Política de Privacidad

Marketplace BECO · Versión 1.0 · Última actualización: junio de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en el Marketplace BECO es Gestión Resiliente de Innovación Ambiental SpA (“GRIA SpA”), RUT 78.151.051-3, domiciliada en Viña del Mar, Región de Valparaíso, Chile. Contacto: alaia@gria.solutions.

Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y considera las modificaciones introducidas por la Ley N° 21.719, que crea la Agencia de Protección de Datos Personales y cuya entrada en vigencia plena está prevista para diciembre de 2026.

2. Qué datos recolectamos

Datos de cuenta: correo electrónico y contraseña (la contraseña se almacena cifrada; GRIA nunca puede verla).
Datos de perfil de Vendedor: nombre, nombre del emprendimiento, descripción, región, fotos de perfil y de productos, video (enlace), número de WhatsApp, correo, Instagram y enlace a tienda, si el Vendedor decide entregarlos.
Datos de actividad: productos publicados, lotes de material registrados (tipo, peso, origen, proveedor), solicitudes de material y ventas realizadas a través de la plataforma (producto, monto, estado).
Datos de pago: al vincular Mercado Pago, almacenamos de forma segura los identificadores y credenciales de autorización (tokens) necesarios para procesar pagos hacia la cuenta del Vendedor. GRIA no almacena números de tarjetas ni claves bancarias; esos datos los procesa exclusivamente Mercado Pago.
Imágenes analizadas con IA: las fotos de residuos que el usuario sube pueden ser analizadas automáticamente mediante un servicio de inteligencia artificial para sugerir el tipo de material, su fabricante probable y su categoría bajo la Ley REP. El resultado es referencial y editable por el usuario.
Datos técnicos: registros básicos de funcionamiento y seguridad (por ejemplo, verificación anti-bots), necesarios para operar la plataforma.

3. Para qué usamos los datos

Crear y administrar las cuentas y perfiles de los usuarios.
Mostrar públicamente los perfiles y productos que el Vendedor decide publicar, incluyendo sus datos de contacto comerciales (esa publicación es voluntaria y su finalidad es que los Compradores puedan contactarlo).
Procesar pagos a través de Mercado Pago y llevar registro de las ventas.
Operar la trazabilidad de materiales del ecosistema BECO conforme a la Ley REP N° 20.920.
Comunicarnos con los usuarios sobre su cuenta, cambios del servicio o asuntos de seguridad.
Cumplir obligaciones legales, tributarias y regulatorias de GRIA.

No vendemos ni arrendamos datos personales a terceros, ni los usamos para publicidad de terceros.

4. Con quién compartimos datos

Para funcionar, la plataforma utiliza proveedores tecnológicos que tratan datos por cuenta de GRIA o como responsables independientes:

Supabase (base de datos y autenticación; servidores en la región de São Paulo, Brasil): almacena cuentas, perfiles, productos, lotes, solicitudes y ventas.
Cloudinary (gestión de imágenes): almacena y optimiza las fotos subidas por los usuarios.
Groq (análisis de imágenes con inteligencia artificial): procesa las fotos de residuos para sugerir material, fabricante y categoría REP.
Mercado Pago (procesamiento de pagos): trata los datos de pago como responsable independiente, conforme a su propia política de privacidad.
Vercel y Cloudflare (alojamiento del sitio web, seguridad y verificación anti-bots).

Algunos de estos proveedores están ubicados fuera de Chile, por lo que el uso de la plataforma implica transferencias internacionales de datos hacia países como Brasil y Estados Unidos, realizadas para la prestación del servicio. Además, GRIA podrá entregar datos cuando una ley o una autoridad competente lo exija.

5. Información pública por decisión del usuario

El perfil del Vendedor, sus productos, su región y los datos de contacto que complete (WhatsApp, Instagram, tienda) son visibles públicamente en el Marketplace, porque esa es la finalidad del servicio. El Vendedor puede editar o despublicar su información en cualquier momento desde su cuenta. Recomendamos publicar solo datos de contacto comerciales y no domicilios particulares.

6. Seguridad

Las contraseñas se almacenan cifradas y la autenticación es gestionada por Supabase.
El acceso a los datos está protegido por reglas de seguridad a nivel de fila (RLS), de modo que cada usuario solo puede modificar su propia información.
Las credenciales de pago (tokens de Mercado Pago) se guardan en una tabla sin acceso público, a la que solo accede el servidor de la plataforma.
Toda la comunicación viaja cifrada mediante HTTPS.

Ningún sistema es infalible. En caso de una vulneración de seguridad que afecte datos personales, GRIA lo comunicará a los afectados y a la autoridad competente conforme a la normativa vigente.

7. Conservación

Conservamos los datos mientras la cuenta esté activa y durante los plazos necesarios para cumplir obligaciones legales (por ejemplo, tributarias respecto de las ventas y comisiones). El usuario puede solicitar la eliminación de su cuenta, en cuyo caso eliminaremos o anonimizaremos sus datos personales, salvo aquellos que la ley exija conservar.

8. Derechos de los titulares

Conforme a la Ley N° 19.628 y sus modificaciones, los usuarios pueden ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación (supresión), oposición y portabilidad cuando corresponda, escribiendo a alaia@gria.solutions. Responderemos dentro de los plazos legales. Si la respuesta no es satisfactoria, el titular podrá reclamar ante la autoridad de protección de datos competente.

9. Menores de edad

El Marketplace está dirigido a mayores de 18 años. No recolectamos conscientemente datos de menores; si detectamos una cuenta de un menor sin autorización de su representante legal, será eliminada.

10. Cookies y tecnologías similares

La plataforma utiliza únicamente cookies y almacenamiento local estrictamente necesarios para el funcionamiento, principalmente para mantener la sesión iniciada del usuario y para la verificación de seguridad anti-bots. No utilizamos cookies de publicidad de terceros.

11. Cambios a esta política

Podremos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en la plataforma indicando su fecha, y avisaremos los cambios relevantes al correo registrado.