Política de privacidad

1. Responsable del tratamiento

La responsable del tratamiento de datos de joakong.com es Paola Riveros Sepúlveda, persona natural, RUN 16.648.745-5, con domicilio postal en Las Bellotas 199, oficina 62, Providencia, Región Metropolitana, madre y representante legal de Joaquín Nuñez.

Canal para privacidad y ejercicio de derechos: contacto@joakong.com. Medio adicional: WhatsApp comercial +56 9 5892 2268.

2. Alcance

Esta política explica cómo se tratan datos de visitantes, aportantes, suscriptores de La Tribuna, contactos de empresas, patrocinadores, participantes en promociones y personas que envían contenido. También explica el tratamiento de la imagen, voz, nombre y trayectoria de Joaquín dentro de la campaña.

El tratamiento se realiza conforme a la Ley N.º 19.628 vigente hasta el 30 de noviembre de 2026 y, desde el 1 de diciembre de 2026, a la Ley N.º 21.719 y sus normas complementarias. El estándar de esta política se aplica desde su publicación aunque alguna obligación legal entre en vigencia después.

3. Datos tratados

Visita al sitio: dirección IP o identificador técnico, navegador, dispositivo, fecha, páginas visitadas y preferencias de cookies, solo en la medida necesaria para seguridad, funcionamiento y analítica consentida. Los registros técnicos de seguridad pueden conservar la dirección IP completa durante el plazo informado; la analítica se configura para reducir o anonimizar identificadores cuando el proveedor lo permita.

Aportes y suscripciones: nombre, correo, monto, fecha, estado, identificador de transacción, plan y preferencias de visibilidad. Los datos completos de tarjeta y claves permanecen en Mercado Pago.

Muro y créditos: nombre elegido por la persona y registro de consentimiento.

Video colaborativo: clip, voz, imagen y datos técnicos asociados que la persona envía voluntariamente.

Empresas: nombre del contacto, empresa, rubro, correo, teléfono opcional, interés y mensaje.

Patrocinios: datos necesarios para negociar, contratar, facturar, ejecutar y reportar el acuerdo.

Promociones: nombre, correo, declaración de mayoría de edad, vía de participación y datos estrictamente necesarios para verificar y entregar el premio.

Joaquín: nombre público, nombre deportivo, imagen, voz y trayectoria autorizada. No se publican sus identificadores, contacto personal, domicilio, colegio, datos de salud, ubicación en tiempo real ni documentos privados.

4. Finalidades y fundamento

Los datos se utilizan para procesar y conciliar pagos y suscripciones; entregar beneficios, enviar confirmaciones y gestionar cancelaciones o devoluciones; publicar nombres en muro o créditos solo cuando exista consentimiento separado; recibir y producir el video colaborativo bajo la licencia aceptada; responder consultas y preparar propuestas o contratos empresariales.

También para ejecutar patrocinios, emitir el documento tributario aplicable y entregar reportes; administrar promociones, elegir, verificar y comunicar ganadores; publicar rendiciones agregadas; mantener la seguridad, prevenir fraude, solucionar errores y defender derechos; cumplir obligaciones legales, tributarias y contables; y medir visitas solo cuando la herramienta requiera y obtenga consentimiento.

Hasta el 30 de noviembre de 2026, el tratamiento se funda en el consentimiento del titular o en otra autorización legal aplicable conforme a la Ley N.º 19.628. Desde el 1 de diciembre de 2026, según cada finalidad, las bases de licitud pueden ser el consentimiento, la ejecución de medidas precontractuales o contractuales, el cumplimiento de obligaciones legales y los intereses legítimos de seguridad, prevención del fraude y defensa de derechos, sujetos a la ponderación exigida por la Ley N.º 21.719.

5. Datos de menores

Los pagos, formularios, promociones y envíos de clips están destinados exclusivamente a mayores de 18 años. Si se detectan datos enviados por una persona menor, se eliminan salvo que exista una obligación legal de conservarlos.

El tratamiento de datos de Joaquín se efectúa atendiendo a su interés superior y autonomía progresiva. Existe autorización específica de su representante legal y aceptación del propio Joaquín. No se publican datos sensibles ni documentos de respaldo.

No se publican imágenes o identidades de otros menores sin autorización verificable. Cuando corresponda, se encuadran, anonimizan o difuminan.

6. Destinatarios y encargados

Mercado Pago, para pagos, recurrencia, prevención del fraude y comprobantes.

