1. Identificación del responsable del tratamiento
El responsable del tratamiento de los datos personales recopilados a través de Gruvi es:
- Razón social: Dinámico SpA
- RUT: 77.664.735-7
- Domicilio: Augusto Villanueva 371, Departamento 301, Ñuñoa, Región Metropolitana, Chile
- Email de contacto: hola@gruvi.video
Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, transferimos y protegemos los datos personales de los usuarios de Gruvi, en cumplimiento de la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 sobre Protección de Datos Personales de Chile.
2. Quién es responsable de qué
Gruvi opera con tres tipos de personas. Es importante entender quién es responsable del tratamiento de los datos en cada caso:
2.1 Anfitrión (Responsable principal)
El Anfitrión es quien crea el proyecto e invita a los participantes. Bajo la Ley 21.719, el Anfitrión actúa como Responsable del tratamiento respecto de los datos personales de los Invitados que él decide contactar (Art. 24).
2.2 Gruvi (Encargado del tratamiento)
Dinámico SpA actúa como Encargado del tratamiento por cuenta del Anfitrión respecto de los datos de los Invitados, conforme al artículo 24 de la Ley 21.719. Esto significa que solo tratamos esos datos siguiendo las instrucciones del Anfitrión y para los fines específicos del Servicio.
Respecto de los datos del Anfitrión (cuenta, pago, contacto), Gruvi actúa como Responsable del tratamiento.
2.3 Invitado
El Invitado es el titular de los datos personales (incluyendo datos biométricos: imagen y voz) que entrega al participar en un proyecto. La Ley 21.719 le reconoce derechos específicos descritos en la sección 9 de esta Política.
2.4 Festejado
Gruvi no recopila datos del Festejado. La decisión de mencionarlo en el video, mostrar su foto u otro contenido recae exclusivamente en el Anfitrión y los Invitados.
3. Datos personales que recopilamos
3.1 Del Anfitrión
- Nombre completo
- Correo electrónico
- Contraseña (almacenada con cifrado unidireccional bcrypt)
- Número de teléfono (opcional, para notificaciones por WhatsApp)
- Datos de facturación (RUT, razón social) si solicita factura nominativa
- Información de la transacción de pago (procesada por Mercado Pago, no almacenamos datos de tarjeta)
- Dirección IP, tipo de navegador y dispositivo, datos de uso de la Plataforma
3.2 De los Invitados
- Nombre o apodo (cómo se llama a sí mismo el invitado)
- Número de teléfono (para coordinación con el Anfitrión)
- Datos biométricos: imagen (video) y voz, capturados durante la grabación
- Dirección IP, tipo de dispositivo, navegador
- Metadatos técnicos del video (duración, resolución, fecha de grabación)
Aviso especial sobre datos biométricos: la imagen y voz del Invitado son datos personales sensibles bajo la Ley 21.719. Su recopilación requiere consentimiento expreso, libre, informado y específico, prestado mediante un mecanismo bloqueante antes de la grabación.
3.3 Datos que NO recopilamos
- No accedemos a tus contactos del teléfono
- No accedemos a tu ubicación GPS
- No instalamos cookies de seguimiento de terceros con fines publicitarios
- No vendemos ni cedemos datos personales a terceros con fines comerciales
4. Finalidades del tratamiento
Tratamos tus datos personales con las siguientes finalidades:
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta de Anfitrión | Ejecución de contrato (Art. 13 Ley 21.719) |
| Procesar pagos y emitir facturas | Ejecución de contrato y obligación legal tributaria |
| Permitir a los Invitados grabar sus videos | Consentimiento expreso del Invitado (Art. 16) |
| Combinar los videos en una pieza final | Ejecución de contrato con el Anfitrión |
| Enviar notificaciones por correo electrónico (verificación, recordatorios, render listo, vencimiento del proyecto) | Ejecución de contrato e interés legítimo |
| Enviar notificaciones por WhatsApp (si el usuario las activa) | Consentimiento expreso |
| Cumplir con obligaciones legales (facturación, tributarias) | Obligación legal |
| Mejorar el Servicio y prevenir fraudes | Interés legítimo |
| Atención al cliente y soporte | Ejecución de contrato |
5. Consentimiento del Invitado
Antes de grabar, cada Invitado debe leer y aceptar expresamente:
a) Que su imagen y voz serán grabadas y almacenadas.
