Politica de Privacidad
Documento oficial
| Campo | Valor |
|---|---|
| Responsable del tratamiento | CER-SERVICIOS SpA |
| RUT | 76.996.166-6 |
| Direccion | Badajoz 100, Las Condes, Santiago, Chile |
| Contacto | contacto@cer-servicios.cl · +56 9 2380 2160 |
| Aplicacion movil | CER Patrimonio |
| Vigencia desde | 1 de julio de 2026 |
| Version | 1.2 — 1 de julio de 2026 |
Origen: version oficial v1.2 redactada y revisada por la abogada Africa Sanhueza (junio 2026). Esta version reemplaza el borrador interno v1.0 del 7-jun-2026. Cualquier modificacion futura debe ser revisada por la misma profesional antes de publicarse.
1.1 Quienes somos
CER-SERVICIOS SpA, RUT 76.996.166-6, es una sociedad por acciones constituida en Chile conforme a la Ley N° 20.190. Desarrollamos y operamos "CER Patrimonio", una aplicacion movil que permite a personas naturales consolidar y visualizar su patrimonio personal.
Esta Politica describe que datos recopilamos, para que los usamos, con quien los compartimos, y los derechos que tienes sobre ellos. Su aceptacion expresa constituye una condicion necesaria para el uso del servicio y queda registrada con indicacion de la version aceptada.
El tratamiento de datos descrito en esta Politica se realiza en conformidad con la Ley N° 19.628, sobre Proteccion de los Datos Personales, y —a partir del 1 de diciembre de 2026— con la Ley N° 21.719, que la reforma integramente y crea la Agencia de Proteccion de Datos Personales (APDP).
1.2 Que datos recopilamos
1.2.1 Datos personales que tu nos proporcionas
Al crear y usar tu cuenta, recopilamos:
- Email de contacto (obligatorio): para identificarte y comunicarnos contigo.
- Telefono (opcional): para soporte y eventual recuperacion de cuenta.
- Fecha de nacimiento (obligatorio): para calcular indicadores patrimoniales vinculados a la edad, tales como anos de trabajo restantes, edad de independencia financiera proyectada y similares. Asimismo, para verificar la mayoria de edad que exige el uso de esta aplicacion. Su tratamiento esta basado exclusivamente en esta finalidad.
- Foto de perfil (opcional): si decides subir una imagen identificatoria. Esta imagen se almacena como fotografia de perfil sin que se aplique ningun procesamiento biometrico (reconocimiento facial u otra tecnica de analisis biologico). No constituye un dato biometrico en los terminos de la Ley N° 21.719.
1.2.2 Datos economicos, financieros y patrimoniales que tu cargas manualmente
CER Patrimonio NO se conecta con bancos, AFP, corredoras ni instituciones financieras. Toda la informacion patrimonial es ingresada manualmente por ti. Los datos que almacenamos corresponden a datos relativos a la situacion economica, financiera y patrimonial del titular, en los terminos del articulo 18 de la Ley N° 19.628 y del articulo 13 de la Ley N° 21.719 (referido al Titulo III de la Ley N° 19.628), lo que activa un regimen de proteccion reforzada descrito en las secciones 1.4 y 1.7 de esta Politica.
Los tipos de datos patrimoniales que tratamos incluyen:
- Saldos de cuentas bancarias (sin numero de cuenta; solo monto e institucion).
- Depositos a plazo (montos, plazos, banco).
- Acciones, criptomonedas y otros instrumentos (cantidad, precio de compra).
- Bienes raices y vehiculos (valores, ubicacion textual, cuotas asociadas).
- Fondos previsionales (AFP, montos historicos que tu reportes).
- Prestamos otorgados y factoring.
- Tu sueldo deseado y gasto mensual de referencia.
1.2.3 Datos tecnicos recopilados automaticamente
- Token de notificacion push (FCM): si activas las notificaciones. Este identificador de dispositivo es compartido exclusivamente con Google LLC (Firebase) para el envio de alertas y no se cede a ningun otro tercero.
- Version de la aplicacion y del sistema operativo de tu dispositivo.
- Registros de errores anonimizados (sin contenido patrimonial).
1.2.4 Datos que NO recopilamos
- Numero de cuenta bancaria real.
- Numero ni datos de tarjeta de credito (su procesamiento es gestionado integramente por Google Play en su infraestructura).
