Política de Privacidad — Creativerso

Versión 1.0 — Vigente desde el 1 de mayo de 2026

Esta es la versión 1.0 de la Política de Privacidad de Creativerso. Esta versión fue redactada por el equipo de Creativerso adaptando templates de servicios afines y revisada con apoyo de inteligencia artificial. La versión 2.0, con revisión legal externa, será publicada antes de habilitar pagos procesados por la plataforma o accesos públicos sin autenticación con visibilidad ampliada.

1. Introducción y responsable del tratamiento

La protección de la información personal y su manejo confidencial son principios esenciales para Creativerso (en adelante, "la Empresa", "la Plataforma" o "Nosotros"). Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos, protegemos y, en su caso, transferimos los datos personales que los Usuarios proporcionan a través de la Plataforma o que se generan a partir de su uso.

Responsable del tratamiento:

Razón social: RedHunt Solutions SpA
RUT: 77.944.298-5
Domicilio: Carmen Covarrubias 32, Oficina 408, Ñuñoa, Santiago de Chile
Correo electrónico: contacto@creativerso.ai

2. Marco legal

Todas las actividades de tratamiento de datos personales se realizan en cumplimiento de:

Ley N° 19.628 sobre Protección de la Vida Privada, en su texto vigente.
Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales.
Ley N° 19.496 sobre Protección de los Derechos de los Consumidores, en lo aplicable.
Principios y buenas prácticas internacionales en ciberseguridad y protección de datos (referencia: norma ISO/IEC 27001).

3. Principios

El tratamiento de datos personales se rige por los siguientes principios:

3.1. Licitud y lealtad. Los datos se tratan de manera lícita y leal, respetando los derechos del titular.

3.2. Finalidad. Los datos se recogen con fines específicos, explícitos y lícitos, informados al titular con antelación. El tratamiento se limita a dichos fines.

3.3. Proporcionalidad y minimización. Solicitamos únicamente los datos estrictamente necesarios para las finalidades declaradas. Los datos se conservan solo por el período imprescindible.

3.4. Calidad. Los datos personales deben ser exactos, completos, actualizados y pertinentes.

3.5. Responsabilidad proactiva. La Empresa demuestra el cumplimiento de estos principios mediante controles internos y revisiones periódicas.

3.6. Seguridad y confidencialidad. Implementamos medidas técnicas y organizativas para proteger la información contra accesos no autorizados, filtraciones, pérdida o destrucción.

3.7. Transparencia e información. Informamos de manera clara, accesible y gratuita sobre nuestras políticas y prácticas.

4. Definiciones

"Datos personales": información que hace referencia o está asociada a una persona natural identificada o identificable, incluyendo nombre, RUT, dirección, correo electrónico, teléfono, antecedentes profesionales, perfiles en redes sociales, fotografías, etc.
"Datos sensibles": información referida a aspectos íntimos como origen racial, ideología, opiniones políticas, salud o vida sexual. Creativerso no recopila datos sensibles en su versión 1.0.
"Consentimiento": manifestación clara, específica y consciente del titular autorizando el tratamiento de sus datos.
"Encargado del tratamiento": persona o entidad que trata datos personales en nombre del responsable, en virtud de un contrato.
"Responsable del tratamiento": RedHunt Solutions SpA, según se identifica en la sección 1.
"Titular": persona natural cuyos datos son tratados.
"Tratamiento": cualquier operación realizada con datos personales (recolección, almacenamiento, organización, modificación, consulta, transferencia, supresión, etc.).
"Marca", "Creador", "Lead", "Brief", "Contenido": categorías y elementos definidos en los Términos y Condiciones.

5. Base legal del tratamiento

El tratamiento de datos personales se basa en:

El consentimiento expreso e informado del titular, otorgado mediante la marcación de casillas de aceptación al postular en el formulario público y al definir su contraseña post-invitación.
La ejecución del contrato entre el Usuario y Creativerso (los Términos y Condiciones).
El cumplimiento de obligaciones legales aplicables a la Empresa.
El interés legítimo de la Empresa en operar y mejorar la Plataforma, siempre que no prevalezcan los derechos del titular.

6. Datos personales recolectados

Los datos recolectados varían según el rol del Usuario y la etapa en la que se encuentre:

6.1. Visitantes anónimos (sin autenticación).

Datos técnicos básicos: dirección IP, user agent, páginas visitadas, duración de la sesión, en forma anónima y agregada.

