Política de privacidad de la app Corcoran

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es CORCORAN Y CIA SPA, RUT 86.527.400-9, con domicilio en Avenida Presidente Carlos Ibáñez del Campo 05765, Punta Arenas. Para consultas o solicitudes sobre tus datos puedes escribir a app@corcoran.cl; este es el canal oficial para ejercer tus derechos. Esta política se aplica a la app «Corcoran» (en las tiendas, «Corcoran B2B Shop») y a su servicio.

2. Qué datos tratamos y para qué

• Cuenta y pedidos. RUT, nombre, correo electrónico, teléfono, direcciones y el historial de pedidos que generas. Los usamos para autenticarte, crear y despachar tus pedidos, mostrarte tus productos frecuentes, enviarte correos operativos (códigos de verificación, confirmaciones) y mantener la seguridad de la plataforma. Los datos de contacto provienen de ti o del registro comercial que mantenemos como tu proveedor.
• Solicitud de acceso. Si todavía no tienes cuenta y llenas el formulario de registro, tratamos tu nombre, apellido, RUT, correo y teléfono para contactarte comercialmente. La base es tu consentimiento, que puedes retirar en cualquier momento.
• En tu dispositivo. La app guarda en tu teléfono la sesión (cookies), tu sucursal favorita, tu historial de búsqueda de productos y los tutoriales que ya viste. Esos datos no salen de tu dispositivo, salvo la sesión, que sirve para identificarte ante nuestro servicio.

3. Datos de uso y diagnóstico (Firebase de Google)

La app usa Firebase Analytics y Firebase Crashlytics para medir el uso y corregir fallos. Con ellos se envían a Google:

• Un identificador seudonimizado derivado de tu RUT mediante una función matemática (hash). Tu RUT no se envía en claro.
• Eventos de uso (por ejemplo, pantallas vistas y acciones en el catálogo y los pedidos) y dos propiedades del usuario: el entorno de la app y el régimen comercial.
• Un identificador de la instalación de la app, informes de fallos y datos del dispositivo (modelo y versión del sistema). Los identificadores personales se redactan antes de registrar un fallo.
• No usamos el identificador de publicidad de tu dispositivo, no mostramos anuncios y no accedemos a tu ubicación, contactos, fotos, cámara ni micrófono.

4. Base legal de cada tratamiento

1. Cuenta, autenticación y códigos de verificación: ejecución del contrato y medidas precontractuales que solicitas.
2. Creación, despacho e historial de pedidos: ejecución del contrato.
3. Productos frecuentes y sugerencias de re-compra: ejecución del contrato e interés legítimo en mejorar el servicio.
4. Solicitud de acceso (prospectos): tu consentimiento.
5. Registros de seguridad (inicios de sesión y errores) y analítica de uso y diagnóstico: interés legítimo en la seguridad y la estabilidad del servicio.

5. Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, supresión, oposición, portabilidad de tus datos y bloqueo temporal del tratamiento escribiendo a app@corcoran.cl; la eliminación de la cuenta también puedes hacerla desde la app (Mi cuenta). Responderemos dentro de 30 días corridos; las solicitudes de bloqueo, dentro de 2 días hábiles. La rectificación, la supresión y la oposición son gratuitas; el acceso y la portabilidad, al menos una vez por trimestre. Si diste tu consentimiento, puedes retirarlo en cualquier momento sin expresar causa. Si no respondemos o rechazamos tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales.

6. Cómo eliminar tu cuenta

Puedes eliminar tu cuenta desde la app o, si no la tienes instalada, escribiendo a app@corcoran.cl. El procedimiento completo, con lo que se elimina y lo que se conserva, está en https://www.corcoran.cl/eliminar-cuenta.

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos solo el tiempo necesario para las finalidades de esta política.

• Cuenta y pedidos: mientras la relación comercial esté vigente.
• Historial comercial después de cerrar tu cuenta: montos, folios, empresa y direcciones de entrega se conservan sin vincularlos a tu identidad por el plazo que exigen las obligaciones contables y tributarias, que hoy es de seis años.
• Códigos de verificación, registros de errores, registros de inicio de sesión y datos de interesados: no tienen un plazo automático de eliminación. Los eliminamos o anonimizamos de forma irreversible cuando lo solicitas (ver «Tus derechos y cómo ejercerlos» y «Cómo eliminar tu cuenta»).

8. Con quién compartimos datos y transferencias internacionales

Compartimos datos con proveedores que los tratan por nuestra cuenta (encargados de tratamiento): el sistema de gestión comercial (ERP), la infraestructura y el almacenamiento en la nube (Microsoft Azure), la plataforma de seguimiento de despachos y Google (Firebase Analytics, Crashlytics y BigQuery). No vendemos tus datos personales a terceros.

Transferencia internacional. Para prestar el servicio enviamos datos personales fuera de Chile a:

• Microsoft Azure (Estados Unidos, región East US): datos de cuenta (RUT, nombre, correo, teléfono), direcciones y pedidos.
• Google, para Firebase Analytics, Crashlytics y BigQuery (Estados Unidos y otros países donde Google tiene instalaciones): datos de uso, diagnóstico de fallos y un identificador seudonimizado derivado de tu RUT.
• Google, para el correo electrónico (Estados Unidos y otros países): tu nombre, tu correo y el contenido de los correos operativos que te enviamos y de los que nos escribes.

A la fecha no existe una declaración de la Agencia de Protección de Datos Personales que reconozca a Estados Unidos como país con nivel adecuado de protección. Las transferencias a Azure y a Google para Firebase Analytics, Crashlytics y BigQuery se amparan en los acuerdos de tratamiento de datos de cada proveedor (Microsoft Products and Services Data Protection Addendum; Firebase Data Processing and Security Terms; Google Cloud Data Processing Addendum; Google Ads Data Processing Terms para Analytics), que los obligan a tratar los datos solo según nuestras instrucciones y a aplicar medidas de seguridad.

Puedes pedirnos información sobre estas garantías en app@corcoran.cl. El ERP y la plataforma de seguimiento de despachos operan en Chile.

9. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas acordes al riesgo: credenciales cifradas de forma irreversible, sesiones con tokens de corta duración, acceso protegido por defecto en las rutas del servicio y redacción de datos personales en los registros técnicos. Ante una vulneración de seguridad que genere riesgo, notificaremos a la autoridad competente y, cuando corresponda, a los afectados.

10. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti. Las sugerencias de productos frecuentes son ayudas de navegación calculadas a partir de tu propio historial de compras y no condicionan tu acceso al servicio.

11. Cambios en esta política

Si la modificamos, publicaremos la nueva versión con su fecha de vigencia y, cuando corresponda, te lo informaremos en la app.