Política de Privacidad
Versión 1.0 — 18 de junio de 2026
LobbyBox es un sistema de recepción de paquetería para condominios. Esta política explica qué datos personales tratamos, con qué fin, cuánto los conservamos y tus derechos, conforme a la Ley 21.719 de Chile.
1. Responsable
LobbyBox es responsable del tratamiento de tus datos. Para cualquier tema de privacidad, escríbenos a privacidadlobbybox@gmail.com.
2. Qué datos tratamos
- Cuenta: correo electrónico, nombre y contraseña (almacenada cifrada/hasheada; no la conocemos).
- Estructura del condominio: edificios y unidades, para enrutar los paquetes.
- Paquetes: nombre del destinatario, foto de evidencia, texto reconocido (OCR) de la etiqueta, estado y quién lo recibió o entregó.
- Notificaciones: un identificador del dispositivo (token) para enviarte avisos.
3. Para qué los usamos
- Operar la recepción y entrega de paquetes.
- Avisarte cuando llega un paquete a tu unidad.
- Prevenir la suplantación de residentes y el robo de paquetes.
- Mantener la seguridad del servicio.
4. Base del tratamiento
Tratamos tus datos con tu consentimiento —que registramos con su fecha, hora y la versión de esta política— y para la prestación del servicio. Puedes retirar tu consentimiento en cualquier momento (ver “Tus derechos”).
5. Cuánto tiempo los conservamos
- Foto de evidencia y texto OCR del paquete: se eliminan automáticamente 30 días después de la entrega. No permanecen más de 30 días en el servidor.
- Datos de tu cuenta y rol: mientras tu cuenta esté activa. Si la eliminas, se borran en cascada.
- Aplicamos minimización: solo guardamos lo estrictamente necesario para el servicio.
6. Con quién los compartimos
Usamos proveedores que tratan datos por nuestra cuenta, bajo acuerdos de tratamiento de datos:
- Supabase: base de datos, autenticación y almacenamiento (infraestructura en São Paulo, Brasil).
- Resend: envío de correos de invitación y avisos.
- Google Firebase Cloud Messaging: envío de notificaciones push.
- Vercel: alojamiento del sitio web.
No vendemos tus datos a terceros.
7. Transferencia internacional
Tus datos se alojan en São Paulo, Brasil (Supabase/AWS). Brasil cuenta con una ley de protección de datos (LGPD) de nivel adecuado, y los proveedores aplican salvaguardas contractuales y cifrado. Al aceptar esta política consientes esta transferencia.
8. Seguridad
Acceso restringido por usuario y rol (Row Level Security), cifrado en tránsito (HTTPS/TLS) y en reposo, y contraseñas hasheadas. Las fotos se guardan en almacenamiento privado, accesibles solo mediante un enlace firmado temporal.
9. Tus derechos
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación (eliminación), Oposición, Portabilidad y Bloqueo. Escríbenos a privacidadlobbybox@gmail.com. Estamos habilitando además opciones de autoservicio para exportar y eliminar tu cuenta.
10. Datos de conserjes
Si eres conserje, tratamos tu correo, el edificio que atiendes y el registro de los paquetes que recibes o entregas, únicamente para operar el servicio. No usamos esos datos para fines ajenos.
11. Cambios a esta política
Podemos actualizar esta política. Cada versión queda identificada con su número y fecha. Si hay cambios relevantes, te pediremos aceptar la nueva versión.