6.2. Postulantes (Leads).

Correo electrónico, nombre o nombre de fantasía, ciudad, rol al que postula (Marca o Creador).
Para postulantes Marca: nombre comercial, RUT empresa (opcional), sector o industria.
Para postulantes Creador: handles de redes sociales declarados (Instagram, TikTok, YouTube, otras plataformas), nicho o área de especialización, modalidades de retribución aceptadas (Cash, Canje, ambas).
Información de contexto que el postulante elija incluir.
Registro de la aceptación de los T&C y la Política de Privacidad (timestamp y versión aceptada).

6.3. Marcas registradas (post invitación).

Todo lo anterior, más: nombre del contacto principal, correo de contacto operacional, logo de marca, descripción de la Marca, sitio web público.

6.4. Creadores registrados (post invitación).

Todo lo anterior, más: nombre completo (privado), alias o nickname (público), perfiles de redes sociales completos en formato estructurado, nicho detallado, modalidades preferidas, ciudad, fotografía de perfil, Contenido subido (Briefs ejecutados y portafolio voluntario).

6.5. Datos generados por el uso de la Plataforma.

Logs de acceso (timestamps, IP, dispositivo).
Acciones realizadas (envío de Briefs, comunicaciones, aceptaciones, archivado).
Comunicaciones internas entre Usuarios (Marca-Creador).
Trazabilidad de acciones del equipo administrativo.

6.6. Datos sensibles. Creativerso no recolecta datos sensibles en su versión 1.0 (origen racial, ideología, opiniones políticas, salud, vida sexual u otros que la Ley N° 19.628 califica como tales).

7. Categorías de visibilidad de los datos

Para cumplir con el principio de transparencia y conforme al modelo público de la Plataforma descrito en la cláusula 18 de los T&C, los datos personales recolectados se clasifican en cuatro niveles de visibilidad:

7.1. Datos públicamente accesibles (sin autenticación). Visibles a cualquier visitante del Sitio.

Para Creadores:

Alias o nickname.
Handles de redes sociales declarados.
Nicho o área de especialización.
Ciudad (campo opcional).
Modalidades de retribución aceptadas.
Foto de perfil.
Contenido producido para Briefs ejecutados a través de Creativerso (conforme a la cláusula 11.6 de los T&C).
Contenido de portafolio adicional subido voluntariamente.

Para Marcas:

Nombre o nombre comercial.
Logo.
Descripción.
Sector o industria.
Sitio web público.
Briefs marcados como públicos por la Marca (conforme a la cláusula 11.7 de los T&C).
Listado de Contenido producido en colaboración con Creadores a través de la Plataforma.

7.2. Datos visibles solo a Usuarios autenticados. Visibles únicamente a Marcas o Creadores registrados, en el contexto del matching.

Historial de colaboraciones (sin detalles financieros).
Información operacional adicional de la Marca.
Modalidades de retribución preferidas de la Marca.
Briefs no marcados como públicos.

7.3. Datos privados (solo el titular y el equipo administrativo).

Correo electrónico registrado (salvo elección expresa del Usuario de exhibirlo).
Datos de contacto privados (teléfono, contacto adicional).
Comunicaciones privadas dentro de la Plataforma.
Detalles financieros de acuerdos entre Marca y Creador (montos en Cash, valor de Canjes).
Logs de acceso y eventos del Usuario.

7.4. Datos que nunca se exponen públicamente.

Nombre legal completo del Creador.
RUT del Creador.
Dirección particular.
Edad o fecha de nacimiento.
RUT empresa de la Marca (salvo opt-in expreso).
Nombre, cargo, correo personal y teléfono del contacto principal de la Marca.
Hash de contraseña (técnicamente nunca accesible, almacenado de forma criptográfica unidireccional).
Cualquier dato sensible conforme a la Ley N° 19.628.

