POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

La presente Política de Privacidad (en adelante, la "Política") regula el tratamiento de datos personales y operativos recolectados por DRUPPIFY (en adelante, la "Plataforma" o "Druppify"), propiedad de Sistemas Tecnológicos Osystems SpA, RUT 76.967.436-5, en su calidad de Responsable del Tratamiento de Datos.

Al registrarse y utilizar la Plataforma, el Usuario (en adelante, el "Usuario" o "Drupper") autoriza expresamente a Druppify para recolectar, almacenar, procesar y usar sus datos personales y operativos conforme a lo establecido en esta Política y en los Términos y Condiciones de Uso.

1. INTRODUCCIÓN Y ALCANCE

1.1. Responsable del Tratamiento: Sistemas Tecnológicos Osystems SpA (RUT 76.967.436-5), en calidad de titular de la Plataforma Druppify, actúa como Responsable del Tratamiento de los datos personales y operativos de los Usuarios.

1.2. Alcance Territorial: Esta Política se aplica al tratamiento de datos de Usuarios ubicados en Chile y se rige por la legislación chilena vigente en materia de protección de datos personales, incluyendo la Ley N° 19.628 sobre Protección de la Vida Privada y normativa complementaria.

1.3. Naturaleza del Servicio: Druppify es una plataforma tecnológica de coordinación operativa que conecta Operadores Logísticos, Mandantes Comerciales y Usuarios (Druppers). Druppify NO es empleador del Usuario, NO procesa pagos ni define tarifas, y NO interviene en la relación contractual entre el Usuario y el Operador Logístico. Druppify actúa exclusivamente como intermediario tecnológico.

1.4. Régimen legal aplicable y transición: hasta el 30 de noviembre de 2026 inclusive, el tratamiento descrito en esta Política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada, en su texto vigente.

Desde el 1 de diciembre de 2026 se rige por la Ley N° 19.628 modificada por la Ley N° 21.719, y las referencias de esta Política a bases de licitud, a los roles de responsable y encargado, a los derechos del titular, a los plazos, a las vulneraciones de seguridad, a las transferencias internacionales y a la autoridad competente se entenderán adaptadas a dicho régimen y a las normas, reglamentos e instrucciones obligatorias que dicte la Agencia de Protección de Datos Personales.

Cuando esta Política reconozca al Usuario un derecho, un plazo o una garantía más favorable que la que resulte del régimen legal aplicable en cada momento, prevalecerá la más favorable al titular.

2. ROL DE DRUPPIFY COMO RESPONSABLE DEL TRATAMIENTO

2.1. Responsabilidades de Druppify: Como Responsable del Tratamiento, Druppify es responsable de:

• Garantizar el tratamiento lícito, leal y transparente de los datos personales
• Implementar medidas de seguridad técnicas y organizativas para proteger los datos
• Procesar los datos únicamente para las finalidades declaradas en esta Política
• Respetar los derechos de privacidad de los Usuarios conforme a la legislación aplicable
• Conservar los datos operativos necesarios para la integridad del sistema y cumplimiento legal

2.2. Limitaciones: Druppify NO es responsable de:

• El tratamiento de datos realizado por Operadores Logísticos o Mandantes Comerciales fuera de la Plataforma
• Relaciones laborales, contractuales o comerciales entre el Usuario y terceros
• Pagos u obligaciones tributarias del Usuario
• Uso indebido de datos por parte de terceros ajenos a Druppify

3. TIPOS DE DATOS RECOPILADOS

Druppify recolecta y procesa las siguientes categorías de datos:

3.1. Datos Personales Identificables (Registro y Perfil)

• Nombre completo: requerido para identificación del Usuario
• Email (correo electrónico): usado para comunicaciones, notificaciones y recuperación de cuenta
• Teléfono móvil: requerido para verificación SMS, notificaciones y contacto operativo
• Contraseña: almacenada con cifrado bcrypt (hash irreversible) para autenticación segura
• Fotografía de perfil: opcional, para identificación visual en la Plataforma
• Dirección de domicilio: opcional, para cálculo de distancias y optimización de coordinación
• Fecha de nacimiento: para validación de mayoría de edad (prohibido menores de 18 años)
• Documento de identidad: requerido para validación de identidad y cumplimiento legal
• Licencia de conducir: solo para Roles Operativos que requieran conducción
• Certificados y habilidades: documentación de capacitaciones, permisos o certificaciones relevantes
• Certificado de antecedentes: documento relativo a condenas e infracciones penales. Es un dato de categoría especial, sujeto al régimen restringido que le reconoce la ley. Se trata únicamente para verificar el cumplimiento de un requisito de habilitación exigido por una norma o por la entidad que ofrece la oportunidad, se restringe su acceso al personal expresamente autorizado y no se utiliza para ordenar, priorizar, calificar ni dirigir comunicaciones comerciales. Druppify limitará su exigencia a los roles de servicio que lo requieran objetivamente e identificará en la Plataforma la entidad y el fundamento que lo exigen, antes del 1 de diciembre de 2026.
• Datos de cuenta bancaria: se recogen para que la entidad responsable del pago pueda efectuarlo, y se comunican a ella con esa única finalidad. Druppify no realiza el pago ni retiene fondos.

3.2. Datos de Verificación y Autenticación

• Código SMS de verificación: enviado al teléfono del Usuario durante el registro mediante endpoint /auth/send-sms-verification-signup
• Token de sesión: generado tras autenticación exitosa para mantener sesión activa
• Historial de inicio de sesión: fecha, hora, dirección IP y dispositivo usado
• Intentos fallidos de autenticación: para prevención de accesos no autorizados

3.3. Datos Operativos (Actividad en la Plataforma)

• Registros de inicio/término de servicios: fecha y hora al momento de iniciar/finalizar actividades operativas
• Geolocalización en eventos críticos: coordenadas GPS capturadas durante ingreso de dirección (si corresponde), entrega de pedidos, incidentes o cuando sea necesario para trazabilidad operativa.
• Evidencias fotográficas: fotos de productos, firmas digitales, comprobantes de entrega, condición de vehículos, instalaciones o cualquier evidencia requerida por el proceso operativo
• Firmas digitales: capturadas en pantalla táctil para registro de entregas o aceptación de servicios
• Métricas de desempeño: puntualidad, adherencia a protocolo, tasa de completitud, calificación promedio, indicadores calculados automáticamente por la Plataforma
• Histórico de servicios: listado de servicios asignados, aceptados, completados, rechazados o cancelados, incluyendo motivos de rechazo/cancelación
• Incidentes y reclamos: registros de anomalías operativas, reportes de problemas, reclamos del Usuario o reportados contra él

3.4. Datos Técnicos y de Dispositivo

• Información del dispositivo: modelo, fabricante, sistema operativo (iOS/Android), versión de OS
• Versión de la aplicación móvil: para compatibilidad y detección de actualizaciones necesarias
• Identificador único del dispositivo (Device ID): para prevención de fraude y control de sesiones múltiples
• Permisos otorgados: registro de permisos concedidos por el Usuario (cámara, ubicación, notificaciones)
• Logs de errores y crashes: información técnica de fallos de la aplicación para mejora del servicio

3.5. Datos Generados por Algoritmos y Procesos Automatizados

• Estimaciones de pago NO vinculantes: cálculos referenciales basados en tarifas configuradas por el Operador Logístico, NO constituyen compromiso de pago por parte de Druppify
• Puntuaciones y rankings: ordenamiento de Usuarios basado en métricas de desempeño, generado automáticamente para facilitar coordinación (NO para decisiones laborales)
• Asignación de prioridad: algoritmo que sugiere orden de asignación de servicios según disponibilidad, cercanía, historial y configuración del Operador
• Flags y estados automatizados: marcas de cuenta activa/inactiva, bloqueada, en revisión, suspendida
• Alertas de anomalías: detección automatizada de comportamientos inusuales

4. FINALIDAD DEL TRATAMIENTO DE DATOS

Druppify trata los datos personales y operativos del Usuario exclusivamente para las siguientes finalidades:

4.1. Funcionalidad y Operación de la Plataforma

• Registro, autenticación y gestión de cuentas de Usuario
• Coordinación operativa entre Usuarios y Operadores Logísticos
• Notificaciones de servicios disponibles, asignados o modificados
• Registro y trazabilidad de inicio/término de prestaciones de servicios, evidencias operativas y firmas digitales
• Cálculo y visualización de estimaciones NO vinculantes de pago (configuradas por el Operador)
• Gestión de incidentes, reclamos y soporte técnico

4.2. Validación, Seguridad y Prevención de Fraude

• Verificación de identidad mediante validación de RUT, documentos y SMS
• Detección y prevención de manipulación de registros, suplantación de identidad o uso fraudulento
• Auditoría de eventos críticos (inicios de sesión, cambios de perfil, acciones sospechosas)
• Control de accesos y permisos según roles y estados de cuenta

4.3. Trazabilidad, Auditoría e Integridad del Sistema

• Conservación de registros históricos operativos para integridad de métricas y cálculos
• Auditoría de procesos operativos para Operadores Logísticos y Mandantes Comerciales
• Generación de reportes, estadísticas y análisis operativos agregados
• Cumplimiento de obligaciones contables, tributarias y legales aplicables

4.4. Mejora del Servicio y Desarrollo Tecnológico

• Análisis de uso de la Plataforma para mejora de funcionalidades
• Detección y corrección de errores técnicos (logs, crashes)
• Optimización de algoritmos de coordinación y asignación
• Desarrollo de nuevas características según feedback del Usuario

4.5. Comunicaciones Relacionadas al Servicio

• Notificaciones operativas (servicios, cambios, alertas)
• Comunicaciones de soporte técnico y atención al usuario
• Avisos sobre cambios en Términos y Condiciones o Política de Privacidad
• Comunicaciones legales, administrativas o de cumplimiento normativo

5. BASES LEGALES DEL TRATAMIENTO

El tratamiento de datos personales del Usuario se fundamenta en las siguientes bases legales:

5.1. Consentimiento Expreso del Usuario: Al registrarse y aceptar estos Términos y Condiciones y Política de Privacidad, el Usuario otorga su consentimiento libre, informado e inequívoco para el tratamiento de sus datos conforme a lo establecido en esta Política.

5.2. Ejecución del Servicio: El tratamiento es necesario para la prestación del servicio de coordinación operativa solicitado por el Usuario al registrarse en la Plataforma.

5.3. Cumplimiento de Obligaciones Legales: Retención de datos operativos para cumplimiento de obligaciones contables, tributarias, de auditoría y demás normativa aplicable en Chile.

5.4. Interés Legítimo de Druppify: Prevención de fraude, seguridad de la Plataforma, integridad del sistema, mejora del servicio y protección de derechos de Druppify, Operadores y demás Usuarios.

6. USO DE GEOLOCALIZACIÓN, CÁMARA Y EVIDENCIAS OPERATIVAS

6.1. Geolocalización (GPS)

La Plataforma requiere acceso a la ubicación GPS del dispositivo móvil del Usuario únicamente en eventos específicos:

• Inicio de prestación de servicios: al iniciar un servicio, para validar presencia en ubicación correcta
• Término de prestación de servicios: al finalizar un servicio, para registro de finalización
• Entregas de pedidos: al completar entregas, para trazabilidad y evidencia
• Incidentes operativos: cuando sea necesario registrar ubicación de un evento anómalo

6.2. Cámara y Evidencias Fotográficas

La Plataforma requiere acceso a la cámara del dispositivo para:

• Fotografía de perfil: opcional, para identificación visual del Usuario
• Documentos de identidad: captura de cédula de identidad, licencia de conducir, certificados
• Evidencias de entrega: fotos de productos entregados, condición de empaques, firmas digitales
• Registro de incidentes: evidencia fotográfica de daños, anomalías o situaciones excepcionales

6.3. Almacenamiento de Evidencias

Las evidencias fotográficas y firmas digitales se almacenan de forma segura en servidores cloud (Microsoft Azure) con cifrado en reposo y tránsito, y se conservan conforme a los períodos de retención establecidos en la Sección 9.

