Política de Privacidad

1. Objeto

Esta Política informa a los usuarios de la aplicación Records. ("la App") sobre el tratamiento de sus datos personales: qué datos se recopilan, con qué finalidad, bajo qué base legal, cómo se protegen, con quién se comparten y cuáles son los derechos que pueden ejercer.

Esta Política se rige por la Ley N° 21.719 sobre Protección de Datos Personales y su reglamento.

2. Identificación del Responsable del Tratamiento

SUNNA SpA
RUT: 78.496.691-7
Domicilio: San Francisco N° 1070, Of. 14, comuna de Puerto Varas, Región de Los Lagos, Chile
Correo de contacto general: contacto@records.cl
Correo para materias de protección de datos: privacidad@records.cl

3. Alcance y Aceptación

Esta Política se aplica a todo tratamiento de datos personales realizado a través de la App, con independencia del lugar donde el usuario se encuentre, cuando el tratamiento afecte a personas ubicadas en Chile.

El uso general de la App requiere la aceptación de esta Política y de los Términos y Condiciones.

4. Principios Aplicables

Records. trata los datos personales conforme a los principios de licitud, finalidad, proporcionalidad, calidad, seguridad, transparencia, responsabilidad demostrable (accountability) y protección de datos desde el diseño y por defecto.

5. Datos Personales Recopilados

5.1 Datos de Identificación

Número de teléfono, correo electrónico, nombre, ciudad.

5.2 Datos de Perfil

Imagen de perfil, edad, género, ubicación geográfica (ciudad/región), y otra información entregada voluntariamente por el usuario.

5.3 Contenido Generado por el Usuario (UGC)

Grabaciones de voz, reacciones y mensajes.

Las grabaciones de voz se utilizan, para efectos del funcionamiento esencial de la App, exclusivamente como formato mediante el cual el usuario responde preguntas o entrega su opinión sobre distintos temas, o interactúa con otros usuarios. Para este uso esencial, Records. no procesa las grabaciones con fines de identificación biométrica, inferencia de estado emocional ni recomendación algorítmica de afinidades entre usuarios.

Uso adicional — anonimización previa: cuando Records. utilice respuestas de voz para generar los datasets sociológicos descritos en la Sección 7, la desvinculación de la grabación respecto de la cuenta del usuario ocurre antes de cualquier transcripción o análisis de tono, conforme al proceso detallado en dicha sección.

5.4 Datos de Uso y Comportamiento

Interacciones dentro de la App, preferencias, historial de actividad.

5.5 Datos Técnicos

Dirección IP, tipo de dispositivo, sistema operativo, logs de uso.

6. Diseño de Privacidad: Anonimato y Revelación Gradual de Identidad

Records. incorpora el anonimato como parte del diseño del producto, en línea con el principio de protección de datos desde el diseño y por defecto:

Pantalla "Play": el usuario responde preguntas o entrega su opinión mediante grabaciones de voz. Esta interacción es anónima: la respuesta no se asocia, frente a otros usuarios, con la identidad de quien la entrega.

Pantalla "Conexiones 1:1": cuando dos usuarios deciden interactuar directamente, la interacción comienza también de forma anónima. La identidad del usuario se revela de forma gradual a la otra persona, en función del número de interacciones que ambos mantengan.

Control del usuario: si un usuario no desea que su información de perfil se revele a otra persona en particular, puede simplemente dejar de interactuar con ella. Transcurridas 24 horas de inactividad en esa conexión específica, el vínculo entre ambos usuarios se pierde y la revelación de información se detiene.

Adicionalmente, la App cuenta con un botón de bloqueo dentro de "Conexiones 1:1", que permite a cualquier usuario bloquear a otro de forma inmediata.

7. Generación de Datasets Sociológicos y Uso con Fines de Investigación o Terceros

Records. podrá generar, a partir de las respuestas de voz entregadas voluntariamente por los usuarios, conjuntos de datos ("datasets") con fines de investigación sociológica, estudios de mercado, o consulta de opinión sobre temas de interés.

Orden del proceso — anonimización previa al análisis: Records. desvincula primero la grabación de voz y los datos demográficos asociados de la cuenta del usuario, de forma irreversible, y solo después realiza:

• (a) la transcripción a texto mediante herramientas de inteligencia artificial de reconocimiento de voz; y
• (b) el análisis de tono, sentimiento u otras interpretaciones similares derivadas del audio.