Google Cloud, para alojamiento y operación técnica del sitio y de la intranet, en su región de Santiago de Chile, y para el almacenamiento de las fotografías publicadas.

Neon, para la base de datos de suscripciones, pagos y rendiciones, alojada en Estados Unidos.

Resend, para el envío de confirmaciones y comunicaciones por correo.

Google Analytics, solo si la persona acepta la medición de visitas.

Meta (Facebook e Instagram), mediante Meta Pixel y su API de Conversiones, solo si la persona acepta la medición: registra visitas y el inicio o la confirmación de un aporte, con su monto, para medir los anuncios de la campaña. Para unir el aporte con la visita recibe los identificadores de navegador de Meta, la dirección IP y el tipo de navegador, que el sitio guarda hasta siete días. No recibe nombre, correo, teléfono ni datos de pago.

Asesores jurídicos, tributarios o contables sujetos a confidencialidad; autoridades cuando una norma o resolución válida lo exija; y empresas patrocinadoras, únicamente respecto de datos necesarios para ejecutar su contrato. Los patrocinadores no reciben la base de aportantes ni suscriptores.

No se venden bases de datos. No se entregan correos de aportantes a patrocinadores. Todo encargado debe tratar los datos conforme a instrucciones, confidencialidad, seguridad y eliminación o devolución al terminar el servicio.

Parte de los proveedores procesa datos fuera de Chile, principalmente en Estados Unidos, con las salvaguardas contractuales y legales correspondientes. La lista actualizada de proveedores, países y funciones puede solicitarse a contacto@joakong.com.

7. Publicación de datos

El nombre de una persona solo aparece en el muro o en los créditos si lo autoriza expresamente. Nunca se publica su monto. Los reportes financieros se publican de forma agregada y con respaldos redactados para ocultar identificadores, domicilios, datos bancarios y otra información innecesaria.

Los resultados de promociones se publican en la forma mínima necesaria para cumplir las bases y la ley, preferentemente con primer nombre e inicial del apellido o nombre de la empresa.

8. Cuánto se conservan los datos

Los datos se conservan solo durante el tiempo necesario para cada finalidad o mientras una obligación legal o la defensa de derechos lo justifique. Los plazos se cuentan desde el último evento indicado y pueden extenderse si existe una obligación legal, fiscalización, reclamo o litigio pendiente. Cuando solo deba conservarse evidencia, el dato queda bloqueado y fuera del uso ordinario.

Consulta general sin pago ni contrato: 12 meses desde la última respuesta, luego se elimina. Contacto empresarial sin contrato: 12 meses desde el cierre de la conversación, luego se elimina.

Registro operativo de una suscripción activa: mientras esté activa y 24 meses desde su cancelación; luego se elimina o anonimiza, salvo evidencia legal necesaria.

Preferencias de muro y créditos: mientras se usen, con retiro dentro de 10 días hábiles desde la solicitud. Comunicaciones promocionales: hasta retirar el consentimiento, con baja operativa inmediata y depuración máxima de 30 días.

Archivos fuente del video colaborativo: hasta 30 días después de publicar el corte mensual, luego se eliminan de forma segura. Corte mensual ya publicado: hasta 24 meses después del cierre de la campaña o hasta una solicitud procedente.

Postulaciones no ganadoras a promociones: 90 días después de publicar el resultado. Datos del ganador y comprobante de entrega: 5 años desde la entrega.

Intento de pago incompleto: 30 días, salvo registro antifraude del procesador. Pagos, devoluciones, contratos, documentos tributarios y respaldos contables: 6 años desde el cierre del año tributario correspondiente o por el mayor plazo legal aplicable.

Contratos de patrocinio, anexos, aprobaciones y reportes: 6 años desde el término o último documento tributario. Consentimientos y autorizaciones de imagen: vigencia del uso y 5 años desde su término o revocación. Tickets y reclamos: 5 años desde su cierre.

Registros de seguridad y acceso: 12 meses, salvo incidente, en cuyo caso 5 años desde su cierre. Copias de respaldo: ciclo rodante máximo de 90 días. Información agregada o anonimizada: se conserva de forma estadística mientras ya no permita identificar personas.

Las empresas proveedoras pueden mantener registros propios durante los plazos que les imponga la ley. Mercado Pago controla sus propios registros de pago. Una solicitud de eliminación a joakong.com no elimina automáticamente información que otra entidad deba mantener como responsable independiente.

Las eliminaciones se registran con fecha, categoría y responsable, sin conservar el contenido eliminado.

