Documento legal
Política de Privacidad
Aviso: Este documento ha sido elaborado con base en la legislación chilena vigente y en la Ley N° 21.719 que entra en vigor el 1 de diciembre de 2026. Se recomienda revisión periódica y validación con un abogado especializado en datos personales antes de publicar cada versión.
¿Quiénes somos y a qué nos dedicamos?
Reparati SpA (en adelante, "Reparati" o "nosotros") es una empresa con domicilio en Santiago de Chile que opera una plataforma de intermediación digital — disponible como aplicación móvil para iOS y Android — que conecta a personas que necesitan servicios de costura, arreglo o modificación de ropa, con profesionales del rubro.
Esta Política de Privacidad describe de forma clara, precisa y transparente cómo recopilamos, usamos, almacenamos, protegemos y, en ciertos casos, compartimos los datos personales de quienes usan nuestra Plataforma — tanto clientes como costureras.
Al registrarte y usar la aplicación Reparati, confirmas que has leído y comprendido esta Política. Si no estás de acuerdo con alguna de sus disposiciones, te pedimos que no uses la Plataforma.
Marco legal aplicable
Esta Política se rige por las siguientes normas chilenas:
| Norma | Descripción | Vigencia |
|---|---|---|
| Ley N° 19.628 | Ley sobre Protección de la Vida Privada | Vigente hasta nov. 2026 |
| Ley N° 21.719 | Nueva Ley de Protección de Datos Personales (reforma integral, GDPR-inspired) | Desde el 1 de dic. de 2026 |
| Ley N° 19.496 | Protección al Consumidor (art. 43 sobre intermediarios) | Vigente |
| Ley N° 21.431 | Trabajo en Plataformas Digitales | Vigente |
Desde el 1 de diciembre de 2026, la Agencia de Protección de Datos Personales (APDP) es la autoridad fiscalizadora en Chile, con facultades para investigar, sancionar y ordenar la suspensión de tratamientos de datos. Las multas pueden alcanzar las 20.000 UTM (~$1.400 millones CLP) o el 4% de la facturación anual en caso de infracciones graves reiteradas.
Principios que guían nuestro tratamiento de datos
Aplicamos los siguientes principios en toda actividad de tratamiento de datos personales:
- Licitud: Solo tratamos datos cuando existe una base legal que lo justifica.
- Finalidad: Los datos se recopilan para fines específicos, explícitos y legítimos, y no son tratados de forma incompatible con dichos fines.
- Minimización: Solo recopilamos los datos estrictamente necesarios para el funcionamiento del servicio.
- Exactitud: Mantenemos los datos actualizados y tomamos medidas razonables para corregir o eliminar información inexacta.
- Seguridad: Implementamos medidas técnicas y organizativas adecuadas para proteger los datos frente a acceso no autorizado, pérdida, destrucción o filtración.
- Transparencia: Te informamos de forma clara y accesible sobre cómo usamos tus datos, en todo momento.
- Responsabilidad proactiva (accountability): Podemos demostrar, cuando se nos solicite, que cumplimos con estos principios y con la legislación aplicable.
¿Qué datos recopilamos?
4.1 Datos que tú nos proporcionas directamente
Al registrarte en la app: nombre completo, correo electrónico, número de teléfono móvil, contraseña (almacenada en formato cifrado, nunca en texto plano), foto de perfil (voluntaria).
Datos adicionales para Costureras: RUT (requerido para identificación de pagos y cumplimiento tributario ante el SII), descripción de especialidades y servicios, fotografías de trabajos realizados (portafolio), y zona de cobertura o comunas donde opera.
Al usar el servicio: descripción y fotografías de solicitudes de arreglo, contenido de los mensajes de chat entre Cliente y Costurera, cotizaciones emitidas y aceptadas, historial de pedidos y estados, y calificaciones y reseñas escritas.
4.2 Datos que recopilamos automáticamente
Geolocalización: coordenadas GPS aproximadas o precisas, según el permiso otorgado. Solo se activa cuando la app está en uso y el usuario ha dado consentimiento explícito. Finalidad exclusiva: mostrar costureras cercanas al cliente.
Datos del dispositivo: tipo de dispositivo, sistema operativo, identificador único de dispositivo, token de notificaciones push, idioma y configuración regional.
Datos de uso y sesión: fecha y hora de inicio y cierre de sesión, funciones y pantallas utilizadas, dirección IP (para seguridad y detección de fraude), logs de errores y eventos técnicos.