Como resultado, en el momento en que se transcribe y analiza el contenido, este ya no constituye un dato personal.

Requisitos para que esta anonimización sea efectiva:

• La desvinculación entre la grabación/datos demográficos y la cuenta de origen es irreversible.
• El audio original (crudo) no se conserva una vez extraídos la transcripción y el indicador de tono.
• El rango etario y la ciudad o comuna de origen pueden quedar vinculados a una respuesta anonimizada, siempre que dicha combinación no permita individualizar a una persona (umbral mínimo de grupo o "k-anonimato").
• Antes de licenciar, compartir o comercializar cualquier dataset con terceros, Records. verifica que no sea razonablemente posible reidentificar a un usuario individual.

Records. no vende ni comercializa datos personales identificables de sus usuarios. Lo que puede ser objeto de licenciamiento es exclusivamente el conjunto de respuestas anónimas, transcritas a texto, junto con los indicadores de tono y los atributos demográficos generalizados, sin ningún elemento que permita identificar a la persona que las entregó.

Como práctica de transparencia, Records. pone a disposición del usuario un mecanismo de oposición (Sección 16) para que pueda solicitar que sus respuestas futuras no sean incluidas en este proceso.

8. Finalidades del Tratamiento

Finalidad	Datos involucrados	Base legal
Crear y administrar la cuenta del usuario	Identificación, perfil	Ejecución de contrato
Permitir la interacción entre usuarios (voz, mensajería)	UGC, uso	Ejecución de contrato
Revelación gradual de identidad en Conexiones 1:1	Perfil	Ejecución de contrato
Moderar contenido y prevenir abusos	UGC, uso, técnicos	Interés legítimo / obligación legal
Desvinculación irreversible de la grabación de voz y datos demográficos respecto de la cuenta, previa a su análisis (Sección 7)	Datos de voz y demográficos identificables, momentáneamente	Interés legítimo
Transcripción, análisis de tono y generación de datasets, y su uso con terceros	Datos ya anonimizados	No aplica (fuera del ámbito de la ley una vez anonimizado)
Gestionar pagos y suscripciones	Datos de facturación	Ejecución de contrato
Enviar comunicaciones de marketing	Contacto	Consentimiento explícito (opt-in independiente)
Cumplir obligaciones legales y requerimientos de autoridad	Según corresponda	Obligación legal
Mejorar el servicio (analítica agregada)	Uso, técnicos	Interés legítimo

9. Consentimiento

Cuando el consentimiento es la base legal del tratamiento, este se solicita cumpliendo los siguientes requisitos: libre, informado, específico, inequívoco y revocable. En concreto:

• No se utilizan casillas premarcadas; toda casilla de consentimiento se presenta desmarcada por defecto.
• Cada finalidad que dependa de consentimiento se solicita mediante una casilla independiente.
• En el flujo de registro, el usuario encontrará como mínimo: (1) una casilla para aceptar los Términos y Condiciones y esta Política de Privacidad; y (2) una casilla independiente y opcional para recibir comunicaciones de marketing.
• El usuario puede revocar cualquier consentimiento otorgado en cualquier momento, desde la configuración de su cuenta o escribiendo a privacidad@records.cl.
• Records. mantiene un registro del consentimiento otorgado (fecha, finalidad, versión del documento vigente) como evidencia ante eventuales requerimientos del titular o de la Agencia de Protección de Datos Personales.

10. Uso de Inteligencia Artificial

Records. utiliza herramientas automatizadas para analizar audios y detectar lenguaje inapropiado, con fines de moderación de contenido. Adicionalmente, y sobre grabaciones ya desvinculadas de la cuenta del usuario, Records. utiliza inteligencia artificial para transcribir respuestas de voz a texto y analizar su tono, exclusivamente con fines de generación de datasets sociológicos anonimizados.

Records. no utiliza inteligencia artificial para generar perfiles individuales de usuarios ni para tomar decisiones automatizadas que produzcan efectos legales o similarmente significativos sobre una persona determinada.

