Política de Privacidad

Actualizado 5 de julio de 2026

Daily Drops (en adelante "Daily Drops", "nosotros" o "la Plataforma"), con domicilio en Santiago de Chile, es el responsable del tratamiento de los datos personales descritos en esta política.

Contacto: privacidad@dailydrops.cl

2.1 Datos de cuenta (obligatorios para registrarse)

• Nombre y apellido: identificarte en la plataforma y personalizar la experiencia.
• Correo electrónico: autenticar tu cuenta, enviarte verificaciones y comunicaciones del servicio.
• Contraseña: almacenada cifrada con bcrypt. Nunca accedemos a ella en texto plano.
• Foto de perfil (solo en login con Google): importada desde tu perfil público de Google. No subimos ni almacenamos fotos propias.

2.2 Datos de perfil financiero (opcionales, para personalización)

• Tarjetas bancarias registradas: solo el nombre del banco (ej. "Banco de Chile"). Nunca el número de tarjeta, fecha de vencimiento ni CVV. Se usan para mostrarte descuentos exclusivos del banco correspondiente.
• Membresías y convenios: universidad, plan telefónico, caja de compensación, isapre u otros. Información de texto libre que tú ingresas. Se usa para filtrar y mostrarte beneficios a los que tienes acceso real.

Puedes no ingresar estos datos y seguir usando la app con normalidad. Su única finalidad es mejorar la relevancia del feed.

2.3 Datos de uso dentro de la app

• Drops guardados: IDs de las ofertas y tiendas que marcas como favoritas.
• Historial de canjes: fecha, tienda y oferta de cada cupón QR que uses.
• Contadores de visualizaciones y clicks: agregados por oferta. No se vinculan a tu identidad personal.
• Búsquedas en Drops IA: el texto de tu búsqueda se envía a nuestros servidores y puede ser procesado por un proveedor externo de IA (ver sección 6). No se asocia a tu nombre ni correo.

2.4 Ubicación geográfica

• Accedemos a tu ubicación GPS solo cuando la solicitas activamente (botón "Activar ubicación" en el mapa o en el feed).
• Las coordenadas se usan en tiempo real para mostrarte ofertas cercanas y el mapa. No se almacenan en nuestros servidores.
• Solo almacenamos la comuna o barrio aproximado (texto) si tú lo autorizas, nunca las coordenadas GPS exactas.
• Puedes revocar el permiso de ubicación desde la configuración de tu dispositivo en cualquier momento.

2.5 Cámara

• Solicitamos acceso a la cámara exclusivamente para leer códigos QR al momento de canjear una oferta.
• No grabamos video, no tomamos fotos ni almacenamos ninguna imagen capturada por la cámara.
• El acceso se activa solo cuando abres el escáner QR y se cierra al salir de esa pantalla.

2.6 Datos de comercios (Dropers)

• Nombre del negocio, categoría, dirección, comuna y coordenadas de sucursales.
• RUT del representante (para facturación y verificación de identidad).
• Logo e imágenes de ofertas (subidas por el Droper).
• Correo electrónico del administrador de la cuenta.
• Datos de suscripción: plan, fecha de pago, historial (no incluye datos de tarjeta).

2.7 Datos técnicos

• Token de sesión: almacenado en localStorage de tu dispositivo para mantener tu sesión activa. No es una cookie de seguimiento.
• Dirección IP: registrada en logs de servidor con fines de seguridad. Se almacena hasheada (irreversible) y se elimina a los 90 días.
• Tipo de dispositivo y sistema operativo: registrados de forma agregada para optimizar la app. No se vinculan a tu cuenta.

El tratamiento de tus datos se basa en:

• Ejecución del contrato: datos de cuenta y de uso necesarios para prestarte el servicio.
• Consentimiento: ubicación, tarjetas bancarias, membresías y datos opcionales de perfil. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo.
• Interés legítimo: seguridad de la plataforma, prevención de fraude, mejora del servicio y estadísticas agregadas.
• Obligación legal: conservación de registros de transacciones en cumplimiento de la normativa tributaria chilena.

Fundamento normativo: Ley N° 19.628 sobre Protección de la Vida Privada y Ley N° 21.719 de Protección de Datos Personales.

• Cuenta activa: los datos se conservan mientras la cuenta esté activa.
• Eliminación de cuenta: tras solicitarla, la cuenta queda inactiva de inmediato. Durante 30 días puedes reactivarla. Pasado ese plazo, los datos personales identificables se eliminan o anonimizan de forma definitiva e irreversible.
• Historial de transacciones: los registros contables se conservan durante 6 años por obligación tributaria, en forma anonimizada o con solo los datos mínimos requeridos por ley.
• Logs de servidor: 90 días. IPs hasheadas.
• Datos de cámara: 0 días. No se almacenan.
• Coordenadas GPS: 0 días. No se almacenan.

