Privacidad y Ley 21.719: cómo Velvet protege tus datos personales

La Ley 21.719 de Protección de Datos Personales es la normativa chilena que regula cómo las empresas recopilan, almacenan y tratan tus datos. En Velvet la aplicamos desde el día uno: tus datos son tuyos y nuestra responsabilidad es protegerlos. Esta guía explica cómo lo hacemos y qué derechos tenés como anunciante o visitante.

¿Qué es la Ley 21.719 y por qué te importa?

La Ley 21.719, vigente en Chile, establece un marco moderno de protección de datos personales inspirado en el reglamento europeo GDPR. Obliga a cualquier organización que trate datos de personas en Chile a hacerlo con consentimiento explícito, finalidad clara y medidas de seguridad proporcionadas al riesgo. Para un sitio como Velvet, donde la privacidad es especialmente sensible, esta ley no es una carga: es la base sobre la que construimos la confianza.

Consultá el texto completo de la ley en el sitio oficial de la Biblioteca del Congreso Nacional de Chile.

Qué datos recopila Velvet y para qué

Aplicamos el principio de minimización de datos: solo recopilamos lo indispensable para que el servicio funcione. Para anunciantes: email (para login y notificaciones), número de WhatsApp (solo si elegís mostrarlo en tu anuncio), y las fotos e información que vos decidís publicar. Para visitantes: estadísticas anónimas de uso. No recopilamos documentos de identidad, datos bancarios ni geolocalización precisa.

Cada dato tiene una finalidad explícita: el email es para tu cuenta; las fotos, para tu anuncio; las métricas, para tu panel de anunciante. Nada se usa para fines distintos sin tu consentimiento. Nada se vende a terceros.

Tus derechos ARCO: acceso, rectificación, cancelación y oposición

La ley te otorga cuatro derechos fundamentales sobre tus datos: Acceso (podés pedirnos qué datos tuyos tenemos y te los entregamos), Rectificación (si algo está incorrecto o desactualizado, lo corregimos), Cancelación (podés pedir que eliminemos tus datos cuando ya no sean necesarios para la finalidad con que fueron recogidos), y Oposición (podés oponerte a un tratamiento específico de tus datos).

Para ejercer cualquiera de estos derechos, completá el formulario ARCO en nuestra página de privacidad. Procesamos las solicitudes en un plazo máximo de 10 días hábiles y te notificamos el resultado por el mismo medio de contacto que nos indiques.

Cómo aseguramos tus datos: privacidad por diseño

Velvet implementa medidas técnicas y organizativas para proteger tus datos: contraseñas encriptadas con bcrypt (ni siquiera nosotros podemos verlas), comunicación exclusivamente por HTTPS (TLS 1.3), sesiones mediante cookies httpOnly y secure (no accesibles desde JavaScript, inmunes a ataques XSS), base de datos con cifrado en reposo y backups diarios encriptados, y acceso administrativo protegido con autenticación de dos factores (2FA) y lista blanca de IPs.

Además, para las anunciantes, la verificación de identidad es confidencial: la verificadora confirma tu identidad pero no almacena tus documentos. Una vez confirmada, la información de verificación se descarta inmediatamente. Para más detalles técnicos, revisá nuestra política de privacidad completa.

Transparencia: tu control sobre tus datos

Desde tu panel de anunciante podés ver, editar y gestionar la información que compartís en cualquier momento: cambiar tu descripción, actualizar fotos, pausar o eliminar tu anuncio, gestionar tus consentimientos de privacidad y solicitar la eliminación completa de tu cuenta y datos asociados. No hay letra chica ni procesos ocultos: cada acción sobre tus datos queda registrada y es trazable. La confianza no se pide, se construye con hechos.