8. Finalidades del tratamiento

Los datos se utilizan para:

Operar la Plataforma y permitir el matching entre Marcas y Creadores.
Construir el perfil profesional público del Creador, conforme al modelo de visibilidad descrito en los T&C.
Mostrar las Marcas activas en la Plataforma como showcase público.
Gestionar el flujo invite-only (revisión y aprobación de Leads).
Comunicarse con los Usuarios sobre el estado de su cuenta, novedades del servicio o eventos relevantes.
Mejorar la calidad y seguridad de la Plataforma mediante análisis agregados.
Cumplir con obligaciones legales y responder a requerimientos de autoridades.
Auditar y trazar acciones del equipo administrativo.
Brindar soporte a los Usuarios.

Los datos no se utilizan para finalidades distintas a las declaradas, salvo que se obtenga nuevamente el consentimiento del titular.

9. Plazos de conservación

Leads no aprobados: 12 meses desde la postulación. Después se anonimizan o suprimen.
Cuentas activas: mientras la cuenta esté activa.
Cuentas archivadas (soft delete): los datos se conservan por 5 años desde la fecha de archivo, para fines de auditoría, resolución de disputas y cumplimiento legal. Vencido este plazo, los datos se anonimizan o suprimen.
Contenido removido por el Creador a solicitud expresa: se elimina del perfil público dentro de las 48 horas hábiles siguientes a la solicitud y se suprime físicamente del almacenamiento dentro de los 30 días corridos siguientes, salvo obligación legal de conservación.
Logs de seguridad: 12 meses, salvo requerimiento legal específico.
Comunicaciones por correo electrónico: indefinido, salvo solicitud expresa del titular de supresión.

10. Comunicación de datos a terceros

Creativerso no comparte datos personales con terceros, salvo:

10.1. Encargados del tratamiento (procesadores). Para operar la Plataforma, Creativerso recurre a proveedores externos que actúan como encargados de tratamiento conforme a la Ley N° 19.628, agrupados en las siguientes categorías:

Proveedor de base de datos y almacenamiento de archivos, con infraestructura ubicada en Brasil (São Paulo). Esto implica una transferencia internacional descrita en la sección 13.
Proveedor de hosting y entrega de la aplicación web, con infraestructura distribuida globalmente, incluyendo Estados Unidos.
Proveedor de procesamiento de lenguaje natural (asistencia AI), en caso de habilitarse funcionalidades asistidas por inteligencia artificial dentro del producto en versiones futuras. Solo cuando el Usuario use explícitamente una funcionalidad de este tipo.

Cada proveedor está sujeto a obligaciones contractuales de confidencialidad y seguridad alineadas con la Ley N° 19.628 y la Ley N° 21.719. El listado actualizado de proveedores específicos, sus nombres comerciales, países de procesamiento y políticas vigentes está disponible a solicitud del titular mediante correo a contacto@creativerso.ai, conforme al derecho de acceso descrito en la sección 11.

10.2. Cumplimiento legal. Creativerso podrá compartir datos personales si lo exige un mandato legal o un requerimiento de autoridad competente.

10.3. Consentimiento explícito. Cualquier otra comunicación de datos requiere el consentimiento previo del titular.

11. Derechos del titular

Conforme a la Ley N° 19.628 y la Ley N° 21.719, el titular tiene los siguientes derechos:

Acceso: conocer si Creativerso trata sus datos y obtener una copia, así como conocer la identidad de los encargados de tratamiento que procesan sus datos en cada momento.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de datos cuando ya no sean necesarios o se haya retirado el consentimiento.
Oposición: oponerse al tratamiento por razones fundadas.
Revocación del consentimiento: retirar el consentimiento otorgado en cualquier momento, lo que incluye marcar el perfil como privado, eliminar Contenido específico, o cerrar la cuenta.
Portabilidad: recibir sus datos en formato estructurado y de uso común, y transferirlos a otro responsable, conforme a la Ley N° 21.719.

Para ejercer cualquiera de estos derechos, el titular debe enviar una solicitud a contacto@creativerso.ai. Creativerso verificará la identidad del solicitante (puede solicitar documentación adicional) y responderá dentro de los plazos legales aplicables.

Las solicitudes de remoción de Contenido o de marcar el perfil como privado se procesan dentro de las 48 horas hábiles siguientes a su recepción, conforme a la cláusula 18.9 de los T&C.

