Política de privacidad de SignHub

Versión 2026-10-22 · Etapa piloto. Esta política describe el tratamiento previsto y los canales del piloto; no constituye una certificación de cumplimiento ni reemplaza la verificación de las operaciones y contratos de los proveedores antes del lanzamiento general.

1. Quién es responsable

SignHub es un proyecto de OZZYDEV SpA, RUT 78.537.887-3, con ubicación en Puente Alto, Región Metropolitana, Chile. Puedes comunicarte con la empresa en privacidad@ozzydev.cl. Este correo es el canal para privacidad y ejercicio de derechos. Para soporte de SignHub escribe a soporte@ozzydev.cl; para consultas generales de la empresa, a contacto@ozzydev.cl. No envíes contraseñas, códigos MFA ni documentos de identidad en un primer contacto.

OZZYDEV SpA determina el tratamiento necesario para las cuentas, la seguridad, la operación y el soporte de SignHub. Una institución puede determinar finalidades y destinatarios de su diccionario; cuando SignHub trata datos por sus instrucciones, esas responsabilidades deben quedar descritas en un acuerdo institucional. No se presume que toda institución sea propietaria de los datos de sus miembros.

2. Datos que utiliza la aplicación

• Cuenta: identificador, nombre, correo electrónico, fecha de creación y foto de perfil opcional. La autenticación y los secretos de acceso se gestionan a través de Supabase Auth; el soporte no necesita conocer tu contraseña.
• Contenido: videos, palabras o frases, etiquetas, imágenes de referencia, autoría y fecha, diccionario y audiencia elegida. El procesamiento de video elimina la pista de audio; la aplicación no solicita permiso de micrófono.
• Instituciones: nombre, identificador, administrador, membresías, roles, invitaciones y datos necesarios para el plan. Los correos de invitación se usan para restringir el acceso cuando el administrador elige esa opción.
• Seguridad: identificadores y fechas de sesiones, nombre del dispositivo compuesto por fabricante/modelo/versión de Android, actividad de sesión y datos técnicos que conserve el proveedor, como IP o agente de usuario.
• Consentimientos y solicitudes: fecha de nacimiento para las condiciones de edad cuando corresponda, versiones aceptadas, autorización de representante cuando se necesita, reportes de contenido y solicitudes de derechos. La documentación de representación se solicita proporcionalmente y por un canal coordinado; no debe subirse a diccionarios.
• Promociones: código protegido mediante hash, plan, vencimiento, institución y registro de canje. Los códigos gratuitos no requieren tarjeta. Los cobros de Google Play aún no están habilitados; esta política deberá actualizarse y la información mostrarse antes de activarlos.

No solicitamos diagnósticos, condición de discapacidad, ubicación GPS, contactos del teléfono ni acceso general a la galería. Un video puede revelar información personal o sensible por su contenido. No realizamos identificación biométrica de las personas que aparecen en él ni usamos estos videos para entrenar modelos de IA.

3. Para qué y con qué fundamento

Los datos de cuenta y operación se utilizan para prestar las funciones que solicitas: autenticarte, mantener tu biblioteca y gestionar accesos. El contenido se trata para almacenarlo, convertirlo y mostrarlo a la audiencia elegida. Las fotos y otras aportaciones opcionales se incorporan por tu decisión y, cuando corresponde, por una autorización específica. Los datos de seguridad se utilizan para prevenir accesos indebidos y atender incidentes. Las solicitudes se conservan para responder y acreditar su atención.

Hasta el 30 de noviembre de 2026 se aplican las autorizaciones y reglas de la Ley 19.628 vigente. Desde el 1 de diciembre de 2026 se aplican las bases y exigencias de la reforma de la Ley 21.719: ejecución de la relación de servicio cuando corresponda, consentimiento para finalidades que lo requieran y obligaciones legales aplicables. No se utiliza una aceptación genérica para autorizar publicidad, cesión ilimitada o datos sensibles.

No vendemos los datos ni los utilizamos para publicidad comportamental. Recibir comunicaciones comerciales requiere una elección separada; el piloto no incorpora suscripción automática a listas publicitarias. Los mensajes de confirmación, seguridad y respuesta a solicitudes son operativos.

4. Audiencias y destinatarios

El diccionario personal es privado. En un diccionario institucional privado, acceden las personas autorizadas según sus roles. Los diccionarios públicos y sus videos están destinados a consulta por otras personas: no publiques información privada de terceros allí. Otras personas podrían conservar copias de contenido que ya hayan recibido; cambiar la visibilidad evita nuevas consultas autorizadas por el servicio, pero no permite recuperar copias externas.