b) Que dicho material será procesado para integrar el video grupal final.
c) Que el video final será entregado al Anfitrión, quien decidirá cómo compartirlo.
d) Que los datos serán almacenados conforme a esta Política y eliminados según los plazos descritos.
El consentimiento se otorga mediante un mecanismo bloqueante (no puede continuar sin marcarlo) y se registra junto con la fecha, hora y dirección IP.
El Invitado puede revocar su consentimiento en cualquier momento escribiendo a hola@gruvi.video. La revocación obliga a Gruvi a eliminar el material del Invitado, salvo que ya haya sido renderizado en el video final, en cuyo caso se eliminará en los plazos de retención generales (sección 7).
6. Con quién compartimos tus datos
Gruvi trabaja con proveedores tecnológicos (sub-encargados) para prestar el Servicio. Cada uno de ellos cuenta con sus propias garantías de seguridad y privacidad, y solo accede a los datos estrictamente necesarios para cumplir su función.
| Proveedor | Función | Datos que procesa | País |
|---|---|---|---|
| Mercado Pago | Procesamiento de pagos | Nombre, email, datos de la transacción | Chile / Argentina |
| Google Cloud Storage | Almacenamiento de los videos crudos y del video final | Videos de invitados, video final, metadatos | Estados Unidos (us-central1) |
| Google Cloud Run | API del servicio y renderización del video final | Videos de invitados (durante el render) | Estados Unidos (us-central1) |
| Google Cloud SQL | Base de datos relacional | Datos de cuenta y proyecto | Estados Unidos (us-central1) |
| Google (inicio de sesión) | Autenticación del Anfitrión | Nombre, email e identificador de la cuenta de Google | Estados Unidos |
| Resend | Envío de correos transaccionales | Email, nombre, contenido del mensaje | Estados Unidos |
6.1 Transferencia internacional de datos
Algunos de nuestros proveedores almacenan datos fuera de Chile. La Ley 21.719 permite estas transferencias siempre que el país de destino ofrezca un nivel adecuado de protección o existan garantías contractuales suficientes. Todos nuestros proveedores cumplen con estándares internacionales como GDPR (Europa) o equivalentes.
6.2 No comercialización
Gruvi no vende, alquila ni cede datos personales a terceros con fines publicitarios, de marketing externo o comerciales no relacionados con el Servicio.
7. Plazos de retención
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de la cuenta del Anfitrión | Mientras la cuenta esté activa + 5 años por obligaciones tributarias |
| ⭐ Videos crudos de proyectos no completados (sin render final) | Máximo 90 días corridos desde la fecha del pago, tras lo cual se eliminan automáticamente. Gruvi envía recordatorios al Anfitrión a los 60 y 80 días. |
| Videos crudos de los Invitados en proyectos completados (Google Cloud Storage) | 30 días desde la entrega del video final, luego eliminación automática |
| Video final renderizado (Google Cloud Storage) | 6 meses desde la entrega |
| Archivo MP4 de descarga | 7 días desde la entrega |
| Registros de consentimiento de Invitados | 5 años (obligación de acreditación) |
| Datos de facturación | 6 años (obligación tributaria, Art. 17 Código Tributario) |
| Logs de seguridad y acceso | 12 meses |
| Datos eliminados a solicitud del titular | Eliminación dentro de 30 días corridos, salvo obligaciones legales |
Nota sobre proyectos no completados: el plazo máximo de 90 días para proyectos sin render final responde al principio de minimización de datos biométricos establecido por la Ley 21.719. Una vez vencido el plazo, los videos crudos se eliminan de forma irreversible. La eliminación no genera derecho a reembolso del plan ya pagado.
