Política de Privacidad

BAHÍA (en adelante, “la Plataforma”) es un servicio de Pewén Labs SpA, RUT 78.424.703-1, que es la responsable del tratamiento de los datos personales que se recolectan a través de su sitio web y servicios. Esta política se rige por la Ley N° 19.628 de Protección de la Vida Privada y demás normativa chilena vigente.

Para preguntas o ejercer tus derechos, escríbenos a ayuda@bahia.app.

Recolectamos las siguientes categorías de datos personales:

• Datos de registro: nombre, email, contraseña (almacenada con hash bcrypt), número de teléfono.
• Datos de identificación (KYC, solo para Arrendadores): RUT, fotografías de cédula de identidad por ambos lados (persona natural) o documentos de constitución de la empresa (persona jurídica), nombre del representante legal y RUT de éste.
• Datos bancarios (Arrendadores): banco, tipo de cuenta, número de cuenta y nombre/RUT del titular, para realizar las transferencias por los arriendos.
• Datos de pago (Arrendatarios): los datos de tarjeta NO los almacenamos; son procesados directamente por Webpay (Transbank). Solo guardamos el ID de la transacción y el monto.
• Datos de uso: historial de reservas, mensajes de chat, reseñas, interacciones con la Plataforma, dirección IP, identificadores de sesión y eventos de auditoría de seguridad.
• Cookies: ver la sección 4 de esta política para el detalle de qué cookies usamos y con qué fin.

Tratamos tus datos exclusivamente para los siguientes fines, sobre la base legal de la ejecución del contrato (uso de la Plataforma) o tu consentimiento explícito:

• Crear y gestionar tu cuenta.
• Permitir la publicación, búsqueda y reserva de embarcaciones, así como la comunicación entre Arrendador y Arrendatario.
• Verificar la identidad de los Arrendadores (KYC) y procesar los pagos y payouts.
• Detectar y prevenir fraude, abuso, intentos de evadir la Plataforma o accesos no autorizados (auditoría de seguridad).
• Enviar comunicaciones transaccionales necesarias: confirmaciones de reserva, pagos, recordatorios, resoluciones de disputa.
• Cumplir con obligaciones legales, contables y tributarias.
• Mejorar el servicio mediante análisis agregado y anónimo de uso, y mostrar contenido o publicidad propia dentro de la Plataforma (por ejemplo, listings destacados o promociones de BAHÍA). No vendemos tus datos personales a terceros ni los usamos hoy para publicidad personalizada fuera de la Plataforma. Si en el futuro incorporamos publicidad personalizada o herramientas de tracking de terceros, te lo informaremos y te pediremos consentimiento explícito antes de activarlas.

Las cookies son pequeños archivos que el sitio guarda en tu navegador. Hoy BAHÍA utiliza únicamente las siguientes categorías:

• Estrictamente necesarias: mantienen tu sesión iniciada (Auth.js), protegen contra ataques CSRF y permiten el funcionamiento básico de la Plataforma. No requieren consentimiento porque sin ellas el servicio no puede operar.
• Funcionales: recuerdan preferencias menores como filtros de búsqueda recientes. No identifican personalmente al usuario.

No utilizamos hoy cookies de tracking publicitario, retargeting, ni píxeles de terceros (Meta Pixel, Google Ads, etc.). Si en el futuro incorporáramos analítica avanzada, publicidad personalizada o herramientas de terceros que requieran consentimiento, mostraremos un banner solicitándolo de forma explícita y podrás aceptarlas o rechazarlas en cualquier momento.

Puedes borrar o bloquear cookies desde la configuración de tu navegador. Ten en cuenta que, si bloqueas las estrictamente necesarias, partes del sitio (como el login) podrían dejar de funcionar.

No vendemos datos personales. Compartimos información estrictamente necesaria con proveedores que nos ayudan a operar la Plataforma. Estos proveedores actúan bajo nuestras instrucciones, mediante contratos que les exigen estándares adecuados de seguridad, y no pueden utilizar tus datos para fines propios.