7. PROCESOS AUTOMATIZADOS Y ALGORITMOS

La Plataforma utiliza algoritmos y procesos automatizados para coordinación operativa, NO para decisiones laborales ni definición de condiciones de prestación de servicios.

7.1. Algoritmo de Asignación de Prioridad

Ordena Usuarios según criterios configurables (disponibilidad, cercanía, historial de desempeño, preferencias del Operador) para facilitar coordinación. NO define quién debe prestar servicios.

7.2. Cálculo de Estimaciones de Pago (NO Vinculantes)

Basado en tarifas configuradas por el Operador Logístico, la Plataforma puede mostrar estimaciones referenciales de compensación económica. Estas estimaciones:

• Tienen un carácter exclusivamente informativo y referencial, conforme a lo establecido en los Términos y Condiciones de Uso
• NO constituyen compromiso de pago alguno por parte de Druppify
• NO son vinculantes para el Operador ni el Usuario
• Sirven únicamente como referencia informativa
• El pago real es responsabilidad exclusiva del Operador Logístico

7.3. Métricas de Desempeño Automatizadas

La Plataforma calcula automáticamente métricas como:

• Puntualidad (diferencia entre hora esperada e inicio real para roles que aplican)
• Tasa de completitud (servicios completados vs. asignados)
• Adherencia a protocolo (cumplimiento de pasos operativos)
• Calificación promedio (si el Operador habilita sistema de calificaciones)

Estas métricas son usadas para coordinación y ordenamiento, NO para decisiones de empleo ni sanciones laborales.

7.4. Detección Automatizada de Anomalías

La Plataforma puede detectar automáticamente:

• Inicio de prestación de servicios fuera de zona geográfica esperada
• Patrones de rechazo inusuales
• Manipulación de registros
• Accesos simultáneos desde múltiples dispositivos

Estas detecciones generan alertas para revisión manual, NO aplican sanciones automáticas.

8. AUTORIZACIÓN DE USO Y NO CESIÓN DE DATOS

8.1. Naturaleza de la Autorización: El Usuario declara y acepta que la autorización otorgada a Druppify para el tratamiento de sus datos personales y operativos NO constituye cesión, transferencia ni venta de datos, sino una habilitación limitada y revocable para fines estrictamente operativos, funcionales y de seguridad de la Plataforma.

8.2. Propiedad de los Datos: El Usuario NO cede la propiedad de sus datos personales a Druppify. Conserva todos sus derechos sobre los datos conforme a la legislación vigente.

8.3. Revocabilidad: El Usuario puede revocar su autorización y solicitar la eliminación de sus datos personales identificables, sujeto a las limitaciones establecidas en la Sección 9 (conservación de datos operativos para integridad del sistema).

9. CONSERVACIÓN, ELIMINACIÓN Y ANONIMIZACIÓN DE DATOS

9.1. Datos Personales Eliminables

El Usuario puede solicitar la eliminación de los siguientes datos personales identificables:

• Nombre, apellidos, email, teléfono (serán reemplazados por identificador pseudónimo)
• Fotografía de perfil
• Dirección de domicilio y coordenadas GPS del domicilio
• Imágenes de documentos de identidad, licencia y certificados (sujeto a retención legal mínima)

9.3. Motivos de Retención de Datos Operativos

• Integridad del sistema: eliminar datos operativos rompería métricas, cálculos y reportes históricos
• Auditoría operativa: los Operadores requieren trazabilidad completa de servicios pasados
• Cumplimiento legal: obligaciones contables, tributarias y de auditoría requieren retención de registros operativos
• Prevención de fraude: análisis histórico de patrones para detección de comportamientos anómalos
• Resolución de disputas: evidencias operativas pueden ser necesarias para mediación o procesos legales

9.4. Mecanismo de Eliminación de Cuenta

Al solicitar la eliminación de cuenta:

1. Los datos personales identificables (nombre, correo electrónico, teléfono) se seudonimizan: se reemplazan por un identificador que no los revela, del tipo "Usuario-XXXXX".
2. Los datos operativos se conservan vinculados a ese identificador para mantener la integridad de los registros históricos.
3. El Usuario no podrá volver a acceder a la Plataforma con la misma cuenta.
4. Las evidencias operativas se conservan conforme al plazo aplicable a cada categoría según la sección 9.5.

