1. Responsable y DPO
Geocapitals SpA (Santiago, Chile) es responsable del tratamiento. El Delegado de Protección de Datos puede ser contactado en privacy@geocapitals.com.
2. Datos que tratamos
Identificación (nombre, RUT/ID fiscal, email, teléfono), organización, país, ticket objetivo, commodities de interés, estándares aceptados (NI 43-101, JORC), documentos técnicos y comerciales, IP y user-agent (hasheados en formularios públicos), bitácora de consentimientos y auditoría operativa.
3. Base legal y finalidad
- Ejecución de contrato: onboarding, matching, firma electrónica, trazabilidad de operaciones.
- Obligación legal: KYC/AML, tributaria, prevención de fraude.
- Interés legítimo: seguridad, prevención de abuso, mejora del servicio.
- Consentimiento: comunicaciones comerciales, inclusión en dataroom compartido con terceros bajo NDA.
4. Retención
- Cuenta y operaciones: mientras exista relación + 5 años (obligaciones tributarias).
- Consentimientos: 5 años tras revocación (prueba de licitud).
- Bitácora de correos y hits de formularios: 180 días.
- Bitácora de auditoría: 365 días.
5. Compartición
Datos del inversionista se comparten con titulares mineros sólo tras NDA firmado y consentimiento explícito. Nunca vendemos datos personales.
6. Subprocesadores
- Supabase (base de datos, autenticación y almacenamiento — UE/US).
- Cloudflare (edge, DNS, protección — Global).
- Resend (correo transaccional — US).
- Lovable AI Gateway (extracción documental — US).
7. Derechos ARCO+P (Ley 21.719)
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación, Oposición y Portabilidad. Respondemos dentro de 30 días hábiles.
- Usuarios autenticados: panel de privacidad (exporta tu JSON y crea solicitudes).
- No autenticados: privacy@geocapitals.com.
- Reclamos ante la Agencia de Protección de Datos Personales (Chile) una vez esté operativa.
8. Seguridad
Cifrado en tránsito (TLS 1.2+) y en reposo, RLS por fila en PostgreSQL, roles mínimos, bitácora inmutable de firmas electrónicas y hashes SHA-256 en documentos verificables.
9. Cambios
Publicamos versiones fechadas. La versión activa se registra en cada consentimiento.