Política de Privacidad — migruapp.com

Última actualización: 28 de julio de 2026 Ámbito: sitio de marketing y registro https://migruapp.com (en adelante, el “Sitio”). Responsable operativo: MIGRU SpA (en constitución), operación comercial Migruapp.

Aviso: este documento es un borrador profesional de trabajo. No constituye asesoría legal vinculante ni sustituye la revisión por abogado(a) chileno(a) colegiado(a) al momento de constituir la sociedad y desplegar el servicio en producción.


1. Quiénes somos y cómo contactarnos

Migruapp es un marketplace digital que conecta a personas conductoras con prestadores de servicios de asistencia vehicular (grúas, talleres y afines). No ejecutamos directamente los servicios físicos: intermediamos entre usuarios y prestadores independientes.

  • Razón social: MIGRU SpA (en proceso de constitución en Chile).
  • RUT: [RUT por definir — se actualizará una vez inscrita la sociedad].
  • Domicilio legal: [Domicilio por definir — se actualizará al perfeccionarse la constitución].
  • Punto de contacto de privacidad: privacy@migruapp.com.
  • Consultas generales / prensa: hello@migruapp.com.
  • Soporte del producto (cuenta y servicio): soporte@migru.app.

A la fecha no contamos con un Delegado de Protección de Datos formalmente designado ante la Agencia de Protección de Datos Personales (APDP); el punto de contacto único para el ejercicio de derechos y consultas es privacy@migruapp.com.

Tratamos datos personales conforme a la Ley N° 19.628 sobre Protección de la Vida Privada actualmente vigente, y preparamos nuestros procesos para la entrada en vigencia plena de la Ley N° 21.719 el 1 de diciembre de 2026, que reforma dicha ley y crea la Agencia de Protección de Datos Personales.

Cuando esta política menciona derechos, principios u obligaciones que solo serán plenamente exigibles bajo la Ley 21.719 (por ejemplo, portabilidad, limitación del tratamiento, notificación reforzada de incidentes), lo indicamos de forma expresa. No afirmamos cumplimiento íntegro anticipado de la nueva ley.

3. Ámbito de esta política

Esta política se aplica al tratamiento de datos personales realizado a través del Sitio migruapp.com, orientado a:

  • Información institucional y marketing del servicio Migruapp.
  • Formularios de contacto, suscripción a novedades y solicitud de registro (“signup”).
  • Cookies, píxeles y herramientas de analítica utilizadas en el Sitio.

El uso de la cuenta, la aplicación y la API del producto (dominios migru.app y *.migru.app) se rige por la Política de Privacidad de migru.app, coherente con esta pero adaptada al tratamiento operativo (autenticación, ubicación, comunicación con prestadores). Aplican los mismos principios y el mismo responsable.

4. Principios que aplicamos

Nuestro tratamiento se rige por los principios de licitud, finalidad determinada, proporcionalidad y minimización, calidad, seguridad, transparencia y responsabilidad proactiva. No recolectamos categorías sensibles (salud, biometría, vida sexual, opiniones políticas, etc.) a través del Sitio. Si en el futuro fuera necesario, actualizaremos esta política antes de hacerlo.

5. Datos personales que tratamos en migruapp.com

Dependiendo de tu interacción con el Sitio, tratamos las siguientes categorías:

  • Datos de contacto y registro: nombre, correo electrónico, teléfono (opcional), ciudad o comuna, y cualquier información que ingreses en formularios de contacto o de solicitud de acceso al producto.
  • Datos de comunicación comercial: preferencias de recepción de novedades, historial de suscripción/cancelación, respuestas a encuestas.
  • Datos técnicos y de navegación: dirección IP, tipo y versión de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, referrer y eventos de interacción, obtenidos a través de cookies y tecnologías similares.
  • Identificadores de marketing: identificadores publicitarios y de campañas (UTM, IDs de plataformas), únicamente en la medida en que hayas otorgado consentimiento.

Fuentes: los datos provienen directamente de ti (formularios) o de tu dispositivo/navegador (cookies y logs técnicos). No compramos bases de datos de terceros.