4.3 Datos que NO recopilamos directamente
Datos de tarjetas de crédito/débito ni cuentas bancarias: estos son gestionados exclusivamente por Mercado Pago bajo sus propias políticas de seguridad (PCI-DSS). Reparati no tiene acceso ni almacena estos datos en ningún momento.
¿Para qué usamos tus datos?
Cada dato que recopilamos tiene una finalidad específica y una base legal que lo justifica:
5.1 Prestación del servicio (base legal: ejecución del contrato)
| Actividad | Datos utilizados |
|---|---|
| Crear y gestionar tu cuenta | Nombre, email, teléfono, contraseña |
| Conectar clientes con costureras | Geolocalización, perfil, especialidades |
| Gestionar solicitudes, cotizaciones y pedidos | Historial de pedidos, mensajes de chat, fotos |
| Procesar pagos vía Mercado Pago | RUT (costureras), referencia de pedido |
| Enviar notificaciones del servicio | Token push, email, número de teléfono |
| Mostrar calificaciones y reseñas | Calificaciones, nombre de usuario |
5.2 Seguridad y prevención de fraude (base legal: interés legítimo)
| Actividad | Datos utilizados |
|---|---|
| Detección de cuentas fraudulentas | IP, device ID, patrones de uso |
| Verificación de identidad de Costureras | RUT, datos de perfil |
| Resolución de disputas | Mensajes de chat, historial de pedidos, fotos |
5.3 Cumplimiento legal (base legal: obligación legal)
| Actividad | Datos utilizados |
|---|---|
| Registro de transacciones (SII) | RUT, montos, fechas |
| Atención a requerimientos de SERNAC o APDP | Según lo exija la autoridad |
| Conservación de registros por obligación tributaria | Datos de pagos y comisiones |
5.4 Mejora del servicio y análisis (base legal: interés legítimo — datos anonimizados)
| Actividad | Datos utilizados |
|---|---|
| Análisis estadístico de uso de la app | Datos de sesión anonimizados |
| Mejora de funcionalidades | Logs de errores, patrones de navegación |
| Elaboración de métricas de negocio | Datos agregados sin identificación personal |
5.5 Marketing y comunicaciones (base legal: consentimiento)
| Actividad | Datos utilizados |
|---|---|
| Envío de novedades y actualizaciones de Reparati | Email, nombre |
| Notificaciones push sobre ofertas o funciones nuevas | Token push |
Puedes retirar tu consentimiento para marketing en cualquier momento desde la sección de configuración de la app o escribiendo a privacidad@reparati.cl. Esto no afecta las comunicaciones operativas del servicio.
¿Por cuánto tiempo guardamos tus datos?
| Tipo de dato | Período de retención |
|---|---|
| Datos de cuenta activa | Mientras la cuenta esté activa |
| Historial de pedidos y cotizaciones | 5 años desde la fecha del pedido (exigencia tributaria SII) |
| Mensajes de chat | 2 años desde la finalización del pedido |
| Calificaciones y reseñas | Mientras la cuenta esté activa |
| Datos de geolocalización en sesión | No se almacenan en servidores; se usan solo en tiempo real |
| Logs de seguridad y acceso | 1 año |
| Datos de uso anonimizados | Indefinidamente (sin identificación personal) |
| Datos tras cierre de cuenta | 5 años para datos con obligación tributaria; el resto se elimina en 90 días |
Al vencimiento de estos plazos, los datos son eliminados de forma segura o anonimizados de manera irreversible.
¿Con quién compartimos tus datos?
Reparati no vende ni cede datos personales a terceros con fines comerciales, en ningún caso. Los datos solo se comparten con:
7.1 Mercado Pago
Para procesar pagos y gestionar el mecanismo de Escrow. Los datos compartidos son la referencia del pedido y, para costureras, el RUT y datos necesarios para la acreditación del pago. Mercado Pago actúa conforme a sus propios términos y política de privacidad.
7.2 Proveedores de infraestructura tecnológica
Servicios de nube necesarios para operar la app. Estos proveedores actúan como encargados del tratamiento bajo acuerdos de confidencialidad y no pueden usar los datos para fines propios.
7.3 Servicios de notificaciones push
Plataformas como Firebase Cloud Messaging (Google) o Apple Push Notification Service (APNS), que reciben el token de notificación para entregar alertas al dispositivo. No reciben datos personales más allá del token y el contenido del mensaje.