- RUT del usuario.
- Credenciales bancarias o de instituciones financieras.
- Ubicacion geografica (no utilizamos GPS).
- Lista de contactos, fotos del dispositivo ni microfono.
1.3 Para que usamos tus datos
El siguiente cuadro detalla cada finalidad del tratamiento y la base legal que lo sustenta, conforme a la Ley N° 19.628 vigente y a la Ley N° 21.719 que regira desde el 1 de diciembre de 2026:
| Finalidad | Base legal (Ley 19.628 / Ley 21.719) |
|---|---|
| Crear y administrar tu cuenta de usuario. | Ejecucion del contrato de uso de la aplicacion (art. 13 c), Ley 21.719). |
| Calcular y mostrar tu patrimonio consolidado e indicadores de libertad financiera. | Ejecucion del contrato de uso de la aplicacion (art. 13 c), Ley 21.719). |
| Enviarte notificaciones sobre vencimientos y cuotas (si las activas). | Consentimiento del titular (art. 12, Ley 21.719). |
| Atender tus solicitudes de soporte. | Ejecucion del contrato de uso de la aplicacion (art. 13 c), Ley 21.719). |
| Cumplir obligaciones legales y tributarias. | Obligacion legal aplicable (art. 13 b), Ley 21.719). |
| Mejorar el producto mediante analisis estadistico agregado y anonimizado. | Consentimiento del titular. A partir del 1 de diciembre de 2026, interes legitimo del responsable (art. 13 d), Ley 21.719), sin afectacion de derechos del titular. |
El tratamiento de los datos economicos, financieros y patrimoniales descritos en la seccion 1.2.2 se realiza de conformidad con las normas del Titulo III de la Ley N° 19.628 y, desde el 1 de diciembre de 2026, conforme al Titulo II de la Ley N° 21.719. En ningun caso los datos personales seran vendidos a terceros ni utilizados para perfilamiento publicitario. La cesion de datos a terceros requerira el consentimiento del titular y, a contar del 01 de diciembre del ano 2026, solo procedera conforme a lo dispuesto en el articulo 15 de la Ley N° 21.719.
1.4 Con quien compartimos tus datos
Compartimos datos solo cuando es indispensable para la operacion del servicio. Los terceros con los que trabajamos, en calidad de encargados del tratamiento, son:
| Proveedor | Finalidad del encargo | Ubicacion | Referencia de privacidad |
|---|---|---|---|
| Supabase Inc. | Base de datos, autenticacion y almacenamiento | EE.UU. (us-west-2) y Brasil | supabase.com/privacy |
| Google LLC (Firebase / Play) | Notificaciones push; procesamiento de pagos en Play Store | Estados Unidos | policies.google.com/privacy |
| Mindicador.cl | Consulta publica de indicadores financieros (UF, USD, EUR) — sin datos personales | Chile | Sin transferencia de datos personales |
| Yahoo Finance | Precios de acciones en tiempo real — sin datos personales | Estados Unidos | Sin transferencia de datos personales |
| CoinGecko | Precios de criptomonedas — sin datos personales | Internacional | Sin transferencia de datos personales |
Transferencia internacional de datos
Supabase Inc. y Google LLC se encuentran radicados en los Estados Unidos, lo que implica una transferencia internacional de datos personales. Antes del 1 de diciembre de 2026: dicha transferencia se ampara en el consentimiento informado del titular otorgado al aceptar la presente Politica, en la necesidad de ejecucion del contrato de servicio y en los instrumentos contractuales de encargo de tratamiento (Data Processing Agreements, DPA), suscritos con cada proveedor conforme a sus estandares internacionales certificados.
A partir del 1 de diciembre de 2026: la transferencia internacional se adecuara integramente al regimen de la Ley N° 21.719, utilizando como garantias adecuadas las clausulas contractuales tipo que apruebe la Agencia de Proteccion de Datos Personales (APDP), o los mecanismos equivalentes reconocidos por dicha autoridad, asegurando en todo caso un nivel de proteccion sustancialmente equivalente al exigido por la ley chilena.
No vendemos ni compartimos tus datos personales con terceros para publicidad o marketing.