Las categorías de proveedores que utilizamos son:

• Procesamiento de pagos y reembolsos: realizado por Transbank / Webpay. Los datos de tarjeta los maneja directamente Transbank bajo sus propias políticas; BAHÍA no los recibe ni los almacena.
• Autenticación opcional con Google: si eliges iniciar sesión con Google, compartes con Google los datos asociados a esa autenticación según sus términos. Es opcional: también puedes registrarte con email y contraseña.
• Infraestructura técnica: hosting del sitio, base de datos, almacenamiento de archivos (fotografías, avatares y documentos KYC) y envío de emails transaccionales. Los documentos KYC se almacenan en repositorios privados y solo son accesibles mediante URLs firmadas con expiración corta, limitadas al personal administrativo autorizado de BAHÍA.
• Asesores profesionales: contadores, auditores o abogados, en la medida estrictamente necesaria para cumplir obligaciones legales o defender derechos de la Plataforma.

Adicionalmente, podemos divulgar tus datos cuando una autoridad competente lo requiera por orden judicial o disposición legal.

Si necesitas conocer la identidad concreta de algún proveedor, puedes solicitarla escribiendo a ayuda@bahia.app.

• Cuenta activa: mientras mantengas tu cuenta, conservamos los datos necesarios para operar el servicio.
• Cuenta cerrada: conservamos los datos transaccionales (reservas, pagos, facturas) por al menos 6 años, de acuerdo con la normativa tributaria chilena.
• Documentos KYC: mientras seas Arrendador y por hasta 5 años después del cierre de cuenta, para cumplir con eventuales requerimientos regulatorios.
• Logs de seguridad: mientras sean necesarios para investigar incidentes y detectar patrones de abuso.
• Mensajes de chat: mientras mantengas tu cuenta, como respaldo en caso de disputas.

No eliminamos datos de forma automática al cumplirse un plazo. Puedes pedir la eliminación de los tuyos en cualquier momento, como se indica en la sección 7; la haremos salvo que una obligación legal nos exija conservarlos.

Conforme a la Ley 19.628, tienes los siguientes derechos sobre tus datos personales:

• Acceso: solicitar saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / supresión: solicitar la eliminación de tus datos, cuando ya no sean necesarios para los fines del tratamiento o no exista una obligación legal de conservarlos.
• Oposición: oponerte al tratamiento de tus datos para fines concretos.

Para ejercer estos derechos, escríbenos a ayuda@bahia.app indicando claramente cuál derecho deseas ejercer. Tendremos hasta 30 días para responder.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• Conexiones cifradas (HTTPS) en todo el sitio.
• Contraseñas almacenadas con hash bcrypt (no en texto plano).
• Documentos de identificación almacenados en repositorio privado, accesibles solo mediante URLs firmadas con expiración corta y limitadas al equipo administrativo autorizado.
• Auditoría de accesos sensibles, detección de intentos de acceso no autorizado y bloqueo automático tras intentos fallidos repetidos (anti-brute-force).
• Revalidación periódica de las sesiones contra la base de datos.

Ningún sistema es 100% seguro. La verificación de identidad (KYC) es un control razonable de la Plataforma para reducir el fraude, pero no constituye garantía absoluta sobre la veracidad, vigencia o autenticidad de los documentos entregados por los usuarios. BAHÍA no asume responsabilidad por la suplantación de identidad ni por documentos falsificados que superen los controles razonables aplicados.

En caso de detectar un incidente de seguridad que afecte tus datos personales, te notificaremos a la brevedad por los canales registrados. La responsabilidad de BAHÍA frente a incidentes se rige por lo dispuesto en los Términos y Condiciones y por la legislación chilena imperativa aplicable.

BAHÍA está dirigido exclusivamente a personas mayores de 18 años. No recolectamos ni tratamos conscientemente datos de menores. Si detectas que un menor ha registrado una cuenta, te pedimos avisarnos a ayuda@bahia.app para proceder a la eliminación.

Algunos de nuestros proveedores de infraestructura (Vercel, Cloudflare, Resend, Neon, Google) pueden almacenar o procesar datos en servidores ubicados fuera de Chile. En esos casos, exigimos a los proveedores estándares de protección equivalentes a los de la legislación chilena.

Podemos actualizar esta Política de Privacidad. Las modificaciones se publicarán en esta misma página con una fecha de actualización. Si los cambios son significativos, te notificaremos por email.

Para cualquier consulta sobre esta política o el tratamiento de tus datos, escríbenos a ayuda@bahia.app.

Si consideras que tus derechos no han sido respetados, puedes presentar un reclamo ante el Servicio Nacional del Consumidor (SERNAC) o ante los tribunales competentes.