Política de privacidad

CajaLink es un servicio de IDIDACTICA SPA. El responsable del tratamiento de tus datos personales es:

• Nombre comercial: CajaLink
• Razón social: IDIDACTICA SPA
• RUT: 77.372.831-3
• Giro: Otras actividades de venta por menor no realizadas en comercios
• Domicilio: Montaña 853, depto. 304, Viña del Mar, Chile
• Correo de contacto: contacto@cajalink.com

Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos a contacto@cajalink.com.

• Datos de tu cuenta: nombre, correo electrónico y contraseña. La contraseña se guarda cifrada con un algoritmo de un solo sentido (bcrypt): nadie, ni siquiera nosotros, puede leerla.
• Contenido que subes: fotos de tus cajas y de su contenido, títulos, descripciones, listas de objetos, categorías, notas, valores estimados, bodegas y, si usas el modo mudanza, la pieza de destino y el estado de cada caja. Ten presente que una foto puede mostrar información personal (documentos, rostros, direcciones); te recomendamos no fotografiar ese tipo de cosas.
• Datos de pago: plan comprado, monto, número de orden, estado y fecha del pago. No vemos ni guardamos el número completo de tu tarjeta ni los datos de tu cuenta bancaria: el pago lo procesa Flow.cl.
• Datos de tu suscripción (Pro mensual o anual): tu tarjeta se registra directamente en Flow, en su propio formulario. CajaLink solo guarda la marca y los últimos 4 dígitos (por ejemplo, «Visa ····0366») para mostrártela en «Mi plan», los identificadores de cliente y de suscripción que entrega Flow, el plan, el estado de la suscripción y si pediste cancelarla.
• Consentimiento para el análisis con IA: si lo diste y en qué fecha.
• Datos de origen y atribución: la respuesta opcional a «¿Cómo nos conociste?», la sección del sitio desde la que te registraste y, si llegaste desde un anuncio o enlace con parámetros de campaña, esos parámetros (utm, gclid, fbclid) y el sitio de procedencia.
• Aceptación de estos documentos: versión de los Términos y de esta Política que aceptaste y la fecha.
• Datos técnicos: dirección IP (para limitar intentos de acceso y prevenir abusos), registros técnicos del servidor y las cookies descritas en la sección 8.
• Datos de medición (solo si aceptas): información de navegación en el sitio público recogida por Google Analytics y Meta Pixel.

No pedimos datos sensibles (salud, origen étnico, opiniones políticas, etc.). Si por error aparecen en alguna foto, solo se tratan como parte de tu contenido para prestarte el servicio.

No vendemos tus datos, no los usamos para entrenar modelos de IA propios y no te enviamos publicidad por correo sin tu consentimiento.

Solo con proveedores que nos ayudan a prestar el servicio (encargados del tratamiento), que tratan los datos siguiendo nuestras instrucciones y sus propias condiciones de protección de datos:

• Hostinger International Ltd. (proveedor de servidores): aloja el servidor donde están la base de datos y tus fotos.
• Flow (Flow S.A., Chile): procesa los pagos. Recibe tu correo, el monto y el número de orden. Si contratas Pro mensual o anual, registras tu tarjeta directamente en Flow, que la guarda y la usa para cobrar cada renovación.
• DeepSeek (Hangzhou DeepSeek, República Popular China): proveedor de inteligencia artificial que analiza las fotos. Solo si diste tu consentimiento, y solo cuando pides analizar una foto, recibe únicamente esa foto: no le enviamos tu nombre, tu correo ni otros datos de tu cuenta. Sus servidores, según su propia política, están en la República Popular China.
• Proveedor de correo electrónico (SMTP): envía los correos de servicio y recibe tu dirección de correo y el contenido del mensaje.
• Google (Google Tag Manager y Google Analytics) y Meta (Meta Pixel): solo si aceptas las cookies de medición, reciben datos de navegación del sitio público y de las páginas que confirman un registro o un pago.

También podemos entregar datos a autoridades cuando una ley o una orden judicial lo exija.

Algunos de estos proveedores tratan datos fuera de Chile: Google y Meta en Estados Unidos; DeepSeek en la República Popular China; y Hostinger en el país donde está su centro de datos. Cuando la ley lo exige, la transferencia se ampara en las condiciones contractuales de protección de datos de cada proveedor o en otra garantía válida.

Análisis con IA en China, en palabras simples: la República Popular China no está reconocida como un país con un nivel adecuado de protección de datos personales según la normativa chilena, y sus leyes pueden permitir que las autoridades de ese país accedan a datos que tratan las empresas que operan allí. No podemos garantizarte el mismo nivel de protección que en Chile. Por eso esta transferencia se basa solo en tu consentimiento expreso: te lo pedimos antes de tu primer análisis, enviamos únicamente la foto que eliges analizar (sin tu nombre ni tu correo) y puedes retirarlo cuando quieras.