1.5 Cuanto tiempo guardamos tus datos
| Tipo de dato | Plazo de retencion | Fundamento |
|---|---|---|
| Datos de tu cuenta activa | Mientras mantengas la cuenta activa | Ejecucion del contrato |
| Alertas de vencimientos activas | 90 dias corridos desde su creacion, tras los cuales se archivan. El plazo maximo absoluto de conservacion de alertas es de 2 anos, independientemente de la configuracion del usuario. | Principios de proporcionalidad y seguridad (art. 3 c) y f), Ley 21.719) |
| Eventos de pago (auditoria contable) | 6 anos desde la fecha de la transaccion | Articulo 200 del Codigo Tributario (prescripcion maxima en caso de declaraciones incompletas u omisas) |
| Datos tras eliminacion de la cuenta | Eliminacion inmediata de la base de datos activa, propagada a encargados en un plazo maximo de 30 dias corridos; excepto los eventos de pago sujetos a retencion legal | Derecho de supresion; art. 12 Ley 19.628 y art. 14 ter Ley 21.719 |
| Registros tecnicos de errores anonimizados | Maximo 30 dias corridos, transcurridos los cuales son eliminados de forma automatizada e irreversible | Principios de proporcionalidad (art. 3 c), Ley 21.719) |
La eliminacion de datos tras el cierre de cuenta se efectua mediante procedimientos tecnicos que garantizan la supresion efectiva e irreversible, incluyendo la instruccion formal a los encargados del tratamiento (Supabase Inc. y Google LLC), de proceder a la eliminacion en sus respectivos sistemas, conforme a sus politicas de baja de datos.
1.6 Tus derechos como titular
Como titular de tus datos personales, y en conformidad con la Ley N° 19.628 y con la Ley N° 21.719, tienes derecho a:
- Acceso: obtener informacion sobre que datos personales tuyos tratamos.
- Rectificacion: corregir datos inexactos o incompletos.
- Supresion o cancelacion: solicitar la eliminacion de tus datos cuando no sean necesarios para la finalidad que justifico su recopilacion, cuando hayas revocado tu consentimiento sin otra base legal que lo ampare, o cuando hayan sido tratados ilicitamente.
- Oposicion: oponerte a tratamientos especificos, en particular al tratamiento basado en interes legitimo. La oposicion al tratamiento para fines de mejora del producto es un derecho absoluto que puedes ejercer en cualquier momento.
- Portabilidad: recibir tus datos en formato estructurado, de uso comun y lectura mecanica (JSON), que incluye todos los datos patrimoniales ingresados por ti, para su transmision a otro responsable.
- Limitacion del tratamiento: solicitar que el tratamiento de tus datos quede suspendido mientras se verifica su exactitud, mientras se resuelve una oposicion, o en otras circunstancias previstas por la ley.
- Informacion sobre decisiones automatizadas: CER Patrimonio utiliza algoritmos para calcular indicadores financieros y generar alertas de vencimiento. Estos calculos no producen decisiones con efectos juridicos o economicos significativos sobre el titular, por lo que no se configura el supuesto de decisiones automatizadas con consecuencias juridicas en los terminos de la Ley N° 21.719. Si esto cambiara, te informaremos mediante actualizacion de esta Politica.
Como ejercer tus derechos
- Acceso y portabilidad: desde la app: Perfil → Cuenta → "Descargar mis datos". Recibiras un archivo JSON completo.
- Supresion de cuenta: desde la app: Perfil → Privacidad → "Eliminar mi cuenta". La accion es irreversible.
- Limitacion, rectificacion y otros derechos: escribenos a contacto@cer-servicios.cl.
El plazo de respuesta es de treinta dias corridos contados desde la recepcion de tu solicitud completa y debidamente identificada. Dicho plazo podra prorrogarse, por una sola vez y hasta por treinta dias corridos adicionales, cuando la complejidad o el volumen de las solicitudes lo justifique, comunicandote la prorroga y sus razones antes del vencimiento del plazo inicial.
1.7 Seguridad
Aplicamos medidas tecnicas y organizativas para proteger tus datos:
- Cifrado en transito (TLS 1.2 o superior) en todas las comunicaciones.
- Cifrado en reposo en la base de datos.
- Aislamiento entre usuarios mediante Row Level Security (RLS).
- Auditorias periodicas de seguridad y revision de dependencias, siguiendo estandares reconocidos (OWASP, NIST).