9. Seguridad

La Responsable aplica medidas técnicas y organizativas proporcionales al riesgo, con especial cuidado respecto de la imagen y los datos de un adolescente.

Solo se solicitan los datos necesarios: no se recogen datos de salud, colegio, ubicación en tiempo real ni identificadores de Joaquín en formularios públicos. Las tarjetas y credenciales se procesan en Mercado Pago; joakong.com no almacena números completos de tarjeta ni códigos de seguridad.

El sitio usa HTTPS con certificado gestionado y redirección segura a proveedores externos. Las cuentas administrativas se limitan a la Responsable y a prestadores técnicos identificados, con contraseñas únicas y autenticación multifactor en dominio, alojamiento, correo, nube y Mercado Pago.

Las claves y credenciales se guardan en un gestor de secretos y no se incluyen en el código, el contenido público ni el repositorio. Se usa el cifrado ofrecido por los proveedores y respaldos protegidos con ciclo máximo de 90 días.

Las autorizaciones, contratos, identificadores y antecedentes privados se almacenan fuera del repositorio y del servidor público. A las imágenes se les eliminan los metadatos y la geolocalización antes de publicarlas, y se revisa la aparición de terceros y de otros menores.

El sistema, las dependencias y los servicios se actualizan, y las vulnerabilidades críticas se corrigen antes de desplegar o se mitigan suspendiendo la función afectada. Los accesos administrativos, cambios relevantes, consentimientos y eliminaciones dejan evidencia con acceso restringido.

Al menos cada seis meses, y después de un cambio material, se revisan accesos, cuentas, proveedores, respaldos y datos conservados.

Ante pérdida, filtración, alteración, destrucción o acceso no autorizado, la Responsable contiene el incidente, protege la evidencia, revoca credenciales, corrige la causa, identifica a las personas afectadas, evalúa el riesgo y registra lo ocurrido. Informa a la Agencia de Protección de Datos Personales sin dilación indebida cuando exista un riesgo razonable y la Ley N.º 21.719 resulte aplicable, y directamente a las personas cuando la ley lo exija.

Los incidentes se reportan a contacto@joakong.com. No deben enviarse claves, tarjetas completas ni documentos de identidad por ese canal. Ninguna medida elimina completamente el riesgo, y esta declaración no reduce las obligaciones legales de la Responsable ni traslada el riesgo a las personas usuarias.

10. Tus derechos

La persona titular puede solicitar acceso, rectificación, supresión, oposición, portabilidad o bloqueo cuando corresponda, y retirar consentimientos sin afectar el tratamiento lícito realizado previamente.

La solicitud se envía a contacto@joakong.com e indica nombre, medio de respuesta, derecho que ejerce y datos involucrados. La Responsable puede pedir una verificación proporcional de identidad, sin solicitar más información de la necesaria.

La solicitud es gratuita. Se acusará recibo y, a más tardar desde el 1 de diciembre de 2026, se responderá dentro de 30 días corridos, prorrogables una vez por otros 30 días en los casos permitidos por la ley. Si una solicitud se rechaza total o parcialmente, se informará la causa y los mecanismos de reclamación disponibles.

Las solicitudes relativas a datos personales se presentan primero a la Responsable, sin perjuicio del derecho a reclamar ante la Agencia de Protección de Datos Personales desde que resulte legalmente competente o de ejercer las acciones judiciales correspondientes.

11. Cookies y contenido externo

Las cookies estrictamente necesarias pueden operar sin consentimiento porque permiten funciones básicas y seguridad. La analítica no esencial y los reproductores incrustados de terceros permanecen bloqueados hasta que la persona los acepte. Rechazar cookies opcionales no impide aportar ni suscribirse.

La preferencia puede modificarse desde el aviso de privacidad del pie del sitio.

12. Comunicaciones

Las confirmaciones de pago, avisos de cancelación, rendiciones y beneficios contratados son comunicaciones de servicio. Los mensajes promocionales requieren consentimiento separado e incluyen un mecanismo simple para dejar de recibirlos.

Cancelar una suscripción detiene los cobros futuros. Retirarse de correos promocionales no elimina documentos de transacciones que deban conservarse por ley.

13. Cambios de responsable o de política

Los cambios se publican con fecha y versión. Si la administración se transfiere a Joaquín al alcanzar la mayoría de edad, se informará previamente la nueva identidad del responsable y se solicitará nuevo consentimiento cuando corresponda.