Política de Privacidad

Versión 2.4 · Vigente desde 25 de septiembre de 2026

Política de Privacidad — Kraxu

Este documento describe lo que la Plataforma hace hoy realmente con los datos: qué se pide, dónde se guarda, con quién se comparte y por cuánto tiempo. Ningún plazo ni destinatario de acá es una plantilla: todos salen del sistema.

🚩 Escrito para la Ley N° 19.628 modificada por la Ley N° 21.719. Las modificaciones de esa ley entran en vigencia el 1 de diciembre de 2026; esta Política ya está redactada conforme a ellas.

1. Quiénes somos

MayneNet SpA, RUT 76.811.276-2, domiciliada en Av. Argentina 01300, Antofagasta, Chile, en adelante "Kraxu", es la responsable del tratamiento de los datos personales descritos en esta Política.

Canal para ejercer derechos y para cualquier consulta sobre datos personales: [email protected]. Para el resto, la sección Soporte de la Plataforma o [email protected].

Esta Política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada, modificada por la Ley N° 21.719, y por la normativa chilena que las complemente.

2. Alcance

Esta Política aplica al sitio web de Kraxu y a sus aplicaciones para teléfonos (Android y iPhone), y complementa los Términos y Condiciones de Uso. Al usar la Plataforma, el Usuario acepta el tratamiento de sus datos en los términos de este documento.

3. Qué datos recolectamos

3.1. Datos que el Usuario nos entrega

Dato	Cuándo se pide	Para qué
Nombre y apellido	Registro	Identificar al Usuario ante la otra parte
Correo electrónico	Registro	Acceso a la cuenta y avisos del servicio
Teléfono	Registro	Contacto operativo del servicio. No se muestra a la otra parte
Ciudad / región	Registro	Mostrar trabajos y proveedores de la zona
RUT	Perfil (opcional para el Cliente; necesario para que el Proveedor cobre)	Obligaciones tributarias (ver §5) y prevención de fraude
Nombre de negocio, descripción, años de experiencia, oficios	Registro de Proveedor	Perfil público del Proveedor
Fotos y descripción del trabajo	Publicar una solicitud	Que los Proveedores puedan cotizar
Mensajes y archivos del chat	Durante la negociación	Comunicación entre las partes
Reseñas y calificaciones	Al cerrar un trabajo	Reputación en la Plataforma

3.2. Documentos de verificación del Proveedor

Para operar como Proveedor se solicita: cédula de identidad (frente y reverso), selfie con la cédula, certificado de antecedentes y, según el oficio, certificados de competencia.

3.3. Datos de cobro del Proveedor

Banco, tipo de cuenta y número de cuenta, más la declaración del documento tributario que emite. No se pide el RUT del titular de la cuenta: se usa el del propio Proveedor, de modo que la cuenta de destino sea necesariamente suya.

3.4. Datos de pago del Cliente

Kraxu no almacena el número completo de la tarjeta, su vencimiento ni su código de seguridad: la tarjeta se escribe en el formulario del procesador de pagos (ver §6), que la procesa por su cuenta. Kraxu conserva el monto, la fecha y el estado de cada pago, y de la tarjeta sólo la marca, los seis primeros y los cuatro últimos dígitos, para mostrarlos en el comprobante y para prevenir fraudes (por ejemplo, detectar una misma tarjeta usada desde muchas cuentas).

3.5. Datos técnicos

Cookies de sesión (httpOnly), necesarias para mantener la sesión iniciada, y una cookie de protección contra falsificación de solicitudes (CSRF). No se usan para publicidad ni para seguimiento entre sitios.
Una cookie de preferencia de idioma/país, que se escribe solo si el Usuario elige un país en el selector.
El idioma se toma de la configuración del navegador o del teléfono. Kraxu no deriva la ubicación de la conexión.
En las aplicaciones para teléfonos, si el Usuario acepta recibir notificaciones, un identificador de notificaciones del aparato, para enviarle avisos del servicio. También se usa para prevenir fraudes (por ejemplo, un mismo aparato creando muchas cuentas).
Si el Usuario vincula su teléfono para confirmar acciones con su huella o su rostro, una llave pública del aparato (la huella y el rostro nunca salen del teléfono, §4.3), y la dirección IP y el navegador o aplicación desde los que vinculó y desde los que confirma cada acción, como evidencia de que la acción la hizo el titular.
Al aceptar estos documentos, la dirección IP truncada y el navegador o aplicación, como prueba de la aceptación.

4. Documentos de identidad y datos biométricos — tratamiento reforzado

Los documentos de la sección 3.2 son datos sensibles y reciben un trato distinto.

4.1. Qué te pedimos y para qué

Para operar como Proveedor pedimos tu cédula de identidad por ambas caras, una fotografía tuya sosteniéndola y tu certificado de antecedentes. Se usan exclusivamente para verificar tu identidad y tus competencias, y para prevenir el fraude y la suplantación.

Te pedimos tu consentimiento expreso antes de enviarlos, y puedes retirarlo — con el efecto de que la verificación no puede completarse o se revierte.

