Política de privacidad

El responsable del tratamiento es Luca Marrella, RUT 48.230.593-8, con domicilio en Chile. Puedes escribirnos a hola@chispla.com o por WhatsApp al +56 9 7121 9394 para cualquier asunto relacionado con esta política.

Si creas una cuenta (mánager, agencia o creador):

• Tu nombre, email y una contraseña, que guardamos siempre cifrada (nunca en texto plano y nunca visible para nosotros).
• El nombre de tu espacio de trabajo y el país desde el que trabajas. El país decide la moneda de tus tarifarios, el precio de tu suscripción y la zona horaria de tu calendario.
• Los datos de los creadores que agregues: nombre, biografía, foto, redes, categorías, tarifario y cómo te compensan.
• Los archivos que subas al lector de métricas (media kits, capturas de estadísticas) y las cifras que extraemos de ellos.
• Datos de facturación: identificadores de Stripe, plan y estado de la suscripción. Los datos de tu tarjeta nunca pasan por Chispla — los guarda Stripe.

Si envías una propuesta desde la página pública de un creador (marcas, agencias y otros creadores):

• Tu nombre y apellido, email de contacto y, si lo indicas, tu teléfono de WhatsApp.
• El nombre de tu empresa o tu usuario, tu sitio web, la categoría de la campaña, el presupuesto, los entregables, los plazos y el texto del brief.
• Los archivos que adjuntes a la propuesta.
• Los correos que intercambies después con el equipo del creador, que quedan guardados en el hilo de esa propuesta.

En ambos casos recogemos también datos técnicos: dirección IP, tipo de navegador, país aproximado y las páginas que visitas, a través de las herramientas de análisis que enumeramos más abajo.

• Para prestar el servicio: recibir propuestas, ordenarlas, permitir responderlas por correo y llevar el pipeline y el calendario.
• Para enviar los correos que el producto necesita: código de verificación, invitaciones, confirmación automática de una propuesta recibida y el rechazo automático cuando la categoría está bloqueada.
• Para cobrar la suscripción y emitir sus comprobantes.
• Para avisar por notificación push, si las activaste.
• Para entender de qué campaña publicitaria viene un registro y pagar la comisión al socio que lo trajo, cuando corresponde.
• Para mejorar el producto y detectar fallas.

No vendemos datos personales, y no los usamos para construir perfiles publicitarios de terceros más allá de lo que hacen las herramientas de medición descritas en la sección 6.

Chispla usa modelos de IA de Anthropic (Claude) en dos lugares, y conviene que los conozcas porque en ambos se envía contenido a un tercero:

• Lector de métricas: cuando un mánager sube un media kit o capturas de estadísticas, el archivo se envía a Anthropic para transcribir las cifras. El resultado siempre queda editable y no se publica hasta que una persona lo revisa y aprueba.
• Triage de propuestas: el texto de una propuesta recibida puede enviarse a Anthropic para puntuarla y clasificarla, de modo que las más relevantes aparezcan primero en la bandeja del mánager.

Anthropic actúa como procesador y, según sus condiciones para clientes de API, no entrena sus modelos con este contenido. La decisión final sobre cualquier propuesta la toma siempre una persona: la puntuación es una ayuda para ordenar, no una decisión automatizada con efectos jurídicos.

Solo con los proveedores necesarios para que el producto funcione, y solo para eso:

• Supabase — base de datos donde vive la información de la aplicación.
• Render — servidores donde se ejecuta la aplicación.
• Cloudflare — red de distribución y protección que atiende el tráfico.
• Stripe — pagos y suscripciones. Los datos de tarjeta se entregan directamente a Stripe y nunca los recibimos.
• Resend — envío y recepción de los correos del producto.
• Anthropic — los usos de IA descritos en la sección 4.
• Google Analytics, Meta (Pixel), TikTok (Pixel) y Contentsquare — medición de uso y de campañas publicitarias.
• Servicios de notificaciones push de los navegadores (Apple, Google, Mozilla), si las activaste.

Algunos de estos proveedores están fuera de Chile y tratan datos en otros países. También podemos entregar información cuando una ley o una orden judicial nos obligue.

Chispla usa estas cookies propias:

• chispla_session y chispla_partner_session — mantienen tu sesión iniciada. Sin ellas no puedes usar la aplicación.
• chispla_locale — recuerda si lees el sitio en español o inglés. Dura un año.
• chispla_country — recuerda el país que elegiste, que decide la moneda y los precios que ves. Dura un año.
• chispla_ref — registra qué socio te trajo, para pagarle su comisión.
• chispla_attr — registra de qué anuncio llegaste (utm, fbclid, ttclid), para saber qué campaña funciona.
• chispla_impersonate — solo para soporte, cuando con tu conocimiento entramos a una cuenta para ayudar.

Además, Google Analytics, Meta Pixel, TikTok Pixel y Contentsquare instalan sus propias cookies. Contentsquare puede grabar cómo se usa la interfaz (movimientos, clics y desplazamiento) para entender dónde se traba la gente. Puedes bloquear todas estas cookies desde tu navegador; las de sesión son las únicas imprescindibles para entrar.

Los datos se guardan mientras tu cuenta exista. Cuando borras un creador o una propuesta, la fila se marca como eliminada y deja de mostrarse en la aplicación; la purga definitiva ocurre después, en las copias de seguridad y en la base.

Si cierras tu cuenta, eliminamos o anonimizamos tus datos salvo lo que debamos conservar por obligaciones legales o contables — por ejemplo, los registros de pagos.

Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, eliminarlos, obtener una copia en formato portable u oponerte a ciertos usos. Escríbenos a hola@chispla.com y responderemos en los plazos que exija la ley aplicable.

Si estás en Chile, la Ley 19.628 y la Ley 21.719 de protección de datos personales te amparan y puedes reclamar ante la autoridad competente. Si estás en el Espacio Económico Europeo o en el Reino Unido, se aplican además los derechos del RGPD, incluida la reclamación ante tu autoridad de control.

Si enviaste una propuesta a un creador y quieres que se elimine, escríbenos: podemos borrarla aunque no tengas cuenta.

Las contraseñas se guardan cifradas con un algoritmo de derivación lento, el tráfico va siempre por HTTPS, y los archivos adjuntos a una propuesta solo se sirven a quien tiene acceso a esa propuesta. Ningún sistema es infalible: si ocurriera una brecha que te afecte, te avisaremos.

Chispla es una herramienta de trabajo y no está dirigida a menores de 18 años. No recogemos datos de menores a sabiendas. Si un creador menor de edad es representado por un mánager, es responsabilidad de ese mánager contar con la autorización de quien ejerza su cuidado.

Si cambiamos algo relevante, actualizaremos la fecha del encabezado y, cuando el cambio sea significativo, lo avisaremos dentro de la aplicación o por correo.