Aviso de Privacidad y Protección de Datos

El responsable del tratamiento de los datos personales tratados a través de este portal y en el marco de la prestación de nuestros servicios de lavandería es Lavandería El Cobre SpA, RUT 77.654.321-7, con domicilio legal en Avenida Balmaceda 1276 - 1364, Calama, Región de Antofagasta, Chile. Representante legal: Administración General / Oficial de Cumplimiento.

Para cualquier consulta, solicitud o ejercicio de tus derechos respecto de tus datos personales, puedes contactar a nuestro canal oficial de privacidad en el correo privacidad@lavanderiaelcobre.cl o ingresar directamente una petición formal y gratuita a través de nuestro Canal Digital de Derechos ARCO+, disponible para cualquier persona, cuente o no con una cuenta de usuario en el portal.

De conformidad con el Artículo 50 inciso tercero de la Ley N° 21.719, la coordinación interna del modelo de protección de datos personales y la atención a titulares es coordinada por la Administración General de la empresa.

En estricta observancia del principio de minimización (Artículo 3° letra c de la Ley N° 21.719), solo solicitamos y tratamos los datos estrictamente pertinentes y necesarios para la adecuada atención y prestación del servicio:

• Cuentas de clientes y acceso al portal: Nombre completo, correo electrónico, RUT, credenciales de acceso seguras gestionadas criptográficamente y, si el usuario decide registrarlos para facilitar el servicio, número de teléfono y dirección de retiro/entrega. El suministro del nombre, correo y RUT es obligatorio para la contratación formal del servicio y la emisión obligatoria de la boleta o factura respectiva; los datos de teléfono o domicilio son facultativos.
• Formularios de cotización y contacto: Nombre, correo electrónico, requerimiento o consulta sobre el servicio textil, y opcionalmente número telefónico de contacto. Estos datos se usan exclusivamente para elaborar y remitir la cotización solicitada.
• Datos operacionales y de trazabilidad: Número correlativo de comanda u orden de trabajo, detalle de prendas, tipo de proceso de lavado/desinfección, fecha y hora de recepción/despacho, incidencias operacionales y registro del operario responsable de cada etapa.
• Fotografías de inspección física (App móvil): Imágenes capturadas por el personal de reparto para constatar el estado exterior del vehículo de transporte previo y posterior a la ruta. Se encuentra terminantemente prohibido fotografiar rostros de personas, cédulas de identidad, patentes ajenas o documentos privados.
• Canal de ejercicio de derechos: Nombre del titular o de su representante facultado, correo electrónico para notificaciones, derecho invocado, antecedentes fundamentatorios y constancia criptográfica de verificación.

Aviso de exclusión de datos sensibles: Nuestra plataforma no recopila ni trata datos personales sensibles (datos biométricos, de salud, convicciones religiosas o políticas, afiliación sindical) ni datos de menores de edad. Te solicitamos no incorporar información sensible en los campos libres de texto.

Todo tratamiento de datos personales realizado por Lavandería El Cobre se encuentra legitimado por una base legal específica conforme al Artículo 13 de la Ley N° 21.719:

• Ejecución del contrato de servicio (Art. 13 letra b): Procesamiento de las órdenes de lavado industrial y doméstico, seguimiento en línea del avance de prendas, coordinación de entrega y gestión de la cuenta del usuario.
• Cumplimiento de obligaciones legales y tributarias (Art. 13 letra c): Emisión de boletas y facturas electrónicas exigidas por el Servicio de Impuestos Internos (SII) y conservación contable según el Código de Comercio y Código Tributario.
• Consentimiento del titular (Art. 12): Elaboración y respuesta a solicitudes de cotización o consultas comerciales iniciadas voluntariamente por el usuario. El titular puede revocar este consentimiento en cualquier momento sin efectos retroactivos.
• Interés legítimo en seguridad técnica (Art. 13 letra e): Prevención de fraude, protección contra ataques de fuerza bruta cibernética y rate-limiting de nuestros servidores mediante el uso de contadores seudonimizados y códigos hash temporales.

Decisiones automatizadas: Declaramos expresamente que Lavandería El Cobre no adopta decisiones basadas exclusivamente en tratamientos automatizados de datos personales ni realiza elaboración de perfiles (profiling) que produzcan efectos jurídicos o afecten significativamente a los usuarios (Artículo 14 ter letra j).