9.5. Período de Retención

• Datos personales identificables (sin solicitud de eliminación): mientras la cuenta esté activa y hasta 2 años después de la última actividad
• Datos operativos seudonimizados: el plazo que exija la obligación legal que justifica su conservación, y en particular las obligaciones contables y tributarias aplicables a la operación de que se trate. Cumplido ese plazo se anonimizan de forma efectiva o se suprimen.
• Evidencias operativas (fotos, firmas): el plazo del contrato u obligación legal que las respalda, contado desde la operación a la que se refieren.
• Logs de seguridad y auditoría: el plazo necesario según el riesgo y la investigación a la que sirvan, con un mínimo de 2 años.

Estos plazos son criterios de conservación, no un compromiso de retener indefinidamente: cumplido el plazo aplicable a cada categoría, el dato se suprime, se anonimiza de forma efectiva o se bloquea para impedir su uso ordinario cuando deba conservarse únicamente para la defensa de derechos o el cumplimiento de una obligación legal.

10. DERECHOS DEL USUARIO

El Usuario tiene los siguientes derechos sobre sus datos personales:

10.1. Derecho de Rectificación

Corregir datos personales inexactos o desactualizados. Puede realizarse directamente desde la configuración del perfil o contactando a soporte.

10.2. Derecho de Eliminación (con limitaciones)

Solicitar la supresión de los datos personales identificables, sujeto a las reglas de conservación de la sección 9. Cuando una obligación legal impida la supresión inmediata, Druppify seudonimizará el dato, lo bloqueará para su uso ordinario y lo suprimirá o anonimizará de forma efectiva al vencer el plazo que justificaba conservarlo. La seudonimización no equivale a la supresión: mientras subsista, el Usuario conserva sus derechos sobre esos datos.

10.3. Derecho de Oposición al Tratamiento

Oponerse a tratamientos específicos no esenciales para el servicio. La oposición a tratamientos esenciales implica la imposibilidad de continuar usando la Plataforma.

10.4. Derecho a No ser Objeto de Decisiones Automatizadas con Efectos Legales o Laborales

Los algoritmos y procesos automatizados de la Plataforma (asignación de prioridad, cálculo de métricas, rankings, detección de anomalías) NO tienen efectos legales ni laborales sobre el Usuario. Son herramientas de coordinación operativa y trazabilidad, NO de selección, contratación, evaluación laboral ni determinación de condiciones de prestación de servicios. El Usuario conserva en todo momento el derecho absoluto e irrestricto a aceptar o rechazar servicios ofrecidos sin consecuencias ni penalizaciones.

10.5. Cómo Ejercer los Derechos

Para ejercer cualquiera de estos derechos, el Usuario debe contactar a través de los canales oficiales de soporte (ver Sección 15) identificándose adecuadamente.

11. COMPARTICIÓN DE DATOS CON TERCEROS

Druppify NO vende ni comercializa datos personales de los Usuarios. Los datos pueden ser compartidos únicamente en los siguientes casos:

11.1. Operadores Logísticos, Mandantes Comerciales y Shippers

Druppify comunica o permite el acceso a los datos necesarios para publicar oportunidades, verificar requisitos y habilitaciones, evaluar postulaciones, contactar al Drupper, asignar, coordinar, supervisar, documentar, calcular y gestionar los servicios y su pago. Las categorías comunicadas comprenden el nombre, la fotografía de perfil cuando exista, los roles habilitados, el estado de habilitación documental, la disponibilidad, el historial operativo con esa entidad y las métricas de desempeño.

Estas entidades actúan como responsables independientes respecto de los datos de Druppers a los que acceden. Sólo podrán actuar como encargados de Druppify cuando exista un contrato de encargo escrito y suscrito que así lo establezca, delimite las instrucciones y prohíba las finalidades propias; a falta de ese contrato se entenderán responsables independientes.

