Política de Privacidad

1. Responsable y Encargado del Tratamiento

• El Organizador (Responsable del Tratamiento): Es quien crea el evento de rifa, define los datos que solicita a sus Compradores y decide la finalidad del uso de dicha información.
• Rifarazo (Encargado del Tratamiento / Proveedor Tecnológico): Actúa exclusivamente como el proveedor del software (SaaS) que procesa y almacena la información en nombre del Organizador. Rifarazo no utiliza los datos de los Compradores para fines propios, marketing de terceros ni comercialización.

2. Información que Recopilamos

• De los Organizadores: Nombre completo, correo electrónico, número de teléfono y datos de configuración de pago que el propio Organizador ingresa en su panel.
• País: Se determina automáticamente a partir de la dirección IP de conexión (no se solicita como dato ingresado manualmente), y se usa para mostrar precios en la moneda correspondiente y, cuando aplica, para activar procesos de verificación adicionales.
• Verificación de identidad (KYC): Para Organizadores cuyo registro se detecta desde Chile, y únicamente como requisito para publicar un evento, Rifarazo solicita documento de identidad y una prueba de vida (verificación biométrica) a través de un proveedor externo especializado. Este dato solo se recopila si aplica ese proceso; Rifarazo no almacena copias del documento más allá de lo que el proveedor de verificación requiera para emitir el resultado (aprobado/rechazado).
• De los Compradores: Información solicitada por el Organizador al momento de adquirir un ticket (generalmente nombre, correo electrónico, teléfono) y el comprobante de pago (imagen) que el Comprador sube como respaldo de su transferencia. Este comprobante puede contener datos bancarios visibles; el Organizador es responsable de su resguardo una vez confirmada la compra.
• Registro de aceptación de documentos legales: Al aceptar estos Términos y esta Política de Privacidad, se registra la fecha, hora y dirección IP desde la que se otorgó la aceptación, como evidencia del consentimiento.
• Datos Técnicos y de Navegación: Dirección IP, tipo de navegador, sistema operativo y datos de uso de la plataforma, recopilados mediante cookies esenciales para el funcionamiento y la seguridad del sistema.

3. Finalidad del Tratamiento de Datos

• Proveer, operar y mantener el correcto funcionamiento del panel de administración (Dashboard) y las páginas públicas de los eventos.
• Facilitar la conexión y el flujo de información transaccional entre Organizadores y Compradores.
• Enviar correos electrónicos de carácter técnico, transaccional o de soporte.
• Verificar la identidad de Organizadores cuando corresponda (ver sección 2), como medida de seguridad para los Compradores.
• Prevenir fraudes y estafas, investigar denuncias reportadas por Compradores, y mantener la seguridad e integridad de nuestra infraestructura tecnológica.

4. Almacenamiento y Transferencia Internacional de Datos

Rifarazo opera mediante infraestructura de servidores alojados en la nube ubicados en el Reino Unido. Al utilizar la plataforma, los usuarios comprenden y aceptan que su información sea transferida, procesada y almacenada en dichos servidores, los cuales cuentan con protocolos de seguridad y cifrado. Cuando aplica el proceso de verificación de identidad (sección 2), los datos correspondientes son procesados adicionalmente por el proveedor externo de verificación bajo sus propias medidas de seguridad.

5. Conservación de los Datos

Rifarazo conserva los datos personales mientras la cuenta del Organizador permanezca activa, y por un período adicional de hasta 5 años tras el cierre de la cuenta, en la medida necesaria para cumplir obligaciones legales, tributarias o para atender reclamos o requerimientos de autoridades competentes. Transcurrido ese plazo, los datos son eliminados o anonimizados.

6. Protección y Seguridad de la Información

Rifarazo implementa medidas de seguridad técnicas, físicas y administrativas diseñadas para proteger los datos personales. Sin embargo, el Organizador es el único responsable de custodiar de forma diligente sus credenciales de acceso. Rifarazo no responderá por el acceso no autorizado a los paneles de gestión derivado de un mal manejo de contraseñas por parte del Organizador.

7. Confidencialidad y No Divulgación a Terceros

La información personal proporcionada no será vendida ni comercializada con terceros. Rifarazo únicamente compartirá información con terceros para: (a) prestar el servicio de verificación de identidad descrito en la sección 2, (b) cumplir con un mandamiento judicial, orden o requerimiento oficial de autoridades legales o gubernamentales competentes, o (c) investigar denuncias fundamentadas de fraude y proteger los derechos y la seguridad de la plataforma y su comunidad de usuarios.

8. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Cualquier usuario tiene derecho a ejercer control sobre sus datos personales. Puede solicitar:

• Acceso: Conocer qué datos personales tenemos almacenados.
• Rectificación: Solicitar la corrección de datos inexactos.
• Cancelación: Solicitar la eliminación de sus datos de nuestros servidores, siempre que no exista una obligación legal que impida hacerlo.
• Oposición: Oponerse al uso de sus datos para fines específicos.

Para ejercer estos derechos, el usuario debe enviar una solicitud a creaturifa.com@gmail.com adjuntando una prueba de identidad. Responderemos dentro de un plazo razonable conforme a la legislación aplicable.

9. Menores de Edad

La plataforma no está dirigida a menores de edad. Rifarazo no recopila conscientemente datos de personas menores de 18 años. Si un padre, madre o tutor detecta que un menor a su cargo ha proporcionado datos personales en la plataforma, puede solicitar su eliminación a través del correo indicado en la sección anterior.

10. Modificaciones a la Política de Privacidad

Rifarazo se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Las actualizaciones serán notificadas a través de la plataforma, y el uso continuado del servicio tras dichas actualizaciones constituirá la aceptación de los nuevos términos.