En aplicación del principio de limitación del plazo de conservación (Artículo 3° letra c), los datos personales se mantienen únicamente durante el tiempo estrictamente necesario para cumplir las finalidades que motivaron su recolección o para responder a requerimientos legales:

• Fotografías operacionales en dispositivos móviles: Se almacenan temporalmente en la aplicación móvil y se eliminan automáticamente tras confirmarse su transmisión al servidor, realizándose una purga definitiva e irreversible en el dispositivo si superan las 48 horas de antigüedad.
• Cuentas y perfiles de usuarios: Se conservan activos mientras se mantenga la relación comercial o hasta que el titular solicite voluntariamente el cierre de su cuenta o la supresión de sus datos.
• Documentación tributaria y comercial (facturación): Se conservan obligatoriamente durante el plazo legal de 6 años establecido en el Artículo 17 del Código Tributario y la normativa del SII.
• Expedientes de solicitudes de derechos: Se conservan por un plazo de 3 años con el único fin de acreditar el cumplimiento legal y la debida diligencia ante la Agencia de Protección de Datos Personales.
• Registros técnicos de conexión y auditoría (logs): Se mantienen por un plazo máximo de 6 meses como salvaguarda de seguridad y trazabilidad.

Conservación activa durante la vigencia del servicio; comprobantes tributarios por 6 años (Art. 17 Código Tributario); registros técnicos por 6 meses; fotos móviles por máx. 48 horas.

Tus datos personales no son comercializados, arrendados ni cedidos a terceros con fines publicitarios. El acceso interno a la información se restringe estrictamente a nuestro personal operativo y administrativo en razón de sus funciones, bajo obligación contractual de secreto y confidencialidad permanente (Artículo 14 bis de la Ley N° 21.719), deber que subsiste indefinidamente incluso tras la extinción de la relación laboral.

Para brindar un servicio tecnológico seguro y de alta disponibilidad, recurrimos a proveedores de infraestructura tecnológica de primer nivel que actúan en calidad de encargados del tratamiento (Artículo 15):

Las transferencias internacionales de datos hacia Brasil y Estados Unidos se efectúan conforme a los Artículos 27 a 29 de la Ley N° 21.719, encontrándose amparadas en Cláusulas Contractuales Tipo (SCC) y Acuerdos de Procesamiento de Datos (DPA) que aseguran estándares de protección, confidencialidad y seguridad equivalentes a la legislación chilena.

La Ley N° 21.719 reconoce a toda persona los siguientes derechos sobre sus datos personales (Derechos ARCO+):

• Derecho de Acceso (Art. 5°): Solicitar confirmación de si tratamos tus datos, qué categorías conservamos, el origen de los mismos, las finalidades y sus destinatarios.
• Derecho de Rectificación (Art. 6°): Modificar, actualizar o corregir datos inexactos, desactualizados o incompletos, acompañando los antecedentes sustentatorios.
• Derecho de Supresión (Art. 7°): Solicitar el borrado o anonimización de tus datos si ya no son necesarios para los fines del servicio, si revocaste el consentimiento o si carecen de base legal.
• Derecho de Oposición (Art. 8°): Oponerte al tratamiento de tus datos fundado en interés legítimo por una situación particular, o al envío de cualquier comunicación comercial directa.
• Derecho de Bloqueo Temporal (Art. 8° ter): Medida cautelar para suspender temporalmente el uso o cesión de tus datos mientras se tramita una rectificación, supresión u oposición, o para resguardo probatorio.
• Derecho a la Portabilidad (Art. 9°): Obtener una copia estructurada de tus datos provistos en formato electrónico genérico e interoperable (JSON) para transferirlos a ti o a otro prestador.
• Revocación del Consentimiento (Art. 12): Revocar en cualquier momento las autorizaciones otorgadas para fines no esenciales, sin efectos retroactivos.

El ejercicio de tus derechos es completamente gratuito. Puedes ingresar tu solicitud en cualquier momento mediante nuestro formulario de derechos, donde recibirás un comprobante digital privado con código identificador único y secreto criptográfico para consultar el estado del trámite en línea.

En conformidad con el Artículo 14 quinquies de la Ley N° 21.719, aplicamos medidas técnicas, humanas y organizativas de seguridad proporcionales a los riesgos del tratamiento para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los datos:

• Cifrado en tránsito y reposo: Toda comunicación entre el usuario y nuestros servidores viaja cifrada mediante HTTPS/TLS con directiva Strict-Transport-Security (HSTS) forzada y cabeceras de seguridad Content-Security-Policy (CSP).
• Control de acceso estricto (IAM): Separación de roles de usuario y personal (RBAC), impidiendo que personal operativo acceda a datos financieros o pedidos ajenos a su turno.
• Contraseñas robustas: Exigencia obligatoria de contraseñas de al menos 8 caracteres con combinación de letras y números, almacenadas con hash criptográfico unidireccional y salting.
• Protección de binarios móviles: Reducción de superficie de ataque y ofuscación de código mediante R8/ProGuard en la app Android para evitar ingeniería inversa.
• Trazabilidad y contramedidas: Limitadores de tasa (rate-limiting) para neutralizar ataques de fuerza bruta o escaneos automáticos.
• Gestión de incidentes de seguridad (Art. 14 sexies): Protocolo formal para la evaluación y reporte de cualquier brecha de seguridad a la Agencia de Protección de Datos Personales y a los titulares afectados dentro de las 72 horas corridas de detectada la vulneración.