1. Responsable del Tratamiento

El responsable del tratamiento es Inversiones Aguero SpA, domiciliada en El Trovador 4280 OF 307, Las Condes, Santiago. Contacto: admin@kaiyob.com.

2. Datos Personales Objeto de Tratamiento

Kaiyob recolecta los siguientes datos necesarios para la ejecución del servicio de intermediación:

• Clientes: Nombre, correo electrónico, número de teléfono (opcional, sujeto a verificación), ciudad, fotografía de perfil, historial de servicios, mensajes del chat interno y grabaciones de audio enviadas a través del chat.
• Proveedores: Además de lo anterior, RUT (Rol Único Tributario), número de cuenta bancaria, banco y tipo de cuenta para la liberación de fondos, e historial de pagos y retiros. Para servicios que declaren una certificación legal (ver sección 3 del Contrato de Proveedor), también el tipo de certificación, número de registro y estado de verificación por parte de Kaiyob.
• Datos de ubicación: Con el consentimiento previo del usuario, Kaiyob accede a la ubicación aproximada del dispositivo (baja precisión) con el único fin de determinar la ciudad del usuario y mostrar servicios cercanos. Las coordenadas geográficas no son almacenadas; únicamente se persiste el nombre de la ciudad derivada. El usuario puede denegar este permiso e ingresar su ciudad manualmente.
• Acceso a cámara y galería de fotos: Con el consentimiento del usuario, Kaiyob accede a la cámara y a la galería para permitir la subida voluntaria de imágenes de perfil, fotografías de servicios publicados y evidencias adjuntas a tickets de soporte o reseñas.
• Acceso al micrófono: Únicamente cuando el usuario decide enviar una nota de voz a través del chat. Las grabaciones se generan a solicitud expresa del usuario.
• Datos de pago: Los datos sensibles de tarjetas y medios de pago no son procesados ni almacenados por Kaiyob; son tratados directamente por Mercado Pago (ver sección 5). Kaiyob conserva únicamente metadatos no sensibles de la transacción (monto, estado, identificador de operación).
• Datos de suscripción (Kaiyob PRO): Estado de la suscripción, token de compra (purchase token) e identificador de la orden entregados por Google Play, producto contratado y fechas de renovación. Kaiyob verifica y sincroniza estos datos directamente con Google Play a través de sus servidores (ver sección 5).
• Datos Técnicos: Sistema operativo del dispositivo, modelo, idioma, datos de navegación dentro de la app, registros de acceso, eventos de seguridad y Player ID asignado por OneSignal para la gestión de notificaciones push.
• Datos de diagnóstico: Reportes anónimos de errores, caídas de la aplicación y métricas de rendimiento recopilados por Firebase Crashlytics para mejorar la estabilidad de la plataforma. Estos reportes no incluyen contenido personal del usuario.

Las grabaciones de audio del chat son tratadas únicamente para la prestación del servicio de comunicación entre Clientes y Proveedores. El RUT y datos bancarios de los Proveedores se usan exclusivamente para procesar transferencias y pagos.

3. Finalidades del Tratamiento

Los datos serán tratados exclusivamente para:

• Gestionar el registro y cuentas de usuario.
• Facilitar la conexión y comunicación entre Clientes y Proveedores para la prestación de servicios.
• Procesar transacciones económicas y liberación de fondos a través de pasarelas de pago.
• Brindar soporte técnico y gestionar la resolución de disputas.
• Envío de notificaciones push operativas y de seguridad, y de comunicaciones transaccionales por correo electrónico (comprobantes de pago, avisos de liquidación y de retiro de fondos, y confirmación de eliminación de cuenta).
• Gestionar la suscripción opcional Kaiyob PRO, verificando su vigencia contra la tienda de aplicaciones para habilitar o revocar las funciones premium.
• Mantener un entorno seguro: análisis automático de las imágenes subidas a la plataforma para detectar contenido inapropiado, y gestión de las denuncias y bloqueos entre usuarios.
• Prevención de fraudes y cumplimiento de obligaciones legales.

4. Bases Legales y Consentimiento

El tratamiento se fundamenta en el consentimiento del titular, otorgado al aceptar esta Política (Art. 4 Ley 19.628), la ejecución del contrato contenido en los Términos y Condiciones, y el interés legítimo del Responsable en mantener la seguridad de la plataforma.

5. Comunicación de Datos y Transferencia Internacional

Kaiyob utiliza proveedores tecnológicos de clase mundial. El usuario otorga su consentimiento expreso para la transferencia de datos a:

• Google LLC (Firebase / Google Cloud): Almacenamiento de base de datos (Firestore), archivos multimedia incluyendo fotografías y grabaciones de audio del chat (Cloud Storage), autenticación de usuarios (Firebase Authentication), funciones serverless (Cloud Functions), configuración remota (Remote Config), validación de integridad de la aplicación (App Check), análisis automático de las imágenes subidas para la moderación de contenido (Cloud Vision SafeSearch) y reportes de errores y rendimiento (Firebase Crashlytics). Los datos se almacenan en servidores de Google Cloud Platform ubicados en Estados Unidos y/o la Unión Europea.
• OneSignal, Inc.: Gestión y envío de notificaciones push. Se transmite el Player ID del dispositivo — un identificador único generado por OneSignal, que no contiene información financiera ni de identidad, y es usado exclusivamente para el envío de notificaciones operativas.
• Algolia, Inc.: Motor de búsqueda interno de servicios y proveedores dentro de la plataforma. Se transmiten campos públicos del catálogo de servicios (título, descripción, categoría, ciudad, precio) necesarios para la indexación y la entrega de resultados de búsqueda.
• Mercado Pago (MercadoPago Chile SpA): Procesamiento de pagos en pesos chilenos (CLP) de las reservas realizadas entre Clientes y Proveedores. Kaiyob comparte con Mercado Pago únicamente los datos estrictamente necesarios para la transacción (monto, identificación del servicio, correo del pagador). Los datos sensibles de tarjetas y medios de pago son recolectados y tratados directamente por Mercado Pago bajo su propia Política de Privacidad.
• Resend, Inc.: Envío de correos electrónicos transaccionales (comprobantes de pago, avisos de liquidación y de retiro de fondos, y confirmación de eliminación de cuenta). Se transmite únicamente la dirección de correo del destinatario y el contenido operativo del mensaje. No se transmiten datos de tarjetas ni credenciales.
• Google LLC (Google Play): Procesamiento de los pagos de la suscripción Kaiyob PRO mediante el sistema de compras dentro de la aplicación (in-app purchases). La gestión del medio de pago, facturación, devoluciones y renovación automática corresponde exclusivamente a Google Play. Kaiyob recibe un token de compra que verifica directamente contra los servidores de Google Play (Google Play Developer API) para habilitar o revocar el acceso a las funciones premium; no recibe los datos de la tarjeta del usuario.

Estas transferencias constituyen transferencias internacionales conforme al artículo 26 de la Ley N° 21.719. Kaiyob selecciona proveedores con certificaciones ISO 27001 y cumplimiento del GDPR de la Unión Europea, considerados estándares equivalentes o superiores a los exigidos por la normativa chilena.

5 bis. Acceso Interno del Personal Autorizado

Determinado personal de Kaiyob, debidamente autorizado y con acceso restringido mediante credenciales privilegiadas, puede acceder a los datos de los Usuarios a través de un panel interno de administración, exclusivamente para las siguientes finalidades:

• Gestionar solicitudes de retiro de fondos, incluyendo el RUT y los datos bancarios asociados.
• Revisar y resolver disputas entre Clientes y Proveedores, lo que puede incluir la revisión de los mensajes de chat y notas de voz vinculados a la reserva en conflicto, aportados como evidencia.
• Revisar y dar curso a denuncias sobre contenido o conductas de otros usuarios, pudiendo eliminar reseñas u ocultar publicaciones que infrinjan los Términos y Condiciones.
• Atender tickets de soporte técnico.
• Cotejar, de forma manual y no exhaustiva, las certificaciones legales declaradas por los Proveedores contra el registro público de la autoridad sectorial competente (SEC, MINSAL, DOM), a efectos de otorgar una insignia informativa de "Verificado" dentro de la app.

Este acceso se limita a lo estrictamente necesario para dichas finalidades. No constituye una transferencia a terceros: el personal actúa en representación de Kaiyob en su calidad de responsable del tratamiento.

6. Derechos de los Usuarios

Conforme a la Ley 19.628 y normativa aplicable, usted tiene derecho a:

• Acceso: Conocer qué datos tratamos y su procedencia.
• Rectificación: Corregir datos inexactos o incompletos.
• Cancelación/Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: Oponerse a tratamientos específicos.
• Portabilidad: Solicitar una copia de sus datos en formato estructurado.

Para ejercer estos derechos de forma gratuita, envíe un correo a admin@kaiyob.com. Responderemos en los plazos legales vigentes.

7. Seguridad y Limitación de Responsabilidad

Kaiyob implementa medidas de seguridad técnicas (cifrado, protocolos de acceso) para proteger la integridad de los datos. No obstante:

a) Ningún sistema de transmisión o almacenamiento digital es 100% invulnerable.

b) Kaiyob no será responsable por interceptaciones ilegales o violación de sus sistemas por parte de terceros, siempre que haya cumplido con el deber de diligencia exigido por la normativa.

8. Conservación de Datos

Los datos se conservarán mientras la cuenta esté activa. Tras la solicitud de eliminación, Kaiyob podrá mantener ciertos datos bloqueados únicamente para el cumplimiento de obligaciones legales o prescripción de responsabilidades, plazo que en ningún caso excederá de 5 años.

9. Menores de Edad

La plataforma está restringida a mayores de 18 años. Kaiyob no recolecta intencionalmente datos de menores. Si se detecta el registro de un menor, la cuenta y sus datos serán eliminados de forma inmediata.

10. Modificaciones

Kaiyob se reserva el derecho de actualizar esta política. Los cambios serán informados a través de la aplicación con un mínimo de 10 días de anticipación a su entrada en vigencia. Desde la fecha de entrada en vigencia, se solicitará al usuario revisar y aceptar expresamente la nueva política antes de poder continuar utilizando la plataforma.