12. Seguridad técnica

Implementamos medidas técnicas y organizativas alineadas con los principios de la norma ISO/IEC 27001 y conforme al artículo 7° de la Ley N° 19.628 y las exigencias de la Ley N° 21.719:

Cifrado en tránsito: todas las comunicaciones con la Plataforma utilizan TLS 1.2 o superior.
Cifrado de contraseñas: las contraseñas se almacenan con hash criptográfico unidireccional (no en texto plano).
Control de accesos a la base de datos: los datos solo son accesibles por los roles autorizados, mediante reglas de seguridad a nivel de fila aplicadas por el motor de base de datos.
Buckets de almacenamiento con control de acceso: los archivos del Creador se almacenan en buckets con políticas de acceso por rol y propietario; los archivos privados (cuando aplica) requieren autenticación y firma temporal para ser accedidos.
Trazabilidad de acciones administrativas: las acciones del equipo administrativo (verificar, archivar, invitar) se registran con identidad del actor y motivo.
Soft delete: las acciones de archivo no son destructivas; los datos se conservan para auditoría conforme a la sección 9.
Capacitación del personal: todo miembro del equipo con acceso a datos personales firma acuerdos de confidencialidad y recibe capacitación periódica.
Revisión periódica: revisamos nuestros controles y procesos para detectar vulnerabilidades y mejorarlos.

Notificación de incidentes. En caso de detectarse una brecha que comprometa la confidencialidad, integridad o disponibilidad de datos personales, Creativerso evaluará su alcance y notificará a los Usuarios afectados y/o a la Agencia de Protección de Datos Personales conforme a las obligaciones de la Ley N° 21.719.

13. Transferencia internacional de datos

Algunos de los proveedores que actúan como encargados de tratamiento alojan los datos en infraestructura ubicada fuera de Chile. Específicamente:

El proveedor de base de datos y almacenamiento de archivos opera con infraestructura ubicada en Brasil (São Paulo).
El proveedor de hosting de la aplicación web opera con infraestructura distribuida globalmente, incluyendo Estados Unidos.
El proveedor de procesamiento de lenguaje natural, en caso de utilizarse, opera bajo políticas propias de transferencia internacional declaradas a solicitud.

Esto constituye una transferencia internacional de datos. Creativerso aplica garantías contractuales con dichos proveedores (cláusulas de confidencialidad, encargo del tratamiento) y se compromete a verificar que estos proveedores cumplan con un nivel adecuado de protección conforme a los artículos 27 y 28 de la Ley N° 21.719.

El Usuario, al aceptar esta Política, consiente expresamente esta transferencia internacional bajo las garantías descritas. El listado actualizado de proveedores con sus nombres y países de procesamiento está disponible a solicitud al correo contacto@creativerso.ai.

14. Cookies y tecnologías similares

Creativerso utiliza cookies y tecnologías análogas con dos categorías:

14.1. Cookies esenciales (obligatorias para el funcionamiento del Sitio):

Sesión de autenticación.
Preferencias mínimas de la sesión.

Estas cookies no requieren consentimiento explícito y son necesarias para entregar el servicio solicitado.

14.2. Cookies analíticas anónimas:

Recolectan datos agregados de uso del Sitio (páginas visitadas, duración de sesión) sin identificar al Usuario.
El Usuario puede oponerse a esta recolección configurando su navegador para bloquearlas.

Creativerso no utiliza cookies de terceros con fines publicitarios o de seguimiento personalizado en su versión 1.0.

15. Modificaciones de la Política

Creativerso podrá actualizar esta Política de Privacidad. Las modificaciones materiales serán notificadas al Usuario con al menos 15 días corridos de anticipación a su entrada en vigencia, mediante correo electrónico al correo registrado y/o aviso visible en la Plataforma. La fecha de la última actualización se indica en el encabezado.

16. Vigencia

Esta Política de Privacidad corresponde a la versión 1.0, vigente desde el 1 de mayo de 2026.

17. Contacto

Para cualquier consulta, comentario, reclamo o solicitud relacionada con esta Política de Privacidad o el tratamiento de los datos personales:

Correo electrónico: contacto@creativerso.ai
Domicilio: RedHunt Solutions SpA, Carmen Covarrubias 32, Oficina 408, Ñuñoa, Santiago de Chile.
RUT: 77.944.298-5

Al utilizar la Plataforma, el Usuario declara haber sido informado sobre las finalidades y condiciones de uso de sus datos personales, así como sobre los medios para ejercer sus derechos conforme a la Ley N° 19.628 y la Ley N° 21.719.