En su calidad de responsables independientes deben informar al Drupper su identidad y sus finalidades, contar con base de licitud propia, limitar el acceso, atender los derechos del titular, aplicar medidas de seguridad y suprimir los datos cuando dejen de ser necesarios para la finalidad que justificó el acceso. La visibilidad de un dato no los autoriza a descargarlo, combinarlo, perfilarlo, comunicarlo ni conservarlo fuera de esas finalidades.

Un Operador Logístico puede restringir la participación del Drupper dentro de su propia operación, respecto de un mandante, de determinados locales o de determinados roles de servicio. No puede exigir la eliminación de su cuenta ni impedir su participación con otras entidades del ecosistema.

Druppify identificará al Drupper la entidad que ofrece cada oportunidad, la entidad responsable de su pago, las categorías de datos comunicadas y la finalidad del acceso. Esta identificación se incorporará de forma visible en la Plataforma antes del 1 de diciembre de 2026. Antes de esa fecha, y también después, el Drupper puede solicitar por el canal de la sección 15 el listado de las entidades que han accedido a sus datos y la fecha del acceso.

11.2. Con Proveedores Tecnológicos

• Microsoft Azure: almacenamiento cloud de datos y evidencias (con cifrado en reposo)
• MongoDB Atlas: base de datos operativa (con cifrado en reposo y tránsito)
• Proveedores de SMS: para envío de códigos de verificación (solo teléfono + código temporal)
• Servicios de notificaciones push: Firebase/APNs para notificaciones móviles (device token + mensaje)

Todos los proveedores tecnológicos están sujetos a acuerdos de confidencialidad y procesamiento de datos.

11.3. Por Requerimiento Legal

Druppify puede divulgar datos personales si es requerido por:

• Orden judicial
• Requerimiento de autoridad competente (fiscalía, SII, etc.)
• Cumplimiento de obligaciones legales imperativas
• Protección de derechos de Druppify, Operadores o terceros en procesos legales

11.4. NO se Comparte con Terceros para Marketing

Druppify no comparte, vende ni cede datos personales a terceros para fines publicitarios, marketing directo o comercialización de bases de datos.

11.5. Tratamiento fuera de Chile

Parte del tratamiento descrito en esta Política se ejecuta en infraestructura de proveedores situada fuera de Chile, en particular el almacenamiento de archivos y evidencias, la base de datos operativa, el envío de mensajes de texto, las notificaciones push y la telemetría de infraestructura.

Druppify realiza estas transferencias amparadas en las garantías que exige la ley aplicable y, desde el 1 de diciembre de 2026, en los mecanismos de adecuación o en las garantías previstas en la Ley N° 19.628 modificada por la Ley N° 21.719, tales como la existencia de un nivel adecuado de protección declarado, cláusulas contractuales aprobadas por la autoridad, normas corporativas vinculantes o mecanismos de certificación.

El Drupper puede solicitar por el canal de la sección 15 el país o región de tratamiento de cada proveedor y la garantía invocada.

12. SEGURIDAD DE LA INFORMACIÓN

Druppify implementa medidas de seguridad técnicas y organizativas para proteger los datos personales y operativos del Usuario:

12.1. Medidas Técnicas de Seguridad

• Cifrado de contraseñas: algoritmo bcrypt con hash irreversible (nunca se almacenan contraseñas en texto plano)
• Comunicación HTTPS/TLS: todas las comunicaciones entre aplicación móvil/web y servidores usan cifrado TLS 1.2+
• Cifrado en reposo: datos almacenados en Azure y MongoDB Atlas con cifrado AES-256
• Tokens de sesión: autenticación basada en tokens JWT con expiración automática
• Control de accesos: permisos granulares según roles (Usuario, Operador, Administrador)
• Auditoría de eventos críticos: registro de inicios de sesión, cambios de perfil, acciones sospechosas

12.2. Medidas Organizativas

• Acceso restringido a datos personales solo a personal autorizado con obligación de confidencialidad
• Capacitación periódica del equipo en protección de datos y seguridad de la información
• Políticas internas de gestión de incidentes de seguridad y notificación de brechas
• Acuerdos de confidencialidad con proveedores tecnológicos y Encargados del Tratamiento

12.3. Limitaciones de Seguridad

A pesar de las medidas implementadas, ningún sistema es 100% seguro. Druppify no puede garantizar seguridad absoluta contra accesos no autorizados, ataques informáticos o brechas de seguridad. El Usuario acepta estos riesgos inherentes al uso de servicios digitales.