11. Compartición de Datos

Records. podrá compartir datos con:

• Proveedores tecnológicos (hosting, analítica, mensajería, transcripción y análisis de voz), bajo contrato de encargo de tratamiento (DPA).
• Proveedores de pago, limitado a lo necesario para procesar la transacción.
• Consultoras, universidades, centros de investigación o marcas, exclusivamente respecto de datasets ya anonimizados, conforme a la Sección 7.
• Autoridades competentes, cuando la legislación chilena lo requiera.

Records. no vende datos personales identificables.

12. Transferencias Internacionales

Los datos personales podrán ser almacenados o procesados fuera de Chile por proveedores tecnológicos de Records. Dichas transferencias se realizan bajo mecanismos que garantizan un nivel de protección equivalente al exigido por la Ley 21.719. Records. mantiene un listado actualizado de los países y proveedores hacia los que transfiere datos, disponible a solicitud del usuario en privacidad@records.cl.

13. Seguridad de la Información

Records. implementa medidas técnicas y organizativas de control de accesos, cifrado y monitoreo, aplicando el principio de seguridad desde el diseño y por defecto. Ningún sistema es completamente seguro.

14. Notificación de Brechas de Seguridad

Ante un incidente de seguridad que implique un riesgo razonable para los derechos de los titulares, Records. notificará a la Agencia de Protección de Datos Personales dentro de las 72 horas siguientes a su detección cuando sea razonablemente posible, e informará a los usuarios afectados cuando la naturaleza del incidente lo requiera.

15. Conservación de los Datos

Los datos serán conservados mientras la cuenta esté activa, mientras sean necesarios para las finalidades descritas, o según lo exijan obligaciones legales. Transcurridos dichos plazos, serán anonimizados o eliminados.

16. Derechos del Titular

El usuario puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:

• Acceso: conocer qué datos se tratan y con qué finalidad.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / Supresión: solicitar la eliminación de sus datos, salvo obligación legal de conservación.
• Oposición: oponerse a un tratamiento específico, incluyendo el uso de sus respuestas de voz para generación de datasets (Sección 7).
• Portabilidad: recibir sus datos en un formato estructurado para transferirlos a otro proveedor cuando sea técnicamente posible.
• Bloqueo temporal: solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud o reclamo.

Cómo ejercerlos: escribiendo a privacidad@records.cl, indicando el derecho que desea ejercer y acreditando su identidad.

Plazo de respuesta: Records. responderá dentro de los 30 días corridos siguientes a la recepción de la solicitud.

Si el usuario considera que sus derechos no han sido debidamente atendidos, puede reclamar ante la Agencia de Protección de Datos Personales.

17. Eliminación de Cuenta

El usuario podrá solicitar la eliminación de su cuenta en cualquier momento, desde la configuración de la App o a través de este formulario. Records. eliminará o anonimizará los datos asociados, salvo obligación legal de conservación.

18. Menores de Edad

La App está dirigida exclusivamente a personas mayores de 18 años. Records. no recopila intencionalmente datos de menores de edad. Si se detecta que una cuenta pertenece a un menor de edad, esta será eliminada y los datos asociados suprimidos.

19. Cookies y Tecnologías Similares

La App podrá utilizar cookies y tecnologías de seguimiento para el funcionamiento esencial del servicio y, con el consentimiento previo del usuario, para fines de analítica o personalización. El usuario puede gestionar sus preferencias de cookies desde la configuración de la App y modificar su elección en cualquier momento.

20. Registro de Actividades de Tratamiento

Records. mantiene un registro interno de sus actividades de tratamiento de datos personales, incluyendo finalidades, categorías de datos, plazos de conservación, medidas de seguridad y destinatarios, conforme a lo exigido por la Ley 21.719.

21. Modificaciones

Records. podrá modificar esta Política en cualquier momento. Los cambios sustanciales serán informados a los usuarios de forma destacada dentro de la App, y cuando afecten a un tratamiento basado en consentimiento, se solicitará un nuevo consentimiento cuando corresponda.

22. Autoridad de Control

El usuario puede dirigir consultas o reclamos a Records. en privacidad@records.cl, o ante la Agencia de Protección de Datos Personales de Chile, autoridad fiscalizadora en la materia.