- Registro de Actividades de Tratamiento (RAT) actualizado, conforme al articulo 14 de la Ley N° 21.719.
- Plan formal de respuesta a incidentes de seguridad.
Gestion de brechas de seguridad
En caso de una vulneracion a las medidas de seguridad que ocasione destruccion, filtracion, perdida, alteracion, o acceso no autorizado a tus datos personales, actuaremos conforme al siguiente protocolo:
| Obligacion | Destinatario | Plazo y contenido |
|---|---|---|
| Notificacion a la autoridad | Agencia de Proteccion de Datos Personales (APDP) — a partir del 1 de diciembre de 2026; con anterioridad a dicha fecha, por los canales que correspondan conforme a la Ley N° 19.628 | Por los medios mas expeditos posibles y sin dilaciones indebidas desde la confirmacion del incidente. El reporte incluira: naturaleza de la vulneracion, categorias de datos afectados, numero aproximado de titulares, medidas adoptadas y medidas previstas para evitar recurrencia. |
| Notificacion directa a los titulares | Todos los usuarios afectados, cuando la brecha comprometa datos de caracter economico, financiero, bancario, comercial o patrimonial (que es la categoria principal de datos de CER Patrimonio), datos sensibles, o datos de ninos y ninas menores de 14 anos | Sin dilaciones indebidas, por correo electronico registrado y mediante aviso destacado en la aplicacion. La comunicacion se realizara en lenguaje claro y sencillo, singularizando los datos afectados, las posibles consecuencias de la vulneracion y las medidas de solucion o resguardo adoptadas. Si la notificacion individual no fuere posible, se publicara aviso en medio de comunicacion de alcance nacional. |
El responsable registrara todas las vulneraciones de seguridad, describiendo su naturaleza, efectos, categorias de datos y numero aproximado de titulares afectados, asi como las medidas adoptadas, conforme a lo exigido por la Ley N° 21.719.
1.8 Menores de edad
CER Patrimonio esta disenada para personas mayores de 18 anos. No recopilamos conscientemente datos de menores. Con objeto de reforzar este control, el registro en la aplicacion requiere la declaracion de la fecha de nacimiento del usuario, verificandose que este sea mayor de 18 anos al momento de crear la cuenta. Las suscripciones en Google Play tambien estan sujetas a los controles de edad de dicha plataforma.
Si tomas conocimiento de que un menor ha utilizado la aplicacion, comunicate con nosotros a contacto@cer-servicios.cl y procederemos a eliminar la cuenta y los datos asociados a la brevedad.
1.9 Cambios a esta Politica
Podemos actualizar esta Politica para reflejar cambios legales, tecnicos o de servicio. Se consideran cambios materiales, entre otros: modificaciones en las finalidades del tratamiento, incorporacion de nuevos encargados del tratamiento o terceros destinatarios, cambios en los plazos de retencion, y modificaciones en los derechos de los titulares o en los mecanismos para ejercerlos.
Cuando los cambios sean materiales:
- Te notificaremos por correo electronico y mediante aviso en la aplicacion con al menos 30 dias de anticipacion a la entrada en vigor de la nueva version.
- La nueva version entrara en vigor 30 dias despues del aviso, salvo obligacion legal urgente que exija una vigencia inmediata.
- Puedes consultar el historial de versiones en https://cer-patrimonio.cl/legal/privacidad/historial
1.10 Como contactarnos
- Email: contacto@cer-servicios.cl
- Telefono: +56 9 2380 2160
- Direccion postal: Badajoz 100, Las Condes, Santiago, Chile
Si consideras que no hemos respondido adecuadamente a tu solicitud de ejercicio de derechos, tienes derecho a presentar una reclamacion ante los tribunales de justicia competentes, de conformidad con lo dispuesto en la Ley N° 19.628 actualmente vigente.
A partir del 1 de diciembre de 2026, cuando la Ley N° 21.719 entre en plena vigencia, podras ademas presentar una reclamacion de tutela de derechos ante la Agencia de Proteccion de Datos Personales (APDP) de la Republica de Chile, conforme al procedimiento establecido en dicha ley, sin perjuicio de las acciones ante los tribunales de justicia que correspondan.
Version 1.2 · Vigente desde el 1 de julio de 2026 · CER-SERVICIOS SpA · RUT 76.996.166-6