8. Medidas de seguridad
Aplicamos medidas técnicas y organizacionales razonables para proteger tus datos:
- Cifrado en tránsito: todas las comunicaciones usan HTTPS/TLS 1.3.
- Cifrado en reposo: los datos sensibles, incluidos los videos crudos, se almacenan con cifrado AES-256-GCM.
- Hashing de contraseñas: bcrypt con factor de costo elevado.
- Blind index para teléfonos: HMAC-SHA256 para búsquedas sin exponer el dato.
- Control de acceso: principio de mínimo privilegio para empleados y procesos.
- Respaldos: copias automáticas periódicas de la base de datos.
- Monitoreo: registros de auditoría para detectar accesos no autorizados.
Ningún sistema es 100% infalible. En caso de incidente de seguridad que afecte tus datos, te notificaremos en un plazo máximo de 72 horas y reportaremos a la autoridad competente conforme a la Ley 21.719.
9. Tus derechos como titular
Conforme a la Ley 21.719, tienes los siguientes derechos sobre tus datos personales:
| Derecho | Qué significa |
|---|---|
| Acceso | Saber qué datos tuyos tenemos y cómo los usamos. |
| Rectificación | Corregir datos inexactos o desactualizados. |
| Cancelación / supresión | Solicitar la eliminación de tus datos. |
| Oposición | Oponerte al tratamiento de tus datos para ciertos fines. |
| Portabilidad | Solicitar una copia de tus datos en formato estructurado. |
| Revocación del consentimiento | Retirar el consentimiento que diste, sin efecto retroactivo. |
| Bloqueo temporal | Pedir que se suspenda temporalmente el tratamiento. |
| No ser objeto de decisiones automatizadas | Cuando dichas decisiones tengan efectos jurídicos significativos. |
Para ejercer cualquier derecho, escríbenos a hola@gruvi.video indicando tu nombre, el derecho que ejerces y, si corresponde, el proyecto al que se refiere tu solicitud. Responderemos dentro de un plazo máximo de 30 días corridos.
Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile (organismo creado por la Ley 21.719) o ante los Tribunales Ordinarios de Justicia.
10. Cookies y tecnologías similares
Gruvi utiliza únicamente las cookies estrictamente necesarias para el funcionamiento del sitio:
- Cookies de sesión: mantienen tu sesión iniciada mientras navegas.
- Cookies de preferencias: recuerdan ajustes básicos (idioma, formato).
- Cookies analíticas anónimas: estadísticas agregadas para mejorar el Servicio. No identifican individualmente al usuario.
No usamos cookies publicitarias de terceros ni rastreo cruzado entre sitios.
Puedes deshabilitar las cookies desde la configuración de tu navegador. Ten en cuenta que algunas funciones podrían dejar de operar correctamente.
11. Menores de edad
Gruvi no está dirigido a menores de 14 años. No recopilamos intencionadamente datos de menores de esa edad. Si detectamos una cuenta de un menor de 14, será eliminada inmediatamente.
Para menores entre 14 y 17 años, se requiere autorización expresa de los padres o tutores legales.
12. Cambios a esta Política
Podemos actualizar esta Política de Privacidad para reflejar cambios en el Servicio, en la legislación aplicable o en nuestras prácticas. La versión vigente siempre estará publicada en gruvi.video, con su fecha de última actualización.
Los cambios sustanciales serán notificados por correo electrónico a los Usuarios registrados con al menos 15 días de anticipación.
13. Contacto y consultas
Si tienes preguntas, dudas o quieres ejercer tus derechos como titular de datos personales:
Dinámico SpA
- Email: hola@gruvi.video
- Domicilio: Augusto Villanueva 371, Dp 301, Ñuñoa, Santiago, Chile
Este documento entra en vigor desde la fecha de su publicación en gruvi.video.