6. Finalidades y bases de licitud

Finalidad Categorías principales Base de licitud
Responder consultas y solicitudes de contacto Datos de contacto, contenido del mensaje Medidas precontractuales / interés legítimo
Gestionar suscripciones a novedades y comunicaciones comerciales Correo electrónico, preferencias Consentimiento previo del titular
Habilitar el registro (“signup”) al producto Migruapp Datos de contacto y registro Medidas precontractuales para celebrar el contrato de uso
Analítica del Sitio y mejora de contenidos Datos técnicos, cookies analíticas Consentimiento (analítica no esencial) / interés legítimo cuando la analítica sea estrictamente agregada
Publicidad y remarketing Cookies y píxeles publicitarios Consentimiento previo del titular
Seguridad del Sitio (anti-abuso, integridad) Logs técnicos, IP Interés legítimo, ponderado
Cumplimiento de obligaciones legales y respuesta a autoridades Los datos requeridos por la autoridad Obligación legal

El consentimiento se solicita mediante mecanismos claros (checkboxes no premarcados, banner de cookies con opciones granulares). Puedes retirarlo en cualquier momento, sin que ello afecte los tratamientos anteriores basados en él.

7. Cookies y tecnologías de seguimiento

El Sitio utiliza cookies y tecnologías similares (píxeles, local storage, SDK de terceros) clasificadas en tres grupos:

  • Estrictamente necesarias: imprescindibles para que el Sitio funcione (sesión, preferencia de idioma, seguridad). No requieren consentimiento.
  • De analítica y desempeño: miden uso agregado del Sitio. Requieren consentimiento cuando permitan identificar al usuario de forma directa o indirecta.
  • De marketing y publicidad: permiten mostrarte contenidos personalizados y medir campañas. Requieren consentimiento previo.

Al ingresar por primera vez encontrarás un banner de cookies que permite aceptar, rechazar o configurar por categoría. Rechazar es tan sencillo como aceptar. Puedes cambiar tu decisión en cualquier momento desde el enlace “Preferencias de cookies” del pie del Sitio.

No enviamos correo electrónico, RUT ni identificadores directos de cuenta a herramientas de marketing o publicidad.

8. Con quién compartimos tus datos

Compartimos datos personales estrictamente cuando es necesario y con las siguientes categorías de destinatarios:

  • Proveedores que actúan como encargados del tratamiento (ver sección 9), bajo instrucciones escritas y con compromisos de seguridad.
  • Autoridades públicas competentes, cuando exista requerimiento legal fundado.
  • Asesores profesionales (legales, contables) sujetos a deber de confidencialidad.

No vendemos datos personales a terceros ni los cedemos con fines de marketing de terceros sin tu consentimiento.

9. Encargados y subprocesadores

Utilizamos proveedores tecnológicos para operar el Sitio. Por categoría, incluyen:

  • Hosting y CDN de páginas web y activos estáticos.
  • Correo transaccional para responder formularios y enviar confirmaciones.
  • Analítica web para medir uso agregado.
  • Publicidad y medición de campañas (solo con consentimiento).
  • Herramientas antifraude y de seguridad web.

Estos proveedores actúan como encargados del tratamiento bajo contrato, con obligaciones de confidencialidad, medidas de seguridad razonables y prohibición de uso secundario de los datos. Podemos actualizar la lista de proveedores; mantendremos esta política y, cuando sea exigible bajo la Ley 21.719, publicaremos un detalle categorizado accesible.

10. Transferencias internacionales

Algunos de nuestros proveedores procesan datos fuera de Chile (por ejemplo, en Estados Unidos, la Unión Europea o Latinoamérica). Cuando esto ocurre, exigimos contractualmente salvaguardas adecuadas de seguridad y confidencialidad, y verificamos que el país o proveedor ofrezca garantías conforme a la ley aplicable. No afirmamos que todos nuestros servidores estén en Chile.

