, exclusivamente para las finalidades descritas y bajo estrictas garantías contractuales:
Transbank S.A.
Procesamiento de pagos con tarjetas de crédito y débito a través de la pasarela WebPay Plus. Transbank recibe los datos mínimos necesarios para autorizar la transacción (monto, identificador de comercio, orden de compra). KARTE no transmite datos personales del comprador a Transbank más allá de lo estrictamente requerido por el protocolo de pago. Transbank es responsable independiente del tratamiento de los datos financieros conforme a su propia política de privacidad y la normativa del Banco Central de Chile.
Organizadores de Eventos y Proveedores de Panoramas
Para la validación de entradas y control de acceso, se comparten los siguientes datos: nombre del comprador, código QR del ticket, tipo de entrada adquirida y estado de validación. No se comparten correo electrónico, número de teléfono, RUT ni datos de pago del comprador, salvo consentimiento expreso del usuario.
Proveedores de Infraestructura Tecnológica
Servicios de hosting, almacenamiento en la nube, bases de datos, envío de correos electrónicos transaccionales y monitoreo de rendimiento. Todos los proveedores están sujetos a acuerdos de procesamiento de datos (DPA) que garantizan niveles de protección conformes a la legislación chilena.
Autoridades Competentes
KARTE podrá divulgar datos personales cuando sea requerido por ley, orden judicial, requerimiento legítimo del Servicio de Impuestos Internos, Sernac, o cualquier otra autoridad administrativa chilena con competencia legal para solicitarlos.
KARTE exige a todos los terceros con quienes comparte datos personales la suscripción de acuerdos de confidencialidad y tratamiento de datos que garanticen niveles de protección equivalentes o superiores a los establecidos en esta Política y en la legislación chilena aplicable.
Transferencias Internacionales
KARTE podrá transferir datos personales a servidores ubicados fuera del territorio de la República de Chile exclusivamente cuando sea necesario para la prestación del servicio, particularmente en relación con proveedores de infraestructura en la nube, servicios de correo electrónico transaccional y herramientas de monitoreo.
Conforme a lo dispuesto en la Ley N° 21.719, KARTE garantiza que toda transferencia internacional de datos personales cumplirá con las siguientes condiciones:
- El país de destino ofrecerá niveles adecuados de protección de datos personales, según lo determine la autoridad de protección de datos chilena o la normativa aplicable.
- Se suscribirán cláusulas contractuales estándar de protección de datos que garanticen el tratamiento conforme a la legislación chilena, incluyendo obligaciones de seguridad, confidencialidad y limitación de finalidad.
- El responsable del tratamiento en el país de destino estará sujeto a obligaciones equivalentes a las establecidas en la Ley N° 21.719.
- El usuario será debidamente informado de dichas transferencias cuando corresponda, pudiendo ejercer sus derechos conforme a la sección 9 de esta Política.
Retención de Datos
Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades para las cuales fueron recopilados, conforme a los siguientes períodos:
| Tipo de dato | Período de retención | Justificación |
|---|---|---|
| Datos de cuenta activa | Mientras la cuenta esté activa + 6 meses | Ejecución contractual |
| Historial de compras y transacciones | 6 años desde la transacción | Obligación tributaria (Art. 200, Código Tributario) |
| Datos de tickets QR | 90 días posteriores al evento | Resolución de reclamos post-evento |
| Logs de seguridad y acceso | 12 meses | Seguridad e interés legítimo |
| Datos de marketing | Hasta revocación del consentimiento | Consentimiento del titular |
| Datos de perfil comercial | Mientras el perfil esté activo + 12 meses | Ejecución contractual |
| Datos de suscripción restaurantes | Duración de suscripción + 6 meses | Ejecución contractual |
| Cuenta inactiva | Eliminación tras 24 meses de inactividad | Minimización de datos |
Antes de proceder a la eliminación de una cuenta por inactividad, KARTE enviará un aviso al correo electrónico registrado con al menos 30 días de anticipación, otorgando al usuario la posibilidad de reactivar su cuenta. Una vez cumplido el período de retención, los datos serán eliminados de forma segura o anonimizados de manera irreversible, salvo que exista una obligación legal vigente que requiera su conservación.
Derechos de los Titulares
Conforme a la Ley N° 21.719 y la Ley N° 19.628, todo titular de datos personales tiene los siguientes derechos, los cuales podrá ejercer de forma gratuita:
Derecho de Acceso
Solicitar confirmación sobre si sus datos personales están siendo tratados por KARTE y obtener una copia completa de los mismos en formato legible, incluyendo información sobre las finalidades, categorías de datos y destinatarios.
Derecho de Rectificación
Solicitar la corrección de datos personales inexactos, desactualizados o incompletos. El usuario también puede actualizar directamente ciertos datos desde la sección 'Mi Cuenta' en la Plataforma.
Derecho de Supresión
Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para la finalidad original, se haya revocado el consentimiento, o el tratamiento sea ilícito. Sujeto a las obligaciones legales de retención.
Derecho de Portabilidad
Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica (JSON o CSV), y solicitar su transmisión directa a otro responsable del tratamiento cuando sea técnicamente viable.
Derecho de Oposición
Oponerse al tratamiento de sus datos personales para fines específicos, como marketing directo, elaboración de perfiles o tratamiento basado en interés legítimo, cuando existan motivos fundados relativos a su situación particular.
