Política de Privacidad

1. Responsable del tratamiento

MAGDI procesa datos personales por cuenta del cliente o usuario (profesional o empresa) que contrata el servicio. Para consultas sobre privacidad escribe a contacto@magdi.cl.

2. Datos que procesamos

Datos del documento (tratamiento efímero): cuando envías un documento por WhatsApp procesamos en memoria, solo durante el tiempo necesario para generar el PDF, tu nombre, apellidos, número de identificación nacional (ID / Tax ID / RUT), nacionalidad, país emisor, fecha de nacimiento y fecha de vencimiento. Estos datos no se almacenan: se descartan de forma permanente en cuanto el PDF es entregado por WhatsApp.

La fotografía del documento no se almacena en ningún momento: se recibe, se procesa para la extracción y se destruye de inmediato al finalizar.

Datos de cuenta: correo, teléfono y nombre de la empresa o usuario al registrarte.

Registros operativos de emisión: teléfono que solicitó el documento, fecha y hora, y plantilla utilizada. Se conservan únicamente para fines de seguridad, facturación y trazabilidad, sin datos personales del documento.

3. Finalidad y base legal

Usamos los datos del documento exclusivamente para generar el PDF que solicitaste (base legal: tu consentimiento y la ejecución del servicio contratado). Los registros operativos de emisión se tratan sobre la base del interés legítimo y del deber de seguridad, sin finalidades de elaboración de perfiles ni de publicidad.

4. Qué no hacemos

No vendemos ni compartimos tus datos con terceros con fines publicitarios. No almacenamos la fotografía del documento, los datos extraídos ni el PDF generado: todo se procesa en memoria y se destruye de forma inmediata y permanente una vez entregado el documento por WhatsApp (retención cero). El cliente o usuario decide almacenar en su panel únicamente los recursos que gestiona (plantillas .docx, teléfonos autorizados y registros de emisión).

5. Terceros que intervienen

Para operar el servicio intervienen los siguientes procesadores globales:

• Google (Gemini): recibe la imagen para extraer los datos de forma segura. Google no usa tus datos para entrenar sus modelos de IA y puede conservarlos temporalmente por razones de seguridad.
• Meta (WhatsApp Business API): gestiona la recepción y envío de mensajes bajo sus políticas globales de cifrado.
• Supabase: base de datos cifrada y almacenamiento de plantillas (.docx) con cifrado en reposo, aislamiento y control de acceso estricto por cuenta. No se almacenan documentos generados ni fotografías.

Estas transferencias internacionales se realizan con garantías adecuadas, incluida la adopción de cláusulas contractuales estándar y acuerdos de protección de datos de los proveedores señalados, en cumplimiento de los artículos 27 a 29 de la Ley N° 21.719 (vigente desde el 1 de diciembre de 2026).

6. Retención

MAGDI no almacena PDFs generados ni datos personales de documentos: se destruyen de forma inmediata y permanente al entregar el documento por WhatsApp.

Los registros operativos de emisión (teléfono, fecha/hora y plantilla) y los registros de consentimiento se conservan el plazo estrictamente necesario para su finalidad y de acuerdo con la Ley N° 21.719.

Los datos de solicitudes pendientes en el chat de WhatsApp se eliminan automáticamente después de 15 minutos sin confirmación.

Los registros de auditoría se conservan por 12 meses y se eliminan automáticamente al vencimiento.

7. Seguridad

Aplicamos cifrado en tránsito (TLS/SSL) y en reposo, almacenamiento privado, URLs firmadas y temporales, control de acceso restringido por cuenta, verificación de firma de los mensajes recibidos y restricción de acceso por fila (RLS). No registramos números de teléfono en los registros de la aplicación.

En caso de una vulneración de seguridad que suponga un riesgo para los derechos y libertades de los titulares, la notificamos a la Agencia de Protección de Datos Personales dentro de las 72 horas desde su conocimiento. Mantenemos un registro de auditoría de los accesos a plantillas y registros (quién, cuándo y desde qué IP se consultaron o modificaron), que se conserva por 12 meses y se elimina automáticamente al vencimiento.

8. Derechos de los titulares

Garantizamos a todos los usuarios y titulares el ejercicio de sus derechos de acceso, rectificación, cancelación, supresión, oposición, portabilidad y bloqueo, de conformidad con la Ley N° 21.719 y la normativa local aplicable en materia de protección de datos.

Para ejercer estos derechos escríbenos a contacto@magdi.cl. Si eres el arrendatario, cliente, aval o tercero cuyo documento procesó uno de nuestros usuarios, ese cliente o usuario es el controlador directo de esos datos y puedes dirigirte también a él, así como ejercer ante él tu derecho de supresión.

También puedes reclamar ante la Agencia de Protección de Datos Personales si consideras que tus derechos no fueron atendidos conforme a la Ley N° 21.719 (vigente desde el 1 de diciembre de 2026).

9. Cambios a esta política

Actualizaremos esta política cuando sea necesario para adaptarla a nuevas regulaciones internacionales. La versión vigente estará siempre disponible en esta página.