Política de privacidad

1. Responsable del tratamiento

La Comunidad de Edificio Cosmocentro Plaza Real, RUT 56.042.600-3, operadora del centro comercial Plaza Real, es la responsable del tratamiento de los datos personales recolectados a través de este sitio.

Domicilio: Colipi 484, Copiapó, Atacama

Contacto para asuntos de privacidad: contacto@plazarealcopiapo.cl

2. Datos que recolectamos

• Formulario de contacto: nombre, email, teléfono (opcional), asunto, mensaje.
• Suscripción al newsletter: email, nombre (opcional).
• Postulaciones a módulos (cuando esté disponible): nombre, RUT, datos de contacto, descripción del negocio, fotos referenciales.
• Reservas de eventos: nombre, email, teléfono, número de personas.
• Compras de entradas: datos del comprador y de pago (procesados por MercadoPago, no almacenados por nosotros).
• Analítica web: datos anónimos vía Umami (sin cookies, sin identificación personal).

3. Bases de licitud (Art. 13 Ley 21.719)

• Consentimiento explícito: para todo formulario donde marcaste el checkbox "Acepto la política de privacidad".
• Ejecución de contrato: postulaciones aprobadas, compras de entradas, arriendos de módulos.
• Interés legítimo: comunicaciones operacionales a locatarios del mall.

4. Finalidades del tratamiento

• Responder consultas y solicitudes a través del formulario de contacto.
• Enviar newsletter mensual con promociones, eventos y novedades a quienes se suscribieron.
• Gestionar postulaciones a módulos y reservas/compras de eventos.
• Enviar comunicados internos a locatarios sobre operación del mall.
• Generar estadísticas agregadas y anónimas de tráfico web.

5. Encargados de tratamiento (terceros)

Compartimos datos estrictamente necesarios con los siguientes proveedores que actúan como encargados:

• Brevo — envío de emails y gestión de listas de suscriptores.
• MercadoPago — procesamiento de pagos de entradas a eventos.
• Cloudflare — protección DDoS y CDN.
• Fly.io — hosting de la aplicación y base de datos.
• Umami — analítica web anónima.

Cada proveedor opera bajo contrato de procesamiento de datos (DPA) que limita el uso a los fines descritos.

6. Plazos de conservación

• Mensajes de contacto: 2 años desde recepción.
• Suscriptores desuscritos del newsletter: 1 año desde la desuscripción.
• Postulaciones rechazadas: 1 año desde el rechazo.
• Compras de entradas y reservas confirmadas: 6 años (Art. 17 del Código Tributario chileno — DL 830 de 1974).

7. Tus derechos (ARCOPOL)

Conforme a la Ley 21.719, puedes ejercer en cualquier momento los derechos de:

• Acceso: solicitar copia de tus datos.
• Rectificación: corregir datos inexactos.
• Cancelación / olvido: solicitar borrado.
• Oposición: oponerte a tratamientos para fines no esenciales (marketing).
• Portabilidad: recibir tus datos en formato estructurado.
• Limitación: pedir que tus datos no sean procesados temporalmente.

Para ejercerlos visita /derechos-arco. Plazo de respuesta legal: 15 días hábiles.

8. Medidas de seguridad

• Cifrado HTTPS en todas las comunicaciones.
• Cifrado de columna AES-256-GCM para datos sensibles (RUT).
• Acceso restringido a datos personales sólo para personal autorizado del mall.
• Backups encriptados semanales.
• Política de detección y notificación de violaciones de seguridad en 72 horas.

9. Cookies y analítica

No usamos cookies de seguimiento. Usamos Umami, una herramienta de analítica web privacy-first que no usa cookies, no identifica usuarios individuales y no comparte datos con terceros.

10. Cambios a esta política

Cualquier cambio sustancial será comunicado por correo electrónico a los suscriptores y publicado en esta misma página con la fecha actualizada.

11. Autoridad de control

Si consideras que tus derechos no han sido respetados, puedes presentar reclamo ante la Agencia de Protección de Datos Personales (APDP), organismo creado por la Ley 21.719.

12. Identificación legal