Derecho de Bloqueo
Solicitar la suspensión temporal del tratamiento de sus datos en determinadas circunstancias, como cuando se impugne la exactitud de los datos o la licitud del tratamiento.
Cómo ejercer tus derechos
Para ejercer cualquiera de estos derechos, el titular debe enviar una solicitud a legal@karte.cl desde el correo electrónico asociado a su cuenta, indicando: (i) el derecho que desea ejercer; (ii) su nombre completo; y (iii) cualquier información adicional que facilite la atención de su solicitud.
KARTE acusará recibo de la solicitud dentro de 5 días hábiles y responderá de forma completa en un plazo máximo de 15 días hábiles, prorrogable por otros 15 días en casos de especial complejidad, previa notificación al solicitante.
El usuario también puede ejercer los derechos de acceso y rectificación directamente desde la sección “Mi Cuenta” en dashboard.karte.cl, donde podrá visualizar, modificar y descargar sus datos personales.
Si el titular considera que sus derechos no han sido debidamente atendidos, podrá presentar un reclamo ante la autoridad de protección de datos personales competente en Chile, conforme a lo establecido en la Ley N° 21.719.
Datos de Menores de Edad
La Plataforma de KARTE no está dirigida a menores de 18 años. KARTE no recopila intencionalmente datos personales de menores de edad sin el consentimiento verificable de su padre, madre o representante legal, conforme a lo establecido en la Ley N° 21.719.
En el caso de la compra de tickets para eventos que permitan la asistencia de menores de edad, la responsabilidad de la compra y el tratamiento de datos recae en el adulto responsable que realiza la transacción. Los tickets digitales QR se emiten a nombre del comprador adulto.
Si KARTE toma conocimiento de que ha recopilado datos personales de un menor de 18 años sin el consentimiento correspondiente, procederá a eliminarlos de forma inmediata y sin necesidad de requerimiento previo. Si un padre, madre o tutor legal tiene conocimiento de que un menor ha proporcionado datos personales a KARTE, debe contactarnos de inmediato a legal@karte.cl para solicitar su eliminación.
Medidas de Seguridad
KARTE implementa medidas de seguridad técnicas, organizativas y administrativas proporcionales al riesgo del tratamiento, diseñadas para proteger los datos personales contra acceso no autorizado, alteración, divulgación, pérdida o destrucción:
Cifrado de Datos
Todas las comunicaciones están cifradas mediante TLS 1.3/HTTPS. Las contraseñas se almacenan con hash criptográfico bcrypt con salt. Los datos sensibles en reposo son cifrados con AES-256.
Autenticación Segura
Tokens JWT almacenados en cookies httpOnly con flags Secure y SameSite. Protección CSRF de doble token. Soporte para autenticación de dos factores (2FA).
Infraestructura Protegida
Servidores protegidos con firewalls, detección de intrusiones, monitoreo continuo 24/7 y respaldos cifrados automatizados con periodicidad diaria.
Control de Acceso
Acceso a datos personales limitado al personal estrictamente autorizado, con principio de mínimo privilegio, autenticación multifactor y registro de auditoría completo.
Los tickets digitales con código QR son generados con identificadores únicos y criptográficamente seguros, vinculados al comprador y al evento específico. Los códigos QR no contienen datos personales en texto plano; únicamente contienen un identificador que permite la validación en tiempo real contra los servidores de KARTE.
A pesar de estas medidas, ningún sistema de transmisión o almacenamiento de datos es absolutamente infalible. KARTE no puede garantizar de forma absoluta la seguridad de los datos transmitidos por internet. En caso de una brecha de seguridad que comprometa datos personales, KARTE notificará a los titulares afectados y a la autoridad de protección de datos competente dentro de las 72 horas siguientes al momento en que tome conocimiento del incidente, conforme a lo exigido por la Ley N° 21.719.
Cambios a esta Política
KARTE se reserva el derecho de actualizar esta Política de Privacidad periódicamente para reflejar cambios en sus prácticas de tratamiento de datos, actualizaciones tecnológicas, nuevas funcionalidades de la Plataforma o modificaciones en la normativa aplicable.
Los cambios significativos serán comunicados a los usuarios a través de los siguientes medios:
- Aviso destacado en la Plataforma (banner informativo en karte.cl y dashboard.karte.cl).
- Correo electrónico al email registrado en la cuenta del usuario.
- Notificación dentro del panel de administración para usuarios con perfiles comerciales.
- Actualización de la fecha de "Última actualización" al inicio de este documento.
El uso continuado de la Plataforma tras la publicación de cambios a esta Política constituirá aceptación de la versión actualizada. En caso de modificaciones sustanciales que afecten las bases legales del tratamiento o los derechos de los titulares, KARTE solicitará nuevo consentimiento expreso antes de aplicar los cambios.
Contacto
Para cualquier consulta, solicitud de ejercicio de derechos o reclamo relacionado con esta Política de Privacidad o el tratamiento de sus datos personales, el usuario puede contactarnos a través de los siguientes canales:
Protección de Datos y Consultas Legales
legal@karte.clEjercicio de derechos ARCO, consultas sobre privacidad, reclamos
KARTE se compromete a responder todas las solicitudes dentro de un plazo máximo de 15 días hábiles desde la recepción de la solicitud. En caso de solicitudes de especial complejidad, el plazo podrá extenderse por 15 días hábiles adicionales, previa notificación fundamentada al solicitante.