12.4. Notificación de Brechas de Seguridad

Ante una vulneración de seguridad confirmada que afecte datos personales del Usuario, Druppify le notificará sin dilación indebida y, cuando sea razonablemente posible, dentro de las 48 horas siguientes a la confirmación del incidente. La comunicación informará, de forma progresiva a medida que se establezcan, la naturaleza del incidente, las categorías de datos afectadas, sus consecuencias probables, las medidas de contención y recuperación adoptadas y un punto de contacto.

Desde el 1 de diciembre de 2026, Druppify notificará además a la Agencia de Protección de Datos Personales en los casos y dentro de los plazos que la ley establezca. Si el plazo legal aplicable en cada momento fuere menor que el señalado en el párrafo anterior, regirá el menor.

13. PROHIBICIÓN DE USO POR MENORES DE EDAD

13.1. Responsabilidad del Usuario

El Usuario es responsable de la veracidad de la información de edad proporcionada. Cualquier falsedad en este sentido constituye incumplimiento grave de los Términos y Condiciones.

13.2. Procedimiento si se Detecta un Menor

• Suspensión inmediata de la cuenta
• Eliminación completa de datos personales (sin anonimización, eliminación total)

14. MODIFICACIONES A ESTA POLÍTICA DE PRIVACIDAD

14.1. Derecho a Modificar: Druppify se reserva el derecho de modificar esta Política de Privacidad en cualquier momento, publicando la nueva versión en la Plataforma y/o en el sitio web www.druppify.com.

14.2. Notificación de Cambios Sustanciales: Las modificaciones sustanciales que afecten derechos fundamentales del Usuario serán notificadas con al menos 10 días de anticipación mediante:

• Email al correo registrado
• Notificación push en la aplicación móvil
• Banner informativo en el panel del Usuario

14.3. Aceptación de Cambios: El uso continuado de la Plataforma después de la entrada en vigencia de los cambios constituye aceptación tácita de la nueva Política de Privacidad.

14.4. Derecho a No Aceptar: Si el Usuario no está de acuerdo con las modificaciones, debe dejar de usar la Plataforma y solicitar la eliminación de su cuenta antes de la fecha de entrada en vigencia de los cambios.

15. CONTACTO Y EJERCICIO DE DERECHOS DE PRIVACIDAD

Para consultas, reclamos, ejercicio de derechos de privacidad (acceso, rectificación, eliminación de datos) o cualquier solicitud relacionada con el tratamiento de datos personales, el Usuario puede contactar a Druppify a través de:

Canales Oficiales de Soporte:

• Email: soporte@druppify.com (mencionar "PRIVACIDAD" en el asunto)
• Formulario en la app: Sección "Soporte" > "Privacidad y Datos Personales"
• Chat de soporte: disponible en horario hábil (Lun-Vie 9:00-18:00 hrs Chile)

Datos del Responsable del Tratamiento:

• Razón Social: Sistemas Tecnológicos Osystems SpA
• RUT: 76.967.436-5

Plazos de Respuesta:

• Solicitudes de información general: 5 días hábiles
• Ejercicio de derechos ARCO (acceso, rectificación, cancelación, oposición): 10 días hábiles
• Reclamos por vulneración de derechos: 15 días hábiles

16. ACEPTACIÓN Y CONSENTIMIENTO

17. LEGISLACIÓN APLICABLE Y JURISDICCIÓN

Esta Política de Privacidad se rige por las leyes de la República de Chile, especialmente:

• Ley N° 19.628 sobre Protección de la Vida Privada
• Ley N° 19.496 sobre Protección de los Derechos de los Consumidores
• Código Civil y Código de Comercio de Chile
• Normativa complementaria vigente en materia de protección de datos