7.4 Servicios de analítica (datos anonimizados)
Herramientas de análisis de comportamiento en app que solo reciben datos agregados o anonimizados, sin posibilidad de identificar al usuario individual.
7.5 Autoridades competentes
Reparati entregará datos personales a SERNAC, APDP, el Poder Judicial u otras autoridades cuando exista una obligación legal o una orden judicial que así lo exija.
Tus derechos como titular de datos
Bajo la Ley N° 19.628 y, desde el 1 de diciembre de 2026, bajo la Ley N° 21.719, tienes los siguientes derechos:
| Derecho | Descripción |
|---|---|
| Acceso | Obtener confirmación de si tratamos tus datos y, si es así, recibir una copia de ellos |
| Rectificación | Corregir datos inexactos, desactualizados o incompletos |
| Cancelación / Supresión | Solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento, salvo obligación legal de conservación |
| Oposición | Oponerte al tratamiento de tus datos para fines de marketing o cuando exista un motivo legítimo relacionado con tu situación particular |
| Portabilidad | Recibir tus datos en un formato estructurado, de uso común y legible por máquina (vigente desde dic. 2026) |
| Bloqueo | Solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación u oposición |
| Oposición a decisiones automatizadas | No ser objeto de decisiones basadas únicamente en tratamiento automatizado (vigente desde dic. 2026) |
¿Cómo ejercer tus derechos?
Escríbenos a privacidad@reparati.cl indicando tu nombre completo y correo electrónico registrado, el derecho que deseas ejercer, una descripción clara de tu solicitud, y copia de tu cédula de identidad para verificar tu identidad.
Plazo de respuesta: responderemos dentro de los 15 días hábiles siguientes a la recepción de tu solicitud (Ley 19.628). Desde dic. 2026, el plazo será de 30 días hábiles, prorrogables por otros 30 días en casos justificados (Ley 21.719).
Reclamación ante la autoridad
Si consideras que tu solicitud no fue resuelta satisfactoriamente, puedes presentar una reclamación ante:
- SERNAC (Servicio Nacional del Consumidor): www.sernac.cl
- Agencia de Protección de Datos Personales (APDP): desde dic. 2026, en www.apdp.cl
Geolocalización — Uso y control
La geolocalización es fundamental para que la app te muestre costureras cercanas. Así es como la gestionamos:
- Cuándo se activa: solo cuando la app está en uso activo y has otorgado el permiso correspondiente desde la configuración de tu dispositivo.
- Qué hacemos con ella: usamos las coordenadas en tiempo real para calcular distancias y ordenar resultados. No almacenamos un historial de ubicaciones en nuestros servidores.
- Cómo desactivarla: puedes revocar el permiso de geolocalización en cualquier momento desde la configuración de tu dispositivo. La app seguirá funcionando pero no podrá mostrarte resultados ordenados por cercanía.
- Geolocalización de Costureras: las costureras definen su zona de cobertura por comunas o sectores. No compartimos sus coordenadas exactas con los clientes.
Notificaciones push
Reparati envía notificaciones push para comunicarte:
- Nuevas cotizaciones recibidas
- Actualizaciones del estado de tus pedidos
- Mensajes de chat de la Costurera o el Cliente
- Confirmaciones de pago y liberación de fondos
- Alertas de disputa y resolución
Puedes desactivar las notificaciones push en cualquier momento desde la configuración de notificaciones de tu dispositivo. Las notificaciones críticas del servicio (ej. alertas de seguridad de cuenta) no pueden desactivarse.
Datos de menores de edad
La Plataforma Reparati está dirigida exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente datos personales de menores de edad.
Si tenemos conocimiento de que hemos recopilado datos de un menor sin la debida autorización, los eliminaremos de inmediato. Puedes notificarnos a privacidad@reparati.cl.