La foto de perfil se almacena en un bucket privado. Los archivos se sirven mediante enlaces temporales cuando el usuario tiene acceso; un enlace ya emitido puede seguir funcionando hasta su vencimiento, actualmente de hasta cinco minutos.

OZZYDEV SpA y sus prestadores autorizados pueden acceder a la información necesaria para soporte, seguridad, moderación y cumplimiento de obligaciones, con acceso limitado a esas finalidades. No prometemos que el almacenamiento en nube impida todo acceso técnico del proveedor.

5. Proveedores y transferencias internacionales

Supabase presta autenticación, base de datos y almacenamiento. La región declarada para el proyecto es us-west-2, Estados Unidos, Oregón. Servicios de soporte, distribución y otros subencargados pueden intervenir fuera de esa región. No afirmamos que toda la información permanezca en Chile. El inventario de proveedores y las salvaguardas de transferencias deben mantenerse actualizados conforme al régimen aplicable.

GitHub Pages sirve este sitio informativo y procesa datos técnicos, incluida la IP, para su funcionamiento y seguridad. El sitio no integra analítica publicitaria, videos externos ni píxeles de seguimiento propios. Si nos escribes al Gmail de contacto, Google procesa esa comunicación como proveedor del correo. El envío de mensajes de autenticación depende del proveedor SMTP configurado en Supabase; su identificación y condiciones deben confirmarse antes de la apertura general del piloto.

Puedes consultar la información de residencia y transferencias de Supabase y cómo funciona GitHub Pages. Los contratos de esos proveedores no sustituyen las obligaciones de OZZYDEV SpA frente a los usuarios.

6. Menores de edad

El proyecto contempla usuarios de todas las edades. El acceso de menores se coordina con sus representantes y las instituciones; no debe interpretarse como un registro infantil autónomo sin autorización. Crear o administrar instituciones y sus diccionarios requiere tener 18 años cumplidos. Consulta la política para menores, que explica las autorizaciones y restricciones del piloto.

7. Conservación y eliminación

El contenido se conserva mientras mantengas tu cuenta y sea necesario para el servicio, salvo que solicites su eliminación o concurra una causa legítima para restringirlo. El vencimiento de una promoción no elimina automáticamente videos ni cuentas. Puedes pedir la supresión de datos o el cierre de tu cuenta en cualquier momento.

Las solicitudes se verifican de manera proporcional y se atienden conforme a la ley. La eliminación incluye revisar archivos asociados y copias temporales; puede requerir una operación administrativa. Las copias de seguridad y registros de los proveedores se eliminan de acuerdo con su ciclo configurado, que debe verificarse antes del lanzamiento general. Una copia restaurada no debe reintroducir datos ya suprimidos sin volver a aplicar las solicitudes correspondientes.

Si una obligación legal o un reclamo exige conservar información determinada, se limitará a esa finalidad y se explicará su fundamento y plazo al responder. No se conservará toda una cuenta indefinidamente invocando una excepción genérica. Las instituciones y terceros que hayan recibido información bajo su propia responsabilidad deben atender las obligaciones que les correspondan.

8. Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, eliminación, oposición, bloqueo o limitación y portabilidad en los casos y desde las fechas que establezca la legislación aplicable. Puedes retirar un consentimiento para tratamientos futuros sin que eso convierta en ilícito lo realizado válidamente antes de retirarlo.

Usa Eliminar cuenta y ejercer derechos, el apartado de privacidad de la app o escribe a privacidad@ozzydev.cl. No necesitas mantener la app instalada. Indica el correo de tu cuenta y el derecho solicitado; no adjuntes documentos sensibles de entrada. Te explicaremos cualquier verificación adicional necesaria.

Hasta el 30 de noviembre de 2026, la atención debe respetar el régimen vigente, incluido el artículo 16 de la Ley 19.628 respecto de la falta de pronunciamiento dentro de dos días hábiles. Desde el 1 de diciembre de 2026, la reforma contempla un pronunciamiento dentro de treinta días corridos, prorrogable por una sola vez hasta treinta días adicionales cuando proceda, y los mecanismos de reclamación ante la Agencia. No se usa el plazo nuevo para extender los derechos vigentes antes de esa fecha.

9. Seguridad y cambios

La aplicación utiliza controles de acceso por cuenta y diccionario, comunicaciones cifradas con los servicios y autenticación en dos pasos opcional. Ninguna medida elimina todo riesgo. Ante un incidente se evaluará su alcance y se realizarán las comunicaciones exigidas por el régimen aplicable, sin dilaciones indebidas cuando corresponda.

Los cambios relevantes se informarán antes de aplicar finalidades nuevas que requieran autorización. La versión de la política y las aceptaciones se deben registrar. No se añadirá un consentimiento por el solo hecho de seguir navegando en esta página.

Fuentes: Ley 19.628 y Ley 21.719.