2. Marco legal aplicable

El tratamiento de datos personales que realiza Tronco se rige por la Ley N° 21.719, que moderniza la protección de datos personales en Chile, su normativa complementaria y los reglamentos que dicte la Agencia de Protección de Datos Personales. En todo lo no previsto por la ley chilena, aplicamos estándares internacionalmente reconocidos (incluidos los principios del RGPD de la Unión Europea) como referencia supletoria.

3. Definiciones

• Dato personal: cualquier información referida a una persona natural identificada o identificable.
• Titular: la persona natural a quien se refieren los datos personales.
• Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, automatizadas o no.
• Responsable: la persona natural o jurídica que decide sobre el tratamiento de los datos.
• Encargado: la persona natural o jurídica que trata datos por cuenta del responsable.

4. Datos personales que tratamos

Tratamos las siguientes categorías de datos:

1. Datos de cuenta: nombre, dirección de correo electrónico, foto de perfil (si la proporcionas), identificador de usuario y datos de autenticación gestionados a través de Clerk.
2. Datos que tú registras: contenido de tus registros (logs), actividades, tareas, personas mencionadas, resúmenes generados y cualquier otro dato que decides ingresar en la aplicación.
3. Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador, identificadores de sesión, registros de errores (Sentry) y métricas de uso agregadas.
4. Datos de pago: gestionados íntegramente por nuestro procesador de pagos. Tronco no almacena números de tarjetas ni credenciales bancarias. Solo conservamos el identificador de suscripción, el plan contratado y el historial de pagos.
5. Datos de soporte: comunicaciones que mantienes con nuestro equipo cuando nos escribes.

Datos sensibles: Tronco no está diseñado para tratar datos sensibles (origen racial, salud, orientación sexual, convicciones religiosas o políticas, etc.). Si ingresas este tipo de información en tus registros, lo haces bajo tu exclusiva responsabilidad, y podrías anonimizarla o suprimirla en cualquier momento.

5. Finalidades y bases de licitud

Cada tratamiento que realizamos tiene una base legal específica, conforme exige la Ley N° 21.719. Las finalidades y sus bases son:

6. Encargados del tratamiento

Para operar Tronco compartimos datos personales con los siguientes encargados, todos los cuales tratan los datos por nuestra cuenta y conforme a nuestras instrucciones:

• Clerk — autenticación y gestión de cuentas.
• Procesador de pagos (Lemon Squeezy, Mercado Pago o Clerk Billing, según la región del titular) — gestión de cobros y suscripciones.
• Resend — envío de correos transaccionales.
• Sentry — monitoreo de errores y estabilidad.
• Vercel — infraestructura de alojamiento y entrega.
• Google (Gemini) — categorización con IA cuando esta función está activada por el titular. El contenido enviado a Gemini no se utiliza para entrenar modelos y se procesa conforme a los términos del servicio de Google.

Todos los encargados seleccionados ofrecen garantías adecuadas de protección de datos y han suscrito los acuerdos de encargo exigidos por la Ley N° 21.719.

7. Transferencias internacionales

Algunos de los encargados señalados pueden almacenar o procesar datos personales fuera del territorio de Chile. En tales casos, Tronco verifica que el país de destino cuente con un nivel adecuado de protección conforme a los criterios de la Agencia de Protección de Datos Personales, o bien aplica garantías apropiadas (cláusulas contractuales tipo, certificaciones, etc.) para asegurar un nivel de protección equivalente al exigido por la ley chilena.

8. Plazos de retención

• Datos de cuenta y registros: mientras mantengas tu cuenta activa. Al eliminarla, los datos se suprimen en un plazo máximo de 30 días, salvo que una obligación legal exija conservarlos por más tiempo.
• Comprobantes de pago: 6 años desde su emisión, conforme a las normas tributarias chilenas aplicables.
• Registros de incidentes de seguridad: 5 años, conforme a las obligaciones de la Ley N° 21.719.
• Logs técnicos: máximo 12 meses, salvo que se requieran para una investigación en curso.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, entre ellas:

• Cifrado en tránsito (HTTPS/TLS).
• Cifrado en reposo de los datos sensibles y de las credenciales.
• Control de acceso basado en roles y principio de mínimo privilegio.
• Monitoreo continuo y registro de eventos críticos (Sentry).
• Procedimientos formales de respuesta ante incidentes de seguridad.