Políticas de
Privacidad

La presente Política de Privacidad describe el modo en que [Razón Social / Nombre del Titular] (en adelante, "Memorialis"), con correo electrónico de contacto privacy@memorialis.cl, recopila, utiliza, trata, comparte y protege los datos personales en su plataforma digital de homenajes póstumos y directorio de funerarias (en adelante, la "Plataforma").

Esta política se redacta en estricto cumplimiento de la legislación chilena, en particular de la Ley N° 19.628 sobre Protección de la Vida Privada y sus modificaciones vigentes, incluyendo la Ley N° 21.719, alineándose con los principios de licitud, finalidad, proporcionalidad, seguridad y responsabilidad.

1. Roles respecto al Tratamiento de Datos

Para efectos del software SaaS de Memorialis, operamos bajo un esquema mixto:

Memorialis como Encargado del Tratamiento

Cuando una Funeraria Afiliada introduce los datos iniciales de un difunto y el contacto del familiar, la Funeraria actúa como Responsable y Memorialis actúa únicamente como Encargado que provee la infraestructura técnica.

Memorialis como Responsable del Tratamiento

Cuando el Usuario Administrador (la familia) se registra directamente, administra el memorial, o cuando los Visitantes interactúan en el portal público dejando condolencias o suscribiéndose al newsletter.

2. Datos Personales que Recopilamos

Memorialis recopila y procesa distintas categorías de datos según la interacción en la Plataforma:

A. Datos provistos por la Funeraria Afiliada (Fase de Pre-creación)

• Nombre completo del fallecido.
• Fecha de nacimiento y fecha de defunción.
• Nombre completo, correo electrónico y/o teléfono de contacto del Familiar responsable (Usuario Administrador).

B. Datos provistos por el Usuario Administrador (La Familia)

• Credenciales de acceso (correo electrónico y contraseña encriptada).
• Datos biográficos e información sobre ceremonias póstumas.
• Archivos multimedia (fotografías, audios o registros grabados para la generación del video conmemorativo).

C. Datos provistos por los Visitantes (Público general)

• Nombre o alias ingresado voluntariamente al dejar un mensaje en el muro de condolencias.
• Correo electrónico del visitante, requerido para el envío de la confirmación de condolencia.
• Contenido del mensaje de condolencia. Las condolencias quedan en estado pendiente hasta ser aprobadas por el administrador del homenaje.
• Nombre y correo electrónico ingresados voluntariamente al suscribirse al newsletter de Memorialis. Incluye un token único para gestionar la desuscripción en cualquier momento.

D. Datos de Recopilación Automática y Técnica

• Dirección IP, tipo de dispositivo, navegador web y datos de geolocalización básica, necesarios para la seguridad del sitio y la prevención de ataques o fraudes.
• Datos de comportamiento del usuario recopilados por Google reCAPTCHA v3 (movimientos del ratón, tiempo en página, interacciones) para evaluar el riesgo de spam en los formularios de condolencias y suscripción. Este servicio se rige por la Política de Privacidad de Google.

3. Finalidad del Tratamiento de los Datos

Los datos recolectados se utilizarán exclusivamente para los siguientes fines legítimos:

• Habilitación del Servicio: Crear, operar y mantener el Portal Público del Homenaje Digital permanente.
• Producción Multimedia: Procesar las fotografías de la galería familiar para la generación, edición y entrega del video conmemorativo personalizado.
• Gestión de Accesos: Generar, asignar y redireccionar de forma correcta los lotes de Códigos QR físicos asociados a cada memorial.
• Comunicaciones: Enviar las credenciales de administración, confirmaciones de condolencias, comunicaciones del newsletter y soporte al Usuario Administrador.
• Seguridad: Monitorear y moderar el muro de condolencias para evitar spam, lenguaje de odio o suplantación de identidad.

4. Base de Almacenamiento y Seguridad Técnica

4.1 Estructura Tecnológica

Los datos de la Plataforma están estructurados y alojados en una base de datos PostgreSQL, utilizando el framework Ruby on Rails 8 con altos estándares nativos de encriptación y seguridad para contraseñas y sesiones.

