Política de Privacidad

Esta Política de Privacidad describe cómo Juan Manuel Medina, responsable del servicio Surfari (en adelante, «Surfari», «nosotros»), recolecta, usa, almacena y protege tus datos personales cuando utilizas nuestra plataforma de viajes compartidos (carpooling), disponible en surfari.cl, en nuestra aplicación móvil y a través de nuestro canal de WhatsApp.

Tratamos tus datos personales conforme a la Ley N° 19.628 sobre protección de la vida privada de Chile. Al usar Surfari aceptas las prácticas descritas en esta política.

• Datos de cuenta: nombre, apellido, correo electrónico y número de teléfono, que entregas al registrarte (la autenticación se gestiona mediante AWS Cognito).
• Foto de perfil: si decides subir una, se almacena de forma segura en AWS S3.
• Verificación de identidad (voluntaria): puedes enviar una foto de tu documento de identidad o carnet para validar tu identidad. Esta verificación es opcional y se revisa de forma manual a través de un canal interno.
• Datos bancarios (voluntarios): si eres conductor, puedes guardar banco, tipo y número de cuenta, RUT y nombre del titular, para que los pasajeros te transfieran el aporte del viaje. Surfari no procesa el pago: la transferencia ocurre fuera de la app, en el banco del pasajero. Guardar estos datos es opcional y puedes borrarlos cuando quieras desde tu perfil. Ver la sección 4 sobre con quién se comparten.
• Datos de viajes: origen, destino, horarios, rutas y paraderos que publicas o buscas. Es información de texto que tú ingresas; Surfari no accede a la geolocalización (GPS) de tu dispositivo para esto.
• Ubicación (solo al publicar una alerta de ruta): si reportas una alerta en la ruta (por ejemplo un control o un taco), la app toma una única posición en ese momento para ubicar el reporte. Es el único caso en que Surfari accede al GPS. Detalle completo en la sección 13.
• Mensajes: las conversaciones entre usuarios (chat directo) y con nuestro asistente, que almacenamos para poder operar el servicio.
• Evaluaciones y reseñas: las valoraciones que los usuarios se dejan entre sí tras los viajes.
• Datos técnicos: identificadores de sesión y registros (logs) de uso, necesarios para el funcionamiento y la seguridad de la plataforma.
• Datos del canal de WhatsApp: parte del servicio opera mediante un bot de WhatsApp; cuando interactúas con él, procesamos tu número de teléfono y los mensajes que envías.

• Crear y administrar tu cuenta y tu perfil.
• Conectar a conductores y pasajeros que realizan rutas compatibles y permitir la coordinación de los viajes.
• Facilitar la comunicación entre usuarios y con nuestro asistente.
• Mostrar y gestionar evaluaciones y reseñas para fortalecer la confianza de la comunidad.
• Validar identidades cuando el usuario lo solicita voluntariamente, para mayor seguridad.
• Operar, mantener, mejorar y proteger la plataforma frente a abusos o fraudes.
• Procesamiento por inteligencia artificial: los mensajes que diriges a nuestro asistente se procesan mediante OpenAI (un proveedor externo) con el único fin de generar respuestas dentro del servicio.
• Notificaciones push web: solo si las activas explícitamente, te enviamos avisos relevantes sobre tus viajes y mensajes.

Surfari no vende tus datos personales, no realiza seguimiento publicitario (tracking) y no integra SDKs de publicidad.

Compartimos datos con otros usuarios solo en lo necesario para coordinar un viaje (por ejemplo, tu nombre, foto de perfil o número de contacto para acordar el encuentro).

Datos bancarios: si eres conductor y guardaste tus datos bancarios, Surfari se los envía automáticamente al pasajero por el chat en el momento en que aceptas su solicitud de cupo. Se comparten el banco, el tipo y número de cuenta, el RUT y el nombre del titular, para que pueda transferirte. Si no quieres que eso ocurra, no guardes datos bancarios en tu perfil: el pago se puede coordinar directamente entre ustedes.

Alertas de ruta: cuando publicas una alerta, tu nombre y tu foto de perfil quedan visibles junto a ella para el resto de los usuarios de esa ruta. Las alertas no son anónimas.

