1. Responsable del tratamiento y contacto
Camilo Shop Store es un nombre comercial utilizado por Camilo Antonio López Valenzuela, persona natural responsable del tratamiento de datos personales efectuado a través de Camilo Shop Codes, disponible en codes.camiloshopbot.com.
Para consultas, solicitudes sobre datos personales o comunicaciones relacionadas con privacidad: [email protected].
2. Datos tratados y su procedencia
El servicio puede tratar direcciones de correo electrónico de remitentes y destinatarios, asuntos, contenido necesario para identificar códigos de verificación, códigos extraídos, fechas de recepción, identificadores de mensajes y registros técnicos de acceso. Estos datos provienen principalmente de mensajes de verificación recibidos en las cuentas de correo utilizadas para prestar el servicio y de las interacciones de quienes acceden a la plataforma.
El acceso a la consulta de códigos puede requerir una clave de autorización. La funcionalidad del generador 2FA está diseñada para calcular códigos en el navegador, sin enviar la clave secreta al servidor mediante el funcionamiento propio de ese generador.
Se solicita no utilizar este servicio para recibir ni consultar información ajena sin autorización. Los mensajes originales pueden incluir otros datos incorporados por sus remitentes.
3. Finalidades y bases de licitud
Los datos se tratan para recibir e identificar mensajes de verificación, mostrar los códigos a personas autorizadas, administrar el acceso, mantener la continuidad operativa, prevenir accesos indebidos y atender solicitudes relacionadas con el servicio.
Según el tratamiento concreto, su licitud deberá sustentarse en una base prevista en la legislación aplicable, como el consentimiento válido del titular, la ejecución de un contrato o medidas precontractuales cuando corresponda, el cumplimiento de una obligación legal o un interés legítimo que satisfaga los requisitos legales. No se presume que una misma base autorice todos los usos de los datos.
Cuando un tratamiento dependa del consentimiento, la persona titular podrá retirarlo mediante el contacto indicado, sin afectar la licitud de los tratamientos anteriores al retiro. La solicitud se evaluará considerando las obligaciones y excepciones legales aplicables.
4. Conservación, eliminación y respaldos
La base de datos operativa del servicio dispone de un mecanismo de limpieza de registros de mensajes basado en un plazo de 48 horas desde su recepción, sujeto a la ejecución y verificación de las tareas programadas.
Los mensajes originales de Gmail que pertenezcan a la etiqueta CamiloShop-Codigos se revisan automáticamente cada hora. Aquellos que superen las 48 horas desde su recepción se trasladan a la Papelera de Gmail, independientemente de su contenido.
El traslado a Papelera no equivale a la eliminación definitiva inmediata. Gmail administra posteriormente la conservación y eliminación de los mensajes en su Papelera conforme a sus propias políticas.
Los registros técnicos, otras etiquetas, mensajes fuera del alcance de esta limpieza y copias de respaldo pueden tener períodos de conservación diferentes, sujetos a su finalidad, seguridad y obligaciones aplicables.
Los datos personales se conservarán únicamente durante el tiempo necesario para las finalidades correspondientes o los plazos exigidos legalmente, aplicando medidas razonables de eliminación cuando proceda.
5. Proveedores y tratamiento internacional
Para operar el servicio se utilizan proveedores tecnológicos que pueden incluir alojamiento de servidores, servicios de correo electrónico y servicios de conectividad, protección y distribución del tráfico web. Entre los servicios utilizados se encuentran infraestructura de Vultr, correo de Google/Gmail y servicios de Cloudflare, según las funciones efectivamente habilitadas.
Estos servicios pueden implicar tratamiento o almacenamiento de información fuera de Chile. La procedencia, fundamento y salvaguardas de las transferencias internacionales deben evaluarse según el proveedor, el tipo de datos y las condiciones efectivas del servicio. No se afirma que todas las transferencias cuenten ya con una evaluación concluida.
No se comercializan datos personales como finalidad del servicio. Las comunicaciones a terceros se limitarán a las necesarias para su operación, al cumplimiento de obligaciones legales o a otros supuestos legalmente autorizados.
6. Seguridad y gestión de incidentes
Camilo Shop Codes utiliza conexiones HTTPS, controles de acceso y mecanismos de administración de mensajes. Se adoptan medidas técnicas y organizativas destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida, de acuerdo con los riesgos del tratamiento.
Ante un incidente de seguridad que comprometa datos personales, se evaluará su alcance, se adoptarán medidas de contención y mitigación y se documentarán las actuaciones correspondientes.
Cuando una vulneración de seguridad implique un riesgo razonable para los derechos y libertades de las personas titulares, se notificará a la Agencia de Protección de Datos Personales sin dilaciones indebidas, en los términos establecidos por la legislación aplicable. También se informará a las personas afectadas cuando exista obligación legal de hacerlo.
Ningún sistema informático puede garantizar seguridad absoluta. Las medidas de protección serán revisadas y ajustadas cuando resulte necesario.
7. Derechos de las personas titulares
Las personas titulares podrán ejercer, conforme a los requisitos y excepciones legales, sus derechos de acceso, rectificación, supresión, oposición, bloqueo y portabilidad, cuando correspondan.
Para presentar una solicitud, escribe a [email protected], indicando el derecho que deseas ejercer y la información necesaria para identificar los datos correspondientes. Podrá solicitarse una comprobación de identidad proporcional, evitando recopilar antecedentes innecesarios.
Las solicitudes se responderán dentro de los plazos legales aplicables. Como regla general, el responsable dispone de 30 días corridos para responder, plazo que podrá prorrogarse una sola vez por otros 30 días corridos cuando concurran los requisitos legales y se informe oportunamente a la persona solicitante.
Las solicitudes fundadas de bloqueo temporal serán respondidas dentro de un plazo máximo de 2 días hábiles, conforme a la legislación aplicable.
Si una solicitud es rechazada o no recibe respuesta dentro del plazo legal, la persona titular podrá presentar una reclamación ante la Agencia de Protección de Datos Personales, en los términos y plazos establecidos por la ley. Cuando corresponda, el plazo para reclamar será de 30 días hábiles desde la respuesta negativa o el vencimiento del plazo de respuesta.
El ejercicio de estos derechos será gratuito en los términos establecidos por la legislación aplicable.
8. Cookies, registros y decisiones automatizadas
El sitio puede generar registros técnicos necesarios para su funcionamiento y seguridad. No se declara el uso de analítica publicitaria ni de cookies de seguimiento con fines comerciales sin una comprobación técnica previa. Si se incorporan tecnologías adicionales, este apartado se actualizará y se solicitará consentimiento cuando la ley lo exija.
La extracción y presentación de códigos utiliza procesos automatizados de carácter operativo. No se contempla, como finalidad de esta plataforma, la elaboración de perfiles comerciales ni la adopción de decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a las personas.
9. Cambios y vigencia
Esta política podrá actualizarse cuando cambien las operaciones del servicio, los proveedores o las obligaciones legales. La versión y fecha indicadas permiten identificar el texto publicado. Los cambios relevantes se comunicarán mediante medios apropiados cuando corresponda.
La Ley N.º 21.719 introduce modificaciones al régimen chileno de protección de datos personales con entrada en vigencia el 1 de diciembre de 2026. Esta política se revisará conforme a su aplicación y a los hechos efectivos del servicio.