Política de Privacidad

Esta política explica qué datos personales recopilamos, por qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Si solo quieres saber lo esencial: no vendemos tus datos, no los usamos para publicidad de terceros, puedes pedir copia o eliminación cuando quieras.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Nebbuler, operador de la plataforma nebbuler.com. Para cualquier consulta relacionada con privacidad o ejercicio de derechos, contáctanos en hello@nebbuler.com.

2. Datos que recopilamos

Solo recopilamos lo que necesitamos para operar la plataforma:

• Datos de cuenta: nombre, correo electrónico, contraseña cifrada (o token de OAuth si te registras con Google/LinkedIn).
• Perfil profesional (solo Creadores): especialidad, biografía, URL pública de LinkedIn, foto de perfil, país.
• Contenido publicado: textos, imágenes y archivos que decidas publicar como Creador.
• Datos de pago: procesados directamente por MercadoPago. Nebbuler nunca almacena tu número de tarjeta. Recibimos solo confirmación del pago e identificador anonimizado.
• Datos de uso: direcciones IP, navegador, sistema operativo, páginas visitadas, fechas de acceso, conteo de vistas de posts.
• Comunicaciones: correos que envíes a soporte y respuestas que recibas.

3. Finalidades del tratamiento

Usamos tus datos para:

• Crear y mantener tu cuenta.
• Procesar suscripciones, cobros y emisión de comprobantes.
• Enviar notificaciones operativas (nuevas publicaciones, cancelaciones, etc).
• Brindar soporte al usuario.
• Mejorar la plataforma con base en métricas agregadas y anonimizadas.
• Cumplir con obligaciones legales, contables y tributarias.
• Prevenir fraude, abuso y violaciones a los Términos de Servicio.

4. Base legal

Tratamos tus datos sobre las siguientes bases jurídicas, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 que actualiza el régimen de datos personales en Chile:

• Consentimiento que prestas al crear tu cuenta y aceptar esta política.
• Ejecución contractual para prestarte el servicio que contrataste.
• Cumplimiento de obligaciones legales (tributarias, contables, regulatorias).
• Interés legítimo en mejorar el servicio y prevenir fraude, siempre que no prevalezcan tus derechos.

5. Compartición con terceros (encargados de tratamiento)

Compartimos datos con proveedores que necesitamos para operar. Cada uno está sujeto a acuerdos contractuales que garantizan el tratamiento conforme a esta política:

• Supabase (EE.UU. / UE) — base de datos y autenticación.
• Vercel (EE.UU.) — hosting y CDN de la aplicación.
• MercadoPago (Argentina / Chile) — procesamiento de pagos.
• Resend (EE.UU.) — envío de correos transaccionales.
• UploadThing (EE.UU.) — almacenamiento de archivos subidos por Creadores.
• Google / LinkedIn — autenticación OAuth (solo si elegiste registrarte con ellos).

No vendemos, alquilamos ni cedemos tus datos a terceros con fines publicitarios.

6. Transferencia internacional

Algunos de nuestros proveedores procesan datos fuera de Chile (principalmente Estados Unidos y la Unión Europea). Estas transferencias se realizan con base en cláusulas contractuales estándar y bajo niveles de protección adecuados conforme a las leyes aplicables.

7. Tiempo de conservación

Conservamos tus datos por el tiempo necesario para cumplir las finalidades descritas:

• Datos de cuenta y perfil: mientras tu cuenta esté activa.
• Datos de facturación y transacciones: 7 años para cumplir obligaciones tributarias.
• Contenido publicado por Creadores: mientras esté publicado y por un máximo de 90 días tras su eliminación.
• Datos de uso analítico: hasta 24 meses, anonimizados después.
• Comunicaciones de soporte: 3 años.

Tras estos plazos eliminamos o anonimizamos los datos de forma irreversible.

8. Tus derechos

Sobre tus datos personales tienes derecho a:

• Acceso: solicitar copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación o supresión: pedir la eliminación de tus datos cuando no sean necesarios.
• Oposición: rechazar tratamientos basados en interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado para llevarlos a otra plataforma.
• Limitación: pedir que restrinjamos el tratamiento mientras se resuelve una disputa.
• Retiro del consentimiento en cualquier momento, sin afectar la legalidad del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a hello@nebbuler.com identificándote y especificando tu solicitud. Responderemos dentro de 15 días hábiles.

9. Cookies y tecnologías similares

Usamos las siguientes cookies y mecanismos de almacenamiento:

• Esenciales (sin consentimiento previo): mantienen tu sesión iniciada y aseguran el funcionamiento del sitio. Sin estas, la plataforma no opera.
• De analítica agregada: nos permiten medir tráfico de forma anónima. No identifican usuarios individualmente.
• De terceros: impuestas por Google y LinkedIn solo durante el flujo de autenticación OAuth (si eliges esa vía).

Puedes configurar tu navegador para bloquear o eliminar cookies. Tener en cuenta que bloquear las cookies esenciales impedirá iniciar sesión.

10. Menores de edad

Nebbuler está dirigido a mayores de 18 años. No recopilamos a sabiendas datos de menores. Si crees que un menor ha registrado cuenta, escríbenos para eliminarla.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), cifrado de contraseñas, control de accesos por roles, auditoría de operaciones sensibles, copias de respaldo. Sin embargo, ningún sistema es absolutamente impenetrable; te pedimos cuidar tu contraseña y avisarnos de cualquier sospecha de acceso no autorizado.

12. Brechas de seguridad

En caso de violación de seguridad que pueda afectar tus datos personales, te notificaremos por correo electrónico dentro de los plazos legales aplicables y reportaremos el incidente a las autoridades competentes cuando corresponda.

13. Modificaciones a esta política

Podemos actualizar esta política cuando cambien nuestras prácticas o el marco legal. Te notificaremos cambios sustanciales por correo electrónico al menos 15 días antes de su entrada en vigencia.

14. Autoridad de control

Si consideras que el tratamiento de tus datos vulnera la normativa aplicable, puedes recurrir a la Agencia de Protección de Datos Personales de Chile (autoridad de control creada por la Ley N° 21.719). Igualmente puedes acudir a la justicia ordinaria.

15. Contacto

Para cualquier consulta de privacidad: hello@nebbuler.com