Política de Privacidad
Última actualización: 4 de mayo de 2025
En Mirror nos tomamos en serio la privacidad de tus datos. Esta Política explica qué información recopilamos, cómo la usamos, con quién la compartimos y qué derechos tienes sobre ella.
Esta Política cumple con:
- ·Ley N° 19.628 de Protección de la Vida Privada (Chile)
- ·Ley N° 21.719 de Protección de Datos Personales (Chile, vigente desde diciembre de 2026) — Mirror se adelanta a su entrada en vigencia
- ·Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea, para Usuarios residentes en la UE
1. Responsable del tratamiento
- Razón social[Razón social Zenply — pendiente]
- RUT[RUT — pendiente]
- Domicilio[Domicilio en Chile — pendiente]
- Correo privacidadhola@zenply.ai
2. Qué datos recopilamos
2.1 Datos que tú proporcionas activamente
- ·Nombre (al iniciar el test)
- ·Respuestas al cuestionario DISC (24 grupos × 2 selecciones c/u)
- ·Notas opcionales que añadas a tu perfil
2.2 Datos de tu cuenta Google (si inicias sesión)
- ·Nombre completo de tu cuenta Google
- ·Correo electrónico
- ·URL de tu foto de perfil pública
No recibimos tu contraseña, contactos, calendario, archivos ni ningún otro dato de tu cuenta Google.
2.3 Datos técnicos automáticos
- ·Dirección IP (anonimizada después de 30 días)
- ·Tipo de navegador y dispositivo
- ·Páginas visitadas dentro de Mirror
- ·Fecha y hora de las visitas
2.4 Cookies
Mirror utiliza cookies estrictamente necesarias para el funcionamiento de la sesión (autenticación) y, opcionalmente, cookies analíticas para entender cómo se usa la plataforma. Detalle en la sección 9.
3. Para qué usamos tus datos
| Finalidad | Datos usados | Base legal |
|---|---|---|
| Generar tu reporte DISC | Nombre + respuestas | Ejecución del servicio |
| Guardar tu perfil para acceso posterior | Email + reporte | Consentimiento (login) |
| Compartir tu reporte públicamente | Reporte + slug público | Consentimiento explícito |
| Mejorar la plataforma | Datos técnicos agregados | Interés legítimo |
| Comunicaciones del servicio | Ejecución del servicio | |
| Newsletter (opcional) | Consentimiento, revocable |
4. Con quién compartimos tus datos
Mirror no vende tus datos personales a terceros. Compartimos información estrictamente con los siguientes proveedores tecnológicos necesarios para operar el servicio:
- ·Google LLC (autenticación OAuth) — opera bajo cláusulas contractuales tipo de la UE
- ·Supabase (almacenamiento de base de datos) — servidores en EE.UU. con cumplimiento GDPR
- ·Vercel Inc. (hosting de la plataforma) — cumplimiento GDPR y SOC 2
- ·PayPal (procesamiento de donaciones, opcional) — cumplimiento GDPR
Mirror no comparte tus datos con anunciantes, brokers de datos, redes sociales (más allá de los botones de "compartir" que tú accionas) ni empresas de marketing directo.
5. Transferencias internacionales
Algunos de nuestros proveedores tecnológicos almacenan datos en servidores ubicados fuera de Chile y de la Unión Europea (principalmente Estados Unidos). Estas transferencias se realizan amparadas en:
- ·Cláusulas contractuales tipo aprobadas por la Comisión Europea (para Usuarios UE)
- ·Decisiones de adecuación cuando aplican
- ·Garantías equivalentes conforme a la ley chilena
6. Por cuánto tiempo guardamos tus datos
- Perfiles DISC guardadosIndefinidamente, hasta que solicites eliminación
- Datos técnicos (logs, IP)Máximo 90 días
- Cuenta inactivaSi no inicias sesión por 24 meses, te notificaremos antes de eliminar tu cuenta
- Datos de facturación6 años (por obligación tributaria chilena)
7. Tus derechos
Bajo la ley chilena (Ley 19.628 y futura Ley 21.719)
Solicitar copia de tus datos
Corregir datos inexactos
Eliminar tus datos
Oponerte al tratamiento por motivos legítimos
Solicitar suspensión temporal del tratamiento
Bajo el GDPR (residentes UE) — adicionalmente
Recibir tus datos en formato estructurado
Restringir el uso de tus datos en ciertos casos
No ser objeto de decisiones automatizadas con efecto jurídico
En cualquier momento, sin afectar la licitud del tratamiento previo
Presentar reclamaciones ante la autoridad de control competente
Cómo ejercer tus derechos
Escríbenos a hola@zenply.ai desde el correo asociado a tu cuenta. Responderemos dentro de:
- ·15 días hábiles para Usuarios en Chile
- ·30 días naturales para Usuarios en la UE (extensible a 60 en casos complejos)
También puedes eliminar tus perfiles directamente desde tu dashboard sin necesidad de contactarnos.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:
- ·Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones
- ·Cifrado en reposo en la base de datos
- ·Autenticación delegada a Google (no almacenamos contraseñas)
- ·Acceso restringido al personal autorizado
- ·Auditorías periódicas de seguridad de proveedores tecnológicos
A pesar de estas medidas, ningún sistema es 100% seguro. Si detectamos una brecha que pudiera afectar tus datos, te notificaremos dentro de las 72 horas siguientes a su detección.
9. Cookies y tecnologías similares
Estrictamente necesarias
No requieren consentimiento. Mantienen tu sesión iniciada y aseguran el funcionamiento de la plataforma.
Analíticas (opcionales)
Requieren consentimiento. Nos permiten entender cómo se usa Mirror para mejorarlo (Plausible Analytics o similar, anonimizadas). Puedes administrar tus preferencias desde el banner de cookies que aparece en tu primera visita.
Cookies de terceros
Mirror no instala cookies publicitarias ni de seguimiento de terceros.
10. Menores de edad
Mirror no está dirigido a menores de 14 años (Chile) ni de 16 años (UE). No recopilamos conscientemente datos de menores. Si eres padre, madre o tutor y crees que tu hijo/a nos ha proporcionado datos, contáctanos a hola@zenply.ai para eliminarlos inmediatamente.
11. Cambios a esta Política
Si modificamos esta Política, publicaremos la nueva versión con fecha actualizada y, en caso de cambios materiales, te notificaremos por correo electrónico al menos con 30 días de antelación.
12. Contacto y autoridades de control
Contacto Mirror
- Correohola@zenply.ai
- Webhttps://disc.zenply.io
Autoridades de control
- ·Chile: Agencia de Protección de Datos Personales (cuando entre en funcionamiento conforme a la Ley 21.719) o, transitoriamente, los tribunales de justicia
- ·Unión Europea: la autoridad de control de tu país de residencia. Listado en edpb.europa.eu