11. Plazos de conservación

Conservamos los datos por el tiempo necesario para cumplir la finalidad y las obligaciones legales aplicables. Como referencia:

  • Consultas de contacto: hasta 24 meses desde la última interacción, salvo obligación legal distinta.
  • Suscripciones a novedades: mientras te mantengas suscrito(a); tras la baja, hasta 12 meses para acreditar la voluntad de baja.
  • Registros técnicos / logs del Sitio: hasta 12 meses.
  • Cookies: conforme al detalle publicado en el banner (por categoría y proveedor).
  • Datos requeridos por obligaciones legales o tributarias: durante los plazos que exija la ley.

Tras estos plazos, los datos son eliminados o anonimizados de manera irreversible. Puede existir un desfase razonable por la rotación de copias de seguridad, que también se someten a plazos de retención acotados.

12. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo, alineadas a buenas prácticas del estado del arte (referencia orientativa: controles tipo ISO/IEC 27002), sin que ello implique certificación formal. Entre otras:

  • Cifrado en tránsito (TLS) en el Sitio y en las integraciones con proveedores.
  • Control de acceso interno por roles y principio de mínimo privilegio.
  • Registro y monitoreo de eventos de seguridad relevantes.
  • Segregación de entornos y respaldos con retención limitada.
  • Evaluación de proveedores y cláusulas contractuales de seguridad.

Ningún sistema es 100% seguro. No garantizamos ausencia total de incidentes, pero sí compromiso con detectar, contener y responder oportunamente.

13. Violaciones de seguridad e incidentes

Contamos con un procedimiento interno de gestión de incidentes coordinado desde privacy@migruapp.com. Ante una vulneración que afecte datos personales:

  • Evaluaremos el alcance y el riesgo para los titulares.
  • Adoptaremos medidas de contención y remediación.
  • Notificaremos a los titulares afectados y, cuando corresponda bajo la Ley 21.719, a la Agencia de Protección de Datos Personales, en los supuestos, formas y plazos que la normativa aplicable establezca.

No fijamos plazos legales concretos en esta política mientras la reglamentación complementaria de la Ley 21.719 no se encuentre plenamente vigente y publicada.

14. Derechos de los titulares

Como titular de datos personales, puedes ejercer los siguientes derechos:

  • Acceso: conocer qué datos tenemos sobre ti.
  • Rectificación: corregir datos inexactos o incompletos.
  • Cancelación / supresión: solicitar la eliminación de tus datos cuando corresponda.
  • Oposición: oponerte a tratamientos basados en interés legítimo o marketing directo.
  • Limitación del tratamiento (exigible plenamente bajo Ley 21.719 desde su vigencia plena).
  • Portabilidad de datos, cuando el tipo de tratamiento lo permita bajo la Ley 21.719.
  • Revocación del consentimiento cuando el tratamiento se base en él.

Cómo ejercerlos: escribe a privacy@migruapp.com desde el correo asociado o adjuntando información suficiente para verificar tu identidad. Responderemos dentro de los plazos legales aplicables. En caso de disconformidad, podrás recurrir ante la autoridad competente (Agencia de Protección de Datos Personales, una vez plenamente operativa).

14bis. Cancelación de cuenta y eliminación de datos

El cierre de cuenta y la eliminación de datos personales se rigen por el documento dedicado Cancelación de cuenta y eliminación de datos. En resumen: las personas usuarias siguen un proceso en dos etapas (cancelación operativa y, después, eliminación o anonimización según plazos). Los prestadores de servicio pueden desactivar su acceso, pero Migruapp conserva los datos necesarios para gestiones posteriores, reclamos, obligaciones legales y prevención de fraude.

15. Menores de edad

El Sitio y el servicio Migruapp están dirigidos a personas mayores de 18 años. No recabamos conscientemente datos de niñas, niños ni adolescentes. Si detectamos un registro de una persona menor de edad, procederemos a eliminarlo. Si eres madre, padre o tutor(a) y crees que hemos recolectado datos de una persona menor bajo tu cuidado, escríbenos a privacy@migruapp.com.

16. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Publicaremos la versión vigente en migruapp.com indicando la fecha de última actualización. Cambios sustanciales serán comunicados de forma más visible (aviso en el Sitio y/o correo cuando aplique).

17. Contacto