1. ASPECTOS GENERALES
Heptagono Group SpA (en adelante, "La Empresa"), sociedad constituida bajo las leyes de la República de Chile, con RUT 77.090.466-8 y domicilio en Philips 40, Piso 6, Oficina 61, Santiago, Chile, operadora de la plataforma y aplicación móvil Mandale (en adelante, la "Plataforma"), establece la presente Política de Privacidad para regular la recolección, almacenamiento, tratamiento y protección de los datos personales de sus usuarios.
El uso de Mandale, así como el registro en nuestra Plataforma, implica la aceptación expresa e inequívoca de estas políticas, las cuales operan en conjunto con nuestros Términos y Condiciones.
2. DATOS QUE RECOPILAMOS
Para garantizar la seguridad y operatividad, recopilamos la siguiente información:
Datos de Registro y Autenticación: Nombre completo, correo electrónico, número de teléfono (WhatsApp), domicilio, profesión, tipo y número de documento de identidad. Si el usuario utiliza Apple Sign-In o Google Sign-In, recopilamos los identificadores únicos, nombres y correos proporcionados por dichos servicios para la creación y autenticación de la cuenta.
Datos de los Beneficiarios: Nombre completo, documento de identidad y datos de cuentas bancarias de destino.
Datos de Verificación (KYC) y Comprobantes: Capturas de su documento de identidad (anverso y reverso) y una fotografía en tiempo real (selfie) procesados mediante biometría automatizada. Adicionalmente, recopilamos las imágenes y comprobantes de pago aportados por el usuario para respaldar el origen y depósito de los fondos.
Datos de Navegación, Dispositivo y Notificaciones: Información técnica recopilada automáticamente (dirección IP, modelo del dispositivo, sistema operativo, identificadores únicos). Utilizamos Firebase Cloud Messaging (FCM) para la gestión y envío de notificaciones push, lo que implica el uso de tokens de instalación anónimos vinculados a su dispositivo.
3. FINALIDAD DEL TRATAMIENTO DE DATOS
La información suministrada será utilizada para:
Operatividad: Procesar el mandato de adquisición y transferencia de activos y divisas.
Cumplimiento Legal: Ejecutar la Debida Diligencia, monitorear el flujo transaccional y reportar a la Unidad de Análisis Financiero (UAF) en Chile.
Seguridad y Analítica: Monitorear el rendimiento de la app (vía Firebase) y prevenir accesos no autorizados.
Comunicación: Enviar alertas de seguridad y estado de remesas.
4. PROTECCIÓN Y USO COMPARTIDO DE LA INFORMACIÓN
No vendemos, comercializamos ni alquilamos sus datos. Solo compartiremos su información con:
1. Proveedores de Identidad (Veriff): Quien procesa la biometría y documentos bajo estrictos estándares internacionales de confidencialidad.
2. Infraestructura Técnica: Servicios en la nube (como Google Cloud/Firebase) y proveedores de autenticación (Apple/Google) estrictamente para el funcionamiento de la app.
3. Proveedores de Liquidez y Corresponsales: Para liquidar los fondos en el país de destino cumpliendo con la Prevención de Lavado de Dinero (AML).
4. Autoridades Competentes: Ante requerimientos legales en Chile.
5. TRANSFERENCIA INTERNACIONAL DE DATOS
El usuario autoriza la transferencia internacional de datos a proveedores globales de infraestructura tecnológica y entidades financieras de destino, exigiendo siempre estándares de seguridad equivalentes a la legislación chilena.
6. DERECHOS DEL TITULAR DE LOS DATOS (DERECHOS ARCO)
Conforme a la Ley 19.628 de Chile, usted tiene derecho a Acceder, Rectificar, Cancelar/Eliminar u Oponerse al tratamiento de sus datos. El ejercicio de estos derechos puede realizarse desde la aplicación o contactando a soporte.
7. ELIMINACIÓN DE CUENTA Y POLÍTICA DE RETENCIÓN DE DATOS
Los usuarios pueden solicitar la eliminación de su cuenta en cualquier momento desde la sección de configuración dentro de la aplicación móvil.
Proceso de Eliminación y Revocación de Tokens (Apple/Google Sign-In): Al confirmar la eliminación de la cuenta, se borran de forma inmediata de nuestras bases de datos operativas su perfil público, preferencias y datos de contacto comercial. Si el usuario se registró utilizando Apple Sign-In, nuestro backend ejecuta automáticamente la revocación de los tokens de autenticación ante los servidores de Apple (server-to-server API call), invalidando cualquier vínculo futuro entre su Apple ID y Mandale. El mismo procedimiento aplica para los tokens de Google Sign-In.
Retención Legal de Datos (Compliance): A pesar de la eliminación de la cuenta de usuario de cara al público, por estricto mandato de la Unidad de Análisis Financiero (UAF) de Chile (Ley N° 19.913) y normativas internacionales de Prevención de Lavado de Activos, Mandale está obligada legalmente a retener "por referencia" y de forma encriptada el historial transaccional, los registros de verificación de identidad (KYC/Veriff), los comprobantes de pago aportados y los registros de IP asociados a las transferencias.
Período de Retención: Esta información financiera y de identidad se retendrá por un período exacto de cinco (5) años contados desde la fecha de ejecución de cada transacción o desde el cierre de la cuenta. Estos datos retenidos son bloqueados, no pueden ser utilizados para marketing ni reactivación de cuentas, y solo estarán a disposición de las autoridades judiciales o fiscales en caso de auditoría o requerimiento legal. Cumplido el plazo legal de 5 años, los datos son destruidos de forma definitiva e irrecuperable.
8. ATENCIÓN AL CLIENTE Y CONTACTO
Razón Social: Heptagono Group SpA
RUT: 77.090.466-8
Dirección: Philips 40, Piso 6, Oficina 61, Santiago, Chile.
Correo Electrónico: [email protected]
Teléfono / WhatsApp: +56 9 3668 0983