Daily Drops no vende, arrienda ni cede tus datos personales a terceros bajo ninguna circunstancia. Solo compartimos datos en los siguientes casos, todos necesarios para el funcionamiento del servicio:

• Flow (flow.cl): procesador de pagos certificado en Chile. Recibe los datos necesarios para procesar el cobro de suscripciones de Dropers. Daily Drops no accede ni almacena datos de tarjetas. Flow opera bajo su propia política de privacidad.
• Google Sign-In: si usas "Iniciar sesión con Google", Google autentica tu identidad y nos comparte tu nombre, correo y foto de perfil pública. No compartimos tus datos de Daily Drops con Google.
• Apple Sign-In: si usas "Iniciar sesión con Apple", Apple autentica tu identidad y nos comparte un identificador único y, opcionalmente, tu correo (que puede ser el real o uno anonimizado generado por Apple). No compartimos tus datos de Daily Drops con Apple.
• Proveedores de IA: el texto de las búsquedas en "Drops IA" puede ser procesado por Google (Gemini) o Anthropic (Claude) para generar resultados de búsqueda. No se envía nombre, correo ni ningún dato identificable. Estos proveedores actúan como subencargados del tratamiento.
• Infraestructura cloud: nuestros servidores operan en Railway.app y Vercel.com, servicios ubicados en Estados Unidos. Ver sección 7 sobre transferencias internacionales.
• Dropers: cuando canjeas un cupón QR en una tienda, el Droper registra el canje (fecha, oferta). No recibe tu correo ni datos de perfil salvo los necesarios para confirmar el canje.

La función "Drops IA" envía el texto de tu búsqueda a nuestros servidores, donde puede ser procesado por un modelo de lenguaje externo (Google Gemini o Anthropic Claude) para identificar ofertas relevantes. El procesamiento es sin datos identificables: no enviamos tu nombre, correo, tarjetas ni ningún otro dato personal al proveedor de IA.

Los resultados son sugerencias algorítmicas. Daily Drops no garantiza su exactitud. Las búsquedas pueden almacenarse de forma anónima para mejorar el sistema.

Los servidores de Daily Drops se alojan en Estados Unidos (Railway.app, Vercel.com). Al usar la Plataforma, tus datos se transfieren a estos servidores. Estas transferencias se realizan con salvaguardas adecuadas: los proveedores cuentan con certificaciones de seguridad (SOC 2) y cláusulas contractuales tipo aplicables.

Los proveedores de IA (Google, Anthropic) también operan desde Estados Unidos. Solo reciben el texto de búsqueda, sin datos personales identificables.

Conforme a la Ley N° 19.628 y la Ley N° 21.719, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / Supresión: eliminar tus datos cuando ya no sean necesarios o retires tu consentimiento. Puedes hacerlo directamente desde la app (Perfil → Eliminar cuenta).
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en formato legible por máquina.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado para ubicación, tarjetas o membresías, sin efecto retroactivo.
• No ser objeto de decisiones automatizadas: si una decisión sobre tu cuenta se basó en tratamiento automatizado, puedes solicitar revisión humana.

Para ejercer cualquiera de estos derechos: privacidad@dailydrops.cl. Respondemos en un máximo de 15 días hábiles. Si no obtienes respuesta satisfactoria, puedes recurrir al Consejo para la Transparencia o a los tribunales competentes de Santiago de Chile.

• Todas las comunicaciones entre la app y nuestros servidores se realizan mediante HTTPS/TLS.
• Las contraseñas se almacenan cifradas con bcrypt (factor de costo 12). Nunca se almacenan en texto plano.
• Los tokens de sesión son aleatorios, de alta entropía y tienen expiración.
• El acceso a la base de datos de producción está restringido por red privada y requiere autenticación en dos pasos.
• No almacenamos datos de tarjetas de crédito o débito en ningún sistema propio.
• Realizamos auditorías periódicas de dependencias y actualizamos librerías ante CVEs críticos.

En caso de una brecha de seguridad que afecte tus datos, te notificaremos por correo electrónico en un máximo de 72 horas desde que tomemos conocimiento del incidente, conforme a lo exigido por la Ley N° 21.719.

Daily Drops no está dirigido a menores de 13 años. No recopilamos intencionalmente datos de menores de 13 años. Si tienes entre 13 y 17 años, necesitas autorización expresa de tu representante legal para usar la Plataforma.

Si eres padre, madre o tutor y crees que un menor a tu cargo ha proporcionado datos sin tu consentimiento, contáctanos en privacidad@dailydrops.cl y eliminaremos esos datos de forma inmediata.

Daily Drops no utiliza cookies de seguimiento, píxeles de publicidad ni tecnologías de fingerprinting. El almacenamiento en tu dispositivo se limita a:

• Token de sesión — para mantener tu sesión iniciada sin que tengas que ingresar tu contraseña cada vez.
• Caché de perfil — una copia local de tu nombre y foto para mostrar la pantalla de perfil instantáneamente sin esperar al servidor.
• Preferencias — si aceptaste los términos, si otorgaste permiso de ubicación, tab activo al cerrar la app.

Puedes borrar todos estos datos desde la configuración de tu dispositivo o eliminando la app. No tenemos acceso remoto a este almacenamiento local.

Podemos actualizar esta política cuando lo requiera la ley, el servicio o las funcionalidades de la app. La versión vigente siempre estará disponible en esta página con la fecha de última actualización.

Para cambios sustanciales que afecten tus derechos, te notificaremos por correo electrónico con al menos 15 días de anticipación antes de que entren en vigencia. El uso continuado de la Plataforma tras ese plazo implica la aceptación de los cambios.