Puedes usar CajaLink sin IA. Si no quieres que tus fotos salgan del servidor de CajaLink, no des el consentimiento o retíralo: puedes escribir el contenido de tus cajas a mano y todo lo demás funciona igual. Te recomendamos no fotografiar documentos, medicamentos ni personas.

• Cuenta y contenido: mientras tengas tu cuenta. Si borras una caja o una foto, se elimina de inmediato del servidor. Si eliminas tu cuenta (desde «Mi cuenta» en el panel, o por correo), borramos tus datos de inmediato o, si lo pides por correo, dentro de 30 días; las copias de respaldo que pudieran existir se sobrescriben en un plazo máximo de 90 días.
• Pagos: durante el plazo que exige la normativa tributaria y contable (hasta 6 años), aunque elimines tu cuenta.
• Marca y últimos 4 dígitos de tu tarjeta: mientras tengas una suscripción o tu cuenta. La tarjeta en sí la guarda Flow según sus propias condiciones.
• Fotos enviadas a la IA: DeepSeek las procesa para responder y puede conservarlas según su propia política (por ejemplo, por seguridad y prevención de abusos). No controlamos ese plazo.
• Enlaces de recuperación de contraseña: vencen en 1 hora.
• Atribución: la cookie cl_utm dura 90 días; si te registras, esos datos quedan asociados a tu cuenta mientras exista.
• Medición: según la configuración de Google Analytics (hasta 14 meses) y de Meta.
• Registros técnicos y de seguridad: por un período breve, el necesario para detectar y resolver incidentes.

Respecto de tus datos personales tienes derecho a:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos (incluida tu cuenta), salvo los que debamos conservar por ley.
• Oposición: oponerte a tratamientos basados en interés legítimo, como la atribución.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común. Puedes descargar tu inventario en Excel (CSV) en cualquier momento desde el panel.
• Bloqueo: pedir la suspensión temporal de un tratamiento mientras se resuelve una solicitud tuya.
• Retirar tu consentimiento en cualquier momento, sin que afecte lo realizado antes: el de las cookies de medición, desde las preferencias de cookies; y el del análisis de fotos con IA, en tu panel, en «Mi cuenta» → «Inteligencia artificial» → «Retirar consentimiento». Desde ese momento no enviamos más fotos a DeepSeek; las que ya se analizaron quedan sujetas a la política de conservación de ese proveedor.

No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados que te produzcan efectos jurídicos o te afecten de manera significativa. La IA solo sugiere qué objetos ve en una foto y tú decides qué guardar.

Cómo ejercerlos: escribe a contacto@cajalink.com desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Si escribes desde otro correo, podemos pedirte información adicional para verificar tu identidad. Es gratuito. También puedes editar o borrar tus cajas, fotos y bodegas directamente desde tu panel.

Plazo de respuesta: te responderemos dentro de 30 días corridos desde que recibamos tu solicitud. Si necesitamos más tiempo, te avisaremos antes de que venza el plazo y podremos extenderlo una vez por hasta 30 días más.

Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.

Usamos cookies y almacenamiento local del navegador. Las necesarias están siempre activas porque sin ellas el servicio no funciona; las de medición solo se activan si las aceptas en el aviso de cookies.

Usamos el «modo de consentimiento» de Google: mientras no aceptes, Google Analytics no guarda cookies en tu navegador y Meta Pixel queda en pausa. Dentro de tu panel no cargamos herramientas de medición, salvo en las páginas que confirman tu registro o tu pago (sujetas a la misma decisión que tomes aquí).

Puedes cambiar tu decisión cuando quieras: abrir preferencias de cookies. También puedes borrar las cookies desde tu navegador.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión cifrada (HTTPS), contraseñas cifradas con bcrypt, sesiones firmadas, fotos privadas que solo puede ver el dueño de la cuenta, nombres de archivo y códigos QR aleatorios, y límites de intentos contra ataques automatizados. Ningún sistema es infalible: si ocurriera una vulneración de seguridad que afecte tus datos, la informaremos a la autoridad y a las personas afectadas cuando la ley lo exija.

Para crear una cuenta debes tener al menos 14 años, y para comprar un Pase o plan debes ser mayor de 18 años. No tratamos a sabiendas datos de menores de 14 años; si detectamos una cuenta de un menor de esa edad, la eliminaremos. Si eres padre, madre o tutor y crees que tu hijo o hija menor de 14 años nos entregó datos, escríbenos.

Podemos actualizar esta política, por ejemplo si cambiamos de proveedor o agregamos funciones. La versión vigente y su fecha están al inicio de esta página. Si el cambio es relevante, te avisaremos por correo o en la app antes de que entre en vigencia.

Revisa también nuestros Términos y condiciones.