Además, utilizamos proveedores que actúan como encargados del tratamiento de datos por cuenta nuestra:

• Amazon Web Services (AWS): autenticación (Cognito), base de datos (DynamoDB), almacenamiento de archivos (S3) y capa de API (AppSync).
• OpenAI: procesamiento de los mensajes dirigidos al asistente para generar respuestas.
• WhatsApp / Meta: provisión del canal de mensajería del bot de WhatsApp.
• Vercel: alojamiento (hosting) de la plataforma web.

No compartimos tus datos con terceros para fines publicitarios. Podremos divulgar información cuando la ley lo exija o para proteger derechos, seguridad o integridad de las personas y de la plataforma.

Tus datos se almacenan en la infraestructura de nuestros proveedores (principalmente AWS y Vercel), que pueden operar servidores ubicados fuera de Chile. Al usar Surfari aceptas que tus datos puedan tratarse en dichas ubicaciones, siempre bajo medidas de seguridad adecuadas.

Conforme a la Ley N° 19.628, tienes derecho a:

• Acceso: conocer qué datos personales tuyos tratamos.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Cancelación / eliminación: solicitar la eliminación de tus datos cuando corresponda.
• Oposición: oponerte a determinados tratamientos de tus datos.

Para ejercer estos derechos, escríbenos a jota@surfari.cl. Responderemos tu solicitud en los plazos que establece la ley.

Puedes solicitar la eliminación de tu cuenta y de los datos asociados escribiendo a jota@surfari.cl. Una vez verificada tu solicitud, eliminaremos o anonimizaremos tu información, salvo aquella que debamos conservar por obligaciones legales o para resolver disputas.

También puedes eliminar tu cuenta tú mismo desde la app, en Perfil → Ajustes → Eliminar mi cuenta. Ver cómo eliminar tu cuenta paso a paso, qué datos se borran y cuáles se conservan anonimizados.

Conservamos tus datos personales mientras mantengas una cuenta activa y durante el tiempo necesario para cumplir los fines descritos en esta política, atender obligaciones legales y resolver eventuales controversias. Cuando ya no sean necesarios, los eliminamos o anonimizamos de forma segura.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración, incluyendo autenticación gestionada, control de accesos y almacenamiento en proveedores con estándares de seguridad reconocidos. Ningún sistema es completamente infalible, por lo que no podemos garantizar seguridad absoluta.

Surfari está dirigido exclusivamente a personas mayores de 18 años. No recolectamos de forma intencional datos de menores de edad. Si detectamos una cuenta de un menor, procederemos a eliminarla.

Podemos actualizar esta Política de Privacidad cuando sea necesario. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización. El uso continuo del servicio tras una modificación implica la aceptación de los cambios.

Si tienes dudas sobre esta política o sobre el tratamiento de tus datos, contáctanos en jota@surfari.cl.

Responsable: Juan Manuel Medina, Chile.

La app móvil accede al GPS de tu dispositivo en un solo caso: cuando publicas una alerta en la ruta (por ejemplo un control policial, un taco o un accidente). No hay ningún otro momento en que Surfari lea tu ubicación.

• Qué recolectamos: una única posición, tomada en el instante en que tocas «Publicar» en el formulario de alerta. La guardamos redondeada a ~110 m de resolución, no tu posición exacta. No hay seguimiento continuo, no accedemos a tu ubicación en segundo plano y no guardamos un historial de tus recorridos.
• Para qué: ubicar la alerta en el tramo de ruta que corresponde, para que quienes van por ahí la vean.
• La alerta NO es anónima: tu nombre y tu foto de perfil quedan visibles junto a ella para el resto de los usuarios de esa ruta. Si no quieres aparecer, no publiques la alerta.
• Base de licitud: tu consentimiento, que das en dos momentos: el permiso de ubicación que te pide el sistema operativo la primera vez, y el acto de publicar cada alerta. Nunca se toma una posición sin que hayas tocado «Publicar».
• Retención: la alerta y su posición se eliminan automáticamente a los 30 días. También puedes borrar tus propias alertas antes de ese plazo desde la app.
• Tus derechos: puedes revocar el permiso de ubicación en la configuración de tu sistema en cualquier momento — la app sigue funcionando, solo no podrás publicar alertas. Además puedes ejercer los derechos de acceso, rectificación y supresión descritos en la sección 6.

Si en el futuro habilitamos el mapa de viajes en curso (compartir tu ubicación mientras manejas), actualizaremos esta sección antes de encenderlo.