4.2 Almacenamiento de Archivos

Las fotografías, audios y videos conmemorativos se almacenan en los servidores seguros de Amazon Web Services (AWS S3), aplicando políticas de restricción de accesos directos y configuraciones para mitigar fugas de información. Los archivos se alojan en la región us-east-1 (Estados Unidos).

4.3 Verificación de Seguridad en Formularios

Los formularios públicos (condolencias y suscripción al newsletter) utilizan Google reCAPTCHA v3 para prevenir accesos automatizados y spam. Este servicio es operado por Google LLC y procesa datos de comportamiento del usuario conforme a su propia política de privacidad.

4.4 Placa QR

El código QR físico redirige a una URL única en el entorno de Memorialis. El acceso público a dicha URL puede ser restringido o desindexado de los buscadores (Google, Bing, etc.) a solicitud expresa del Usuario Administrador.

5. Transferencia de Datos a Terceros

Memorialis no vende, arrienda ni cede datos personales a terceras empresas. Los datos solo se comparten de manera limitada con los siguientes proveedores esenciales para la operación del software:

• Amazon Web Services (AWS S3): infraestructura en la nube y almacenamiento de archivos multimedia. AWS cumple con el AWS Data Processing Addendum y estándares ISO 27001. Datos alojados en región us-east-1 (Estados Unidos).
• Google LLC (reCAPTCHA v3): verificación de seguridad en formularios del portal. Datos de comportamiento procesados en servidores de Google en Estados Unidos. Google está certificado bajo el Marco de Privacidad de Datos UE–EE.UU.
• Proveedor SMTP de correo electrónico: para el envío de notificaciones transaccionales, credenciales de acceso y confirmaciones de condolencias.
• Pasarelas de pago: integradas para la autogestión de planes de las funerarias (cuando corresponda).
• Autoridades judiciales o fiscalizadoras chilenas: única y exclusivamente bajo orden legal competente o requerimiento fundado por ley.

6. Tratamiento Póstumo y Derechos de los Usuarios (Derechos ARCO)

En conformidad con la Ley 21.719, Memorialis garantiza el ejercicio de los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO).

Dado el ecosistema de la Plataforma, los derechos sobre los datos de personas fallecidas podrán ser ejercidos de forma post-mortem por sus herederos, cónyuge, conviviente civil o por el familiar directo que contrató originalmente el servicio con la Funeraria Afiliada.

Acceso y Rectificación

El Usuario Administrador puede modificar los datos del memorial directamente desde su panel privado. Los visitantes pueden solicitar corregir un mensaje erróneo o eliminar sus datos de condolencia o suscripción contactando a Memorialis.

Cancelación (Eliminación Definitiva)

La familia directa puede solicitar la baja total del memorial y la eliminación permanente de todas las fotos y videos alojados en AWS S3.

Canal de Ejercicio

Para ejercer estos derechos, el solicitante deberá enviar un correo electrónico a privacy@memorialis.cl adjuntando copia de su cédula de identidad y el documento que acredite el parentesco o legitimidad de la solicitud (como certificado de defunción o libreta de matrimonio).

7. Retención de Datos

Los datos e imágenes de los homenajes se conservarán de manera indefinida y permanente en la Plataforma para cumplir con el propósito de preservación de la memoria familiar, a menos que ocurra una de las siguientes situaciones:

• El Usuario Administrador solicite explícitamente la eliminación del homenaje.
• La Funeraria Afiliada cancele su cuenta y las condiciones comerciales pactadas exijan la baja del lote (lo cual será regulado en el contrato B2B).
• Memorialis deba eliminar el contenido por infracción a las reglas comunitarias de los Términos y Condiciones.

Los datos de suscripción al newsletter se conservarán mientras el usuario no solicite la desuscripción, la cual puede realizarse en cualquier momento mediante el enlace incluido en cada correo o enviando una solicitud a privacy@memorialis.cl.

8. Modificaciones a la Política

Memorialis se reserva el derecho de actualizar esta Política de Privacidad para adaptarla a futuras actualizaciones de su software o modificaciones en los criterios de la Agencia de Protección de Datos Personales de Chile. Cualquier cambio sustancial será notificado mediante un aviso visible en la Plataforma o enviado al correo del Usuario Administrador.

La fecha de "Última actualización" al inicio de esta política indica cuándo fue revisada por última vez.