Seguridad de los datos
Implementamos las siguientes medidas técnicas y organizativas para proteger tus datos:
Medidas técnicas
- Cifrado de datos en tránsito mediante TLS 1.2 o superior
- Cifrado de datos sensibles en reposo (contraseñas con hash bcrypt, datos de RUT cifrados)
- Autenticación de dos factores (2FA) disponible para todas las cuentas
- Acceso a producción restringido mediante VPN y autenticación multifactor para el equipo de Reparati
- Monitoreo continuo de accesos y alertas de anomalías
Medidas organizativas
- Acceso a datos personales restringido al personal que lo requiere estrictamente (principio de mínimo privilegio)
- Capacitación periódica del equipo en protección de datos
- Acuerdos de confidencialidad con todos los proveedores que acceden a datos personales
12.1 Notificación de brechas de seguridad
En caso de una vulneración de seguridad que pueda afectar tus datos personales:
- Notificaremos a la APDP dentro de las 72 horas desde que tengamos conocimiento del incidente (exigencia Ley 21.719, vigente desde dic. 2026).
- Si la vulneración representa un riesgo alto para tus derechos, también te notificaremos directamente, a la brevedad posible.
Registro de Actividades de Tratamiento (RAT)
En cumplimiento de la Ley N° 21.719 (vigente desde dic. 2026), Reparati mantiene un Registro de Actividades de Tratamiento interno que documenta todas las categorías de tratamiento de datos personales que realizamos. Este registro está disponible para la APDP cuando sea requerido.
Evaluación de Impacto en Privacidad (DPIA)
Para actividades de tratamiento que puedan implicar alto riesgo para los titulares — como el uso de geolocalización a escala o el tratamiento de datos de identidad para verificación — realizamos una Evaluación de Impacto en Privacidad (DPIA) previa, según lo dispuesto en la Ley N° 21.719.
Transferencias internacionales de datos
Algunos de nuestros proveedores de infraestructura tecnológica pueden operar fuera de Chile (por ejemplo, servicios de nube con servidores en Estados Unidos o Europa). En estos casos, Reparati se asegura de que la transferencia se realice bajo garantías adecuadas, incluyendo cláusulas contractuales de protección equivalentes a las exigidas por la legislación chilena vigente.
Cambios a esta Política
Reparati puede actualizar esta Política de Privacidad periódicamente, especialmente ante cambios legislativos relevantes o cambios en las funcionalidades de la Plataforma.
Te notificaremos de cambios significativos con al menos 15 días de anticipación mediante notificación en la app y correo electrónico a tu dirección registrada.
La versión actualizada estará siempre disponible en la app y en reparati.cl/privacidad.
Legislación aplicable y autoridad de control
Esta Política se rige por la legislación de la República de Chile.
Autoridad de control:
- Hasta nov. 2026: SERNAC (para materias de consumidor) y tribunales de justicia ordinarios.
- Desde dic. 2026: Agencia de Protección de Datos Personales (APDP), como autoridad especializada en protección de datos.
Contacto
Para cualquier consulta, solicitud de derechos o reporte de incidentes relacionados con tus datos personales:
| Canal | Contacto | Uso |
|---|---|---|
| Email de privacidad | privacidad@reparati.cl | Derechos ARCO+, consultas generales |
| Email de soporte | soporte@reparati.cl | Consultas operativas |
| Formulario en app | Ajustes → Privacidad → Solicitud | Derechos ARCO+ desde la app |
Reparati SpA · Santiago, Región Metropolitana, Chile
Anexo A
Tabla resumen de tratamientos de datos
| Categoría de dato | Finalidad principal | Base legal | Retención |
|---|---|---|---|
| Nombre, email, teléfono | Registro y comunicación | Contrato | Vida de la cuenta + 90 días |
| Contraseña (hash) | Autenticación | Contrato | Vida de la cuenta |
| RUT (costurera) | Pago y tributario | Contrato + Ley | 5 años |
| Foto de perfil | Presentación del perfil | Contrato | Vida de la cuenta |
| Geolocalización | Búsqueda por cercanía | Contrato + Consentimiento | Solo en sesión activa |
| Mensajes de chat | Prestación del servicio y disputas | Contrato | 2 años post-pedido |
| Historial de pedidos | Servicio y obligación fiscal | Contrato + Ley | 5 años |
| Calificaciones | Reputación y confianza | Contrato | Vida de la cuenta |
| Token push | Notificaciones | Consentimiento | Hasta revocación |
| Datos de sesión/IP | Seguridad y antifraude | Interés legítimo | 1 año |
| Logs de errores | Mejora del servicio | Interés legítimo | 1 año |
| Datos analítica (anonimizados) | Mejora del servicio | Interés legítimo | Indefinido |
© 2026 Reparati SpA. Todos los derechos reservados.
Contacto: privacidad@reparati.cl