4.2. 🚩 Cómo comparamos la fotografía con tu cédula

La comparación la hace una persona del equipo de Kraxu, mirando ambas imágenes. Kraxu no usa software de reconocimiento facial y no genera ningún patrón ni identificador biométrico de tu rostro: ni la forma de la cabeza, ni la distancia entre los ojos, ni ninguna otra medida.

Si en el futuro incorporamos un sistema automático de verificación facial:

te lo informaremos antes, indicando el nombre del sistema o proveedor que lo realiza;
te pediremos de nuevo tu consentimiento, específico para ese tratamiento;
te diremos durante cuánto tiempo se usarán esos datos;
y el identificador biométrico se eliminará apenas termine la comparación.

4.3. La huella o el rostro de tu teléfono no llegan a Kraxu

Cuando confirmas una acción con la huella, el rostro o el PIN de tu dispositivo, la verificación ocurre dentro de tu teléfono. Kraxu recibe únicamente una firma criptográfica y no sabe siquiera qué método usaste. Esos datos nunca salen de tu aparato.

4.4. Quién los ve

No son públicos ni se comparten con Clientes. Lo único que ve la otra parte es el resultado de la verificación (verificado / no verificado), nunca los documentos. Dentro de Kraxu accede solo el personal que revisa verificaciones, y cada acceso queda registrado.

Tampoco se muestran en tu perfil ni se usan para ningún otro fin.

4.5. No se reutilizan

Un documento enviado por un Proveedor queda asociado a ese Proveedor y no se usa para nada más.

4.6. Cuánto duran

Los plazos están en la §8, y son distintos para la cédula y para la fotografía.

5. Datos tributarios

Kraxu actúa como Mandatario de Recaudación Comercial (T&C §4) y, cuando corresponde, retiene y entera al Servicio de Impuestos Internos la retención sobre los honorarios del Proveedor.

Para eso trata el RUT del Proveedor y los montos pagados, y los informa al SII en la forma y los plazos que la ley establece. Esta comunicación es una obligación legal y no requiere consentimiento adicional.

6. Con quién compartimos datos

Kraxu no vende datos personales. Se comparten únicamente con:

Destinatario	Qué recibe	Por qué
La otra parte del trabajo	Nombre, ciudad, perfil público, mensajes y archivos del chat	Es necesario para contratar y ejecutar el servicio
Procesador de pagos (MercadoPago)	Los datos de la transacción, el correo de la cuenta como pagador y un identificador del aparato que genera el propio procesador. Si el Cliente desconoce un cargo ante su banco (contracargo), además la transcripción del chat del trabajo y sus fotos	Cobrar al Cliente, prevenir fraudes y defender un cargo legítimo
Entidad bancaria	Datos de la cuenta del Proveedor y el monto	Pagar al Proveedor
Servicio de Impuestos Internos	RUT y montos	Obligación legal (§5)
Proveedores de infraestructura (Supabase: base de datos y archivos; DigitalOcean: servidores; Resend: envío de correos; Expo, Google y Apple: entrega de notificaciones)	Datos alojados o en tránsito	Alojamiento, base de datos, almacenamiento de archivos, correo, notificaciones y red
Verificación contra registros automáticos, cuando está activa (Cloudflare Turnstile en el sitio web; Google Play Integrity y Apple App Attest en las aplicaciones)	Una señal técnica del navegador o del aparato y la dirección IP	Impedir la creación masiva de cuentas falsas
Autoridad competente	Lo que la orden requiera	Requerimiento judicial o legal

Nunca se muestran teléfonos ni correos de la otra parte dentro de la Plataforma. Toda la comunicación ocurre por el chat interno.

7. Qué es público

Es visible para cualquier visitante, incluso sin cuenta:

El perfil del Proveedor: nombre de negocio, descripción, oficios, ciudad, años de experiencia, insignia de verificación, calificación promedio y reseñas recibidas.

No es público, en ningún caso: el correo, el teléfono, el RUT, los datos bancarios, los documentos de identidad, los mensajes del chat ni el detalle de los pagos.

Los Clientes no tienen perfil público.

8. Cuánto tiempo conservamos los datos

Dato	Plazo	Por qué ese plazo
Cuenta y perfil	Mientras la cuenta esté activa	Es el servicio
Cédula de identidad (ambas caras)	1 año desde que se completa la verificación o se cierra la cuenta	Es el plazo publicado por la plataforma de referencia del mercado. Cumplido el plazo, la imagen se elimina y la verificación se mantiene
Fotografía sosteniendo la cédula	3 años desde que se completa la verificación o se cierra la cuenta	Es lo que permite reconstruir una suplantación denunciada tarde
Documentos de una verificación rechazada o cancelada	90 días	El propósito era probar la identidad en esa solicitud, y esa solicitud terminó. Queda el registro de que hubo un intento y cómo terminó, no las imágenes
Certificado de antecedentes	Igual que la cédula: 1 año	Mismo fundamento
Certificados de oficio y sellos	Mientras el sello esté vigente, y 1 año después de revocarse	Kraxu afirma esa credencial frente a terceros mientras dure
Trabajos, contratos, pagos y asientos contables	6 años, o el mayor que exija la normativa tributaria y comercial	Son la prueba de operaciones económicas
Mensajes y archivos del chat de un trabajo	Mientras exista el trabajo, y 6 años después	Son la evidencia de lo acordado ante un reclamo o un contracargo
Archivos subidos y nunca usados	Se eliminan automáticamente tras un período de gracia	No tienen propósito
Registros de acceso a documentos sensibles	6 años	Es la única forma de contestar quién vio un documento
Huella irreversible del RUT de una cuenta cerrada que dejó una deuda o un contracargo perdido	6 años	Prevención de fraude — ver 8.3

8.1. 🚩 Borrar el documento no borra la verificación

Cumplido el plazo, se elimina la imagen y se conserva el hecho: que la persona fue verificada, cuándo, por quién y con qué resultado. No hay que volver a enviar nada.

8.2. Lo que no se elimina a pedido

Los registros de pagos, los asientos contables y las anotaciones tributarias no se eliminan a pedido: son la prueba de operaciones económicas que la ley obliga a conservar, y su conservación es una obligación legal, no una decisión de Kraxu.

Tampoco se eliminan, mientras dure el procedimiento, los datos necesarios para la formulación, el ejercicio o la defensa de una reclamación — por ejemplo, un contracargo abierto o una disputa en curso. Terminado el procedimiento, se aplican los plazos de la tabla.

8.3. Si la cuenta se cierra dejando una deuda

Cuando una cuenta se cierra con un contracargo perdido o con una deuda pendiente con Kraxu, conservamos por 6 años una huella irreversible del RUT de esa cuenta, con la única finalidad de prevenir el fraude.

Qué es exactamente esa huella:

No es el RUT. Es el resultado de un cálculo criptográfico con una clave secreta de Kraxu, del cual no se puede volver al RUT, ni por Kraxu ni por quien accediera a la base de datos.
No se puede listar ni cruzar con nada. Lo único que permite es comparar: si más adelante alguien intenta registrarse con ese mismo RUT, el sistema lo reconoce.
No guarda ningún otro dato de la persona: ni nombre, ni correo, ni el motivo detallado.

Cumplidos los 6 años, la huella se elimina. El Usuario puede ejercer sobre ella los derechos de la sección 9 escribiendo a [email protected].

📌 El resto del cierre de cuenta —cómo pedirlo, qué lo bloquea y qué se elimina— está explicado en kraxu.com/eliminar-cuenta.

9. Derechos del Usuario

Conforme a la Ley N° 19.628, modificada por la Ley N° 21.719, el Usuario puede solicitar en cualquier momento:

Acceso: saber qué datos suyos tenemos y de dónde salieron.
Rectificación: corregir datos erróneos, incompletos o desactualizados.
Supresión: eliminar sus datos, con los límites de la §8.
Oposición: oponerse a determinados tratamientos.
Portabilidad: recibir sus datos en un formato que pueda llevarse.
Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una solicitud.

También puede retirar su consentimiento cuando el tratamiento se base en él, sin que eso afecte lo hecho antes.

Para ejercerlos, escribir a [email protected] desde el correo registrado en la cuenta. La respuesta se entrega dentro del plazo legal.

Plazo de respuesta. Kraxu responde dentro de los 30 días corridos, prorrogables por una sola vez y por otros 30, informándole el motivo.

Si Kraxu no responde o rechaza su solicitud, usted puede:

hoy, recurrir al juez de letras en lo civil del domicilio de Kraxu, conforme al artículo 16 de la Ley N° 19.628;
desde que entre en vigencia la Ley N° 21.719, reclamar además ante la Agencia de Protección de Datos Personales, el organismo que esa ley crea para fiscalizar estas materias.

10. Seguridad

Las contraseñas se guardan cifradas; nadie en Kraxu puede leerlas.
La sesión viaja en cookies httpOnly, inaccesibles para scripts del navegador.
Toda la comunicación con la Plataforma va cifrada en tránsito (HTTPS).
Los mensajes del chat y los datos de la cuenta bancaria se guardan cifrados en la base de datos.
El acceso a documentos de verificación está restringido al personal que los revisa.

Ningún sistema es infalible. Ante un incidente que afecte datos personales, Kraxu informará a los afectados y a la autoridad según lo exija la normativa vigente.

11. Menores de edad

La Plataforma no está dirigida a menores de 18 años y no se recolectan datos de menores a sabiendas. Si detectamos una cuenta de un menor, la eliminamos.

12. Cambios a esta Política

Kraxu puede modificar esta Política informando los cambios a través de la Plataforma. Cada versión indica su número y fecha de vigencia; el uso continuado tras la entrada en vigencia implica aceptación.

13. Contacto

MayneNet SpA · RUT 76.811.276-2 · Av. Argentina 01300, Antofagasta, Chile

Para qué	Dónde
Ejercer tus derechos sobre datos personales	`[email protected]`
Cualquier otra consulta o problema	La sección Soporte de la Plataforma, o `[email protected]`
Reclamar si no te respondimos	El juez de letras en lo civil del domicilio de Kraxu y, desde la vigencia de la Ley N° 21.719, la Agencia de Protección de Datos Personales